Configurar servidor OpenVPN en NAS Synology

La configuración es muy sencilla. Lo primero que tenemos que hacer es instalar el servidor de VPN en nuestro NAS.

Una vez instalado nos vamos a las aplicaciones y abrimos el servidor VPN:

Y dentro elegiremos el tipo de VPN que queremos configurar. En nuestro caso ya que necesitamos acceder a un equipo de esa misma LAN aparte de al NAS, vamos a elegir OpenVPN y marcamos la opción “Permitir que los clietnes accedan al LAN del servidor”:

Además, cambiamos el cifrado por defecto BF-CBC a AES-256-CBC para añadir mayor seguridad a la conexión.

Luego tenemos que instalar en el equipo que se va a conectar el cliente de OpenVPN de la siguiente URL:

https://openvpn.net/index.php/open-source/downloads.html

Y una vez instalado hay que configurar el perfil que vamos a utilizar para conectarnos a esa VPN. Se trata de un archivo de texto con formato .ovpn con los parámetros de conexión, que podemos descargar directamente pulsando sobre el botón “Exportar configuración” del NAS, creará un archivo openvpn.zip que contendrá 3 ficheros, el ca.crt usado para la comunicación, un readme con instrucciones y el fichero VPNConfig.ovpn que tenemos que copiar en la ruta C:\Users\[mi usuario]\OpenVPN\config o en C:\Program Files\OpenVPN\config.

También podemos añadir en dicho fichero una línea con el siguiente texto:

auth-nocache

Para evitar que se almacene en caché la contraseña utilizada y aumentar la seguridad de nuestra configuración.

Luego podemos probar a conectarnos utilizando el icono de la barra de tareas de nuestro equipo:

También tendremos que crear tantos usuarios como sean necesarios en el NAS para que se logueen nuestros clientes.

Una vez hecho esto, la VPN estará configurada y funcional.