QNAP + WireGuard: VPN サーバーのセットアップ (チュートリアル) (2024)

この記事では、QTS および QuTS ヒーロー オペレーティング システムを使用して QNAP ネットワーク ストレージ上に WireGuard VPN サーバーを構成します。これを行うには、AppCenter から QVPN アプリケーションをインストールします。あるいは、Linux で従来の方法 (たとえば次の方法) で WireGuard をインストールすることもできます。仮想化ステーションまたはコンテナ ステーション (ドッカー）。ただし、社内アプリは QTS 5.0 バージョンから VPN プロトコル (WireGuard) を正式にサポートしており、セットアップが迅速であるため、QNAP デバイスではこの手順は不要だと思います。

インストールとセットアップが完了したら、次のことができます。VPN トンネル他のクライアントから当社のネットワークへ。 QNAP は、世界中のどこからでもネットワーク ストレージ データにアクセスする他の方法をすでに作成していますが、WireGuard は依然として人気のある方法です。これは、VPN 接続がアクティブ化されると、物理的に同じネットワーク上にいるかのように共有を使用できるためです。

VPN トンネルは、インターネット経由で外部にアクセスすることなく、QNAP でホストされているブラウザー内の仮想マシンやその他のサーバー アプリケーションにサービスを提供するために使用することもできます。人気の VPN プロトコル WireGuard を使用して、高レベルのセキュリティと申し分のない速度を組み合わせます。これが現在最も先進的で最良の VPN ソリューションの 1 つであることには理由があります。

QNAP で WireGuard VPN を実装する前に、いくつかの基本事項を説明します。スクリーンショットは完全なインストールに役立ちます。このガイドでは、強力な QuTS ヒーロー オペレーティング システムを備えたエンタープライズ カテゴリの QNAP を使用します。 QTS での設定はほぼ同じです。ただし、1 つまたは 2 つのステップがあなたのステップとわずかに異なる可能性があります。

手動アップデートを実行します。

まず、システムを最新の状態にします。定期的な更新が不可欠です。アクセス データを使用して QNAP Web インターフェイスにログインし、アクセスします。コントロールパネルの上。

この記事の執筆時点では、QVPN サービス バージョン 3.0.779 が利用可能です。クリックしてください "+ インストール」をクリックし、最初のセクションで適切な保管場所を選択します。

通常、インストールには数秒しかかかりません。次に、QVPN サービス アプリケーションを開きます。このアプリケーションのアイコンは QNAP のダッシュボードに表示されます。次のステップに進みます。

このインスタレーションでは、「」という名前を選択しました。QNAPVPN" 決めた。ボタンをクリックするだけで生成できます。キーペアを生成する「秘密鍵と公開鍵。

このチュートリアルでは、ネットワーク 10.1.1.0 を使用します。これは、IP ネットワークが既存のネットワークでまだ使用されていないため、競合の心配がないためです。 Google のパブリック DNS サーバー (8.8.8.8) または Cloudflare (1.1.1.1) を DNS サーバーとして使用できます。

「」ボタンをクリックすると、引き継ぐ「WireGuard サーバー構成受け入れられました。アプリケーション自体からのフィードバックはありませんが、VPN サーバーはすぐに使用できるようになります。 「」タブに移動します。概要」にアクセスし、アクティブなローカル VPN サーバーがあるかどうかを確認します。

WireGuard に 1 つ以上のピアを追加できます。理論的には、個々のクライアントごとにピアを作成できます。この記事では、単一のピアで十分です。開いた QVPN Service 3 アプリケーション内で、「」タブに移動します。ワイヤーガード” そして公開キーを一時ファイル（テキストエディタなど）にコピーします。

IP アドレスと受信ポートを他の列に書き留めるのが最善です。 WireGuard クライアントを設定するにはこれらの値が必要です。

VPN クライアントをダウンロードします。 https://www.wireguard.com/install/

[インターフェース]
PrivateKey = [既に存在する生成されたキーは変更しないでください!]
アドレス = 10.1.1.2/24 [サーバーで Peer1 の IP アドレスを設定しました]
DNS = 1.1.1.1 [ピア構成からの DNS サーバー]
[ピア]
PublicKey = a0xHaa0xala0cala0Hala0Hala0Hal/TxBx0TxBx0= [サーバー (QNAP) からの公開キーがここに入ります]
AllowedIPs = 10.1.1.1/24 [これは VPN サーバーの IP アドレスとサブネット マスクです]
エンドポイント = your.dyndns-domain.de:51820 [IP アドレスまたはドメインを入力]

QNAP 用の WireGuard のサーバー側とクライアント側の構成はこの時点で完了です。完了するには: サーバーからクライアントに公開キーを伝え、クライアントからの公開キーをサーバーに伝えました。

パブリック IP アドレスがない場合は、ダイナミック DNS (DynDNS) サービスを使用する必要があります。インターネットを介して通信できるように、WireGuard VPN-プロトコルNAS に接続するには、最終的に QNAP のローカル IP アドレス用にルーター (NAT) の UDP ポート 51820 を解放する必要があります。

これで、WireGuard VPN サーバーとクライアントが正常に構成され、受信ポートが外部に開かれ、DynDNSサービス動的 IP アドレスを指すアドレスを入力した場合は、VPN トンネルを設定する必要があります。

これが、すべてが適切に実行されていることを確認できる唯一の方法です。これを行うには、クライアントに戻り、WireGuard ソフトウェアを開きます。以前に作成したトンネルを選択し、「」をクリックします。活性化” のうち。

ping 10.1.1.1