VPN bağlantısı
TNAS'ı kolayca bir VPN istemcisine dönüştürebilir ve PPTP, OpenVPN veya L2TP/IPSec kullanarak mevcut bir VPN (Sanal Özel Ağ) sunucusuna bağlanabilirsiniz.
Desteklenen VPN protokol türleri
- PPTP: PPTP (Point-to-Point Tunneling Protocol), Windows, Mac, Linux ve mobil cihazlar dahil olmak üzere çoğu istemci tarafından desteklenen yaygın bir VPN çözümüdür.
- OpenVPN: OpenVPN, açık kaynaklı bir VPN hizmetidir. VPN bağlantılarını güvence altına almak için SSL/TLS şifreleme mekanizmalarını kullanır.
- L2TP/IPSec: L2TP/IPSec (Layer 2 Tunneling Protocol with IP Security), daha güvenli bir Sanal Özel Ağ çözümü sağlar ve Windows, Mac, Linux ve mobil cihazlar dahil olmak üzere çoğu istemci tarafından desteklenir.
Çeşitli VPN protokolleri için yapılandırma yöntemleri
PPTP Protokolü
- PPTP'yi seçin ve "İleri"ye tıklayın.
- Yeni yapılandırma profiliniz için bir ad seçin, bağlanmak istediğiniz VPN sunucu adresini belirtin ve bu sunucu için kullanıcı adınızı ve şifrenizi girin. Devam etmek için "İleri"ye tıklayın.
- Kimlik doğrulama açılır menüsünden, VPN istemci şifresini kimlik doğrulama sırasında korumak için aşağıdaki kimlik doğrulama mekanizmalarından birini seçin:
PAP: Şifre kimlik doğrulama sırasında şifrelenecek.
CHAP: Şifre, CHAP (Challenge Handshake Authentication Protocol) kullanılarak şifrelenecek.
MS CHAP: Şifre, Microsoft CHAP sürüm 1 kullanılarak şifrelenecek.
MS CHAP v2: Şifre, Microsoft CHAP sürüm 2 kullanılarak şifrelenecek. MS CHAP veya MS CHAP v2'yi seçerseniz, VPN bağlantısını şifrelemek için Encryption menüsünden aşağıdaki seçeneklerden birini seçin:
Hiç MPPE Yok: VPN bağlantısı Microsoft Point-to-Point Encryption ile korunmayacak.
MPPE Gerektirir (40/128 bit): VPN bağlantısı 40-bit veya 128-bit Microsoft Point-to-Point Encryption ile korunacak.
Maksimum MPPE (128 bit): VPN bağlantısı 128-bit Microsoft Point-to-Point Encryption ile korunacak ve en yüksek güvenlik seviyesi sağlanacak. - İhtiyaçlarınıza göre aşağıdaki onay kutularından herhangi birini işaretleyin:
Uzaktaki ağda varsayılan ağ geçidini kullan: Bu seçeneği etkinleştirerek TNAS ağ trafiğini belirtilen VPN sunucusu aracılığıyla yönlendirin.
Bağlantı kesilirse yeniden bağlan: VPN bağlantısı beklenmedik şekilde kesilirse, sistem her 30 saniyede bir yeniden bağlanmayı deneyecektir (beş kez). - Ayarları tamamlamak için "Uygula"ya tıklayın.
OpenVPN Protokolü
- "OpenVPN"i seçin ve "İleri"ye tıklayın.
- Yeni yapılandırma profiliniz için bir ad seçin, bağlanmak istediğiniz VPN sunucu adresini belirtin ve bu sunucu için kullanıcı adınızı ve şifrenizi girin.
- "CA Sertifikası" alanında, VPN sunucusundan (ör. ca.crt) dışa aktarılan sertifika dosyasını içe aktarmak için "Gözat" düğmesine tıklayın. Devam etmek için "İleri"ye tıklayın.
- İhtiyaçlarınıza göre aşağıdaki onay kutularından herhangi birini işaretleyin:
VPN Sıkıştırmasını Etkinleştir: Verileri iletim sırasında sıkıştırarak VPN istemcisi ile sunucu arasındaki transfer hızlarını artırın. Bu seçenek daha fazla sistem kaynağı tüketebilir.
Uzaktaki ağda varsayılan ağ geçidini kullan: Bu seçeneği etkinleştirerek TNAS ağ trafiğini belirtilen VPN sunucusu aracılığıyla yönlendirin.
Bağlantı kesilirse yeniden bağlan: VPN bağlantısı beklenmedik şekilde kesilirse, sistem her 30 saniyede bir yeniden bağlanmayı deneyecektir (beş kez). - Ayarları tamamlamak için "Uygula"ya tıklayın.
OpenVPN Protokolü (.ovpn Dosyasını İçe Aktarma)
- "OpenVPN (Importing .ovpn File)"i seçin ve "İleri"ye tıklayın.
- Yeni yapılandırma profilinize bir ad verin. "Import .ovpn File" alanında, VPN sunucusundan dışa aktarılan .ovpn dosyasını içe aktarmak için "Gözat" düğmesine tıklayın.
- VPN sunucu yöneticisi tarafından sağlanan aşağıdaki bilgileri girin: kullanıcı adınız, şifreniz ve "CA Sertifikası" dosyasını (ör. ca.crt) içe aktarın. Devam etmek için "İleri"ye tıklayın.
- İhtiyaçlarınıza göre aşağıdaki onay kutularından herhangi birini işaretleyin:
Uzaktaki ağda varsayılan ağ geçidini kullan: Bu seçeneği etkinleştirerek TNAS ağ trafiğini belirtilen VPN sunucusu aracılığıyla yönlendirin.
Bağlantı kesilirse yeniden bağlan: VPN bağlantısı beklenmedik şekilde kesilirse, sistem her 30 saniyede bir yeniden bağlanmayı deneyecektir (beş kez). - "Uygula"ya tıklayın.
L2TP/IPSec Protokolü
- "L2TP/IPSec"i seçin ve "İleri"ye tıklayın.
- Yeni yapılandırma profiliniz için bir ad seçin, bağlanmak istediğiniz VPN sunucu adresini belirtin ve bu sunucu için kullanıcı adınızı ve şifrenizi girin. Ayrıca VPN sunucusu için bir önceden paylaşılan anahtar girmeniz gerekir, ardından "İleri"ye tıklayın.
- "Kimlik Doğrulama" açılır menüsünden, VPN istemci şifresini kimlik doğrulama sırasında korumak için aşağıdaki kimlik doğrulama mekanizmalarından birini seçin:
PAP: Şifre şifrelenecek.
CHAP: Şifre CHAP (Challenge Handshake Authentication Protocol) kullanılarak şifrelenecek.
MS CHAP: Şifre Microsoft CHAP sürüm 1 kullanılarak şifrelenecek.
MS CHAP v2: Şifre Microsoft CHAP sürüm 2 kullanılarak şifrelenecek. - İhtiyaçlarınıza göre aşağıdaki onay kutularından herhangi birini işaretleyin:
Uzaktaki ağda varsayılan ağ geçidini kullan: Bu seçeneği etkinleştirerek TNAS ağ trafiğini belirtilen VPN sunucusu aracılığıyla yönlendirin.
Bağlantı kesilirse yeniden bağlan: VPN bağlantısı beklenmedik şekilde kesilirse, sistem her 30 saniyede bir yeniden bağlanmayı deneyecektir (beş kez). - Ayarları tamamlamak için "Uygula"ya tıklayın.
Not
- VPN sunucusunun kullanıcı adı, şifre, adres ve sertifikası VPN sunucusu yöneticisi tarafından sağlanmalıdır.
- Kimlik doğrulama ve şifreleme ayarlarının VPN sunucusunda yapılandırılanlarla eşleşmesi gerekir. Detaylar için VPN sunucusu yöneticinizle iletişime geçin.