雑記帳 - JasminInfo

インターネット側からアクセスできるようにDDNSとVPN (OpenVPN) を設定します。

インターネットからホスト名でアクセスできるようにDDNSを設定します。SynologyのDDNSサービスを使うために、Synologyアカウントサインアップも一緒に行います。

コントロールパネル→外部アクセス→DDNSで、追加をクリック。
サービスプロバイダは「Synology」、ホスト名は好きな名前を、Heartbeatは接続が途切れたときに通知が欲しいなら有効にします。
続いて、「Synologyアカウントにログイン」をクリックするとログインダイアログが開きます。アカウントを新規作成するためにサインアップをクリック。
受信できる電子メールアドレスと、好きなパスワード・名前を入力します。eNews受信はお好みで。
作成をクリックすると、入力したメールアドレスにメールが届くので、指示に従ってメール内のURLを開けばアカウント作成は完了です。
テスト接続してステータスが正常なら、OKをクリックします。
DDNSの追加が完了しました。
上の画面のホスト名にping等でアクセスして、名前解決できていればOKです。

インターネットからOpenVPNでアクセスできるようにします。

パッケージセンターから「VPN Server」をインストール。
メインメニューに「VPN Server」が増えているので選択。
OpenVPNを選択肢、OpenVPNサーバーを有効にするにチェックを入れて、適用をクリックします。
- ポートはデフォルトの1194からは変更しておいた方が安全かもしれません。
- クライアントにサーバーのLANにアクセスさせるは、必要なら*1チェックします。
OpenVPNを有効にした後、エクスポート設定をクリックして、OpenVPNクライアント用の設定ファイルをダウンロードします。
- ダウンロードした「openvpn.ovpn」のYOUR_SERVER_IPと記載されている箇所は、IPアドレスかホスト名に置き換える必要があります。
```
remote YOUR_SERVER_IP 1194
↓修正
remote ****.myDS.me 1194
```
デフォルトでは存在するユーザー全てがVPNを利用できますが、VPNが不要なユーザーがあるなら特権設定で権限を解除します。
ルーターのポート転送設定で、OpenVPNのポート（デフォルトでは1194）にインターネット側からアクセスできるように設定します。*2
先にダウンロードした設定ファイルを、OpenVPNのクライアントで読み込んでアクセスできれば成功。

VPN接続時はインターネットアクセスもVPN経由にしたいので、redirect-gatewayを設定します。ブラウザ上から設定する方法がなさそうだったので、設定ファイルを直接編集します。

openvpn.confファイルをvi等で開く（要root）。

sudo vi /usr/syno/etc/packages/VPNCenter/openvpn/openvpn.conf

メッセージ