Praktisk teknisk support

Hur ställer jag in ett VPN för hemmet för att få åtkomst till mitt nätverk på distans?

En praktisk guide till Raspberry Pi och NAS VPN-servrar, WireGuard, OpenVPN och ansluta en bärbar dator eller smartphone när du är borta.

Senast granskad: 1 år sedan

Varför skulle jag vilja ha en VPN i mitt hemmanätverk?

Ett VPN för hemmet ger din bärbara dator eller telefon en skyddad väg tillbaka till ditt nätverk när du är borta. Det kan hjälpa dig att komma åt filer på en NAS eller använda tjänster som du normalt håller privata.Du behöver fortfarande behörighet och ett normalt konto för den tjänst du får tillgång till.

En kommersiell VPN skickar dig vanligtvis via leverantörens servrar, medan en hem-VPN ansluter till utrustning som du använder hemma. Det gör inte hemnätverket anonymt, och dess användbarhet beror på hemanslutningen och att hålla servern igång.

Vad behöver jag innan jag börjar?

PiVPN Officiell FAQ Säkerhetskopiera viktiga NAS-data innan du ändrar dess konfiguration för att förhindra att säkerhetskopieringen misslyckas.

Ska jag använda WireGuard eller OpenVPN?

Båda kan tillhandahålla en VPN-anslutning, men serverstöd är viktigt. WireGuard använder enhetsspecifika nycklar och små konfigurationsfiler. OpenVPN har brett klientstöd och är inbyggt i Synologys VPN-serverpaket. Använd en konfiguration som stöds och underhålls i stället för att välja ett äldre protokoll bara för att det finns med i listan. WireGuard snabbstart och Dokumentation för OpenVPN Connect.

Hur installerar jag PiVPN på en Raspberry Pi?

  1. Installera och uppdatera ett operativsystem som stöds av den aktuella PiVPN-versionen Anslut Pi till ditt nätverk och reservera dess lokala adress i din router.
  2. Läs PiVPN:s installationsguideDen erbjuder WireGuard eller OpenVPN och frågar efter inställningar för nätverk, DNS och anslutningar, men det är inte nödvändigt att installera det.
  3. Välj den offentliga IP-adressen eller det dynamiska DNS-värdnamnet som klienterna ska använda.
  4. Vidarebefordra VPN-porten i routern till Pi och tillåt den att passera genom relevant brandvägg.Exponera inte fildelningsportar eller en NAS-administrationssida för internet.

PiVPN är Raspberry Pi-vägen i den här guiden, dess Docker-stöd är experimentellt, så dessa installationssteg är inte ett löfte om inbyggt PiVPN-stöd på en Synology eller UGREEN NAS.

Hur kör jag en VPN-server på en Synology NAS?

På en kompatibel modell installerar du VPN-server Aktivera OpenVPN, konfigurera tillåtna användare och åtkomst till det lokala nätverket och exportera sedan klientkonfigurationen. Följ Synologys OpenVPN-inställningsinstruktioner Den exporterade profilen måste innehålla det offentliga värdnamnet eller den offentliga adressen som klienterna faktiskt kan nå.

Synology’s VPN-serverpaket OpenVPN, L2TP/IPsec och PPTP finns med, men inbyggt WireGuard-stöd finns inte med. En separat containerrutt har olika krav och underhållsansvar.

Kan jag köra WireGuard på en UGREEN NAS?

En UGREEN-modell med stöd för Docker kan vara en kandidat för en WireGuard-behållare.Kontrollera den exakta modellen först: Vägledning för Docker Enbart ett inköp av en NAS garanterar inte kompatibilitet med en viss VPN-avbildning.

Använd det valda projektets underhållna instruktioner, till exempel wg-easy’s officiella dokumentation, och bekräfta dess krav för NAS-processorn, kärnan, nätverksbehörigheter och lagring. Skapa beständig konfigurationslagring, konfigurera klientåtkomst till hem-LAN och vidarebefordra endast VPN-porten. Håll hanteringspanelen privat. Om detta är obekant kan Raspberry Pi-vägen vara lättare att underhålla separat från värdefulla NAS-data.

Hur ansluter jag min bärbara dator eller smartphone?

För PiVPN WireGuard, skapa en profil per enhet med pivpn add. Importera den resulterande konfigurationen till den officiella WireGuard-appen på din bärbara dator. På en telefon, pivpn -qr Visar en kod som appen kan skanna. Behandla QR-koden och konfigurationen som autentiseringsuppgifter, inte skärmbilder som ska delas offentligt. PiVPNs klientinstruktioner.

För OpenVPN, importera serverns exporterade .ovpn Använd ett separat konto eller certifikat för varje person eller enhet där det stöds, så att åtkomsten kan återkallas oberoende av varandra.Use a separate account or certificate for each person or device where it supports, so access can be revoked independently.

Ska all min internettrafik gå via hemmet?

En delad tunnel dirigerar utvald hemnätverkstrafik genom VPN-tjänsten medan annan trafik använder den anslutning du använder. En fullständig tunnel dirigerar även allmän internettrafik genom hemmet. Konfigurera rutterna, DNS och IPv6-beteendet så att de matchar din avsikt, med hjälp av serverns instruktioner. En delad tunnel kan fungera korrekt utan att ändra den offentliga IP-adressen som visas av den här webbplatsen.

Hur kontrollerar jag att den fungerar och håller den underhållen?

Testa från mobildata eller ett annat nätverk och försök sedan nå en enhet i hemmet med dess privata adress. Om det fungerar men namnet inte fungerar kontrollerar du DNS. Om två nätverk använder samma privata adressintervall kan routningen hamna i konflikt. jämför den offentliga IP-adressen, men kom ihåg att detta ensamt inte är ett fullständigt säkerhetstest.

Uppdatera servern, routern och apparna, håll en säker säkerhetskopia av konfigurationen och återkalla profilen för en borttappad enhet. Kontrollera regelbundet att du fortfarande kan ansluta när du är borta.

Var kan jag hitta Raspberry Pi och NAS-hårdvara?

Kontrollera vad du redan äger innan du köper.För en Pi, bekräfta om listan innehåller en strömförsörjning, lagring och hölje.För en NAS, kontrollera den exakta modellens aktuella programvarustöd och om enheter ingår.

Annons · Amazon affiliate länkar. Vi kan tjäna en provision från köp som görs via dessa Geniuslink-länkar. Geniuslink kan omdirigera dig till en regional butik och vi kan tjäna en provision från kvalificerade köp.