OpenVPN mit IPv6 IPv4 auf Qnap NAS einrichten
Ihr habt ein Qnap NAS und möchtet von unterwegs auf Eure Daten zugreifen? Das ist relativ einfach einzurichten. Alles was Ihr dazu braucht ist ein OpenVPN Programm auf Eurem Mac (wir empfehlen Viscosity) und den OpenVPN Server (das Programm) auf dem NAS. Hier geht es darum wie Ihr das auf dem Qnap einrichtet. Die Einrichtung von Viscosity findet Ihr in diesem Artikel.
Der Zugriff auf ein Qnap NAS (wie auch bei Synology) halten wir für die sicherste Art auf die Daten der Speicherkiste zuzugreifen - sofern alle anderen Zugangswege zusätzlich abgeschaltet sind. Der Vorteil ist, dass nur ein Port im Router für das NAS geöffnet sein muss und dass sich nur die OpenVPN Software dem Internet aussetzt, welche explizit dafür geschaffen wurde.
OpenVPN IPv6 Konfiguration auf Qnap NAS
Aktuell ist eine Verbindung über IPv6 auf Qnap Geräten noch nicht möglich. Nur Synologys können das ansatzweise.
OpenVPN IPv4 Konfiguration auf Qnap NAS
Solltet Ihr OpenVPN nicht schon aus Neugier gefunden und installiert haben, so geht auf der Qnap in App Center und installiert "QVPN". Dann öffnet Ihr das Programm QPVN und schaltet "OpenVPN" ein.
Damit hätten wir schonmal einen Schieberegler grün, eine schöne Sache. :) Geht jetzt links auf den Punkt Privilegieneinstellungen und setzt bei den Usern einen Haken bei "OpenVPN", die sich per OpenVPN verbinden dürfen. Vergesst Ihr hier ein Häkchen könnt Ihr später machen was Ihr wollt, eine Verbindung kommt dann einfach nicht zustande.
Für die Detaileinstellungen gehen wir links in den Menüpunkt OpenVPN. Dort könnt Ihr sehen, dass nun der OpenVPN Server gestartet ist und jedes Gerät, dass sich anmeldet, eine IP aus dem Bereich 10.8.0.x bekommt. Die Qnap selbst hat dann die Adresse 10.8.0.1 - allerdings auch, und das wird später noch praktisch, die Adresse Eures Heimnetzes, beispielsweise 192.168.178.5. Der Vorteil dieses Umstandes ist immens: Wenn Ihr beispielsweise Verknüpfungen im Finder für Eure NAS Ordner angelegt habt, dann sind diese jetzt auch über das VPN erreichbar, ohne irgendetwas ändern zu müssen! OpenVPN weiß also, dass 10.8.0.1 die Adresse des Qnap im VPN ist und reagiert auch gleichzeitig auf die Heimnetzadresse, damit alle Verknüpfungen einfach funktionieren. Diese doppelte IP Adresse für ein Gerät macht das Leben also deutlich einfacher.
Falls Ihr das auch für andere Geräte in Eurem Netzwerk wollt, also beispielsweise mit 192.168.178.1 auf Euren Router zugreifen, dann setzt einen Haken bei "Nutzen diese Verbindung als Standard-Gateway für externe Geräte". Wollt Ihr das nicht und der Zugriff soll aufs NAS beschränkt bleiben, dann setzt Ihr keinen - dann kommt man nur auf das Qnap NAS.
Das war es schon mit der Konfiguration! Drückt jetzt auf den Button Zertifikat bzw. auch Konfigurationsdatei herunterladen und lest hier weiter wie Ihr auf Eurem Mac Viscosity als OpenVPN Client zum Zugriff auf das NAS einrichtet. Der Download sollte Euch eine .crt und eine .ovpn Datei liefern (wahrscheinlich gezippt). Einen passenden Port solltet Ihr in Eurem Router (Beispiele: FritzBox, DrayTek) schon freigegeben haben. Nur so ist das NAS dann von außen erreichbar.