Les NAS Synology, ces petites boites de stockages réseaux, permettent de nombreuses actions supplémentaires pour en faire un vrai serveur de données au service des particuliers et professionnels. Aujourd’hui nous allons évoquer la partie du serveur VPN. Suivez le guide !

1. Introduction au VPN

Si vous ne connaissez pas le VPN, nous allons vous démontrer ici son véritable intérêt, pour le peu qu’accéder à vos données depuis l’extérieur soit un véritable besoin. VPN signifie Virtual Private Network ou Réseau Privé Virtuel. Ça vous épate hein ? Bon ok plus précisement c’est un tunnel qui est créé entre 2 points et qui permet d’échanger des données en toute sécurité mais aussi de s’inviter sur le réseau distant. A cela 2 types de possibilités :

La première c’est de naviguer tranquillement sans se soucier d’Hadopi. Les serveur VPN en ligne (bien souvent payant et situé à l’étranger) vendent leurs services pour vos chers petits PC. En gros vous vous connectez sur le serveur distant (exemple au « Japon »), un tunnel crypté est créé entre votre ordinateur et le serveur situé au Japon. Ensuite pour le fun, vous téléchargez le mp3 de Mireille Matthieu pour vous faire chopper par Hadopi. Manque de bol, Hadopi va chopper votre ip ! Enfin non puisque vous êtes derrière un VPN héhé ! Du coup Hadopi vient de griller le serveur situé au Japon … Bon courage ok vous voyez le Topo ?

Mais ici on va pas parler de ce mode de fonctionnement. Notre intérêt c’est de faire tourner un serveur VPN à la maison pour que vous puissiez vous connecter à votre réseau. En clair, votre réseau à la maison dispose d’adresse ip du genre 192.168.1.0 (le modem en 192.168.1.1, votre pc en 192.168.1.10 par exemple, votre NAS en 192.168.1.50, votre imprimante réseau en 192.168.1.100) L’idée c’est de continuer à utiliser tout vos périphériques réseaux de n’importe où ! Exemple vous êtes au boulot mais avez oublié d’imprimer une liste de course à votre gentille femme qui a du mal à utiliser un ordinateur (non non c’est pas macho, vous lui rendez service !) Du coup, hop vous accédez à votre fichier, vous imprimez et vous reprennez votre activité tout cela au bout de quelques minutes ! Mais comment ? On vous l’explique

2. Liste de prérequis

1/ Un NAS Synology (DSM 3.1, DSM 3.2 ou supérieur)
2/ Un Ordinateur (chez vous) avec connexion Internet
3/ Un modem routeur capable d’ouvrir des ports de redirection (99% des modems actuels)
4/ Un Ordinateur (pas chez vous) avec connexion Internet
5/ Un compte Paypal pour me faire un virement (hum bon ok c’est pas obligatoire )

3. Configuration du NAS

Pas de panique, si vous avez déjà réussi à lire tout ce pâté ci dessus vous allez être content de voir qu’il est très simple de mettre en place un serveur VPN. Bon commencez déjà par vous connecter à votre NAS (depuis un PC situé chez vous) sur le DSM (Disk Station Manager) à l’adresse http://192.168.1.50 (remplacez l’ip par celle de votre NAS). Vous remarquez qu’il n’existe rien dans le panneau de config concernant les VPN. Logique il s’agit d’un package à installer.

Pour cela cliquez sur l’icone flèche vers le bas intégré sur la barre des tâches de DSM (entourée ci dessous) puis rendez vous dans Centre de Packages sous l’onglet Disponible installez le logiciel VPN Server

Une fois installé, le logiciel VPN Server est disponible sous le menu du DSM (toujours notre petite flèche vers le bas), lancez l’icône pour configurer le programme. 2 sous parties sont disponible : La première nommée Gestion, la seconde Paramètres. Sous la partie Gestion on pourra vérifier l’état du serveur (normalement activé), la liste des utilisateurs connectés actuellement, les journaux de connexions (log) avec date, heure et adresse ip de l’utilisateur, l’autorisation de la connexion VPN et les privilèges d’accès pour nos utilisateurs. En gros vous n’avez rien à modifier, juste vérifier que les utilisateurs (ou au moins vous) ayez l’accès au VPN.

Pour activer votre serveur VPN il faudra d’abord se rendre dans Paramètres et activer au choix OpenVPN ou le serveur PPTP. 2 modes existent ici. Le PPTP est nativement reconnu par n’importe quel appareil mais est moins sécurisé qu’OpenVPN qui lui, nécessite un logiciel spécifique. Dans ce tuto on ne prendra en compte que l’accès via PPTP.

Activez donc le serveur PPTP et laissez l’adresse telle quelle. Le serveur VPN se trouve sur un plan d’adressage IP différent de ce que vous avez chez vous (exemple avec un réseau 192.168.1.0, le serveur VPN tournera lui sur le réseau 192.168.2.0) vous pouvez modifier le paramètre mais en tout les cas il doit se trouver sur un réseau différent de l’existant. Laissez le reste par défaut à savoir 5 connexions maximum et Cryptage en MPPE (40/128 Bit) avec le MTU à 1400. Le DNS manuel est lui décoché mais vous pouvez le laissez si vous voulez.

4. Configuration du Routeur

Rien de plus simple si on a l’habitude de farfouiller dans les coins sombres de son modem ou de sa box ! La seule chose que l’on a besoin de modifier c’est une ouverture et redirection de port. Pas d’inquiétude, on cherche juste à ouvrir le VPN pour l’accès extérieur sécurisé. Oui parce qu’un VPN interne ne sert pas à grand chose voyez ? Faites aussi attentions aux règles de sécurité de votre firewall intégré dans la box. Ce dernier s’il a été défini avec une sécurité maximale risque de vous bloquer inutilement !

4.1 Exemple de configuration sur LiveBox : Rendez vous dans la partie Admin du modem/routeur via http://192.168.1.1 (remplacez l’ip par celle de votre BOX). puis dans Paramètres Avancés >  NAT / PAT définissez une nouvelle règle et donnez lui un nom. Ensuite ouvrez le port 1723 pour le rediriger sur le 1723 sur les deux protocoles et sélectionnez votre NAS dans la liste déroulante. Note : vous pouvez changer le N° de port extérieur par un autre si vous le souhaitez (sauf 21, 80, 8080 etc) changez-le si vous vous y connaissez un minimum en réseau !

4.2 Exemple de configuration sur CastleNet (Numéricable) : Rendez vous dans la partie Admin du modem/routeur via http://192.168.1.1 (remplacez l’ip par celle de votre Modem). puis dans l’onglet Avancés > Redirection ajoutez une ligne avec l’adresse IP de votre NAS pour ouvrir le port 1723

Bon à savoir Petite info supplémentaire concernant les ports : le « 80″ est réservés au serveur WEB, le 8080 aussi (ou à SabNZB par exemple), le 21 au FTP, le 5000 au 5005 pour l’interface http du DSM (l’interface du Synology en HTTP ou HTTPS), le port 22 pour la connexion Telnet ou 443 pour SSH. Le 139 et 445 pour Samba.

5. Configuration du PC Distant

Windows Vista (doit sensiblement être le même sous Windows XP) : Cliquez sur l’icône réseau en bas à droite sur la barre des tâches (à côté de l’heure) puis Centre réseau et partage. A droite dans la colonnes choisissez Configurer une connexion ou un réseau puis dernière option : Connexion à votre espace de travail (Configurer une connexion d’accès à distance ou VPN à votre espace de travail).

Faites suivant jusqu’à la question Comment voulez vous vous connecter ? répondez Utiliser ma connexion Internet (VPN). Saisissez votre Adresse Internet ! Ahah … Vous ne savez pas quoi mettre ? En fait il vous faut  mettre votre ip fixe mais si vous n’en avez pas (ou si vous ne savez pas) il faudra utiliser un service de Dynamic DNS (DYNDNS.org ou No-IP.org). Suivez notre autre guide pour créer ça facilement ! Bref saisissez votre adresse dynamique sans http genre : MonNom.no-ip.org et donnez un nom à votre connexion VPN : Connexion au réseau Maison

Enfin, entrez votre nom d’utilisateur et mot de passe (A noter que lorsque vous créez un utilisateur sur le Synology, ce dernier est autorisé à utiliser le VPN et utilise son identifiant et mot de passe personnel pour accéder au VPN. Vous pouvez toutefois refuser le service VPN si vous le souhaitez) et votre Domaine si vous en utilisez un (je doute que vous ayez l’utilité d’un Domaine chez vous mais bon).

6. Vérification du fonctionnement VPN (PC Distant)

Afin de valider le bon fonctionnement de votre VPN je vous conseille d’effectuer quelques tests basique :

1/ Pour commencer votre VPN doit affiché un état connecté. Quand vous cliquez sur l’icone du réseau VPN, logguez vous à votre compte et attendez que l’appel vers votre serveur soit bien terminé correctement. Pensez par exemple à déplacer un raccourci de la connexion VPN sur votre bureau !

2/ Vous pouvez taper ipconfig/all dans cmd.exe de Windows (Démarrer > Rechercher (ou Exécuter suivant la version Windows) > tapez cmd puis entrer. A l’invite de commande faites ipconfig/all. Vous devriez voir l’adresse de votre carte réseau sous la forme 192.168.2.xx

3/ Faites un test d’adresse IP internet ! Via le site www.mon-ip.com par exemple. Testez d’abord votre adresse VPN déconnecté puis connectez vous. L’adresse IP devrait changer. Si c’est le cas, vous êtes connecté au VPN !

4/ Si ces 4 tests sont concluants, alors vous pouvez par exemple configurer un élément chez vous : naviguer le réseau pour trouver votre ordinateur ou imprimante réseau ou mieux : accéder à votre box internet. Tapez alors l’adresse http://192.168.1.1 dans un navigateur (Remplacez l’adresse IP par celle de votre box si elle diffère)

7. Monter un lecteur réseau (PC Local & Distant)

Pour ma part c’est la partie la plus intéressante d’un serveur VPN. De n’importe où vous allez pouvoir avoir accès non seulement à tout vos périphériques réseaux chez vous (imprimante, modem et j’en passe) mais surtout aux données partagées par votre ordinateur ou votre NAS. Finalement il simplifie grandement la vie d’un nomade

Sur Windows c’est très facile à mettre en place. Depuis un ordinateur distant (un de vos utilisateurs du NAS par exemple ou vous même depuis votre ordinateur portable) nous allons monter un « Lecteur Réseau ». Un lecteur réseau c’est un lecteur qui va s’ajouter dans votre explorateur windows sous une lettre. Là où vous utilisez C: pour désigner votre disque dur, nous allons ajouter une nouvelle Lettre Z: par exemple qui va pointer vers un répertoire du NAS (exemple votre répertoire /home). Ainsi plus besoin de naviguer dans le réseau, vous n’aurez qu’à double cliquez sur la lettre Z pour utiliser votre espace /home personnel ! OK mais bon ca change quoi ? C’est pas spécifique au NAS vous allez me dire :

Vrai puisqu’on peut évidement faire la config sur son PC de chez soit, ceci permettant d’avoir un accès rapide à son répertoire sans devoir aller à chaque fois à parcourir le réseau pour trouver ses dossiers. OUI sauf que sa puissance est encore plus efficace lorsqu’on est pas chez soit ! Pour cause, une fois en balade avec une connexion Internet, ouvrez votre ordinateur portable, connectez votre VPN et hop accédez directement à vos données présentes dans ce lecteur réseau Z: !

Pour cela rien de plus simple. Depuis Windows ouvrez l’icône « Ordinateur » présente sur le bureau puis un clic droit sur Ordinateur et enfin choisir Connecter un lecteur réseau …

Attribuez une lettre à votre lecteur (dans notre exemple Z:) puis insérez le répertoire réseau que vous voulez connecter (dans notre exemple le répertoire /home qui nous est personnel sur le NAS) pour cela on note le champs Dossier comme ceci : \\adresseipdunas\répertoire ou dans notre cas \\192.168.1.50\home (Répétez l’opération pour les autres répertoires si vous en avez). Le NAS risque de vous demander un login et mot de passe, saisissez alors celui de votre utilisateur connu dans le Synology. Vous pouvez demander à reconnecter automatiquement le lecteur réseau à chaque démarrage windows. Ceci vous permettra de monter définitivement la lettre à votre explorateur sinon au moindre redémarrage de votre machine, le lecteur disparaîtra !

Notez qu’il n’est pas possible de monter un répertoire réseau de la racine du NAS (impossible de monter \\192.168.1.50\ seulement) vous pouvez par contre monter une lettre sur un sous répertoire si vous le souhaitez exemple \\192.168.1.50\NAS\sauvegarde\julien vers la lettre S:

Bon à savoir : Souvent le lecteur réseau affiche un statut « déconnecté », pas de panique, si vous cliquez dessus ce dernier se resynchronise de lui même. En fait ce sont les disques qui se mettent en veille et demeure innacessible quelques secondes. Si vous cliquez sur le répertoire réseau, ce dernier va réveiller les disques et le lecteur local se trouvera « connecté ».

8. Configuration VPN sur iPhone, iPad et TouchPad

Pour que le serveur VPN deviennent un véritable atout sur votre réseau, il faut que tout vos périphériques connaissent ce dit réseau. L’intérêt justement des iPhone ou autre tablette tactile c’est d’être mobile et donc pertes d’accès à vos données locales. On va donc y remédier en paramétrant aussi le VPN sur vos devices mobiles :

8.1 iPhone / iPad

La configuration étant quasi identique sur iPhone ou iPad (la taille de l’écran diffère) voici la méthode pour paramétrer votre VPN sur un système iOS :

Sous l’icône Réglages rendez vous dans Général > Réseau > VPN (disponible plus bas en descendant la page)  et cliquez sur Ajouter une connexion VPN

Tout d’abord sélectionnez le type de connexion parmi L2TP (par défaut), PPTP ou IPSec. Vous l’aurez compris on positionne sur PPTP ! Donnez une description (un nom) à la connexion, indiquez ensuite votre URL de serveur (votre IP si elle est fixe ou une redirection DynDNS / No-IP). Donnez votre identifiant de compte utilisateur connu sur le Synology (le couple utilisateur/mot de passe) ou celui de l’admin si vous seul souhaitez utiliser le VPN. Entrez votre mot de passe et laissez tout par défaut.

Pour activer le VPN à la demande, il faudra disposer d’une connexion 3G ou Wifi puis activer VPN depuis l’onglet réglages du téléphone qui est apparu. A noter qu’il existe SBSettings VPN Toogle sur Cydia si vous utilisez l’excellent SBS sur votre iPhone ou iPad jailbreaké. Ceci aura pour intérêt d’ajouter un raccourci directement utilisable depuis SBSettings

8.2 Le VPN sur TouchPad

Ok ok vous allez encore crié parce que vous avez loupé l’affaire de 2011. Mais bon comme certains ont eu la chance d’en avoir un (dont moi ) pourquoi ne pas profiter de l’occasion pour présenter la config et étoffer ce tuto ? Bon par contre je dois encore vérifier comment on procède, j’ajouterai les infos ici même très bientôt Pas de panique ! ^^

9. Modification de passerelle (PC Distant)

Petit Bonus supplémentaire qui risque de vous sauver la vie quand vous allez voir vos transferts anormalement long. En fait, le VPN crée bien une liaison entre votre réseau à la maison et votre ordinateur au bureau. Cependant il semble que des connexions Internet transite aussi dans ce sens et se trouvent limitée ce qui n’est pas forcément pratique ! Cas concret : depuis le boulot vous pouvez télécharger des fichiers d’un serveur FTP à vitesse maxi de votre ligne (disons une ADSL 8Méga) donc vous téléchargez des fichiers à 1Mo/sec. Mais le hic c’est qu’avec le tunnel VPN activé, votre fichier se trouve être téléchargé de votre PC chez vous pour ensuite arriver sur le pc du bureau ! Du coup votre ligne chez vous plus rapide télécharge à 16Méga soit 2Mo/sec mais vous le renvoi à l’aide de son « UP » limité à 1Méga soit 128Ko/sec. Résultat : vous téléchargez à 128Ko/s au lieu du 1Mo sans VPN ! (j’espère avoir été clair ?) Pas terrible hein ?

Solution du « problème » : Clic sur l’icône réseau (barre des tâches à côté de l’heure) > Centre réseau et partage > Gérer les connexions réseau > Clic droit sur votre connexion VPN puis Propriétés > Gestion de réseau > Double clic sur Protocole Internet Version 4 (TCP/IPv4) > Avancé… > Paramètres IP décochez Utiliser la passerelle par défaut pour le réseau distant et répondez OK pour fermer toute les fenêtres

Note : Cette modification me fait perdre l’accès à mon modem routeur (le ping ne fonctionne même plus). Si vous devez administrer votre modem à distance remettez la passerelle

10. Conclusion

Ca y est vous y êtes arrivés ! Vous pouvez maintenant vous éclater à accéder à vos fichiers, à vos imprimantes, prendre le contrôle à distance de votre ordinateur, profiter de services comme si vous étiez physiquement à la maison ! C’est pratique, sécurisé et opérationnel (et ça en jette d’avoir l’icône VPN sur l’iPhone Bon ok … désolé … c’est pas une raison valable ). Avouez que de monter un lecteur réseau c’est en somme plus pratique que d’utiliser un Fileserver (genre se connecter à l’interface http du Syno et transférer un à un ses fichiers). C’est un peu transparent comme la solution Dropbox et plus intuitif.

Un soucis, un problème ? Essayez déjà de redémarrer votre modem pour prendre en charge les modifications de NAT, c’est pas ça ? Vérifiez que le DynDNS répond bien à votre adresse IP de chez vous ! Enfin dernière vérif : votre compte utilisateur sur le Syno est il autorisé à utiliser le VPN ? Tout est OK ? Tentez de laisser un commentaire on trouvera peut être la source de votre problème