NAS가 외부 VPN에 접속하는 설정

NAS를 VPN 클라이언트로 설정하면 NAS 자체가 이미 운영 중인 VPN 서버에 접속합니다. 외부 사용자들의 연결을 받는 VPN Server 패키지 설정과 방향이 반대입니다. 먼저 서버 관리자에게 프로토콜, 접속 주소, 사용자 인증 정보와 필요한 인증서 또는 키를 받아 준비합니다.

제어판 > Network > Network Interface에서 Create > Create VPN profile을 선택합니다. 현재 문서에는 PPTP, OpenVPN과 L2TP/IPsec 유형이 안내돼 있지만 서비스 제공자의 프로필이 모두 NAS와 호환되는 것은 아닙니다. 사용할 서버의 안내와 DSM의 가져오기 항목을 먼저 맞춥니다.

실제 도움말 버전과 서버 역할 제한

DSM 6.2와 현재 DSM 7.4 도움말에서 네트워크 인터페이스의 VPN 프로필 경로와 핵심 선택지를 대조했습니다. URL의 version=7은 현재 DSM 7.4로 표시되는 문서이며 모든 과거 DSM 7 빌드의 화면이 보존됐다는 뜻은 아닙니다. 설치한 DSM 전체 빌드와 제공받은 프로필의 요구사항을 함께 기록합니다. DSM 7.2-64570 릴리스에는 OpenVPN을 2.5.8로 갱신한 기록이 있습니다. 이를 VPN Server 패키지의 빌드 번호나 모든 DSM의 동일한 구성 요소 버전으로 바꾸지 않습니다.

공식 접속 안내는 NAS가 L2TP 또는 OpenVPN 클라이언트이면 같은 NAS를 같은 프로토콜의 VPN Server로 설정할 수 없다고 설명합니다. PPTP에는 그 제한이 없다고 구분하지만 이것이 PPTP 사용을 권하는 이유는 아닙니다. 공식 서버 안내는 PPTP를 오래된 방식으로 분류하므로 운영 정책과 제공 서비스의 지원 프로토콜을 따로 확인합니다.

OVPN과 인증 자료를 각각 지정

OpenVPN 프로필에서는 OpenVPN (via importing a .ovpn file)을 선택하고 이름을 정한 뒤 서버가 제공한 OVPN 파일을 가져옵니다. 사용자 이름과 비밀번호 및 CA 인증서 자료를 확인합니다. NAS의 OpenVPN 클라이언트는 계층 3의 tun 방식 서버만 지원한다는 공식 조건도 대조합니다.

서버가 TLS-auth 키, 클라이언트 개인 키, 클라이언트 인증서 또는 인증서 폐기 목록을 제공하면 Advanced options의 해당 항목에 가져옵니다. 서로 다른 인증 자료를 한 파일처럼 바꾸거나 제공되지 않은 키를 임의로 만들지 않습니다. 실제 프로필이 인증서를 포함하는 방식과 별도 파일 요구사항은 서버 관리자 및 내보내기 안내로 확인합니다.

L2TP 프로필의 공유 키와 NAT 조건

L2TP/IPsec을 선택한 경우에는 프로필 이름과 서버 주소, 사용자 이름과 비밀번호 외에 사전 공유 키를 넣습니다. 다음 화면의 인증 방식은 서버 측 설정과 맞춰야 합니다. 비밀번호와 공유 키는 별도 입력이며 실제 값을 공개 예시로 사용하지 않습니다.

서버가 NAT 장비 뒤에 있는 구성에는 Server is behind NAT device 선택지가 안내돼 있습니다. 실제 서버의 배치를 확인한 뒤 적용하며 단순 접속 실패만으로 모든 NAT 관련 옵션을 켜지 않습니다. 이 항목을 선택하는 것은 서버 측 방화벽과 포트 전달 규칙이 준비됐다는 확인을 대신하지 않습니다.

기본 게이트웨이와 다른 LAN 장비의 이용 구분

Use default gateway on remote network는 NAS의 네트워크 트래픽을 지정한 VPN 서버로 보내는 선택지입니다. 연결 프로필을 저장하기 전에 기존 관리 접속과 NAS가 사용하는 서비스에 미칠 경로 변화를 검토합니다. 프로필을 만들었다는 사실만으로 모든 통신이 원하는 VPN 경로를 이용한다고 판단하지 않습니다. DSM 7.2.2-72806에는 OpenVPN의 게이트웨이 비활성화 실패 수정이 기록돼 있으므로 비슷한 증상이 있으면 DSM 빌드도 확인합니다. 모든 경로 문제의 원인을 해당 결함 하나로 단정하지 않습니다.

Allow other network devices to connect through this Synology server’s Internet connection은 같은 LAN의 다른 장비도 같은 VPN을 이용할 수 있도록 하는 선택지입니다. NAS 자신의 연결과 다른 장비의 이용을 구분하고 각 장비가 실제로 어떤 경로와 이름 해석을 사용하는지 확인합니다. 메뉴의 허용 표시를 전체 LAN 통신의 암호화 검증 결과로 기록하지 않습니다.

한 번에 연결할 프로필과 재연결 범위

설정을 마치면 Network Interface에서 프로필을 선택해 Connect로 접속하고 Disconnect로 끊습니다. 여러 프로필을 만들 수 있지만 동시에 연결할 수 있는 프로필은 하나라고 명시돼 있습니다. 필요한 경우 Edit로 내용을 고치고 현재 선택한 서버와 연결 상태를 다시 확인합니다.

Reconnect when the VPN connection is lost를 켜면 공식 문서는 연결 상실 시 30초 간격으로 다섯 번 재연결을 시도한다고 설명합니다. 이 동작은 무제한 재연결이나 끊긴 동안의 통신 차단을 보장한다는 문장이 아닙니다. 연결 상태, 실제 목적지 접근과 복구 뒤의 경로를 각각 확인하고 필요한 기록을 남깁니다.