사용자 인증과 IPsec 사전 공유 키 구분

VPN Server의 L2TP/IPsec은 외부 기기가 NAS의 VPN 서비스에 접속하도록 구성하는 기능입니다. NAS 자체가 외부 VPN에 접속하는 클라이언트 프로필과 구분합니다. 사용할 DSM 사용자 정보와 IPsec의 사전 공유 키는 역할이 다르므로 같은 항목으로 취급하지 않습니다.

사전 공유 키는 접속할 L2TP/IPsec 사용자에게 전달해야 하는 비밀 값입니다. 실제 키나 계정 비밀번호를 문서, 공개 화면 또는 접속 예시에 넣지 않습니다. VPN을 열 사용자와 내부 자원 범위를 먼저 정하고 필요한 사람에게만 설정 정보를 전달합니다.

기능 도입 시점과 현재 패키지 조건은 별개

설정 도움말에는 L2TP/IPsec을 사용하려면 DSM 4.3 이상이어야 한다는 오래된 기능 조건이 남아 있습니다. 이를 현재 패키지를 모든 DSM 4.3 장비에 설치할 수 있다는 뜻으로 해석하지 않습니다. 1.4.9-2971 릴리스는 DSM 7.2 이상을 별도로 요구합니다.

현재 1.4.10-2984의 릴리스 문장에는 최소 DSM이 재기재돼 있지 않아 모델별 설치 가능 범위를 단정하지 않습니다. 1.4.4-2855에는 DSM 7.0의 Synology Directory Server 환경에서 도메인 사용자가 L2TP에 로그인하지 못하던 문제의 수정 기록이 있습니다. 이 특정 수정이 모든 계정과 현재 클라이언트 조합의 접속 보장을 뜻하지는 않습니다.

가상 주소와 접속 수 및 인증 방식 설정

VPN Server > L2TP/IPSec에서 Enable L2TP/IPSec VPN server를 선택합니다. Dynamic IP address의 가상 주소 범위가 기존 LAN의 주소와 충돌하지 않는지 확인하고 전체 동시 접속 수와 같은 계정의 동시 접속 수를 각각 정합니다. 공식 최대 40명은 모델별 지원 수가 다른 상한입니다.

Authentication에는 PAP와 MS-CHAP v2 등의 선택이 안내돼 있으므로 설치된 화면과 클라이언트가 사용하는 인증 방식을 맞춥니다. 사용자 인증 방식의 설명과 IPsec 터널의 암호화를 구분합니다. 연결을 성사시키기 위해 서버와 클라이언트의 인증 조건을 서로 다르게 두거나 암호화 보호를 임의로 해제하지 않습니다.

공유 키와 DNS 및 호환 옵션 확인

사전 공유 키를 입력하고 확인란에 같은 값을 넣습니다. 접속 기기의 VPN 설정에는 이 키와 사용자 계정 정보를 각각 지정해야 합니다. Use manual DNS를 켜면 전달할 DNS 주소를 지정하고, 끄면 NAS에서 사용하는 DNS가 전달된다고 도움말이 설명합니다. 이름으로 내부 자원에 접속해야 한다면 해당 DNS의 역할도 확인합니다.

현재 문서는 MTU 기본값을 1400으로 설명하고 복잡한 네트워크에서 시간 초과나 불안정이 계속되면 더 작은 값이 필요할 수 있다고 안내합니다. 다른 장비의 수치를 일괄 복사하지 않고 변경 전 값과 증상을 기록합니다. Run in kernel mode도 화면의 성능 관련 선택지로 설명돼 있으므로 지원 화면과 운영 조건을 확인합니다.

Enable SHA2-256 compatible mode (96 bit)는 특정 비표준 클라이언트의 연결을 위한 호환 옵션입니다. 이 이름을 사전 공유 키 길이나 VPN 전체 암호화 강도를 정하는 항목으로 바꾸지 않습니다. 현재 클라이언트에 해당 조건이 필요한지 확인한 뒤 Apply로 저장합니다.

UDP 포트와 공유기 자체 VPN 사용 여부 대조

공식 안내의 L2TP/IPsec 포트는 UDP 1701, 500, 4500입니다. NAS 방화벽과 공유기 전달 규칙에서 목적지가 올바른 NAS인지 확인합니다. DSM 웹 관리용 포트나 OpenVPN의 기본 포트만 열어 두고 L2TP/IPsec 접속도 준비됐다고 판단하지 않습니다.

공유기에 L2TP 또는 IPsec 서버 기능이 있으면 같은 포트가 공유기 자체 서비스에 사용될 수 있다고 도움말이 설명합니다. 현재 공유기 VPN의 사용 여부와 NAS 전달 규칙을 대조하고 필요한 변경이 기존 접속에 미칠 영향을 먼저 확인합니다. 실제 전달 대상과 응답할 서버가 맞는지 확인한 뒤 외부에서 시험할 항목을 정합니다.

사용자 권한과 실제 접속 대상을 확인

VPN Server의 Privilege에서 해당 사용자의 L2TP/IPsec 권한을 확인합니다. 클라이언트가 연결되면 접속 목록에서 사용자와 주소를 대조하고 필요한 내부 서비스와 파일 권한까지 따로 확인합니다. 도메인 계정이라면 잠금 상태와 패키지의 관련 수정 빌드를 함께 확인합니다.

같은 NAS가 L2TP 클라이언트로 사용 중이면 L2TP 서버로 동시에 설정할 수 없다는 공식 제한을 적용합니다. 휴대전화나 PC의 최신 운영체제에서 제공하는 프로토콜과 인증 방식은 별도 확인 대상이며, 오래된 도움말의 운영체제 목록만으로 모든 최신 기기 지원을 보장하지 않습니다.