접속을 받는 VPN Server와 NAS 클라이언트 구분

이 글은 NAS에 VPN Server 패키지를 설치하고 외부 기기의 OpenVPN 연결을 받는 설정입니다. 제어판에서 NAS를 외부 VPN 서버에 접속시키는 VPN 클라이언트 설정과 방향이 다릅니다. Synology Router의 VPN Plus Server도 별도 제품이므로 해당 화면의 설정을 NAS에 그대로 적용하지 않습니다.

공식 안내는 패키지 센터에서 VPN Server를 설치한 뒤 프로토콜을 선택하도록 설명합니다. 설치와 설정은 관리자만 수행할 수 있습니다. 접속할 사용자와 사용할 내부 자원, 외부에서 도달할 주소를 먼저 정하고 NAS의 DSM 전체 버전과 VPN Server 빌드를 기록합니다.

DSM 버전과 패키지 빌드를 함께 확인

VPN Server 1.4.2-2837에는 DSM 7.0 호환성과 mssfix 입력 항목 추가가, 1.4.5-2880에는 DSM 7.1 Beta 이상 호환 조건이 기록돼 있습니다. 1.4.9-2971은 DSM 7.2 이상을 명시합니다. 베타 호환 문구를 다른 빌드의 최소 설치 조건으로 바꾸지 않습니다.

1.4.10-2984는 보안 취약점 수정 기록이 있지만 확보한 해당 릴리스 문장에는 최소 DSM이 다시 명시돼 있지 않습니다. 앞 버전의 조건을 자동으로 복사하지 않고 모델별 패키지 센터와 다운로드의 설치 가능 정보를 대조합니다. 현재 절차는 DSM 7.4로 표시되는 도움말 기준이며 모든 과거 DSM 7 화면을 확보한 것은 아닙니다.

가상 주소와 동시 연결 범위를 먼저 정하기

VPN Server > OpenVPN에서 Enable OpenVPN server를 선택하고 Dynamic IP address에 사용할 가상 주소 범위를 정합니다. VPN 접속자에게 배정할 주소가 NAS의 기존 LAN 주소와 겹치지 않아야 합니다. 이미 쓰는 대역을 확인한 뒤 공식 도움말의 사설 주소 범위에서 선택합니다.

Maximum connection number는 전체 동시 접속 수, Maximum number of connections with same account는 같은 계정의 동시 접속 수를 제한합니다. 공식 사양의 최대 40명은 모델에 따라 실제 지원 수가 다른 상한입니다. 모든 모델의 성능 보장이나 여러 사람이 한 계정을 공유해도 된다는 근거로 사용하지 않습니다.

서버 포트와 공유기 전달 규칙 맞추기

Port와 Protocol에서 사용할 통신 조합을 정합니다. 기본값은 UDP 1194이며, 다른 서비스와 같은 포트 및 프로토콜 조합을 사용하지 않도록 안내돼 있습니다. 변경했다면 NAS 방화벽과 공유기 NAT 전달 규칙도 실제로 선택한 값에 맞춰 확인합니다. 기본 포트 안내만 보고 항상 1194를 추가하지 않습니다.

Encryption과 Authentication은 접속할 클라이언트가 지원하는 방식과 함께 확인합니다. 압축 선택은 서버와 클라이언트의 지원 조건 및 운영 정책을 확인해 정하고, 전송 속도만을 이유로 일괄 적용하지 않습니다. LAN 자원 접근이 필요하면 Allow clients to access server’s LAN의 범위를 확인하고 Apply로 저장합니다. 이 패키지는 사이트 간 브리지 모드를 지원하지 않는다고 설명합니다.

내보낸 프로필과 인증서 자료를 확인

Export Configuration으로 받은 파일을 클라이언트 설정에 사용합니다. DSM 6.2 도움말은 ZIP 안의 ca.crt, openvpn.ovpn과 README.txt를 열거하고, 현재 DSM 7.4 도움말은 openvpn.ovpn과 README.txt를 설명합니다. 이 문서 차이만으로 실제 모든 ZIP의 파일 구성이나 인증서 포함 방식을 확정하지 않고 내려받은 내용과 안내를 확인합니다.

VPN Server는 제어판 > 보안 > 인증서의 인증서를 사용하며 해당 인증서가 바뀌면 자동으로 다시 시작한다고 안내됩니다. 현재 도움말은 변경 후 새 클라이언트 설정을 다시 내보내야 한다고도 설명합니다. 접속 중단 가능성을 고려해 적용 시점과 프로필 재배포 대상을 정하고 오래된 프로필과 구분합니다.

1.4.4-2855에는 서버 CN 및 TLS 인증 키 검증 지원과 인증서 체인 관련 수정이 기록돼 있습니다. 인증서 오류가 나면 파일의 출처와 체인 및 클라이언트의 검증 조건을 대조합니다. 클라이언트용 openvpn.ovpn과 함께 제공된 README를 확인하고, 인증서가 변경됐다면 새로 내보낸 프로필과 기존 파일을 구분합니다.

VPN 연결과 내부 자원 접근을 나눠 확인

사용자별 OpenVPN 권한을 부여한 뒤 외부 클라이언트가 연결되는지 Connection List와 Log에서 확인합니다. 연결 성공 뒤에도 필요한 서버 주소와 실제 서비스, 이름 해석과 접근 권한을 각각 확인합니다. VPN이 연결됐다는 표시를 모든 내부 자원의 이용 허용으로 기록하지 않습니다.

NAS가 이미 OpenVPN 클라이언트라면 같은 NAS를 같은 프로토콜의 VPN Server로 설정할 수 없다는 공식 안내를 먼저 대조합니다. 현재 도움말의 Windows Vista/7 전용 관리자 실행 설명을 최신 Windows 전체의 필수 조건으로 확대하지 않고, 사용할 클라이언트 버전의 공식 안내도 함께 확인합니다.