접속 권한과 현재 연결 상태를 구분

VPN Server의 Privilege는 어떤 사용자가 어떤 VPN 프로토콜로 접속할 수 있는지 정하는 화면입니다. Connection List는 현재 연결된 기기이고 Log는 VPN 접속과 서버 설정 변경의 기록입니다. 권한을 부여했다고 즉시 접속한 것은 아니며, 접속 기록이 있다고 현재 연결이 유지되는 것도 아닙니다.

관리자는 프로토콜별 허용 대상과 접속 종료 기준, 로그 확인 범위를 먼저 정합니다. VPN 사용 권한은 NAS의 공유 폴더나 응용프로그램 데이터 권한과 역할이 다릅니다. VPN 허용만으로 필요한 모든 서비스의 접근이 승인됐다고 판단하지 않습니다.

프로토콜별 체크박스와 계정 상태 확인

VPN Server > Privilege에서 사용자를 검색하고 PPTP, OpenVPN 또는 L2TP/IPSec의 필요한 항목을 선택한 뒤 Save로 저장합니다. 열 제목의 체크박스는 전체 사용자에게 권한을 줄 수 있는 범위이므로 개별 사용자 선택과 구분합니다. 실제로 사용하지 않는 프로토콜까지 함께 허용할 필요는 없습니다.

도움말은 Disabled 계정이 OpenVPN 또는 PPTP에 접속하려면 DSM 사용자 계정이 활성 상태여야 한다고 설명합니다. 권한 체크박스만 선택하고 계정 상태를 빼놓지 않습니다. Username unsupported 상태는 사용자 이름의 지원 문자 조건을 위반한 경우이며, 현재 문서는 영문자와 숫자, 하이픈, 밑줄 및 공백 등 ASCII 이름을 안내합니다.

현재 DSM 7.4 도움말에는 잠긴 도메인 사용자는 VPN 서비스를 사용할 수 없으며 Domain/LDAP > Domain User에서 상태를 확인하라는 설명이 추가돼 있습니다. DSM 6.2 문서에 같은 문장이 없다고 당시 도메인 계정 잠금이 허용됐다고 결론 내리지 않습니다. 실제 계정 종류와 해당 빌드의 안내를 함께 대조합니다.

새 사용자 자동 허용과 네트워크 인터페이스

General Settings의 Grant VPN privilege to newly added users는 새로 추가하는 로컬 사용자에게 VPN 권한을 주는 선택지입니다. 옵션의 현재 상태를 확인하고 새 사용자 생성 절차와 함께 관리합니다. 이 설명을 기존 모든 계정의 권한이 자동 수정된다는 뜻으로 확대하지 않습니다.

같은 화면의 Network interface는 VPN 연결에 사용할 NAS 인터페이스를 정합니다. 여러 LAN 포트를 사용하는 경우 실제 VPN을 받을 경로와 선택한 인터페이스를 대조합니다. Auto Block 부분의 연결은 DSM의 자동 차단 설정으로 이어지므로 VPN 권한 부여와 반복 로그인 차단 조건을 따로 확인합니다.

접속 목록의 새로 고침과 개별 연결 해제

Connection List에서 Refresh로 현재 목록을 갱신하고 사용자와 접속 기기를 대조합니다. 특정 연결을 끊을 때는 해당 클라이언트를 선택해 Disconnect를 사용합니다. 이 버튼은 연결을 해제하는 동작이고 계정의 VPN 허용 권한을 삭제하는 기능으로 설명돼 있지 않습니다.

다시 접속하지 못하게 해야 하는 상황이라면 계정 상태와 프로토콜별 권한까지 별도로 검토해야 합니다. 전체 동시 접속 수와 같은 계정의 접속 수 제한도 각 프로토콜 설정에 있으므로, 접속을 끊은 직후 다시 연결되는 현상을 목록 조작만으로 해결됐다고 판단하지 않습니다.

VPN 로그는 HTML 내보내기와 순환 삭제 확인

Log에서 프로토콜을 선택하거나 All로 전체 기록을 보고 Refresh로 갱신합니다. 현재 문서는 Export가 전체 로그를 HTML 파일로 내보내고, Clear가 전체 로그를 지운다고 설명합니다. 내보내기 형식과 범위를 확인하고 보관 파일이 실제로 열리는지 확인합니다.

로그 크기가 한도에 이르면 오래된 기록이 삭제된다는 안내가 있으므로 필요한 사건의 기록은 보관 시점과 파일 열람 결과를 확인합니다. 공개하거나 전달할 사본에는 사용자 이름과 접속 주소 같은 식별정보가 들어 있는지 검토합니다. 단순 새로 고침이나 화면 비우기를 위해 Clear를 사용하지 않습니다.

설정 백업과 접속 기록 보관은 다른 범위

VPN Server 개요의 Hyper Backup 설명은 프로토콜 구성 파일, 일반 설정과 권한을 백업한다고 안내하고 접속 목록 및 로그 내용은 백업하거나 복원하지 않는다고 명시합니다. 설정 백업이 있다는 사실만으로 과거 VPN 접속 기록까지 되살릴 수 있다고 판단하지 않습니다. 로그의 별도 보관 여부를 확인합니다.

1.4.4-2855에는 DSM 7.0의 Synology Directory Server 환경에서 L2TP 도메인 로그인 문제 수정이 기록돼 있습니다. 계정 잠금과 프로토콜 권한, 설치 빌드의 수정 이력을 나눠 확인합니다. DSM 로그인에 사용한 다중 인증 방식이 모든 VPN 프로토콜에도 그대로 적용되는지는 별도 검증 대상입니다.