Wiedza Skrócona instrukcja obsługi usługi QVPN i klienta QVPN (QVPN)

Niniejszy przewodnik dotyczy wersji QTS 5.0.0, QuTS hero h5.0.0, QuTScloud c5.0.0 i nowszych.

QVPN Service umożliwia skonfigurowanie wirtualnej sieci prywatnej (VPN) na urządzeniu NAS firmy QNAP, zapewniając bezpieczny zdalny dostęp do zasobów sieciowych. Obsługuje wiele protokołów, takich jak QBelt, PPTP, L2TP/IPSec, OpenVPN i WireGuard.

QVPN Client (Windows i macOS) lub QVPN (Android i iOS) to aplikacja towarzysząca, która umożliwia zdalnym urządzeniom łączenie się z serwerami VPN zarządzanymi przez QVPN Service. QVPN Service pełni funkcję serwera, zarządzając połączeniami VPN i zapewniając bezpieczny dostęp do urządzenia NAS firmy QNAP przez Internet. QVPN Client działa jako aplikacja po stronie klienta, oferując przyjazny interfejs użytkownika do konfigurowania ustawień VPN i nawiązywania połączeń VPN.

f4ced5356ab07f533ca947d973cb543d.png

Rysunek 1: Omówienie QVPN Service

62fc8ebeac7bf01b16ee4d8d86ceea68.png

Rysunek 2: Omówienie QVPN Client (Windows)
uwaga
Nazwa QVPN Device Client została zmieniona na QVPN Client lub QVPN. Nowa nazwa jest spójna z ujednoliconą konwencją nazewnictwa obowiązującą na wszystkich platformach: QVPN Client dla systemów Windows i macOS oraz QVPN dla systemów iOS i Android.

Aby zapewnić zgodność i optymalną wydajność, przed zainstalowaniem lub skonfigurowaniem aplikacji QVPN Service lub QVPN Client sprawdź, czy Twoje urządzenia spełniają poniższe wymagania systemowe.

Wymagania dotyczące QVPN Service (NAS)​


PlatformaObsługiwane wersje
QNAP NASQTS, QuTS hero lub QuTScloud
Informacje na temat obsługiwanych protokołów VPN znajdziesz w temacie Informacje o QVPN Service w samouczku QVPN.

Wymagania dotyczące QVPN (urządzenie klienckie)​


System operacyjnyMinimalna obsługiwana wersja
WindowsWindows 8.1 lub nowszy
macOSmacOS 10.15 lub nowszy
AndroidAndroid 8.0 lub nowszy
iOSiOS 15.0 lub nowszy

Zgodność protokołów VPN​


uwaga
WireGuard nie jest natywnie obsługiwany przez aplikację QVPN na urządzeniach klienckich. Aby korzystać z tego protokołu, należy zainstalować oprogramowanie WireGuard innej firmy.


PlatformaObsługiwane protokoły
Android i iOS
  • Aplikacja QVPN obsługuje protokół QBelt do bezpośrednich połączeń między urządzeniem klienckim a urządzeniem NAS.
  • Podczas łączenia dwóch urządzeń NAS obsługiwana jest większość protokołów VPN, z wyjątkiem WireGuard.
macOS
  • Obsługuje wyłącznie protokoły L2TP i QBelt.
Windows
  • Obsługuje protokoły QBelt, L2TP, PPTP i OpenVPN.
  • Protokół OpenVPN wymaga dodatkowej instalacji i konfiguracji oprogramowania. Firma QNAP zaleca korzystanie z innych obsługiwanych protokołów, aby uprościć proces konfiguracji.

W przypadku QVPN Service na urządzeniu NAS:

  • Zaloguj się jako administrator NAS.
  • Upewnij się, że na urządzeniu QNAP NAS jest uruchomione najnowsze oprogramowanie układowe.
  • Zainstaluj najnowszą wersję QVPN Service na urządzeniu QNAP NAS.

W przypadku QVPN Client (QVPN) na urządzeniu klienckim:

  • Zainstaluj najnowszą wersję QVPN Client lub QVPN na urządzeniu klienckim. Aby pobrać aplikację, odwiedź stronę QNAP Utilities.
  • Skonfiguruj router tak, aby przekierowywał porty wymagane przez wybrany protokół VPN.

ProtokółOpisKluczowe różnice
QBeltZastrzeżony protokół VPN firmy QNAP, zaprojektowany z myślą o szybkich, bezpiecznych i stabilnych połączeniach.Zoptymalizowany dla urządzeń QNAP, oferuje zwiększone bezpieczeństwo i niższe opóźnienia.
PPTPPowszechnie obsługiwany protokół VPN, który jest szybki, ale charakteryzuje się słabszym zabezpieczeniem.Łatwa konfiguracja, ale mniejsze bezpieczeństwo w porównaniu z nowoczesnymi protokołami.
L2TP/IPSecŁączy protokół L2TP do tunelowania z protokołem IPSec do szyfrowania, zapewniając wyższy poziom bezpieczeństwa.Silniejsze szyfrowanie niż PPTP, ale wolniejsze ze względu na dodatkowe obciążenie.
OpenVPNWysoce bezpieczny i konfigurowalny protokół open source, działający na większości platform.Oferuje silne szyfrowanie i elastyczność, ale może wymagać bardziej rozbudowanej konfiguracji.
WireGuardLekki, nowoczesny protokół oferujący większą szybkość i solidne zabezpieczenia.Łatwiejszy w konfiguracji i szybszy niż OpenVPN, z mniejszym obciążeniem.

W tej sekcji opisano kluczowe ustawienia serwera, które można skonfigurować w QVPN Service.

Konfigurowanie ustawień serwera QVPN​


  1. Zaloguj się do urządzenia QNAP NAS i otwórz aplikację QVPN Service.
  2. Przejdź do Serwer VPN i wybierz preferowany protokół (np. QBelt, PPTP, L2TP/IPSec, OpenVPN, WireGuard).
  3. Włącz serwer VPN.
  4. Postępuj zgodnie z instrukcjami wyświetlanymi w oknie konfiguracji, aby skonfigurować pule IP, porty serwera, metody szyfrowania i inne ustawienia serwera VPN.
    0654ed1d2d1b72b78bc5a365827d0ca8.png
  5. Przejdź do Serwer VPN > Ustawienia uprawnień, aby dodać użytkowników mających dostęp do serwera VPN i przypisać im uprawnienia.
    Aby skonfigurować serwer VPN i dodać nowych użytkowników VPN, zapoznaj się z tematami Ustawienia serwera VPN i Ustawienia uprawnień w samouczku QVPN.

Tworzenie profilu połączenia klienta QVPN​


  1. Zaloguj się do urządzenia QNAP NAS i otwórz aplikację QVPN Service.
  2. Przejdź do Klient VPN > Profile połączeń VPN, a następnie kliknij Dodaj.
  3. Wybierz preferowany protokół i skonfiguruj ustawienia połączenia.
    6d5a98e0013cad589afa250ad216542d.png
  4. Kliknij Utwórz, aby zakończyć konfigurowanie profilu.

Aby skonfigurować profil połączenia VPN, zapoznaj się z tematem Profile połączeń VPN w samouczku QVPN.

Ta sekcja zawiera krótkie omówienie ustawień, które można skonfigurować w aplikacji QVPN Client w celu nawiązania bezpiecznego połączenia z serwerem QVPN.

Tworzenie profilu QVPN w aplikacji QVPN Client​


uwaga
  • Aby zachować zgodność z regionalnymi przepisami dotyczącymi usług internetowych i zapewnić jak najlepszą jakość połączenia, użytkownicy korzystający z aplikacji po raz pierwszy muszą wybrać preferowany region: Globalny lub Chiny. Dokonaj wyboru podczas procesu wstępnej konfiguracji.


  1. Otwórz aplikację QVPN Client na urządzeniu klienckim.
  2. Wybierz metodę dodania profilu VPN.
  3. Skonfiguruj ustawienia profilu VPN.
    0265b59d46673008d52fc975132da488.png

    Aby skonfigurować profil VPN w aplikacji QVPN Client, zapoznaj się z tematem Łączenie z serwerem VPN w samouczku QVPN.
  4. Kliknij Połącz.

Wyświetlanie dzienników połączeń VPN​


Szczegółowe rekordy dziennika dla QVPN Client można wyświetlić na stronie Dzienniki połączeń. Rekordy te rejestrują zdarzenia takie jak zmiany stanu VPN, modyfikacje konfiguracji i operacje na systemie plików.

  1. Otwórz QVPN Client na urządzeniu klienckim.
  2. Kliknij Dzienniki połączeń.
  3. Filtruj rekordy dziennika, wybierając żądane parametry dziennika, w tym nazwę profilu, typ dziennika i przedział czasu.

Możesz skonfigurować serwer VPN w QVPN Server jako domyślną bramę dla swojego urządzenia NAS, aby zapewnić kierowanie całego przychodzącego i wychodzącego ruchu sieciowego przez bezpieczny tunel VPN. Ta konfiguracja zwiększa prywatność danych i chroni urządzenie NAS przed zagrożeniami zewnętrznymi, szyfrując ruch w Internecie.

  1. Zaloguj się do urządzenia QNAP NAS i otwórz QVPN Service.
  2. Przejdź do Klient VPN > Profile połączeń VPN.
  3. Kliknij Użyj sieci VPN jako domyślnej bramy NAS.
  4. Włącz bramę VPN.
  5. Skonfiguruj ustawienia bramy.
    c32bb300ac8da2873b47ccfe90ef97a8.png

    Szczegółowe informacje zawiera temat Używanie sieci VPN jako bramy domyślnej w samouczku QVPN.
  6. Kliknij Zastosuj.

Aby nawiązać połączenie VPN z serwerem QBelt VPN programu QuWAN Orchestrator przy użyciu QVPN Client, należy najpierw skonfigurować odpowiednie ustawienia w QuWAN Orchestrator.

uwaga
  • Przed skonfigurowaniem ustawień klienta VPN w QVPN Client upewnij się, że identyfikator organizacji w QuWAN Orchestrator został zapisany do późniejszego użycia.
  • Dodanie użytkownika VPN powoduje automatyczne wysłanie poświadczeń QuWAN QBelt VPN na zarejestrowany adres e-mail.


  1. Zaloguj się do QuWAN Orchestrator.
  2. Przejdź do Ustawienia serwera VPN > Serwer QuWAN QBelt VPN.
  3. Skonfiguruj i włącz serwer QuWAN QBelt VPN.
    Szczegółowe informacje zawiera temat Konfigurowanie ustawień serwera QuWAN QBelt VPN w Podręczniku użytkownika QuWAN Orchestrator.
  4. Przejdź do Ustawienia serwera VPN > Ustawienia uprawnień > Użytkownicy.
  5. Dodaj użytkownika VPN.
    Szczegółowe informacje zawiera temat Dodawanie użytkownika VPN w Podręczniku użytkownika QuWAN Orchestrator.
    ff9d500588b2568f1fa4d9f7a44e921a.png
  6. Otwórz QVPN Client na urządzeniu klienckim.
  7. Skonfiguruj ustawienia klienta QuWAN QBelt VPN.
    Szczegółowe informacje zawiera temat „Konfigurowanie ustawień klienta QuWAN QBelt VPN" w samouczku QVPN.