QNAPのNASで簡単にVPNサーバーを構築してみよう

コロナウィルスの影響でテレワークやリモートワークの導入が進む中、必要となるのがVPN環境です。ファイルサーバー等で利用されているQNAPのNASを使ってVPN環境を簡単に構築してみました。

SPONSOR LINK

QVPN Serviceのインストール

まずはNASをVPNサーバーとして動作させるためのアプリケーションをインストールします。AppCenterからQVPN Serviceを検索してインストール。NASはQNAPのTS-453Aです。

QVPN Serviceでは、QNAP独自のQbelt、PPTP、L2TP/IPSec、OpenVPNの4種類が使えます。今回はセキュリティが高く速度も速いと言われているOpenVPNを使うことにします。

設定は「OpenVPNサーバーを有効にする」にチェックを入れるだけ。ポート番号とかクライアントの最大数とかはお好みで。デフォルトのポートは1194ですがなんとなく1193にしました。これだけでもうVPNサーバーが立ち上がります。

後ほどクライアントに設定するために設定ファイルもしくは証明書をダウンロードしておきます。

次に接続するユーザーの権限を設定します。
ユーザーの追加からQNAPに登録されているユーザーを選択し、OpenVPNにチェックを入れます。

ルーターはYAMAHAのNVR510です。
IPフィルターで先ほどOpenVPNに設定したポートを通します。

ip filter 200*** pass * 192.100.100.233 udp * 1193

WindowsでOpenVPNに接続するためにクライアントソフトをインストールします。

OpenVPN GUIを起動したらタスクバーのアイコンを右クリックし、「Import File」から先ほどQNAPからダウンロードした設定ファイル（.ovpn）を選択します。

するとまた右クリックでサーバー名が表示されるので接続します。

接続に成功すると右下にWindowsから○○○に接続しましたという通知がきます。

MacでOpenVPNに接続するためのクライアントはTunnelblickが有名です。

接続先のウィンドウに設定ファイル（.ovpn）をドラッグ＆ドロップ。これで設定完了です。
あとは接続をクリック。

iOS用のOpenVPNアプリをインストールします。

設定ファイルはiTunesのファイル共有から画面に放り込んで追加します。
他にもメールに添付したり、URLを直接入力して追加もできます。

すると画面上に表示されるのでADD。

つながった。簡単でした。

まだ実際に業務で使ってはいないのでテストしたのみですが、やはり速度の問題が大きいかもしれません。回線がいくら早くてもVPNを経由すると20Mbps前後くらいが限界でした。

あと環境にもよりますがサーバーの名前解決ができないので、会計ソフト等サーバー名で接続しているソフトを使う場合はhostsファイルを書き換えて名前を指定しておく必要があります。

それ以外は問題なく業務はできそうなのでテレワークにもおすすめです。
QNAPにはMattermostというSlackに似たチャットサーバーも使えるのでQNAP1台でテレワークの環境が構築できそうです。

created by Rinker

QNAP(キューナップ)