NAS Synology & VPN : Quelques informations utiles!

Depuis la version 4 du DSM, l’OS des NAS Synology, un client VPN est intégré! Enfin!!

Malheureusement, celui-ci comporte quelques bugs, ou étrangetés dans son fonctionnement et son utilisation…

1er point, configurer un compte VPN:

Simple? Non, pas si simple. Alors, voyons voir ce qu’il faut faire.
Tout d’abord, 2 choix s’offre à vous, établir une connexion VPN via OpenVPN ou via PPTP ? Question de sécurité, préférez l’OpenVPN quand vous avez le choix! Sinon, le PPTP fera aussi très bien l’affaire 😉

Partons sur l’OpenVPN, avec pour ma part, un compte chez vpntunnel.se. Renseignez les informations de connexion ainsi :
Nom du profil : VPNTunnel
Adresse du serveur : anna.vpntunnel.se
Nom d’utilisateur : votre nom d’utilisateur, fourni par le fournisseur
Mot de passe : Idem, pour votre mot de passe
Certificat :  Utiliser le fichier « ca.cert », que vous trouverez sur la page suivante https://www.vpntunnel.se/controlpanel/download.php et dans le fichier zip qui se trouve au niveau du lien Download VPN certificates.

Ensuite, il n’y a plus qu’à se connecter!

2ème point, configurer un compte VPN dont le nom d’utilisateur comporte un caractère interdit (@ par exemple!):

Hé oui, ceci peut sembler étrange, mais il est impossible de renseigner un nom d’utilisateur comportant un @!
Pourtant, bon nombre de fournisseurs VPN l’utilise, là où le nom d’utilisateur correspond souvent à un adresse email!
Le support Synology contacté, ne considère pas ceci comme un bug… Plus une « limitation système du client VPN »… Mais à quoi? Bref, heureusement il est possible de contourner ceci, mais il va falloir mettre les mains dans les entrailles du NAS, et en ligne de commande SVP! Non, ne fuyez pas, ce n’est pas si compliqué! Voici comment faire :

MAJ 20/08/2012: Ha! J’ai découvert une faille assez marrante (si on peut dire!) vous permettant de facilement positionner un nom d’utilisateur avec un caractère spécial, sans devoir suivre les étapes ci-dessous.
La méthode est très simple, il suffit de créer son compte VPN sans positionner le nom d’utilisateur complet, et d’enregistrer ces modifications.
Ensuite, on modifie le nom d’utilisateur pour qu’il corresponde à votre email par exemple (en copiant collant celui-ci depuis un bloc note ou un autre champ), et on clique sur appliquer. Là, message d’erreur, ça passe pas. Cas cela ne tienne, on clique ensuite sur le bouton « Connecter », un message nous demande si on veut enregistrer les paramètres modifié, on répond oui, et voilà, c’est sauvegardé! Magique !

FIN MAJ 20/08/2012

1. Dans le NAS, configurer son compte VPN avec les informations de son fournisseur d’accès VPN, et laisser dans le nom d’utilisateur votre nom d’utilisateur complet sans le caractère @, en le remplaçant par une lettre quelconque, un A majuscule par exemple.

2. Il faut tout d’abord activer le service SSH dans le panneau de configuration de votre NAS Synology. Ensuite, grâce à un terminal (Terminal sous Mac ou Putty par exemple sur Windows), se connecter via SSH à votre NAS avec votre compte root (Correspondant au compte Admin).

3. Se rendre dans le dossier adéquate en utilisant la ligne de commande  « cd /usr/syno/etc/synovpnclient/openvpn/ ».
Y faire un LS afin de voir les fichiers présent dans le répertoire. 3 fichiers doivent être présent, représentant les fichiers de configuration des paramètres de votre fournisseur d’accès VPN enregistrer sur le NAS Synology.

4. Editer le fichier .conf avec VI par exemple, en tapant « vi ovpn_o1332781485.conf » ou « ovpn_o1332781485.conf » correspond à votre fichier de configuration.Vous dévirez retrouver dans ce fichier la ligne « user=jessyAjessblog.fr » où il ne reste plus qu’à changer le « A » par un « @ »! Passer en mode insertion en tapant sur la touche « i », rendez vous sur le caractère « A » et remplacer le par un « @ ». Quittez et sauvegardez le fichier en appuyant sur les touches « Echap » ou « esc », puis « :wq ».

6. Voilà, c’est fait, plus qu’à retourner dans l’interface DSM du NAS, et voir que dans la configuration de votre VPN, le caractère « @ » est bien présent, et que votre connexion peut maintenant être lancée, connectée sans problème.

Bon, voilà, après tout ça, on a pu se connecter. Le problème, c’est qu’ensuite les connexions ne sont pas toujours très fiable, et se déconnectent souvent pour ma part. Et il est impossible de relancer automatiquement une connexion VPN qui a coupé… Et là, c’est le gros point noir, qui malheureusement rend difficilement utilisable cette fonctionnalité tant attendu par beaucoup de propriétaire de NAS Synology.

Espéronsdonc que Synology arrive à améliorer le client VPN intégré! Allez, s’teu plait Monsieur Syno 😉

PS: D’ailleurs, je n’arrive plus du tout à utiliser mon VPN au travers de mon NAS.
Abonnée Free, Freebox Revolution en mode Routeur et un compte chez VPNTunnel.se.
Le NAS est bien connecté au VPN et avec une IP attribuée (visible dans ez Cloud), mais plus aucune connexion ne fonctionne… ! Et la passerelle est vidée à chaque fois! Aussi bien en PPTP qu’en Open VPN… Bref, ça merde!