====== Guía Avanzada de OpenVPN en NAS Asustor ======
===== 1. Introducción a las VPNs y su Uso en NAS Asustor =====

Una Red Privada Virtual (VPN) crea un túnel seguro y cifrado a través de
Internet, permitiendo acceder a recursos de red de forma remota como si
estuvieras físicamente presente. En un NAS Asustor, una VPN ofrece:

  * **Acceso remoto seguro:** Accede a tus archivos y servicios del NAS desde cualquier lugar de forma segura.
  * **Seguridad mejorada:** Cifra el tráfico de datos, protegiendo tu privacidad y seguridad.
  * **Acceso a redes restringidas:** Evita restricciones geográficas y accede a contenido bloqueado.

===== 2. Comparación de Protocolos VPN en Asustor =====

Asustor soporta varios protocolos VPN, cada uno con sus ventajas y desventajas:

^ Protocolo  ^ Seguridad ^ Velocidad ^ Complejidad ^ Casos de Uso                                  ^
| OpenVPN    | Alta      | Buena     | Alta        | Acceso remoto seguro, bypass de restricciones |
| WireGuard  | Alta      | Muy alta  | Media       | Acceso remoto de alta velocidad, IoT          |
| L2TP/IPSec | Media     | Media     | Media       | Compatibilidad amplia, uso móvil              |
| PPTP       | Baja      | Alta      | Baja        | No recomendado (inseguro)                     |

  * **OpenVPN** es la opción más segura y flexible, ideal para la mayoría de los casos.
  * **WireGuard** es excelente para velocidad y eficiencia, pero puede requerir configuración manual.
  * **L2TP/IPSec** es compatible con muchos dispositivos, pero menos seguro que OpenVPN o WireGuard.
  * **PPTP** es muy inseguro y no se recomienda su uso.

===== 3. Requisitos Previos =====

  * **ADM:** Se recomienda la última versión de ADM para acceder a las últimas funciones y mejoras de seguridad.
  * **Puertos:** Abre los siguientes puertos en tu router (reenvío de puertos):
    * OpenVPN: 1194 (UDP)
    * L2TP/IPSec: 1701 (UDP), 500 (UDP), 4500 (UDP)
  * **DDNS:** Si tu IP pública es dinámica, configura un servicio DDNS (por ejemplo, MyASUSTOR DDNS) para acceder al NAS con un nombre de dominio estable.

===== 4. Configuración del Servidor OpenVPN en Asustor =====

  * **Instala la aplicación VPN Server:** Abre App Central, busca "VPN Server" e instálala.
  * **Configura OpenVPN:**
   * Abre VPN Server y ve a "OpenVPN".
   * Habilita el servidor OpenVPN.
   * Configura el rango de direcciones IP para los clientes VPN.
   * Descarga el archivo de configuración ''.ovpn''.
  * **Configura L2TP/IPSec (opcional):**
   * En VPN Server, ve a "L2TP/IPSec".
   * Habilita el servidor L2TP/IPSec.
   * Configura una clave precompartida (PSK) segura.
  * **Reenvío de puertos:** Asegurate de que los puertos necesarios para OpenVPN y L2TP/IPsec estan correctamente reenviados a la IP local del NAS en el Router.

===== 5. Configuración del Cliente OpenVPN en Asustor =====

  * **Importa el archivo ''.ovpn'':** En VPN Server, ve a "Cliente VPN" y selecciona "OpenVPN".
  * **Importa el archivo ''.ovpn'':** Importa el archivo de configuración ''.ovpn'' del servidor VPN al que deseas conectarte.
  * **Conéctate:** Selecciona el perfil VPN y haz clic en "Conectar".

===== 6. Configuración de Clientes Externos =====

  * **Windows:** Instala OpenVPN Connect, importa el archivo ''.ovpn'' y conéctate.
  * **macOS:** Usa Tunnelblick o Viscosity, importa el archivo ''.ovpn'' y conéctate.
  * **Linux:** Instala el paquete ''openvpn'', copia el archivo ''.ovpn'' y ejecuta ''sudo openvpn tu_archivo.ovpn''.
  * **Android/iOS:** Instala OpenVPN Connect, importa el archivo ''.ovpn'' y conéctate.

===== 7. Medidas de Seguridad Adicionales =====

  * **Firewall:** Configura el firewall del NAS para permitir solo el tráfico VPN necesario.
  * **Autenticación 2FA:** Habilita la autenticación de dos factores (2FA) para mayor seguridad.
  * **Logs de conexión:** Revisa los logs de conexión de VPN Server para detectar actividades sospechosas.
  * **Contraseñas robustas:** Usa contraseñas robustas para el acceso al NAS y para la configuración de la VPN.

===== 8. Solución de Problemas =====

  * **Conexión rechazada:** Verifica los puertos reenviados, el archivo ''.ovpn'' y las credenciales.
  * **Velocidad baja:** Prueba diferentes protocolos VPN, verifica la carga del NAS y la conexión a Internet.
  * **Acceso a recursos internos bloqueado:** Asegúrate de que el enrutamiento VPN esté configurado correctamente y de que el firewall permita el acceso.

===== 9. Casos de Uso Avanzados =====

  * **Integración con Docker:** Configura un contenedor Docker con un cliente OpenVPN para enrutar el tráfico de otros contenedores a través de la VPN.
  * **Acceso remoto seguro:** Usa la VPN para acceder de forma segura a otros dispositivos en tu red local.
  * **Conexión en cascada:** Conecta el cliente VPN del NAS a otro servidor VPN para mayor privacidad y seguridad.

**Notas Importantes:**

  * **Seguridad:** La seguridad de tu VPN depende de la configuración y de la seguridad de tus dispositivos.
  * **Rendimiento:** El rendimiento de la VPN puede verse afectado por la velocidad de tu conexión a Internet y la carga del NAS.
  * **Documentación:** Consulta la documentación oficial de Asustor y OpenVPN para obtener información adicional.