Guía Avanzada de OpenVPN en NAS Asustor

Una Red Privada Virtual (VPN) crea un túnel seguro y cifrado a través de Internet, permitiendo acceder a recursos de red de forma remota como si estuvieras físicamente presente. En un NAS Asustor, una VPN ofrece:

• Acceso remoto seguro: Accede a tus archivos y servicios del NAS desde cualquier lugar de forma segura.
• Seguridad mejorada: Cifra el tráfico de datos, protegiendo tu privacidad y seguridad.
• Acceso a redes restringidas: Evita restricciones geográficas y accede a contenido bloqueado.

Asustor soporta varios protocolos VPN, cada uno con sus ventajas y desventajas:

• OpenVPN es la opción más segura y flexible, ideal para la mayoría de los casos.
• WireGuard es excelente para velocidad y eficiencia, pero puede requerir configuración manual.
• L2TP/IPSec es compatible con muchos dispositivos, pero menos seguro que OpenVPN o WireGuard.
• PPTP es muy inseguro y no se recomienda su uso.

• ADM: Se recomienda la última versión de ADM para acceder a las últimas funciones y mejoras de seguridad.
• Puertos: Abre los siguientes puertos en tu router (reenvío de puertos):
  • OpenVPN: 1194 (UDP)
  • L2TP/IPSec: 1701 (UDP), 500 (UDP), 4500 (UDP)
• DDNS: Si tu IP pública es dinámica, configura un servicio DDNS (por ejemplo, MyASUSTOR DDNS) para acceder al NAS con un nombre de dominio estable.

• Instala la aplicación VPN Server: Abre App Central, busca “VPN Server” e instálala.
• Configura OpenVPN:
• Abre VPN Server y ve a “OpenVPN”.
• Habilita el servidor OpenVPN.
• Configura el rango de direcciones IP para los clientes VPN.
• Descarga el archivo de configuración .ovpn.
• Configura L2TP/IPSec (opcional):
• En VPN Server, ve a “L2TP/IPSec”.
• Habilita el servidor L2TP/IPSec.
• Configura una clave precompartida (PSK) segura.
• Reenvío de puertos: Asegurate de que los puertos necesarios para OpenVPN y L2TP/IPsec estan correctamente reenviados a la IP local del NAS en el Router.

• Importa el archivo .ovpn: En VPN Server, ve a “Cliente VPN” y selecciona “OpenVPN”.
• Importa el archivo .ovpn: Importa el archivo de configuración .ovpn del servidor VPN al que deseas conectarte.
• Conéctate: Selecciona el perfil VPN y haz clic en “Conectar”.

• Windows: Instala OpenVPN Connect, importa el archivo .ovpn y conéctate.
• macOS: Usa Tunnelblick o Viscosity, importa el archivo .ovpn y conéctate.
• Linux: Instala el paquete openvpn, copia el archivo .ovpn y ejecuta sudo openvpn tu_archivo.ovpn.
• Android/iOS: Instala OpenVPN Connect, importa el archivo .ovpn y conéctate.

• Firewall: Configura el firewall del NAS para permitir solo el tráfico VPN necesario.
• Autenticación 2FA: Habilita la autenticación de dos factores (2FA) para mayor seguridad.
• Logs de conexión: Revisa los logs de conexión de VPN Server para detectar actividades sospechosas.
• Contraseñas robustas: Usa contraseñas robustas para el acceso al NAS y para la configuración de la VPN.

• Conexión rechazada: Verifica los puertos reenviados, el archivo .ovpn y las credenciales.
• Velocidad baja: Prueba diferentes protocolos VPN, verifica la carga del NAS y la conexión a Internet.
• Acceso a recursos internos bloqueado: Asegúrate de que el enrutamiento VPN esté configurado correctamente y de que el firewall permita el acceso.

• Integración con Docker: Configura un contenedor Docker con un cliente OpenVPN para enrutar el tráfico de otros contenedores a través de la VPN.
• Acceso remoto seguro: Usa la VPN para acceder de forma segura a otros dispositivos en tu red local.
• Conexión en cascada: Conecta el cliente VPN del NAS a otro servidor VPN para mayor privacidad y seguridad.

Notas Importantes:

• Seguridad: La seguridad de tu VPN depende de la configuración y de la seguridad de tus dispositivos.
• Rendimiento: El rendimiento de la VPN puede verse afectado por la velocidad de tu conexión a Internet y la carga del NAS.
• Documentación: Consulta la documentación oficial de Asustor y OpenVPN para obtener información adicional.