Notas de Luis

¡Esta es una revisión vieja del documento!


# Guía Avanzada de OpenVPN en NAS Asustor

## 1. Introducción a las VPNs y su Uso en NAS Asustor

Una Red Privada Virtual (VPN) crea un túnel seguro y cifrado a través de Internet, permitiendo acceder a recursos de red de forma remota como si estuvieras físicamente presente. En un NAS Asustor, una VPN ofrece:

* Acceso remoto seguro: Accede a tus archivos y servicios del NAS desde

cualquier lugar de forma segura.

* Seguridad mejorada: Cifra el tráfico de datos, protegiendo tu privacidad y

seguridad.

* Acceso a redes restringidas: Evita restricciones geográficas y accede a

contenido bloqueado.

## 2. Comparación de Protocolos VPN en Asustor

Asustor soporta varios protocolos VPN, cada uno con sus ventajas y desventajas:

Protocolo Seguridad Velocidad Complejidad Casos de Uso
OpenVPN Alta Buena Alta Acceso remoto seguro, bypass de restricciones
WireGuard Alta Muy alta Media Acceso remoto de alta velocidad, IoT
L2TP/IPSec Media Media Media Compatibilidad amplia, uso móvil
PPTP Baja Alta Baja No recomendado (inseguro)

* OpenVPN es la opción más segura y flexible, ideal para la mayoría de los

casos.

* WireGuard es excelente para velocidad y eficiencia, pero puede requerir

configuración manual.

* L2TP/IPSec es compatible con muchos dispositivos, pero menos seguro que

OpenVPN o WireGuard.

* PPTP es muy inseguro y no se recomienda su uso.

## 3. Requisitos Previos

* ADM: Se recomienda la última versión de ADM para acceder a las últimas

funciones y mejoras de seguridad.

* Puertos: Abre los siguientes puertos en tu router (reenvío de puertos):

  • OpenVPN: 1194 (UDP)
  • L2TP/IPSec: 1701 (UDP), 500 (UDP), 4500 (UDP)

* DDNS: Si tu IP pública es dinámica, configura un servicio DDNS (por

ejemplo, MyASUSTOR DDNS) para acceder al NAS con un nombre de dominio estable.

## 4. Configuración del Servidor OpenVPN en Asustor

1. Instala la aplicación VPN Server: Abre App Central, busca “VPN Server” e

instálala.

2. Configura OpenVPN:

  • Abre VPN Server y ve a “OpenVPN”.
  • Habilita el servidor OpenVPN.
  • Configura el rango de direcciones IP para los clientes VPN.
  • Descarga el archivo de configuración `.ovpn`.

3. Configura L2TP/IPSec (opcional):

  • En VPN Server, ve a “L2TP/IPSec”.
  • Habilita el servidor L2TP/IPSec.
  • Configura una clave precompartida (PSK) segura.

4. Reenvío de puertos: Asegurate de que los puertos necesarios para OpenVPN

 y L2TP/IPsec estan correctamente reenviados a la IP local del NAS en el Router.

## 5. Configuración del Cliente OpenVPN en Asustor

1. Importa el archivo `.ovpn`: En VPN Server, ve a “Cliente VPN” y

selecciona "OpenVPN".

2. Importa el archivo `.ovpn`: Importa el archivo de configuración `.ovpn`

del servidor VPN al que deseas conectarte.

3. Conéctate: Selecciona el perfil VPN y haz clic en “Conectar”.

## 6. Configuración de Clientes Externos

* Windows: Instala OpenVPN Connect, importa el archivo `.ovpn` y conéctate. * macOS: Usa Tunnelblick o Viscosity, importa el archivo `.ovpn` y

conéctate.

* Linux: Instala el paquete `openvpn`, copia el archivo `.ovpn` y ejecuta

`sudo openvpn tu_archivo.ovpn`.

* Android/iOS: Instala OpenVPN Connect, importa el archivo `.ovpn` y

conéctate.

## 7. Medidas de Seguridad Adicionales

* Firewall: Configura el firewall del NAS para permitir solo el tráfico VPN

necesario.

* Autenticación 2FA: Habilita la autenticación de dos factores (2FA) para

mayor seguridad.

* Logs de conexión: Revisa los logs de conexión de VPN Server para detectar

actividades sospechosas.

* Contraseñas robustas: Usa contraseñas robustas para el acceso al NAS y

para la configuración de la VPN.

## 8. Solución de Problemas

* Conexión rechazada: Verifica los puertos reenviados, el archivo `.ovpn` y

las credenciales.

* Velocidad baja: Prueba diferentes protocolos VPN, verifica la carga del

NAS y la conexión a Internet.

* Acceso a recursos internos bloqueado: Asegúrate de que el enrutamiento VPN

esté configurado correctamente y de que el firewall permita el acceso.

## 9. Casos de Uso Avanzados

* Integración con Docker: Configura un contenedor Docker con un cliente

OpenVPN para enrutar el tráfico de otros contenedores a través de la VPN.

* Acceso remoto seguro: Usa la VPN para acceder de forma segura a otros

dispositivos en tu red local.

* Conexión en cascada: Conecta el cliente VPN del NAS a otro servidor VPN

para mayor privacidad y seguridad.

Notas Importantes:

* Seguridad: La seguridad de tu VPN depende de la configuración y de la

seguridad de tus dispositivos.

* Rendimiento: El rendimiento de la VPN puede verse afectado por la

velocidad de tu conexión a Internet y la carga del NAS.

* Documentación: Consulta la documentación oficial de Asustor y OpenVPN para

obtener información adicional.
computing/network/openvpn_nas.1740741965.txt.gz · Última modificación: por 127.0.0.1