¡Esta es una revisión vieja del documento!
# Guía Avanzada de OpenVPN en NAS Asustor ## 1. Introducción a las VPNs y su Uso en NAS Asustor
Una Red Privada Virtual (VPN) crea un túnel seguro y cifrado a través de Internet, permitiendo acceder a recursos de red de forma remota como si estuvieras físicamente presente. En un NAS Asustor, una VPN ofrece:
* Acceso remoto seguro: Accede a tus archivos y servicios del NAS desde
cualquier lugar de forma segura.
* Seguridad mejorada: Cifra el tráfico de datos, protegiendo tu privacidad y
seguridad.
* Acceso a redes restringidas: Evita restricciones geográficas y accede a
contenido bloqueado.
## 2. Comparación de Protocolos VPN en Asustor
Asustor soporta varios protocolos VPN, cada uno con sus ventajas y desventajas:
| Protocolo | Seguridad | Velocidad | Complejidad | Casos de Uso |
| OpenVPN | Alta | Buena | Alta | Acceso remoto seguro, bypass de restricciones |
| WireGuard | Alta | Muy alta | Media | Acceso remoto de alta velocidad, IoT |
| L2TP/IPSec | Media | Media | Media | Compatibilidad amplia, uso móvil |
| PPTP | Baja | Alta | Baja | No recomendado (inseguro) |
- OpenVPN es la opción más segura y flexible, ideal para la mayoría de los casos.
- WireGuard es excelente para velocidad y eficiencia, pero puede requerir configuración manual.
- L2TP/IPSec es compatible con muchos dispositivos, pero menos seguro que OpenVPN o WireGuard.
- PPTP es muy inseguro y no se recomienda su uso.
## 3. Requisitos Previos
* ADM: Se recomienda la última versión de ADM para acceder a las últimas
funciones y mejoras de seguridad.
* Puertos: Abre los siguientes puertos en tu router (reenvío de puertos):
- OpenVPN: 1194 (UDP)
- L2TP/IPSec: 1701 (UDP), 500 (UDP), 4500 (UDP)
* DDNS: Si tu IP pública es dinámica, configura un servicio DDNS (por
ejemplo, MyASUSTOR DDNS) para acceder al NAS con un nombre de dominio estable.
## 4. Configuración del Servidor OpenVPN en Asustor
1. Instala la aplicación VPN Server: Abre App Central, busca “VPN Server” e
instálala.
2. Configura OpenVPN:
- Abre VPN Server y ve a “OpenVPN”.
- Habilita el servidor OpenVPN.
- Configura el rango de direcciones IP para los clientes VPN.
- Descarga el archivo de configuración `.ovpn`.
3. Configura L2TP/IPSec (opcional):
- En VPN Server, ve a “L2TP/IPSec”.
- Habilita el servidor L2TP/IPSec.
- Configura una clave precompartida (PSK) segura.
4. Reenvío de puertos: Asegurate de que los puertos necesarios para OpenVPN
y L2TP/IPsec estan correctamente reenviados a la IP local del NAS en el Router.
## 5. Configuración del Cliente OpenVPN en Asustor
1. Importa el archivo `.ovpn`: En VPN Server, ve a “Cliente VPN” y
selecciona "OpenVPN".
2. Importa el archivo `.ovpn`: Importa el archivo de configuración `.ovpn`
del servidor VPN al que deseas conectarte.
3. Conéctate: Selecciona el perfil VPN y haz clic en “Conectar”.
## 6. Configuración de Clientes Externos
* Windows: Instala OpenVPN Connect, importa el archivo `.ovpn` y conéctate. * macOS: Usa Tunnelblick o Viscosity, importa el archivo `.ovpn` y
conéctate.
* Linux: Instala el paquete `openvpn`, copia el archivo `.ovpn` y ejecuta
`sudo openvpn tu_archivo.ovpn`.
* Android/iOS: Instala OpenVPN Connect, importa el archivo `.ovpn` y
conéctate.
## 7. Medidas de Seguridad Adicionales
* Firewall: Configura el firewall del NAS para permitir solo el tráfico VPN
necesario.
* Autenticación 2FA: Habilita la autenticación de dos factores (2FA) para
mayor seguridad.
* Logs de conexión: Revisa los logs de conexión de VPN Server para detectar
actividades sospechosas.
* Contraseñas robustas: Usa contraseñas robustas para el acceso al NAS y
para la configuración de la VPN.
## 8. Solución de Problemas
* Conexión rechazada: Verifica los puertos reenviados, el archivo `.ovpn` y
las credenciales.
* Velocidad baja: Prueba diferentes protocolos VPN, verifica la carga del
NAS y la conexión a Internet.
* Acceso a recursos internos bloqueado: Asegúrate de que el enrutamiento VPN
esté configurado correctamente y de que el firewall permita el acceso.
## 9. Casos de Uso Avanzados
* Integración con Docker: Configura un contenedor Docker con un cliente
OpenVPN para enrutar el tráfico de otros contenedores a través de la VPN.
* Acceso remoto seguro: Usa la VPN para acceder de forma segura a otros
dispositivos en tu red local.
* Conexión en cascada: Conecta el cliente VPN del NAS a otro servidor VPN
para mayor privacidad y seguridad.
Notas Importantes:
* Seguridad: La seguridad de tu VPN depende de la configuración y de la
seguridad de tus dispositivos.
* Rendimiento: El rendimiento de la VPN puede verse afectado por la
velocidad de tu conexión a Internet y la carga del NAS.
* Documentación: Consulta la documentación oficial de Asustor y OpenVPN para
obtener información adicional.