Jak uzyskać z klienta dostęp do urządzeń LAN serwera OpenVPN przy użyciu nazw domen?¶

Ten samouczek wyjaśnia, jak uzyskać z klienta dostęp do urządzeń domowych (takich jak NAS, kamera IP itp.) w sieci LAN serwera OpenVPN przy użyciu nazw domen.

Topologia¶

Jak pokazano poniżej, z komputera w sieci LAN klienta możesz uzyskać dostęp do urządzeń takich jak NAS i kamera IP w sieci LAN serwera OpenVPN, używając ich odpowiednich nazw domen.

topology

Kroki konfiguracji¶

1. Edytuj Hosts na serwerze (opcjonalnie)¶

Ten krok ma zastosowanie wtedy, gdy serwer VPN nie może prawidłowo rozwiązywać lokalnych nazw domen. Jeśli nie masz pewności, pomiń ten krok.

Zaloguj się do panelu administracyjnego routera pełniącego rolę serwera VPN i przejdź do NETWORK -> DNS -> Edit Hosts.

edit hosts

Wprowadź adres IP i nazwę domeny urządzeń domowych, do których chcesz uzyskać dostęp, a następnie kliknij Apply.

input ip domain

2. Włącz zdalny dostęp do LAN na serwerze¶

W panelu administracyjnym serwera przejdź do VPN -> OpenVPN Server. Kliknij Options w prawym górnym rogu.

ovpnserver options 4.8

Włącz Allow Remote Access the LAN Subnet, a następnie kliknij Apply.

ovpnserver allow access lan 4.8

Po włączeniu tej opcji router i urządzenia w sieci LAN będą dostępne zdalnie przez VPN.

3. Wyeksportuj konfigurację VPN¶

W panelu administracyjnym serwera przejdź do VPN -> OpenVPN Server -> zakładki Configuration, a następnie kliknij na dole Export Client Configuration.

export config

W wyskakującym oknie kliknij Export.

Uwaga: Jeśli publiczny adres IP na serwerze jest dynamiczny i od czasu do czasu się zmienia, przed wyeksportowaniem konfiguracji klienta przejdź do APPLICATIONS -> Dynamic DNS, aby włączyć DDNS.

export config

Następnie otrzymasz plik .ovpn, jak pokazano poniżej.

downloads

Jeśli router serwera działa na firmware v4.8 lub nowszym, nie trzeba edytować pliku konfiguracyjnego — przejdź do następnego kroku.

Jeśli router serwera działa na firmware v4.7 lub starszym, otwórz ten plik, dodaj poniższą linię, aby ustawić serwer DNS na adres IP tunelu serwera OpenVPN, a następnie zapisz zmiany.

dns server 1 address 10.8.0.1

edit config

Wskazówka: Podsieć IPv4 tunelu serwera OpenVPN jest widoczna w zakładce Configuration na stronie OpenVPN Server, jak pokazano poniżej. Może się ona różnić w zależności od wersji firmware. Sprawdź adres IP tunelu swojego serwera OpenVPN.

ovpnserver tunnel ip

4. Włącz serwer VPN¶

Na stronie OpenVPN Server kliknij przycisk Start w prawym górnym rogu, aby uruchomić serwer.

start server

5. Prześlij konfigurację VPN¶

Zaloguj się do panelu administracyjnego routera pełniącego rolę klienta VPN, przejdź do VPN -> OpenVPN Client, a następnie kliknij Add Manually.

add manually