Comment créer une clé VPN WireGuard entre le NAS QNAP (application QVPN) et l'outil WireGuard pour Windows/Mac ?
Produits applicables
Tous les modèles de NAS QNAP qui prennent en charge QVPN Service avec WireGuard
Windows / macOS avec l'outil client WireGuard
Scénario
Les utilisateurs peuvent vouloir établir un tunnel VPN sécurisé entre leur NAS QNAP et un client Windows/macOS en utilisant le protocole WireGuard. Ce guide explique comment générer et configurer les paires de clés et les paramètres de connexion requis sur le NAS et le client.
Procédure
Suivez ces étapes pour créer et configurer un tunnel VPN WireGuard entre le NAS QNAP et Windows/macOS:
Sur le NAS QNAP :
- Ouvrez QVPN Service sur votre NAS et allez à la page WireGuard.
- Activez le serveur VPN WireGuard en cochant la case.
- Définissez un nom de serveur.
- Cliquez sur Générer des paires de clés pour générer automatiquement la clé privée de 32 octets et la clé publique du NAS.
Sur le client Windows/macOS :
- Ouvrez le client WireGuard et appuyez sur Ctrl + N pour créer un nouveau tunnel.
- Entrez un nom de tunnel et copiez la clé publique générée par le client.
Retour sur le NAS :
- Dans la page QVPN WireGuard, cliquez sur Ajouter un pair.
- Entrez un nom de pair (par exemple, WindowsClient), et collez la clé publique du client dans la configuration du pair du NAS.
- Cliquez sur Appliquer pour enregistrer le pair.
Configurer le tunnel sur Windows/macOS :
- Sous [Interface], ajoutez :
Adresse = 198.18.7.2/32
DNS = 1.1.1.1 # (Optionnel - uniquement si le DNS a été défini dans la config WireGuard du NAS)
- Sous [Peer], ajoutez :
PublicKey = <NAS Public Key>
AllowedIPs = 0.0.0.0/1, 128.0.0.0/1
Endpoint = mydevicename.myqnapcloud.com:51820
PersistentKeepalive = 10
Remplacez mydevicename.myqnapcloud.com par l'IP WAN de votre NAS ou l'adresse DDNS myQNAPcloud.
Cliquez sur Enregistrer dans le client WireGuard, puis cliquez sur Activer pour établir la connexion VPN.
Assurez-vous que QuFirewall autorise le trafic entrant sur le port UDP 51820.
Remplacez les IP et le DNS selon vos besoins en fonction de votre configuration réelle.
Lectures complémentaires
Comment configurer QuFirewall pour autoriser les connexions VPN