Como criar uma chave VPN WireGuard entre o NAS QNAP (App QVPN) e a ferramenta WireGuard para Windows/Mac?
Produtos Aplicáveis
Todos os modelos de NAS QNAP que suportam QVPN Service com WireGuard
Windows / macOS com a ferramenta cliente WireGuard
Cenário
Os utilizadores podem querer estabelecer um túnel VPN seguro entre o seu NAS QNAP e um cliente Windows/macOS utilizando o protocolo WireGuard. Este guia explica como gerar e configurar os pares de chaves e as definições de ligação necessárias tanto no NAS como no cliente.
Procedimento
Siga estes passos para criar e configurar um túnel VPN WireGuard entre o NAS QNAP e Windows/macOS:
No NAS QNAP:
- Abra QVPN Service no seu NAS e vá para a página WireGuard.
- Ative o Servidor VPN WireGuard marcando a caixa.
- Defina um nome para o Servidor.
- Clique em Gerar Pares de Chaves para gerar automaticamente a chave privada de 32 bytes e a chave pública do NAS.
No Cliente Windows/macOS:
- Abra o cliente WireGuard e pressione Ctrl + N para criar um novo túnel.
- Insira um nome para o túnel e copie a Chave Pública gerada pelo cliente.
De volta ao NAS:
- Na página WireGuard do QVPN, clique em Adicionar Peer.
- Insira um nome para o Peer (por exemplo, WindowsClient) e cole a Chave Pública do cliente na configuração do Peer do NAS.
- Clique em Aplicar para guardar o peer.
Configurar Túnel no Windows/macOS:
- Em [Interface], adicione:
Endereço = 198.18.7.2/32
DNS = 1.1.1.1 # (Opcional - apenas se o DNS foi definido na configuração WireGuard do NAS)- Em [Peer], adicione:
ChavePública = <NAS Public Key>
IPsPermitidos = 0.0.0.0/1, 128.0.0.0/1
Endpoint = mydevicename.myqnapcloud.com:51820
KeepalivePersistente = 10Substitua mydevicename.myqnapcloud.com pelo IP WAN do seu NAS ou pelo endereço DDNS do myQNAPcloud.
Clique em Guardar no cliente WireGuard, depois clique em Ativar para estabelecer a ligação VPN.
Certifique-se de que o QuFirewall permite tráfego de entrada na porta UDP 51820.
Substitua IPs e DNS conforme necessário com base na sua configuração real.
