Accueil - Guides & Astuces - Serveurs & Infrastructure - Cacher votre Synology derrière un VPN

Cacher votre Synology derrière un VPN

Noter cet article

Cacher votre Synology derrière un VPN

Lorsque l’on fait l’acquisition d’un serveur Synology on aimerai pouvoir l’utiliser à 100% de ses capacités.

Chacun y trouve son utilité et pour ma part je voulais pouvoir m’en servir de SeedBox afin de partager mon contenu sur des sites comme T411 via le protocole Bitorrent.

Pour cela le système d’exploitation du Synology est fournit avec le logiciel Download-Station qui fonctionne à peu près comme Utorrent (Pour les puristes).

Dans cet article je vais vous expliquer comment cacher votre synology derrière un VPN car s’il est simple de la faire sur son ordinateur c’est un peu plus compliqué sur un NAS comme le Synology car il est connecté directement à votre réseau et il demande quelques paramètres que je vais vous expliquer ci-dessous.

Pour le tuto j’ai choisi volontairement d’utiliser un service vpn payant, tous simplement car la plupart des services gratuits ne conviennent pas pour faire du partage ils serviront juste à masquer son IP (le partage de fichier demande beaucoup de bande passante et les services gratuits ne vous en octroient jamais assez)

Aussi j’ai choisi d’utiliser un service qui s’appelle Hidemyass, disponible ici

Synology image001

Il comporte plusieurs avantages par rapport à d’autres et je vais vous les énumérer :

  1. Aucune limite de vitesse Upload/Download.
  2. Pas de limite de transfert.
  3. Pas de limite de tentatives de connections.
  4. C’est le plus grand réseau VPN.
  5. Possibilité d’avoir 2 connexions simultanées et sur n’importe quels périphériques.
  6. 120000+ Adresses IP dans 350+ Localisations.
  7. 30 jours satisfait ou remboursé.
  8. Vous pouvez arrêter l’abonnement quand vous voulez.

Alors si vous êtes convaincu, je vous laisse jeter un œil à leur grille de tarifs à ce jour :

Synology image tarif HMA

Lorsque vous aurez créé un compte et choisi vous formule vient maintenant le temps de paramétrer votre Synology.

La marche à suivre fonctionnera pour DiskStation Manager (DSM) 5.x et 6.x.

Synology supportent la plupart des protocoles VPN notamment les suivantes :

  • PPTP
  • L2TP
  • OpenVPN

Ce que vous devez choisir dépend de ce que la qualité de connexion en termes de vitesse et de stabilité qu’ils offrent, cela diffère d’un utilisateur à utilisateur, routeur à routeur, ISP à l’ISP.

Dans le tuto j’utiliserai le protocole PPTN.

Mise en place du VPN sur votre synology

Panneau de config->réseau
Figure 1:Pour commencer entrer dans « panneau de configuration » puis choisissez « réseau »

 

Image 7
Figure 2:Dans le menu horizontale cliquez sur « Interface réseau » puis « Créer » et enfin « Créer un profil VPN »

 

image009
Figure 3:Choisissez PPTP et cliquez « Suivant »

 

image011
Figure 4:Dans cette fenêtre vous devrez remplir avec les infos que HideMyAss vous fourniront, alors on mets notre onglet de côté et on y reviendra plus loin.

Il vous faut retourner sur hidemyass.com et vous connecter avec vos identifiants.

image013
Il vous faut retourner sur hidemyass.com et vous connecter avec vos identifiants.

 

image015
Figure 5:Trouver « Download Software and Access Help » et cliquer sur le lien

 

image017
Figure 6:Tout en bas de la page localisez et cliquez sur « Manually Set-Up VPN No Software

 

Sur cette page vous aurez 2 infos nécessaires qu’il faudra relever et une chose importante à savoir :

  1. Votre mot de passe PPTP.
  2. L’ip du serveur auquel vous souhaiterez vous connecter.(le mieux est de choisir un pas trop loin de chez vous alors on prendra le serveur belge avec l’IP : be.hma.rocks.

Si vous voulez pouvoir télécharger avec Download-Station il est très important de savoir que l’ip française n’autorise pas les ports utilisés pour le Bittorent et ça HydeMyAss ne le précise nulle-part j’y ai passé beaucoup de temps pour pouvoir le comprendre.(Le VPN était bien connecté mais pas de mouvement Upload/Download sur Download Station)

C’est la raison pour laquelle j’ai pris l’IP Belge celle-là l’autorise encore mais vous pouvez faire des essaies sur d’autres IP je ne l’ai ai pas tous testé.

 

image019
Figure 7:En haut de la page figure  votre mot de passe

Attention le mot de passe PPTP est différant de celui que vous avec enregistré sur HideMyAss!

Il ne vous reste plus qu’à remplir les paramètres sur votre Synology.

img19
Figure 9:Suivre comme à l’image.

Veillez à réglez cryptage sur Maximum MPPE(128 bit) et cochez comme sur l’image

img20
Figure 11:Votre connexion VPN est prête à être lancé.
img21
Figure 12:Cliquez maintenant sur connecter…Et Tadaa!

Vous voilà maintenant connecté au VPN.

Maintenant je vais vous montrer un moyen simple pour vérifier si Download-Station partage bien derrière votre nouvelle ip.

Rendez vous sur le site torguard.net et télécharger le torrent qu’il vous propose.

Figure17: Cliquez sur cette grosse étiquette.
Figure17: Cliquez sur cette grosse étiquette.

Balancez ce .torrent sur votre Download-Station, attention ce .torrent ne finira jamais il restera éternellement en download,son seul but sera de vous informer de votre IP.

CdownloTorgard
Figure18:Selectionnez votre nouveau .torrent et dans l’onglet tracker relevez votre IP.

Pour mon exemple mon IP est  « 185.104.185.96 ».

Rendez-vous ensuite sur cette adresse ,collez-y votre IP, répondez au Captcha et Validez.

monip
Figure19:Remplir par L’iP récupéré dans Download-Station.

Voici mon propre résultat:

ipbelge
Figure20:Le résultat vous affiche la localisation de votre IP.

Pour moi l’IP est bien localisée en Belgique comme je le souhaitais,aucun problème pour moi c’est justement ce que j’espérais :) .

Je rajouterai juste une indication avant de finir si vous aviez des .torrents en partage pensez à tous les couper puis à les relancer pour les mettre à jour.

Et bien voilà le tuto touche à sa fin,j’espère que j’ai été assez clair et que tout est allé pour vous.

Si vous avez rencontré des problèmes en le suivant je pourrez vous aider.

 

34 commentaires

  1. Salut Syn,

    personnellement j’ai résolu le problème en trois étapes :
    – 1. activation des passerelles multiples.
    – 2. Le VPN doit pouvoir se reconnecter automatiquement (privilégier OpenVPN).
    – 3. ensuite le plus sympa de l’histoire. C’est de mettre des règles sur le parefeu afin d’autoriser BT sur l’interface VPN (et refuser les autres) et refuser le BT sur l’interface LAN (et accepter les autres).

    Cela te permettra de :
    – accéder à ton NAS par son adresse IP (sinon tu es obligé de passer le le quickconnect qui est limitatif en bande passante quand tu es connecté en VPN).
    – le VPN uniquement pour DownloadStation le MAN pour le reste (video, partaeg cloud etc).
    – si besoin rajouter des règles pour autoriser d’autres protocoles par le VPN.

    Au plaisir d’aider

  2. Salut,

    Le tuto est bien fait, personnellement j’en avais suivi un autre mais le résultat est le même, ça fonctionne.
    En revanche je n’ai pas trouvé de solution pour gérer les déconnexion sur vpn et stopper les téléchargements ou pour repasser le vpn en passerelle par défaut après la reconnexion…
    Dans l’impossibilité de gerer les deco/reco du vpn je ne peux donc pas réellement m’en servir.
    Merci d’avance si qq a une solution : [email protected]

  3. Bonjour,

    Je suis abonné a ton site depuis aussi peu que 2 semaines (Freeware et Tutos a recommandé ton site) et je ne peux que m’en féliciter…

    J’en suis a mes balbutiements avec un Synology DS216J. J’suis à transférer plus de 900G de photos personnelles (RAW). Les fichiers à venir vont être mes séries et films qui étaient sur Plex dans mon Pc et ensuite mes T411…

    J’apprécie les conseils prodigués ici.

    En passant, aurais-tu un endroit qui nous indique comment écrire les différentes émissions de nos séries afin que Plex soit capable de les classer par ordre retrouver facilement sur le net le résumé de l’émission?

    Merci encore,

    icare2

  4. Bonjour Merci pour ce Tuto, hier j ai suivi la procedure, le vpn etait connecté, mais les telechargement ne se lancait pas malgré la connection au tracker, aujourhdui erreur de connection
    je suis perdu
    help
    merci d avance

    dms 6 synologie, box bouygues

  5. Bonjour PsyloDesign, tout d’abord un grand merci pour ton tuto!
    Après un peu de patience, j’ai réussi :)
    Petite question, peux-tu proposer le même tuto pour les autres protocoles en précisant les informations supplémentaires à indiquer.

  6. Bonjour à tous!
    Je dispose d’un VPN et d’un Synology DS215J. J’avou que je galere sur la configuration.
    Psylo aurais-tu un skype?

  7. Merci pour le tuto

    Je n’arrivais pas a me connecter via mon NAS avec un message du type ECHEC DE LA CONNEXION

    J’ai du désactiver le PARE FEU du SYNO dans sécurité-pare feu et ensuite la connexion s’est bien déroulée.

    Si cela peut aider

  8. Merci pour cet excellent travail.
    J’ai reproduit sur mon DS216j les instructions, mais lors de la dernière étape l’IP qui apparaît est celle du lan et non celle du vpn.
    Pour assurer de passer par le vpn j’ai du aller dans « réseau » et gérer l' »ordre » des connections et placer le vpn en premier. Du coup le débit s’écroule.
    Il y a t-il qq chose qui ne va pas ?
    Merci

  9. Bonjour,

    J’ai entièrement suivis le tuto, et fais exactement les mêmes réglages, mais le VPN ne veut pas se connecter. Cela m’écrit « échec de création de connection réseau ».

    Pouvez-vous m’aider ?

    Merci

  10. Titus,
    aurait tu un tuto pour ce que tu évoques ici ?
    Pour ceux qui souhaitent utiliser le NAS uniquement pour DownloadStation et avoir accès à leur NAS via leur IP FAi. Il faut :

    merci bcp

  11. Pour ceux qui souhaitent utiliser le NAS uniquement pour DownloadStation et avoir accès à leur NAS via leur IP FAi. Il faut :
    – activer le multipasserelle
    – mettre en place une règle dans le firewall en autorisant le traffic BT sur l’interface VPN (et refuser le reste)
    – mettre en place une règle dans le firewall sur l’interface LAN en refusant le BT (et en autorisant le reste).

    Ensuite pour tester que tout est ok. vous pouvez lancer un netstat (en ssh) et bien voir que votre IP locale est bien celle du VPN pour tout ce qui a attrait au download.

  12. bonjour
    je suissous mac os el capitan j ai une freebox V6 un vpn Hide my ass sur ma freebox qui fonctionne bien
    et j ai achete un nas synology ds216 play avec un dsm 6
    j aimerais savoir est il necessaire de plache Hma aussi sur mon nas ?
    est ce que le seul vpn de ma freebox ne suffit pas ?
    j ai teste votre tuto qui fonctionne tres bien j ai juste un soucis de conflit avec ma passerelle entre mon nas et ma freebox
    voila je chercheen fait un tuto actualisee pour faire marcher tout cela ensemble derrierre mon vpn ce qui est pas si facile
    merci de votre aide

  13. « NicolasNico 2 janvier 2017 à 13 h 52 min
    Bonjour a tous
    merci pour ce tutos vraiment sympa !
    de mon coté ca a l’air de marcher sauf que depuis qu’il y a le VPN j’arrive plus a accéder a mon NAS (a distance) depuis son adresse IP à changé, par définition …
    savez vous comment je peux y accéder ?
    merci .. »

    j’ai le même problème …

  14. Bonjour,
    Je reviens sur mon problème d’IP que je n’arrivais pas à obtenir via torrent CheckMyTorrenIP, et je viens de trouver la cause.
    En fait j’utilisais l’adresse IP DNS de mon FAI et en utilisant l’IP d’un DNS public, j’ai obtenu immédiatement une IP du pays sélectionné dans la config VPN. Je pense que les DNS fournit par les FAI filtres et il donc fortement conseillé de faire attention au DNS utilisé.
    J’espère que l’info aidera un certain nombre de personnes dont alex1982.

  15. Bonjour,
    J’ai un soucis lorsque je fais le test du torrent CheckMyTorrenIP j’ai le message « Could not connect to the tracker ». Le VPN HideMyAss sur le Synology a bien le status Connected et après plusieurs tests, j’ai toujours le même message. Lorsque je désactive le VPN, j’arrive bien à récupérer une adresse IP avec le torrent. J’ai l’impression que quelque chose n’est pas bien configuré soit côté NAS ou ma freebox révolution
    Est ce que quelqu’un pourrait m’aider svp
    Merci par avance

  16. Bonjour a tous
    merci pour ce tutos vraiment sympa !
    de mon coté ca a l’air de marcher sauf que depuis qu’il y a le VPN j’arrive plus a accéder a mon NAS (a distance) depuis son adresse IP à changé, par définition …
    savez vous comment je peux y accéder ?
    merci ..

  17. Bonjour,
    très bon tuto mais ne fonctionne pas en OPENVPN avec un DSM 5.2-5967 donc en dessous du DSM 6.
    Ayant deux Syno un ds110j et un ds210j ils ne sont hélas pas compatible avec les paramètres fournis par Hide my ass (confirmé par leur service technique).

    Une question : le protocole L2TP/IPSec et t’il assez sécurisé notamment entre autre pour contourner l’Hadopi lors de téléchargement de torrent via Downloadstation ?

    Merci.

  18. Bonjour,
    J’ai un soucis lorsque je fais le test du torrent CheckMyTorrenIP j’ai le message « Could not connect to the tracker ». Le VPN HideMyAss sur le Synology a bien le status Connected et après plusieurs tests, j’ai toujours le même message. Lorsque je désactive le VPN, j’arrive bien à récupérer une adresse IP avec le torrent. J’ai l’impression que quelque chose n’est pas bien configuré soit côté NAS ou ma box Livebox.
    Si quelqu’un à une idée.
    Merci,

  19. Question à 1 euro
    Comment faire en sorte que les downloads s’arrete quand la connexion VPN tombe et qu’elle ne peut pas se remonter (pour une raison x ou y). Les options de download station ne le permettent pas. Une idée ?
    Sur la frebox revolution c’était une options très pratique. rendre dépendant le logiciel de téléchargement d’une connexion .
    Pour info j’utilise ibvpn qui a des serveurs spécifiques p2p (car sinon on se fait vite bannir sur utilisation p2p sur des serveurs « standards »). je paye 19 euro pour 6 mois.

  20. Bonjour,
    Merci pour ce tuto !
    Je n’ai pas bien saisi l’interet de passer sur une IP belge, pouvez vous m’expliquer ?
    J’ai choisi personnellement l’OpenVPN sur un serveur francais mais tous les 3-4 jours celui-ci se déconnecte et je dois manuellement me reconnecter… (sur HMA également). J’ai pourtant suivi les préconisations (Certificats etc etc).. Auriez vous une idée d’ou cela peut venir ?
    Merci

  21. super tuto pour les débutants comme moi !! merci pour cet investissement !!

  22. bonjour,
    avant tous ce tutu est génial tout fonctionne bien.
    maintenant j’ai le conseillé de sécurité qui me donne :
    les services lan sont accessible depuis internet ?
    la je cale .

  23. la question précédante est pertinante, si j’applique le test sur DNS leaktest, c’est l’ip de mon pc qui remonte pas celle du nas.

    Comment se fait il que pour toi ce soit celle du nas?

  24. Salut !

    Merci bcp pour le tuto : impec !

    Une question : comment se fait-il que ce soit la connection VPN qui est choisie par download-station et non la connection classique ? A aucun moment/endroit la connection à utiliser n’est spécifiée…

    Vérifiez votre VPN : https://www.dnsleaktest.com/

  25. Bonjour,

    Bravo pour ton tuto.

    As-tu réussi à te connecter en L2TP et / ou openvpn ?

  26. Oui, je viens de tester, le VPN fonctionne parfaitement.

  27. Très heureux de l’apprendre,
    Je viens de mettre à jour le tuto pour vérifier l’adresse IP sur Download-Station.

  28. Merci ça fonctionne. Au bout de plusieurs essais, ca a fini par marcher.
    Merci encore pour ton tuto.

  29. Non je ne pense pas…
    Pour commencer; est tu sur d’avoir récupérer ton Mot de Passe PPTP? ( Attention ce n’est pas le même que que pour HideMyAss )

  30. Bon malheureusement, après avoir suivi le tuto à la lettre, j’ai un message d’erreur m’indiquant l’échec de la création de connexion réseau car une autorisation est requise. Je pense que le soucis doit venir de ma box.

  31. Merci c’était ca, je surfais depuis safari. Merci encore😉

  32. Edit: Effectivement j’avais le même problème que toi sur Safari Iphone, j’ai modifié l’article là normalement ç’est bon! :)

  33. Oui moi je les vois pourtant…?
    J’ai essayer de descendre leurs résolutions,tu les affiches sur quel navigateur stp?

  34. Bonjour les 3 dernières captures d’écran ne sont pas visibles. Merci pour le tuto.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

En continuant à utiliser le site, vous acceptez l’utilisation des cookies. Plus d’informations

Les paramètres des cookies sur ce site sont définis sur « accepter les cookies » pour vous offrir la meilleure expérience de navigation possible. Si vous continuez à utiliser ce site sans changer vos paramètres de cookies ou si vous cliquez sur "Accepter" ci-dessous, vous consentez à cela.

Fermer