Technical Anshu
Tutorials Blog
🔐 دليل Synology VPN

قم بإعداد VPN على Synology NAS الخاص بك للوصول إلى ملفاتك بشكل آمن من أي مكان

توجد ملفاتك على NAS في المنزل. أنت في مكان آخر. تعمل شبكة VPN الموجودة على NAS على إنشاء طريق مشفر واحد بين الاثنين - وتؤدي الحزمة المجانية الخاصة بـ Synology المهمة بأكملها إذا قمت بإعدادها بالترتيب الصحيح.

✍️ Technical Anshu🗄️ Synology DSM⏱️ About 20 minutes
🎥 شاهد إعداد Synology VPN الكامل في الفيديو، خطوة بخطوة

يلتقي معظم الأشخاص بإمكانية الوصول عن بعد بترتيب خاطئ: فيقومون بتثبيت شيء ما، ثم يفشل، ولا يمكنهم تحديد أي الإعدادات الخمسة هو المسؤول. يحافظ هذا الدليل على دقة الطلب - العنوان الثابت أولاً، الخادم ثانيًا، الإذن ثالثًا، الاسم الرابع، جهاز التوجيه أخيرًا - وينتهي باختبار يثبت بالفعل أن الطريق يعمل: ملفاتك، على بيانات الهاتف المحمول، بعيدًا عن المنزل.

DSM · VPN Server · OpenVPN Settings
Enable OpenVPN serverOn
Port1194 UDP
Dynamic IP range10.8.0.x
Allow clients to access the server LANYes
Privilege · your VPN user · OpenVPNAllowed
وحدة تحكم خادم VPN على Synology NAS. تحدد هذه الأسطر الخمسة ما إذا كان الوصول عن بعد يعمل على الإطلاق.
1

قم أولاً بإعطاء NAS عنوانًا ثابتًا على شبكتك

تقوم شبكة VPN بإعادة توجيه حركة المرور إلى عنوان ثابت واحد. إذا حصل NAS الخاص بك على عنوانه تلقائيًا، فيمكن أن يتغير هذا العنوان بعد إعادة التشغيل وينقطع الإعداد بالكامل بصمت.

  1. افتح لوحة التحكم → الشبكة → واجهة الشبكة
  2. حدد اتصال LAN الخاص بك → تحرير → اختر استخدام التكوين اليدوي
  3. قم بإعطاء NAS عنوانًا ثابتًا داخل شبكتك، على سبيل المثال 192.168.1.10
2

قم بتثبيت حزمة خادم VPN

Synology يمنحك الخادم مجانًا كحزمة رسمية. لا يوجد شيء يمكن تنزيله من أي موقع تابع لجهة خارجية.

  1. افتح مركز الحزم وابحث عن خادم VPN
  2. انقر على تثبيت وانتظر حتى ينتهي
  3. افتح VPN Server من القائمة الرئيسية — سترى OpenVPN وL2TP/IPSec وPPTP مدرجين
3

قم بتشغيل OpenVPN والسماح بالوصول إلى الشبكة المحلية (LAN).

من بين البروتوكولات الثلاثة، يعد OpenVPN هو البروتوكول الذي يجب البناء عليه. إنه مشفر، ويتم صيانته بشكل نشط، ويعمل على أنظمة Windows وAndroid وiPhone من خلال تطبيق واحد مجاني.

  1. في خادم VPN، افتح صفحة OpenVPN وحدد تمكين خادم OpenVPN
  2. احتفظ بالمنفذ الافتراضي 1194 والبروتوكول UDP لإعدادك الأول
  3. حدد السماح للعملاء بالوصول إلى الشبكة المحلية للخادم - بدون هذا، يمكنك الاتصال ولكن لا تصل إلى أي شيء
  4. انقر فوق تطبيق، ثم استخدم تكوين التصدير لاحقًا في الخطوة 6
4

السماح فقط للمستخدم المناسب بالاتصال

يعد حساب VPN مفتاحًا لشبكتك المنزلية بأكملها. لا تقم أبدًا بتسليم هذا المفتاح إلى حساب المسؤول الرئيسي الخاص بك.

  1. قم بإنشاء مستخدم DSM عادي لـ VPN فقط، بكلمة مرور فريدة طويلة
  2. في خادم VPN → الامتياز، اسمح لهذا المستخدم بـ OpenVPN فقط
  3. احتفظ بخاصية الحظر التلقائي الخاصة بـ DSM قيد التشغيل (لوحة التحكم → الأمان → الحساب) بحيث يؤدي تكرار كلمات المرور الخاطئة إلى منع المهاجم من الدخول
5

امنح منزلك اسمًا باستخدام Synology DDNS

يتغير عنوان الإنترنت المنزلي الخاص بك من وقت لآخر. يمنح DDNS اسم NAS الخاص بك دائمًا والذي يشير دائمًا إلى المنزل.

  1. افتح لوحة التحكم → الوصول الخارجي → DDNS → إضافة
  2. اختر مزود الخدمة Synology وقم بتسجيل الدخول باستخدام حساب Synology الخاص بك
  3. اختر اسم مضيف، على سبيل المثال yourname.synology.me، وتأكد من ظهور الحالة عادي
6

افتح بابًا واحدًا بالضبط على جهاز التوجيه

يجب أن يقوم جهاز التوجيه الخاص بك بتمرير حركة مرور VPN عبر NAS. هذه قاعدة واحدة، لمنفذ واحد، لعنوان واحد.

  1. قم بتسجيل الدخول إلى جهاز التوجيه الخاص بك وابحث عن إعادة توجيه المنفذ
  2. إعادة توجيه منفذ UDP 1194 الخارجي إلى عنوان NAS الثابت، نفس المنفذ 1194
  3. السماح أيضًا بخادم VPN في جدار حماية DSM: لوحة التحكم → الأمان → جدار الحماية
  4. من صفحة OpenVPN، انقر فوق تصدير التكوين واحفظ ملف .ovpn — إذا كان يحتوي على عنوان IP العام القديم الخاص بك، فقم بتحرير سطر remote إلى اسم DDNS الخاص بك
7

تواصل واختبر من خارج منزلك

لا يثبت اختبار شبكة Wi-Fi الخاصة بك شيئًا، لأنك موجود بالفعل داخل الشبكة.

  1. قم بتثبيت تطبيق OpenVPN Connect المجاني على هاتفك واستورد ملف .ovpn
  2. أدخل اسم مستخدم VPN وكلمة المرور واتصل
  3. قم بإيقاف تشغيل Wi-Fi، واستمر في استخدام بيانات الهاتف المحمول، وافتح عنوان NAS الخاص بك 192.168.1.10 أو مجلد مشترك
  4. إذا تم فتح ملفاتك على بيانات الهاتف المحمول، فهذا يعني أن الإعداد قد انتهى بالفعل
🔴 تحذيران صادقان. لا تقم بتمكين PPTP — تشفيره مكسور ولا يبقى في القائمة إلا للأجهزة القديمة جدًا. وإذا كان مزود خدمة الإنترنت الخاص بك يتخلف عن CGNAT، فلن تؤدي إعادة توجيه المنفذ في العالم إلى تشغيل شبكة VPN الواردة؛ تحقق من دليل CGNAT على هذا الموقع قبل إلقاء اللوم على إعداداتك.

🎥 شاهد العملية كاملة في الفيديو

يعرض الفيديو هذا الإعداد بالكامل على Synology NAS حقيقي - وهذه الصفحة هي قائمة التحقق التي يجب إبقاؤها مفتوحة بجانبها.

▶️ Watch Full Video
❓ الأسئلة المتداولة

هل حزمة Synology VPN Server مجانية؟

نعم. VPN Server عبارة عن حزمة Synology رسمية في Package Center ولا تكلف شيئًا. OpenVPN Connect، تطبيق العميل لهاتفك وجهاز الكمبيوتر، مجاني أيضًا. أنت تدفع فقط مقابل NAS واتصالك بالإنترنت.

هل يمكنني استخدام QuickConnect بدلاً من إعداد VPN؟

يعد QuickConnect أسهل وأفضل عند فتح DSM في المتصفح، لكن حركة مرور VPN لا تنتقل عبر مرحل QuickConnect. توفر شبكة VPN لكل تطبيق على هاتفك طريقًا آمنًا إلى الشبكة المنزلية بأكملها، بما في ذلك المجلدات المشتركة والأجهزة الأخرى. لا يمكن لـ QuickConnect القيام بذلك.

لماذا لا يتصل VPN الخاص بي من الخارج على الإطلاق؟

اعمل من خلال الأسباب الثلاثة المعتادة بالترتيب: إعادة توجيه منفذ جهاز التوجيه (UDP 1194 إلى عنوان NAS الثابت)، وجدار الحماية DSM الذي يسمح بخادم VPN، وعنوان IP العام المتغير بدون DDNS. إذا كانت الثلاثة جميعها صحيحة وما زالت تفشل، فقد يكون مزود الخدمة الخاص بك يستخدم CGNAT، الذي يحظر الاتصالات الواردة بالكامل.

يعتمد هذا الدليل على فيديو Technical Anshu Synology NAS VPN • هل أنت عالق في أي خطوة؟ اسأل في تعليقات الفيديو - سوف تحصل على الرد هناك 🙏