Richten Sie VPN auf Ihrem Synology NAS ein. Greifen Sie sicher von überall auf Ihre Dateien zu
Ihre Dateien liegen zu Hause auf dem NAS. Du bist woanders. Ein VPN auf dem NAS baut eine verschlüsselte Verbindung zwischen den beiden auf – und das kostenlose Paket von Synology erledigt den ganzen Job, wenn Sie es in der richtigen Reihenfolge einrichten.
✍️ Technical Anshu🗄️ Synology DSM⏱️ About 20 minutes
🎥 Sehen Sie sich im Video Schritt für Schritt die vollständige Synology VPN-Einrichtung an
Den meisten Leuten begegnet der Fernzugriff in der falschen Reihenfolge: Sie installieren etwas, es schlägt fehl und sie können nicht sagen, welche der fünf Einstellungen dafür verantwortlich ist. Dieser Leitfaden hält die Reihenfolge ehrlich – feste Adresse zuerst, Server zweitens, Berechtigung drittens, Name viertens, Router zuletzt – und endet mit einem Test, der tatsächlich beweist, dass die Straße funktioniert: Ihre Dateien, auf mobilen Daten, unterwegs.
DSM · VPN Server · OpenVPN Settings
Enable OpenVPN serverOn
Port1194 UDP
Dynamic IP range10.8.0.x
Allow clients to access the server LANYes
Privilege · your VPN user · OpenVPNAllowed
Die VPN-Serverkonsole auf einem Synology NAS. Diese fünf Zeilen entscheiden darüber, ob der Fernzugriff überhaupt funktioniert.
1
Geben Sie dem NAS zunächst eine feste Adresse in Ihrem Netzwerk
Ein VPN leitet den Datenverkehr an eine feste Adresse weiter. Wenn Ihr NAS seine Adresse automatisch erhält, kann sich diese Adresse nach einem Neustart ändern und das gesamte Setup bricht stillschweigend ab.
Öffnen Sie Systemsteuerung → Netzwerk → Netzwerkschnittstelle
Wählen Sie Ihre LAN-Verbindung → Bearbeiten → wählen Sie Manuelle Konfiguration verwenden
Geben Sie dem NAS eine feste Adresse in Ihrem Netzwerk, zum Beispiel 192.168.1.10
2
Installieren Sie das VPN-Serverpaket
Synology stellt Ihnen den Server kostenlos als offizielles Paket zur Verfügung. Nichts zum Herunterladen von Websites Dritter.
Öffnen Sie das Paketcenter und suchen Sie nach VPN-Server
Klicken Sie auf Installieren und warten Sie, bis der Vorgang abgeschlossen ist
Öffnen Sie VPN-Server im Hauptmenü – Sie sehen OpenVPN, L2TP/IPSec und PPTP aufgelistet
3
Aktivieren Sie OpenVPN und erlauben Sie LAN-Zugriff
Von den drei Protokollen ist OpenVPN dasjenige, auf dem man aufbauen kann. Es ist verschlüsselt, wird aktiv gewartet und funktioniert über eine kostenlose App auf Windows, Android und iPhone.
Öffnen Sie in VPN Server die Seite OpenVPN und aktivieren Sie OpenVPN-Server aktivieren
Behalten Sie den Standardport 1194 und das Protokoll UDP für Ihre erste Einrichtung bei
Aktivieren Sie Clients den Zugriff auf das LAN des Servers erlauben – ohne diese Option stellen Sie zwar eine Verbindung her, erreichen aber nichts
Klicken Sie auf Übernehmen und verwenden Sie dann Konfiguration exportieren später in Schritt 6
4
Erlauben Sie nur dem richtigen Benutzer, eine Verbindung herzustellen
Ein VPN-Konto ist ein Schlüssel zu Ihrem gesamten Heimnetzwerk. Geben Sie diesen Schlüssel niemals an Ihr Hauptadministratorkonto weiter.
Erstellen Sie einen normalen DSM-Benutzer nur für VPN mit einem langen, eindeutigen Passwort
Erlauben Sie diesem Benutzer unter VPN-Server → Privilegien nur OpenVPN
Lassen Sie DSMs Automatische Blockierung aktiviert (Systemsteuerung → Sicherheit → Konto), damit wiederholt falsche Passwörter einen Angreifer ausschließen
5
Geben Sie Ihrem Zuhause einen Namen mit Synology DDNS
Ihre private Internetadresse ändert sich von Zeit zu Zeit. DDNS gibt Ihrem NAS einen dauerhaften Namen, der immer auf die Heimat verweist.
Öffnen Sie Systemsteuerung → Externer Zugriff → DDNS → Hinzufügen
Wählen Sie den Dienstanbieter Synology und melden Sie sich mit Ihrem Synology-Konto an
Wählen Sie einen Hostnamen aus, zum Beispiel yourname.synology.me, und bestätigen Sie, dass der Status Normal lautet
6
Öffnen Sie genau eine Tür am Router
Ihr Router muss den VPN-Verkehr an das NAS weiterleiten. Dies ist eine Regel für einen Port und eine Adresse.
Melden Sie sich bei Ihrem Router an und suchen Sie nach Portweiterleitung
Leiten Sie den externen UDP-Port 1194 an die feste NAS-Adresse weiter, denselben Port 1194
Erlauben Sie auch VPN-Server in der DSM-Firewall: Systemsteuerung → Sicherheit → Firewall
Klicken Sie auf der OpenVPN-Seite auf Konfiguration exportieren und speichern Sie die Datei .ovpn. Wenn sie Ihre alte öffentliche IP enthält, ändern Sie die Zeile remote in Ihren DDNS-Namen
7
Verbinden und testen Sie von außerhalb Ihres Zuhauses
Ein Test im eigenen WLAN beweist nichts, da man sich bereits im Netzwerk befindet.
Installieren Sie die kostenlose OpenVPN Connect-App auf Ihrem Telefon und importieren Sie die Datei .ovpn
Geben Sie den Namen und das Passwort des VPN-Benutzers ein und stellen Sie eine Verbindung her
Schalten Sie WLAN aus, bleiben Sie bei mobilen Daten und öffnen Sie Ihre NAS-Adresse 192.168.1.10 oder einen freigegebenen Ordner
Wenn Ihre Dateien über mobile Daten geöffnet werden, ist die Einrichtung tatsächlich abgeschlossen
🔴 Zwei ehrliche Warnungen. Aktivieren Sie PPTP nicht – die Verschlüsselung ist fehlerhaft und es bleibt nur bei sehr alten Geräten in der Liste erhalten. Und wenn Ihr Internetprovider Sie hinter CGNAT setzt, wird kein Port-Forwarding der Welt dafür sorgen, dass eingehendes VPN funktioniert; Schauen Sie sich den CGNAT-Leitfaden auf dieser Website an, bevor Sie Ihren Einstellungen die Schuld geben.
🎥 Sehen Sie sich den kompletten Vorgang im Video an
Das Video zeigt die gesamte Einrichtung auf einem echten Synology NAS – diese Seite ist die Checkliste, die Sie daneben offen halten sollten.
Ja. VPN Server ist ein offizielles Synology-Paket im Paketzentrum und kostet nichts. OpenVPN Connect, die Client-App für Ihr Telefon und Ihren PC, ist ebenfalls kostenlos. Sie zahlen nur für Ihr NAS und Ihre Internetverbindung.
Kann ich QuickConnect verwenden, anstatt ein VPN einzurichten?
QuickConnect ist einfacher und gut geeignet, um DSM in einem Browser zu öffnen, aber der VPN-Verkehr wird nicht über das QuickConnect-Relay geleitet. Ein VPN bietet jeder App auf Ihrem Telefon eine sichere Verbindung zum gesamten Heimnetzwerk, einschließlich freigegebener Ordner und anderer Geräte. QuickConnect kann das nicht.
Warum stellt mein VPN überhaupt keine Verbindung von außen her?
Gehen Sie die drei üblichen Ursachen der Reihe nach durch: die Portweiterleitung des Routers (UDP 1194 an die feste NAS-Adresse), die DSM-Firewall, die VPN-Server zulässt, und eine sich ändernde öffentliche IP ohne DDNS. Wenn alle drei Punkte zutreffen und der Vorgang immer noch fehlschlägt, verwendet Ihr Anbieter möglicherweise CGNAT, das eingehende Verbindungen vollständig blockiert.
Diese Anleitung basiert auf dem Technical Anshu Synology NAS VPN-Video. • Sind Sie bei einem Schritt nicht weitergekommen? Fragen Sie in den Videokommentaren nach – dort erhalten Sie eine Antwort 🙏