Configure una VPN en su Synology NAS. Acceda a sus archivos de forma segura desde cualquier lugar
Sus archivos se guardan en el NAS de casa. Estás en otro lugar. Una VPN en el NAS crea una ruta cifrada entre los dos, y el paquete gratuito de Synology hace todo el trabajo si lo configura en el orden correcto.
✍️ Technical Anshu🗄️ Synology DSM⏱️ About 20 minutes
🎥 Mire la configuración completa de Synology VPN en el vídeo, paso a paso
La mayoría de las personas encuentran el acceso remoto en el orden incorrecto: instalan algo, falla y no pueden distinguir cuál de las cinco configuraciones es la responsable. Esta guía mantiene el orden honesto (primero la dirección fija, segundo el servidor, tercero el permiso, cuarto el nombre, último el enrutador) y finaliza con una prueba que realmente demuestra que el camino funciona: sus archivos, en datos móviles, fuera de casa.
DSM · VPN Server · OpenVPN Settings
Enable OpenVPN serverOn
Port1194 UDP
Dynamic IP range10.8.0.x
Allow clients to access the server LANYes
Privilege · your VPN user · OpenVPNAllowed
La consola del servidor VPN en un Synology NAS. Estas cinco líneas deciden si el acceso remoto funciona.
1
Primero proporcione al NAS una dirección fija en su red
Una VPN reenvía el tráfico a una dirección fija. Si su NAS obtiene su dirección automáticamente, esa dirección puede cambiar después de reiniciar y toda la configuración se interrumpe silenciosamente.
Abra Panel de control → Red → Interfaz de red
Seleccione su conexión LAN → Editar → elija Usar configuración manual
Proporcione al NAS una dirección fija dentro de su red, por ejemplo 192.168.1.10
2
Instale el paquete del servidor VPN
Synology le ofrece el servidor de forma gratuita como paquete oficial. No hay nada que descargar desde ningún sitio de terceros.
Abra el Centro de paquetes y busque Servidor VPN.
Haga clic en Instalar y espere a que finalice
Abra Servidor VPN desde el menú principal; verá OpenVPN, L2TP/IPSec y PPTP en la lista.
3
Active OpenVPN y permita el acceso a LAN
De los tres protocolos, OpenVPN es el que se puede utilizar. Está encriptado, se mantiene activamente y funciona en Windows, Android y iPhone a través de una aplicación gratuita.
En VPN Server, abra la página OpenVPN y marque Habilitar servidor OpenVPN.
Mantenga el puerto predeterminado 1194 y el protocolo UDP para su primera configuración.
Marque Permitir que los clientes accedan a la LAN del servidor; sin esto, se conecta pero no llega a nada.
Haga clic en Aplicar y luego use Exportar configuración más adelante en el paso 6.
4
Permitir que solo el usuario adecuado se conecte
Una cuenta VPN es clave para toda su red doméstica. Nunca entregue esa clave a su cuenta de administrador principal.
Cree un usuario DSM normal solo para VPN, con una contraseña larga y única
En Servidor VPN → Privilegio, permita a ese usuario solo OpenVPN
Mantenga activado el Bloqueo automático de DSM (Panel de control → Seguridad → Cuenta) para que las contraseñas incorrectas repetidas bloqueen a un atacante
5
Déle un nombre a su hogar con Synology DDNS
La dirección de Internet de su casa cambia de vez en cuando. DDNS le da a su NAS un nombre permanente que siempre apunta a casa.
Abra Panel de control → Acceso externo → DDNS → Agregar
Elija el proveedor de servicios Synology e inicie sesión con su cuenta Synology
Elija un nombre de host, por ejemplo yourname.synology.me, y confirme que el estado sea Normal.
6
Abra exactamente una puerta en el enrutador
Su enrutador debe pasar el tráfico VPN al NAS. Esta es una regla, para un puerto, para una dirección.
Inicie sesión en su enrutador y busque Reenvío de puertos
Reenvíe el puerto UDP 1194 externo a la dirección fija del NAS, el mismo puerto 1194
Permita también el servidor VPN en el firewall de DSM: Panel de control → Seguridad → Firewall
Desde la página OpenVPN, haga clic en Exportar configuración y guarde el archivo .ovpn; si contiene su IP pública anterior, edite la línea remote a su nombre DDNS.
7
Conéctese y pruebe desde fuera de su hogar
Una prueba de tu propia red Wi-Fi no demuestra nada, porque ya estás dentro de la red.
Instale la aplicación gratuita OpenVPN Connect en su teléfono e importe el archivo .ovpn
Ingrese el nombre de usuario y la contraseña de la VPN y conéctese
Apague el Wi-Fi, permanezca con datos móviles y abra su dirección NAS 192.168.1.10 o una carpeta compartida
Si sus archivos se abren con datos móviles, la configuración realmente ha finalizado
🔴 Dos advertencias sinceras. No habilite PPTP: su cifrado está roto y sobrevive en la lista solo para dispositivos muy antiguos. Y si su proveedor de Internet lo coloca detrás de CGNAT, ningún reenvío de puertos en el mundo hará que la VPN entrante funcione; consulte la guía CGNAT en este sitio antes de culpar a su configuración.
🎥 Mira el proceso completo en el vídeo
El vídeo muestra toda esta configuración en un Synology NAS real; esta página es la lista de verificación que debe mantenerse abierta al lado.
Sí. VPN Server es un paquete oficial de Synology en el Centro de paquetes y no cuesta nada. OpenVPN Connect, la aplicación cliente para su teléfono y PC, también es gratuita. Pagas sólo por tu NAS y tu conexión a Internet.
¿Puedo usar QuickConnect en lugar de configurar una VPN?
QuickConnect es más fácil y adecuado para abrir DSM en un navegador, pero el tráfico VPN no viaja a través del relé QuickConnect. Una VPN le brinda a cada aplicación de su teléfono un camino seguro hacia toda la red doméstica, incluidas las carpetas compartidas y otros dispositivos. QuickConnect no puede hacer eso.
¿Por qué mi VPN no se conecta en absoluto desde el exterior?
Resuelva las tres causas habituales en orden: el reenvío del puerto del enrutador (UDP 1194 a la dirección fija del NAS), el firewall DSM que permite el servidor VPN y una IP pública cambiante sin DDNS. Si los tres son correctos y aún falla, es posible que su proveedor esté usando CGNAT, que bloquea las conexiones entrantes por completo.
Esta guía se basa en el vídeo Anshu técnico de Synology NAS VPN • ¿Atascado en algún paso? Pregunte en los comentarios del video; allí recibirá una respuesta 🙏