Configurez un VPN sur votre Synology NAS. Accédez à vos fichiers en toute sécurité depuis n'importe où
Vos fichiers se trouvent sur le NAS à la maison. Vous êtes ailleurs. Un VPN sur le NAS crée une route cryptée entre les deux – et le package gratuit de Synology fait tout le travail si vous le configurez dans le bon ordre.
✍️ Technical Anshu🗄️ Synology DSM⏱️ About 20 minutes
🎥 Regardez la configuration complète de Synology VPN dans la vidéo, étape par étape
La plupart des gens rencontrent l'accès à distance dans le mauvais ordre : ils installent quelque chose, celui-ci échoue et ils ne peuvent pas dire lequel des cinq paramètres est responsable. Ce guide maintient la commande honnête – l'adresse fixe en premier, le serveur en second, l'autorisation en troisième, le nom en quatrième, le routeur en dernier – et se termine par un test qui prouve réellement que la route fonctionne : vos fichiers, sur les données mobiles, loin de chez vous.
DSM · VPN Server · OpenVPN Settings
Enable OpenVPN serverOn
Port1194 UDP
Dynamic IP range10.8.0.x
Allow clients to access the server LANYes
Privilege · your VPN user · OpenVPNAllowed
La console du serveur VPN sur un Synology NAS. Ces cinq lignes décident si l'accès à distance fonctionne ou non.
1
Donnez d'abord au NAS une adresse fixe sur votre réseau
Un VPN transfère le trafic vers une adresse fixe. Si votre NAS obtient son adresse automatiquement, cette adresse peut changer après un redémarrage et toute la configuration s'interrompt silencieusement.
Ouvrez le Panneau de configuration → Réseau → Interface réseau
Sélectionnez votre connexion LAN → Modifier → choisissez Utiliser la configuration manuelle
Donnez au NAS une adresse fixe au sein de votre réseau, par exemple 192.168.1.10
2
Installez le package du serveur VPN
Synology vous offre le serveur gratuitement sous forme de package officiel. Rien à télécharger depuis un site tiers.
Ouvrez le Centre de paquets et recherchez Serveur VPN.
Cliquez sur Installer et attendez qu'il se termine
Ouvrez le Serveur VPN depuis le menu principal : vous verrez OpenVPN, L2TP/IPSec et PPTP répertoriés.
3
Activez OpenVPN et autorisez l'accès au réseau local
Parmi les trois protocoles, OpenVPN est celui sur lequel s'appuyer. Il est crypté, activement maintenu et fonctionne sur Windows, Android et iPhone via une seule application gratuite.
Dans le serveur VPN, ouvrez la page OpenVPN et cochez Activer le serveur OpenVPN
Conservez le port par défaut 1194 et le protocole UDP pour votre première configuration
Cochez Autoriser les clients à accéder au réseau local du serveur — sans cela, vous vous connectez mais n'atteignez rien.
Cliquez sur Appliquer, puis utilisez Exporter la configuration plus tard à l'étape 6.
4
Autoriser uniquement le bon utilisateur à se connecter
Un compte VPN est la clé de l'ensemble de votre réseau domestique. Ne remettez jamais cette clé à votre compte administrateur principal.
Créez un utilisateur DSM normal uniquement pour VPN, avec un mot de passe long et unique
Dans Serveur VPN → Privilège, autorisez cet utilisateur pour OpenVPN uniquement
Gardez le blocage automatique de DSM activé (Panneau de configuration → Sécurité → Compte) afin que des mots de passe erronés répétés bloquent l'accès d'un attaquant.
5
Donnez un nom à votre maison avec Synology DDNS
L'adresse Internet de votre domicile change de temps en temps. DDNS donne à votre NAS un nom permanent qui pointe toujours vers la maison.
Ouvrez le Panneau de configuration → Accès externe → DDNS → Ajouter
Choisissez le fournisseur de services Synology et connectez-vous avec votre compte Synology
Choisissez un nom d'hôte, par exemple yourname.synology.me, et confirmez que l'état indique Normal.
6
Ouvrez exactement une porte sur le routeur
Votre routeur doit transmettre le trafic VPN au NAS. Il s'agit d'une règle, pour un port, pour une adresse.
Connectez-vous à votre routeur et recherchez Redirection de port
Transférer le port UDP 1194 externe vers l'adresse fixe du NAS, le même port 1194
Autorisez également le serveur VPN dans le pare-feu DSM : Panneau de configuration → Sécurité → Pare-feu
Sur la page OpenVPN, cliquez sur Exporter la configuration et enregistrez le fichier .ovpn. S'il contient votre ancienne adresse IP publique, modifiez la ligne remote avec votre nom DDNS.
7
Connectez-vous et testez depuis l'extérieur de votre maison
Un test sur votre propre Wi-Fi ne prouve rien, car vous êtes déjà à l'intérieur du réseau.
Installez l'application gratuite OpenVPN Connect sur votre téléphone et importez le fichier .ovpn.
Entrez le nom et le mot de passe de l'utilisateur VPN et connectez-vous
Désactivez le Wi-Fi, restez sur les données mobiles et ouvrez l'adresse de votre NAS 192.168.1.10 ou un dossier partagé
Si vos fichiers s'ouvrent sur des données mobiles, l'installation est véritablement terminée
🔴 Deux avertissements honnêtes. N'activez pas PPTP — son cryptage est brisé et il ne survit dans la liste que pour les très anciens appareils. Et si votre fournisseur d'accès Internet vous met derrière CGNAT, aucune redirection de port au monde ne fera fonctionner un VPN entrant ; consultez le guide CGNAT sur ce site avant de blâmer vos paramètres.
🎥 Regardez le processus complet dans la vidéo
La vidéo montre toute cette configuration sur un vrai NAS Synology – cette page est la liste de contrôle à garder ouverte à côté.
Oui. VPN Server est un package Synology officiel dans Package Center et ne coûte rien. OpenVPN Connect, l'application client pour votre téléphone et votre PC, est également gratuite. Vous payez uniquement votre NAS et votre connexion internet.
Puis-je utiliser QuickConnect au lieu de configurer un VPN ?
QuickConnect est plus simple et plus efficace pour ouvrir DSM dans un navigateur, mais le trafic VPN ne passe pas par le relais QuickConnect. Un VPN donne à chaque application de votre téléphone une route sécurisée vers l'ensemble du réseau domestique, y compris les dossiers partagés et autres appareils. QuickConnect ne peut pas faire cela.
Pourquoi mon VPN ne se connecte-t-il pas du tout de l’extérieur ?
Éliminez les trois causes habituelles dans l'ordre : le transfert de port du routeur (UDP 1194 vers l'adresse fixe du NAS), le pare-feu DSM autorisant le serveur VPN et une adresse IP publique changeante sans DDNS. Si les trois sont corrects et que cela échoue toujours, votre fournisseur utilise peut-être CGNAT, qui bloque entièrement les connexions entrantes.
Ce guide est basé sur la vidéo Technical Anshu Synology NAS VPN • Vous êtes bloqué sur une étape ? Demandez dans les commentaires de la vidéo — vous y recevrez une réponse 🙏