إعداد Synology NAS VPN
قم بإعداد خادم VPN على Synology NAS خطوة بخطوة: OpenVPN وDDNS ومنفذ توجيه واحد للأمام واختبار آمن من هاتفك - حتى تتمكن من الوصول إلى ملفاتك بشكل آمن من أي مكان.
📑الفصول
- لماذا تستخدم VPN - يمكنك الوصول إلى ملفاتك من أي مكان دون الكشف عن NAS
- امنح NAS عنوانًا ثابتًا على شبكتك
- قم بتثبيت حزمة خادم VPN المجانية من Package Center
- قم بتشغيل OpenVPN - الوصول عبر المنفذ 1194 وUDP وLAN للعملاء
- السماح للمستخدم المناسب فقط - امتياز VPN بحساب مخصص
- قم بإعداد Synology DDNS بحيث يشير اسم واحد دائمًا إلى المنزل
- قم بإعادة توجيه منفذ واحد بالضبط على جهاز التوجيه وتصدير تكوين ovpn
- قم بتحرير الخط البعيد لاسم DDNS الخاص بك
- اتصل من هاتفك باستخدام OpenVPN Connect
- الاختبار الآمن - فتح الملفات على بيانات الجوال، بعيدًا عن المنزل
📋 نظرة عامة ودليل خطوة بخطوة
امنح NAS عنوانًا ثابتًا على شبكتك
تشير كل خطوة لاحقة إلى عنوان ثابت واحد. إذا أخذت NAS عنوانها تلقائيًا من جهاز التوجيه، فيمكن أن يتغير هذا العنوان بعد إعادة التشغيل - وبعد ذلك يتوقف المنفذ للأمام وشبكة VPN عن العمل بصمت. لذا قم بإصلاح العنوان أولاً.
افتح لوحة التحكم ← الشبكة ← واجهة الشبكة، وحدد اتصال الشبكة المحلية (LAN)، وانقر على تحرير واختر استخدام التكوين اليدوي. امنح NAS عنوانًا ثابتًا داخل شبكتك الخاصة - في هذا الفيديو، يوجد NAS في 192.168.1.10. اكتب العنوان؛ تستخدم الخطوتان 6 و7 هذا العنوان بالضبط.
قم بتثبيت حزمة خادم VPN
يمنحك Synology خادم VPN مجانًا كحزمة رسمية خاصة به - لا يوجد شيء يمكن تنزيله من أي موقع خارجي.
افتح مركز الحزم، وابحث عن خادم VPN وانقر على تثبيت. عند الانتهاء، افتح VPN Server من القائمة الرئيسية. سترى ثلاثة بروتوكولات مدرجة: OpenVPN وL2TP/IPSec وPPTP. يعتمد هذا الدليل على OpenVPN فقط.
قم بتشغيل OpenVPN واسمح بالوصول إلى الشبكة المحلية (LAN)
في خادم VPN، افتح صفحة OpenVPN وحدد تمكين خادم OpenVPN. احتفظ بالمنفذ الافتراضي 1194 والبروتوكول UDP لإعدادك الأول — تعتمد قاعدة جهاز التوجيه في الخطوة 6 والملف المُصدَّر في الخطوة 7 على هاتين القيمتين.
ضع علامة أيضًا على السماح للعملاء بالوصول إلى الشبكة المحلية للخادم. بدونها، يتصل هاتفك بشبكة VPN ولكنه لا يصل إلى أي شيء خلفها - لا يوجد NAS ولا مجلدات مشتركة. انقر على تطبيق.
السماح للمستخدم المناسب فقط بالاتصال
يعد تسجيل الدخول إلى VPN مفتاحًا لشبكتك المنزلية بأكملها، لذا لا تقم أبدًا بتسليمها إلى حساب مسؤول DSM الرئيسي الخاص بك. قم بإنشاء مستخدم DSM عادي واحد فقط لـ VPN، بكلمة مرور طويلة وفريدة من نوعها لا يتم استخدامها في أي مكان آخر.
ثم افتح خادم VPN → الامتياز واسمح لهذا المستخدم بـ OpenVPN فقط - ولن يتمكن أي شخص آخر من الوصول إلى VPN. احتفظ بخاصية الحظر التلقائي الخاصة بـ DSM قيد التشغيل أيضًا (لوحة التحكم → الأمان → الحساب)، لذا فإن تكرار كلمات المرور الخاطئة من الإنترنت يؤدي إلى قفل المهاجم تلقائيًا.
إعداد Synology DDNS — اسم واحد يشير دائمًا إلى الصفحة الرئيسية
يتغير العنوان العام لاتصال الإنترنت المنزلي الخاص بك من وقت لآخر. إذا كان ملف VPN الخاص بك يشير إلى عنوان اليوم، فسيتم قطعه في المرة التالية التي يتغير فيها العنوان. يحل DDNS هذه المشكلة: اسم دائم واحد يتبع منزلك دائمًا.
افتح لوحة التحكم → الوصول الخارجي → DDNS، وانقر فوق إضافة، واختر مزود الخدمة Synology وقم بتسجيل الدخول باستخدام حساب Synology الخاص بك. اختر اسم مضيف مثل yourname.synology.me وتأكد من أن الحالة تظهر عادي. هذا الاسم - وليس الرقم - هو ما سيستخدمه هاتفك في الخطوة 7.
إعادة توجيه منفذ واحد بالضبط على جهاز التوجيه وتصدير ملف .ovpn
يجب أن يقوم جهاز التوجيه الخاص بك بتمرير حركة مرور VPN عبر NAS. هذه قاعدة واحدة، لمنفذ واحد، لعنوان واحد - لا أكثر.
قم بتسجيل الدخول إلى جهاز التوجيه الخاص بك، وابحث عن إعادة توجيه المنفذ، وأعد توجيه منفذ UDP 1194 الخارجي إلى عنوان NAS الثابت من الخطوة 1، المنفذ 1194:
UDP 1194 -> 192.168.1.10 : 1194السماح أيضًا بخادم VPN في جدار الحماية DSM إذا تم تشغيله (لوحة التحكم → الأمان → جدار الحماية). ثم ارجع إلى صفحة OpenVPN في خادم VPN وانقر على تكوين التصدير لحفظ ملف .ovpn. افتح هذا الملف في محرر نصوص وتحقق من السطر remote - يجب أن يحمل اسم DDNS الخاص بك ومنفذ OpenVPN:
remote yourname.synology.me 1194اتصل من هاتفك واختبر بيانات الجوال
قم بتثبيت تطبيق OpenVPN Connect المجاني على هاتفك واستورد ملف .ovpn الذي قمت بتصديره في الخطوة 6. أدخل اسم مستخدم VPN وكلمة المرور من الخطوة 4 ثم اتصل.
الآن الاختبار الصادق: أوقف تشغيل Wi-Fi واستمر في استخدام بيانات الجوال. لا يثبت اختبار شبكة Wi-Fi الخاصة بك شيئًا، لأنك موجود بالفعل داخل الشبكة. على بيانات الهاتف المحمول، افتح عنوان NAS الخاص بك 192.168.1.10 أو أحد مجلداته المشتركة. إذا تم فتح ملفاتك من خارج منزلك، فهذا يعني أن الإعداد قد انتهى فعليًا — وهذا هو الاختبار الآمن الذي ينتهي به الفيديو.
remote في ملف .ovpn يحمل اسم DDNS الخاص بك، وليس عنوان IP القديم.حافظ على شبكة VPN آمنة بعد ذلك
شبكة VPN هي الطريقة الآمنة للوصول إلى NAS الخاص بك من الخارج - ولكن فقط أثناء الاعتناء بها. ثلاث عادات تحافظ على الأمر بهذه الطريقة:
• التحديث: حافظ على تحديث DSM وحزمة خادم VPN؛ إصلاحات VPN هي إصلاحات أمنية.
• كلمات المرور: يحتفظ كل مستخدم VPN بكلمة المرور القوية الخاصة به - لا توجد حسابات مشتركة، ويمكنك إزالة الامتياز من خادم VPN في اللحظة التي لا يحتاج فيها شخص ما إلى الوصول.
• الأبواب: يظل UDP 1194 للأمام من الخطوة 6 هو الفتحة الجديدة الوحيدة على جهاز التوجيه الخاص بك.
🏷️Topic Search Variables & Keywords
🎙️ النص الكامل — انقر للتوسيع
دليل استكشاف الأخطاء وإصلاحها خطوة بخطوة والحلول - الإعداد | VPN | على Synology NAS. عرض توضيحي على الشاشة بواسطة الفني Anshu.
قم بإعداد خادم VPN على Synology NAS خطوة بخطوة. OpenVPN وDDNS ومنفذ توجيه واحد للأمام واختبار آمن من هاتفك حتى تتمكن من الوصول إلى ملفاتك بشكل آمن من أي مكان.
(ينتهي النص هنا في الصفحة المصدر — شاهد الفيديو أعلاه للحصول على الإرشادات الكاملة.)
❓ الأسئلة الشائعة (باللغة الإنجليزية)
هل هذا البرنامج التعليمي مجاني للمتابعة بنسبة 100%؟
نعم! تستخدم جميع الأدلة والأساليب التي أوضحتها شركة Technical Anshu موارد مجانية وقانونية وتعليمية.
هل يمكن للمبتدئين اتباع هذا الدليل؟
بالتأكيد! يتم عرض كل خطوة على الشاشة مع تعليمات تفصيلية حتى يتمكن أي شخص من متابعتها بسهولة.
أين يمكنني طرح الأسئلة إذا واجهت مشكلة؟
اترك تعليقًا مباشرة على مقطع فيديو YouTube، وسيقوم مجتمعنا وفريق Anshu الفني بمساعدتك.
🚀 شاهد البرنامج التعليمي الكامل على اليوتيوب
🚀 شاهد الفيديو التعليمي الكامل خطوة بخطوة على YouTube: https://www.youtube.com/watch?v=PNwaSAGIZfk
اشترك في Technical Anshu للحصول على دعم تكنولوجيا المعلومات واستكشاف أخطاء Windows وإصلاحها وإدارة الخادم.
▶️ شاهد الفيديو كاملاً