Synology NAS VPN সেটআপ করুন

আপনার নেটওয়ার্কে NAS কে একটি নির্দিষ্ট ঠিকানা দিন

পরবর্তী প্রতিটি ধাপ একটি নির্দিষ্ট ঠিকানায় নির্দেশ করে। যদি আপনার NAS রাউটার থেকে স্বয়ংক্রিয়ভাবে তার ঠিকানা নেয়, তাহলে সেই ঠিকানাটি পুনরায় চালু করার পরে পরিবর্তিত হতে পারে — এবং তারপরে পোর্ট ফরোয়ার্ড এবং VPN নীরবে কাজ করা বন্ধ করে দেয়। তাই আগে ঠিকানা ঠিক করুন।

কন্ট্রোল প্যানেল → নেটওয়ার্ক → নেটওয়ার্ক ইন্টারফেস খুলুন, আপনার LAN সংযোগ নির্বাচন করুন, সম্পাদনা করুন ক্লিক করুন এবং ম্যানুয়াল কনফিগারেশন ব্যবহার করুন নির্বাচন করুন। NAS কে আপনার নিজের নেটওয়ার্কের মধ্যে একটি নির্দিষ্ট ঠিকানা দিন — এই ভিডিওতে NAS 192.168.1.10 এ বসেছে। ঠিকানা লিখুন; ধাপ 6 এবং 7 ঠিক এই ঠিকানাটি ব্যবহার করুন৷

ভিপিএন সার্ভার প্যাকেজ ইনস্টল করুন

সিনোলজি আপনাকে তার নিজস্ব অফিসিয়াল প্যাকেজ হিসাবে বিনামূল্যের VPN সার্ভার দেয় — কোনো তৃতীয় পক্ষের সাইট থেকে ডাউনলোড করার কিছু নেই।

প্যাকেজ সেন্টার খুলুন, VPN সার্ভার অনুসন্ধান করুন এবং ইনস্টল এ ক্লিক করুন। এটি শেষ হলে, প্রধান মেনু থেকে VPN সার্ভার খুলুন। আপনি তালিকাভুক্ত তিনটি প্রোটোকল দেখতে পাবেন: OpenVPN, L2TP/IPSec এবং PPTP। এই নির্দেশিকাটি শুধুমাত্র OpenVPN-এ তৈরি।

OpenVPN চালু করুন এবং LAN অ্যাক্সেসের অনুমতি দিন

VPN সার্ভারে, OpenVPN পৃষ্ঠা খুলুন এবং OpenVPN সার্ভার সক্ষম করুন এ টিক দিন। আপনার প্রথম সেটআপের জন্য ডিফল্ট পোর্ট 1194 এবং প্রোটোকল UDP রাখুন — ধাপ 6-এ রাউটারের নিয়ম এবং ধাপ 7-এ এক্সপোর্ট করা ফাইল উভয়ই এই দুটি মানের উপর নির্ভর করে।

এছাড়াও ক্লায়েন্টদের সার্ভারের LAN অ্যাক্সেস করার অনুমতি দিন টিক দিন। এটি ছাড়া, আপনার ফোন VPN-এর সাথে সংযোগ করে কিন্তু এর পিছনে কিছুই পৌঁছায় না — NAS নেই, শেয়ার করা ফোল্ডার নেই৷ প্রয়োগ করুন ক্লিক করুন।

শুধুমাত্র সঠিক ব্যবহারকারীকে সংযোগ করার অনুমতি দিন

একটি VPN লগইন হল আপনার পুরো হোম নেটওয়ার্কের চাবিকাঠি, তাই এটি কখনই আপনার প্রধান DSM অ্যাডমিন অ্যাকাউন্টে হস্তান্তর করবেন না। শুধুমাত্র VPN এর জন্য একটি সাধারণ DSM ব্যবহারকারী তৈরি করুন, একটি দীর্ঘ, অনন্য পাসওয়ার্ড সহ যা অন্য কোথাও ব্যবহার করা হয় না।

তারপর VPN সার্ভার → প্রিভিলেজ খুলুন এবং সেই ব্যবহারকারীকে শুধুমাত্র OpenVPN-এর জন্য অনুমতি দিন — অন্য কেউ VPN অ্যাক্সেস পাবে না। DSM এর অটো ব্লকও চালু রাখুন (কন্ট্রোল প্যানেল → সিকিউরিটি → অ্যাকাউন্ট), তাই বারবার ইন্টারনেট থেকে ভুল পাসওয়ার্ড আক্রমণকারীকে স্বয়ংক্রিয়ভাবে লক করে দেয়।

সিনোলজি ডিডিএনএস সেট আপ করুন - একটি নাম যা সর্বদা হোম নির্দেশ করে

আপনার বাড়ির ইন্টারনেট সংযোগের সর্বজনীন ঠিকানা সময়ে সময়ে পরিবর্তিত হয়। যদি আপনার VPN ফাইল আজকের ঠিকানায় পয়েন্ট করে, তাহলে পরের বার ঠিকানা পরিবর্তন হলে তা ভেঙে যাবে। DDNS এর সমাধান করে: একটি স্থায়ী নাম যা সর্বদা আপনার বাড়ির অনুসরণ করে।

কন্ট্রোল প্যানেল → এক্সটার্নাল অ্যাক্সেস → DDNS খুলুন, যোগ করুন ক্লিক করুন, পরিষেবা প্রদানকারী সিনোলজি বেছে নিন এবং আপনার সিনোলজি অ্যাকাউন্ট দিয়ে সাইন ইন করুন। একটি হোস্টনাম বেছে নিন যেমন yourname.synology.me এবং স্ট্যাটাস দেখায় নিশ্চিত করুন স্বাভাবিক। এই নামটি - একটি নম্বর নয় - যা আপনার ফোনটি ধাপ 7 এ ব্যবহার করবে৷

রাউটারে ঠিক একটি পোর্ট ফরওয়ার্ড করুন এবং .ovpn ফাইলটি রপ্তানি করুন

আপনার রাউটারকে অবশ্যই VPN ট্রাফিককে NAS এর মাধ্যমে পাস করতে হবে। এটি একটি নিয়ম, একটি বন্দরের জন্য, একটি ঠিকানায় - আর কিছু নয়৷

আপনার রাউটারে লগ ইন করুন, পোর্ট ফরোয়ার্ডিং খুঁজুন এবং বাহ্যিক UDP পোর্ট 1194 ধাপ 1, পোর্ট 1194 থেকে NAS নির্দিষ্ট ঠিকানায় ফরওয়ার্ড করুন:

UDP 1194  ->  192.168.1.10 : 1194

এছাড়াও DSM ফায়ারওয়ালে VPN সার্ভারকে অনুমতি দিন যদি এটি চালু থাকে (কন্ট্রোল প্যানেল → নিরাপত্তা → ফায়ারওয়াল)। তারপর VPN সার্ভারে OpenVPN পৃষ্ঠায় ফিরে যান এবং .ovpn ফাইলটি সংরক্ষণ করতে কনফিগারেশন রপ্তানি করুন ক্লিক করুন। সেই ফাইলটিকে একটি টেক্সট এডিটরে খুলুন এবং remote লাইনটি চেক করুন — এটি অবশ্যই আপনার DDNS নাম এবং OpenVPN পোর্ট বহন করবে:

remote yourname.synology.me 1194

আপনার ফোন থেকে সংযোগ করুন এবং মোবাইল ডেটা পরীক্ষা করুন

আপনার ফোনে বিনামূল্যের OpenVPN Connect অ্যাপটি ইনস্টল করুন এবং ধাপ 6 এ রপ্তানি করা .ovpn ফাইলটি আমদানি করুন। ধাপ 4 থেকে VPN ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখুন এবং সংযোগ করুন।

এখন সৎ পরীক্ষা: ওয়াই-ফাই বন্ধ করুন এবং মোবাইল ডেটাতে থাকুন। আপনার নিজের Wi-Fi-এ একটি পরীক্ষা কিছুই প্রমাণ করে না, কারণ আপনি ইতিমধ্যেই নেটওয়ার্কের মধ্যে রয়েছেন৷ মোবাইল ডেটাতে, আপনার NAS ঠিকানা 192.168.1.10 বা এর শেয়ার করা ফোল্ডারগুলির একটি খুলুন৷ যদি আপনার ফাইলগুলি আপনার বাড়ির বাইরে থেকে খোলে, তাহলে সেটআপটি সত্যিকার অর্থেই শেষ হয়েছে — এটিই নিরাপদ পরীক্ষা যার মাধ্যমে ভিডিও শেষ হয়।

পরে VPN সুরক্ষিত রাখুন

একটি VPN হল বাইরে থেকে আপনার NAS-এ পৌঁছানোর নিরাপদ উপায় — কিন্তু শুধুমাত্র যখন এটি দেখাশোনা করা হয়। তিনটি অভ্যাস এটিকে এভাবে রাখে:

• আপডেট: DSM এবং VPN সার্ভার প্যাকেজ আপডেট রাখুন; VPN ফিক্সগুলি হল নিরাপত্তা সংশোধন৷
৷ • পাসওয়ার্ড: প্রত্যেক VPN ব্যবহারকারী তাদের নিজস্ব শক্তিশালী পাসওয়ার্ড রাখে — কোনো শেয়ার করা অ্যাকাউন্ট নেই, এবং VPN সার্ভারের বিশেষাধিকার মুছে দেয় যখন কারো আর অ্যাক্সেসের প্রয়োজন হয় না।
• দরজা: ধাপ 6 থেকে UDP 1194 ফরোয়ার্ড আপনার রাউটারে একমাত্র নতুন খোলা থাকে।