Nastavte Synology NAS VPN

Přidělte NAS pevnou adresu ve vaší síti

Každý další krok ukazuje na jednu pevnou adresu. Pokud váš NAS převezme svou adresu automaticky ze směrovače, může se tato adresa po restartu změnit – a pak přesměrování portu a VPN tiše přestanou fungovat. Nejprve tedy opravte adresu.

Otevřete Ovládací panely → Síť → Síťové rozhraní, vyberte připojení k síti LAN, klikněte na Upravit a zvolte Použít ruční konfiguraci. Dejte NAS pevnou adresu ve vaší vlastní síti – v tomto videu NAS sídlí na 192.168.1.10. Napište adresu; Kroky 6 a 7 používají přesně tuto adresu.

Nainstalujte balíček serveru VPN

Synology vám poskytuje server VPN zdarma jako svůj vlastní oficiální balíček – nic ke stažení z žádného webu třetí strany.

Otevřete Centrum balíčků, vyhledejte VPN Server a klikněte na Instalovat. Po dokončení otevřete z hlavní nabídky Server VPN. Uvidíte tři uvedené protokoly: OpenVPN, L2TP/IPSec a PPTP. Tato příručka vychází pouze z OpenVPN.

Zapněte OpenVPN a povolte přístup k síti LAN

Na serveru VPN otevřete stránku OpenVPN a zaškrtněte možnost Povolit server OpenVPN. Při prvním nastavení ponechte výchozí port 1194 a protokol UDP – na těchto dvou hodnotách závisí pravidlo směrovače v kroku 6 a exportovaný soubor v kroku 7.

Také zaškrtněte Povolit klientům přístup k síti LAN serveru. Bez něj se váš telefon připojí k VPN, ale nedosáhne ničeho za ním – žádný NAS, žádné sdílené složky. Klikněte na Použít.

Povolit připojení pouze správnému uživateli

Přihlášení k síti VPN je klíčem k celé vaší domácí síti, proto je nikdy nesdělujte svému hlavnímu účtu správce DSM. Vytvořte jednoho normálního uživatele DSM pouze pro VPN s dlouhým, jedinečným heslem, které se nikde jinde nepoužívá.

Pak otevřete VPN Server → Privilege a povolte tomuto uživateli pouze OpenVPN – nikdo jiný nezíská přístup k VPN. Ponechte také zapnuté Automatické blokování systému DSM (Ovládací panely → Zabezpečení → Účet), takže opakovaná nesprávná hesla z internetu automaticky uzamknou útočníka.

Nastavte Synology DDNS – jedno jméno, které vždy ukazuje domov

Veřejná adresa vašeho domácího internetového připojení se čas od času mění. Pokud váš soubor VPN ukazuje na dnešní adresu, při příští změně adresy se přeruší. DDNS to řeší: jedno trvalé jméno, které vždy následuje váš domov.

Otevřete Ovládací panely → Externí přístup → DDNS, klikněte na Přidat, vyberte poskytovatele služeb Synology a přihlaste se pomocí účtu Synology. Vyberte název hostitele, například yourname.synology.me, a potvrďte, že stav ukazuje Normální. Toto jméno – nikoli číslo – bude váš telefon používat v kroku 7.

Přeposlat přesně jeden port na směrovači a exportovat soubor .ovpn

Směrovač musí provoz VPN předávat do NAS. To je jedno pravidlo, pro jeden port, na jednu adresu – nic víc.

Přihlaste se ke svému routeru, najděte Přesměrování portů a přepošlete externí port UDP 1194 na pevnou adresu NAS z kroku 1, port 1194:

UDP 1194  ->  192.168.1.10 : 1194

Povolte také server VPN v bráně firewall DSM, pokud je zapnutá (Ovládací panely → Zabezpečení → Firewall). Poté se vraťte na stránku OpenVPN na serveru VPN a kliknutím na Exportovat konfiguraci uložte soubor .ovpn. Otevřete tento soubor v textovém editoru a zkontrolujte řádek remote – musí obsahovat vaše jméno DDNS a port OpenVPN:

remote yourname.synology.me 1194

Připojte se z telefonu a vyzkoušejte mobilní data

Nainstalujte si do telefonu bezplatnou aplikaci OpenVPN Connect a importujte soubor .ovpn, který jste exportovali v kroku 6. Zadejte jméno a heslo uživatele VPN z kroku 4 a připojte se.

Nyní poctivý test: vypněte Wi-Fi a zůstaňte na mobilních datech. Test na vaší vlastní Wi-Fi nic neprokáže, protože jste již uvnitř sítě. Na mobilních datech otevřete svou adresu NAS 192.168.1.10 nebo některou z jejích sdílených složek. Pokud se vaše soubory otevírají mimo váš domov, nastavení je skutečně dokončeno – toto je bezpečný test, kterým video končí.

Poté zachovávejte VPN v bezpečí

VPN je bezpečný způsob, jak se k vašemu NAS dostat zvenčí – ale pouze tehdy, když je o něj postaráno. Tři zvyky to tak udržují:

• Aktualizace: aktualizujte systém DSM a balíček VPN Server; Opravy VPN jsou opravy zabezpečení.
• Hesla: každý uživatel VPN si uchovává své vlastní silné heslo – žádné sdílené účty a odebrání oprávnění na serveru VPN v okamžiku, kdy někdo již nepotřebuje přístup.
• Dveře: UDP 1194 vpřed z kroku 6 zůstává jediným novým otvorem na vašem routeru.