Konfigurer Synology NAS VPN

Giv NAS'en en fast adresse på dit netværk

Hvert senere trin peger på én fast adresse. Hvis din NAS automatisk tager sin adresse fra routeren, kan den adresse ændre sig efter en genstart - og derefter stopper port forward og VPN lydløst med at fungere. Så fiks adressen først.

Åbn Kontrolpanel → Netværk → Netværksgrænseflade, vælg din LAN-forbindelse, klik på Rediger og vælg Brug manuel konfiguration. Giv NAS'en en fast adresse i dit eget netværk — i denne video sidder NAS'en på 192.168.1.10. Skriv adressen ned; Trin 6 og 7 bruger præcis denne adresse.

Installer VPN-serverpakken

Synology giver dig VPN-serveren gratis som sin egen officielle pakke – intet at downloade fra tredjepartswebsteder.

Åbn Package Center, søg efter VPN-server, og klik på Installer. Når det er færdigt, skal du åbne VPN-server fra hovedmenuen. Du vil se tre protokoller på listen: OpenVPN, L2TP/IPSec og PPTP. Denne guide bygger kun på OpenVPN.

Slå OpenVPN til og tillad LAN-adgang

I VPN Server skal du åbne siden OpenVPN og markere Aktiver OpenVPN-server. Behold standardporten 1194 og protokollen UDP til din første opsætning - routerreglen i trin 6 og den eksporterede fil i trin 7 afhænger begge af disse to værdier.

Marker også Tillad klienter at få adgang til serverens LAN. Uden det opretter din telefon forbindelse til VPN, men når intet bag det - ingen NAS, ingen delte mapper. Klik på Anvend.

Tillad kun den rigtige bruger at oprette forbindelse

Et VPN-login er en nøgle til hele dit hjemmenetværk, så overdrag det aldrig til din primære DSM-administratorkonto. Opret én normal DSM-bruger kun til VPN, med en lang, unik adgangskode, der ikke bruges andre steder.

Åbn derefter VPN Server → Privilege og tillad kun denne bruger for OpenVPN – ingen andre får VPN-adgang. Hold DSM's Autoblokering også aktiveret (Kontrolpanel → Sikkerhed → Konto), så gentagne forkerte adgangskoder fra internettet låser angriberen automatisk ude.

Konfigurer Synology DDNS — ét navn, der altid peger hjem

Din hjemmeinternetforbindelses offentlige adresse ændres fra tid til anden. Hvis din VPN-fil peger på dagens adresse, går den i stykker, næste gang adressen ændres. DDNS løser dette: ét permanent navn, der altid følger dit hjem.

Åbn Kontrolpanel → Ekstern adgang → DDNS, klik på Tilføj, vælg tjenesteudbyderen Synology og log ind med din Synology-konto. Vælg et værtsnavn, såsom yourname.synology.me, og bekræft, at status viser Normal. Dette navn – ikke et nummer – er, hvad din telefon vil bruge i trin 7.

Videresend præcis én port på routeren og eksporter .ovpn-filen

Din router skal sende VPN-trafik igennem til NAS'en. Det er én regel, for én port, til én adresse – intet mere.

Log ind på din router, find Port Forwarding, og videresend ekstern UDP-port 1194 til den faste NAS-adresse fra trin 1, port 1194:

UDP 1194  ->  192.168.1.10 : 1194

Tillad også VPN-server i DSM-firewallen, hvis den er tændt (Kontrolpanel → Sikkerhed → Firewall). Gå derefter tilbage til OpenVPN-siden i VPN-serveren, og klik på Eksporter konfiguration for at gemme filen .ovpn. Åbn den fil i en teksteditor og tjek linjen remote - den skal bære dit DDNS-navn og OpenVPN-porten:

remote yourname.synology.me 1194

Opret forbindelse fra din telefon og test på mobildata

Installer den gratis OpenVPN Connect-app på din telefon, og importer .ovpn-filen, som du eksporterede i trin 6. Indtast VPN-brugerens navn og adgangskode fra trin 4, og opret forbindelse.

Nu den ærlige test: sluk Wi-Fi, og forbliv på mobildata. En test på dit eget Wi-Fi beviser intet, for du er allerede inde i netværket. På mobildata skal du åbne din NAS-adresse 192.168.1.10 eller en af ​​dens delte mapper. Hvis dine filer åbner uden for dit hjem, er opsætningen virkelig afsluttet - dette er den sikre test, videoen slutter med.

Hold VPN'en sikker bagefter

En VPN er den sikre måde at nå din NAS udefra – men kun mens den bliver passet på. Tre vaner holder det sådan:

• Opdatering: hold DSM og VPN-serverpakken opdateret; VPN-rettelser er sikkerhedsrettelser.
• Adgangskoder: hver VPN-bruger beholder deres egen stærke adgangskode – ingen delte konti, og fjern privilegiet i VPN Server i det øjeblik, nogen ikke længere har brug for adgang.
• Døre: UDP 1194 frem fra trin 6 forbliver den eneste nye åbning på din router.