Richten Sie Synology NAS VPN ein

Geben Sie dem NAS eine feste Adresse in Ihrem Netzwerk

Jeder spätere Schritt zeigt auf eine feste Adresse. Wenn Ihr NAS seine Adresse automatisch vom Router bezieht, kann sich diese Adresse nach einem Neustart ändern – und dann funktionieren die Portweiterleitung und das VPN stillschweigend nicht mehr. Korrigieren Sie also zuerst die Adresse.

Öffnen Sie Systemsteuerung → Netzwerk → Netzwerkschnittstelle, wählen Sie Ihre LAN-Verbindung aus, klicken Sie auf Bearbeiten und wählen Sie Manuelle Konfiguration verwenden. Geben Sie dem NAS eine feste Adresse in Ihrem eigenen Netzwerk – in diesem Video befindet sich das NAS unter 192.168.1.10. Notieren Sie sich die Adresse. Die Schritte 6 und 7 verwenden genau diese Adresse.

Installieren Sie das VPN-Serverpaket

Synology stellt Ihnen den VPN-Server kostenlos als eigenes offizielles Paket zur Verfügung – Sie müssen nichts von einer Website eines Drittanbieters herunterladen.

Öffnen Sie das Paketcenter, suchen Sie nach VPN-Server und klicken Sie auf Installieren. Wenn der Vorgang abgeschlossen ist, öffnen Sie im Hauptmenü VPN-Server. Es werden drei Protokolle aufgelistet: OpenVPN, L2TP/IPSec und PPTP. Dieses Handbuch basiert nur auf OpenVPN.

Aktivieren Sie OpenVPN und erlauben Sie den LAN-Zugriff

Öffnen Sie im VPN-Server die Seite OpenVPN und aktivieren Sie OpenVPN-Server aktivieren. Behalten Sie den Standard-Port 1194 und das Protokoll UDP für Ihre erste Einrichtung bei – die Router-Regel in Schritt 6 und die exportierte Datei in Schritt 7 hängen beide von diesen beiden Werten ab.

Aktivieren Sie außerdem Clients den Zugriff auf das LAN des Servers erlauben. Ohne sie verbindet sich Ihr Telefon mit dem VPN, erreicht aber nichts dahinter – kein NAS, keine freigegebenen Ordner. Klicken Sie auf Übernehmen.

Nur dem richtigen Benutzer die Verbindung erlauben

Ein VPN-Login ist ein Schlüssel für Ihr gesamtes Heimnetzwerk. Geben Sie ihn also niemals an Ihr Haupt-DSM-Administratorkonto weiter. Erstellen Sie einen normalen DSM-Benutzer nur für VPN mit einem langen, eindeutigen Passwort, das nirgendwo anders verwendet wird.

Öffnen Sie dann VPN-Server → Privilegien und erlauben Sie diesem Benutzer nur OpenVPN – niemand sonst erhält VPN-Zugriff. Lassen Sie auch die Automatische Blockierung von DSM aktiviert (Systemsteuerung → Sicherheit → Konto), sodass wiederholte falsche Passwörter aus dem Internet den Angreifer automatisch aussperren.

Synology DDNS einrichten – ein Name, der immer nach Hause zeigt

Die öffentliche Adresse Ihres Heim-Internetanschlusses ändert sich von Zeit zu Zeit. Wenn Ihre VPN-Datei auf die heutige Adresse verweist, wird sie beim nächsten Adresswechsel unterbrochen. DDNS löst dieses Problem: ein dauerhafter Name, der immer Ihrem Zuhause folgt.

Öffnen Sie Systemsteuerung → Externer Zugriff → DDNS, klicken Sie auf Hinzufügen, wählen Sie den Dienstanbieter Synology und melden Sie sich mit Ihrem Synology-Konto an. Wählen Sie einen Hostnamen wie yourname.synology.me und bestätigen Sie, dass der Status Normal lautet. Dieser Name – keine Nummer – wird von Ihrem Telefon in Schritt 7 verwendet.

Genau einen Port am Router weiterleiten und die .ovpn-Datei exportieren

Ihr Router muss den VPN-Verkehr an das NAS weiterleiten. Das ist eine Regel, für einen Port, an eine Adresse – mehr nicht.

Melden Sie sich bei Ihrem Router an, suchen Sie nach Portweiterleitung und leiten Sie den externen UDP-Port 1194 an die feste NAS-Adresse aus Schritt 1 weiter, Port 1194:

UDP 1194  ->  192.168.1.10 : 1194

Auch VPN-Server in der DSM-Firewall zulassen, wenn diese eingeschaltet ist (Systemsteuerung → Sicherheit → Firewall). Gehen Sie dann zurück zur OpenVPN-Seite in VPN Server und klicken Sie auf Konfiguration exportieren, um die Datei .ovpn zu speichern. Öffnen Sie diese Datei in einem Texteditor und überprüfen Sie die Zeile remote – sie muss Ihren DDNS-Namen und den OpenVPN-Port enthalten:

remote yourname.synology.me 1194

Von Ihrem Telefon aus eine Verbindung herstellen und mobile Daten testen

Installieren Sie die kostenlose OpenVPN Connect-App auf Ihrem Telefon und importieren Sie die Datei .ovpn, die Sie in Schritt 6 exportiert haben. Geben Sie den Namen und das Passwort des VPN-Benutzers aus Schritt 4 ein und stellen Sie eine Verbindung her.

Jetzt der ehrliche Test: WLAN ausschalten und mobile Daten nutzen. Ein Test im eigenen WLAN beweist nichts, da man sich bereits im Netzwerk befindet. Öffnen Sie für mobile Daten Ihre NAS-Adresse 192.168.1.10 oder einen ihrer freigegebenen Ordner. Wenn Ihre Dateien von außerhalb Ihres Zuhauses geöffnet werden, ist die Einrichtung tatsächlich abgeschlossen – dies ist der Sicherheitstest, mit dem das Video endet.

Bewahren Sie das VPN anschließend sicher auf

Ein VPN ist die sichere Möglichkeit, von außen auf Ihr NAS zuzugreifen – allerdings nur, solange es betreut wird. Drei Gewohnheiten sorgen dafür, dass das so bleibt:

• Update: DSM und das VPN-Serverpaket auf dem neuesten Stand halten; VPN-Fixes sind Sicherheitsfixes.
• Passwörter: Jeder VPN-Benutzer behält sein eigenes sicheres Passwort – keine gemeinsamen Konten, und entzieht dem VPN-Server die Berechtigung, sobald jemand keinen Zugriff mehr benötigt.
• Türen: Die UDP 1194 aus Schritt 6 bleibt die einzige neue Öffnung auf Ihrem Router.