Ρύθμιση Synology NAS VPN

Δώστε στο NAS μια σταθερή διεύθυνση στο δίκτυό σας

Κάθε επόμενο βήμα οδηγεί σε μια σταθερή διεύθυνση. Εάν το NAS σας παίρνει τη διεύθυνσή του αυτόματα από το δρομολογητή, αυτή η διεύθυνση μπορεί να αλλάξει μετά από επανεκκίνηση — και στη συνέχεια η θύρα προς τα εμπρός και το VPN σταματούν σιωπηλά να λειτουργούν. Διορθώστε λοιπόν πρώτα τη διεύθυνση.

Ανοίξτε τον Πίνακας Ελέγχου → Δίκτυο → Διεπαφή δικτύου, επιλέξτε τη σύνδεσή σας στο LAN, κάντε κλικ στο Επεξεργασία και επιλέξτε Χρήση μη αυτόματης διαμόρφωσης. Δώστε στο NAS μια σταθερή διεύθυνση μέσα στο δικό σας δίκτυο — σε αυτό το βίντεο το NAS βρίσκεται στο 192.168.1.10. Γράψτε τη διεύθυνση. Τα βήματα 6 και 7 χρησιμοποιούν ακριβώς αυτήν τη διεύθυνση.

Εγκαταστήστε το πακέτο διακομιστή VPN

Η Synology σάς παρέχει τον διακομιστή VPN δωρεάν ως το δικό της επίσημο πακέτο — δεν μπορείτε να κάνετε λήψη από ιστότοπο τρίτων.

Ανοίξτε το Package Center, αναζητήστε τον Διακομιστή VPN και κάντε κλικ στην Εγκατάσταση. Όταν τελειώσει, ανοίξτε τον Διακομιστή VPN από το κύριο μενού. Θα δείτε τρία πρωτόκολλα στη λίστα: OpenVPN, L2TP/IPSec και PPTP. Αυτός ο οδηγός βασίζεται μόνο στο OpenVPN.

Ενεργοποιήστε το OpenVPN και Επιτρέψτε την πρόσβαση στο LAN

Στον διακομιστή VPN, ανοίξτε τη σελίδα OpenVPN και επιλέξτε Ενεργοποίηση διακομιστή OpenVPN. Διατηρήστε την προεπιλεγμένη θύρα 1194 και το πρωτόκολλο UDP για την πρώτη σας εγκατάσταση — ο κανόνας του δρομολογητή στο Βήμα 6 και το εξαγόμενο αρχείο στο Βήμα 7 εξαρτώνται από αυτές τις δύο τιμές.

Επίσης, επιλέξτε Να επιτρέπεται στους πελάτες η πρόσβαση στο LAN του διακομιστή. Χωρίς αυτό, το τηλέφωνό σας συνδέεται με το VPN αλλά δεν φτάνει τίποτα πίσω από αυτό — ούτε NAS, ούτε κοινόχρηστους φακέλους. Κάντε κλικ στην Εφαρμογή.

Να επιτρέπεται η σύνδεση μόνο στον σωστό χρήστη

Η σύνδεση VPN είναι ένα κλειδί για ολόκληρο το οικιακό σας δίκτυο, επομένως μην το παραδίδετε ποτέ στον κύριο λογαριασμό διαχειριστή DSM. Δημιουργήστε έναν κανονικό χρήστη DSM μόνο για VPN, με έναν μακρύ, μοναδικό κωδικό πρόσβασης που δεν χρησιμοποιείται πουθενά αλλού.

Στη συνέχεια ανοίξτε τον Διακομιστή VPN → Προνόμιο και επιτρέψτε σε αυτόν τον χρήστη μόνο για OpenVPN — κανείς άλλος δεν έχει πρόσβαση VPN. Διατηρήστε επίσης ενεργοποιημένο το Auto Block του DSM (Πίνακας Ελέγχου → Ασφάλεια → Λογαριασμός), επομένως οι επαναλαμβανόμενοι λανθασμένοι κωδικοί πρόσβασης από το Διαδίκτυο κλειδώνουν αυτόματα τον εισβολέα.

Ρύθμιση Synology DDNS — One Name That Always Points Home

Η δημόσια διεύθυνση της οικιακής σας σύνδεσης στο διαδίκτυο αλλάζει από καιρό σε καιρό. Εάν το αρχείο VPN σας δείχνει στη σημερινή διεύθυνση, διακόπτεται την επόμενη φορά που θα αλλάξει η διεύθυνση. Το DDNS το λύνει αυτό: ένα μόνιμο όνομα που ακολουθεί πάντα το σπίτι σας.

Ανοίξτε τον Πίνακας Ελέγχου → Εξωτερική πρόσβαση → DDNS, κάντε κλικ στην Προσθήκη, επιλέξτε τον πάροχο υπηρεσιών Synology και συνδεθείτε με τον λογαριασμό σας Synology. Επιλέξτε ένα όνομα κεντρικού υπολογιστή, όπως yourname.synology.me και επιβεβαιώστε ότι η κατάσταση δείχνει Κανονική. Αυτό το όνομα — όχι αριθμός — είναι αυτό που θα χρησιμοποιεί το τηλέφωνό σας στο Βήμα 7.

Προωθήστε ακριβώς μία θύρα στο δρομολογητή και εξάγετε το αρχείο .ovpn

Ο δρομολογητής σας πρέπει να μεταφέρει την κίνηση VPN στο NAS. Αυτός είναι ένας κανόνας, για μία θύρα, σε μία διεύθυνση — τίποτα περισσότερο.

Συνδεθείτε στο δρομολογητή σας, βρείτε το Port Forwarding και προωθήστε την εξωτερική θύρα UDP 1194 στη σταθερή διεύθυνση NAS από το Βήμα 1, θύρα 1194:

UDP 1194  ->  192.168.1.10 : 1194

Επίσης, να επιτρέπεται ο διακομιστής VPN στο τείχος προστασίας DSM εάν είναι ενεργοποιημένος (Πίνακας Ελέγχου → Ασφάλεια → Τείχος προστασίας). Στη συνέχεια, επιστρέψτε στη σελίδα OpenVPN στον διακομιστή VPN και κάντε κλικ στην επιλογή Εξαγωγή διαμόρφωσης για να αποθηκεύσετε το αρχείο .ovpn. Ανοίξτε αυτό το αρχείο σε ένα πρόγραμμα επεξεργασίας κειμένου και ελέγξτε τη γραμμή remote — πρέπει να φέρει το όνομα DDNS και τη θύρα OpenVPN:

remote yourname.synology.me 1194

Συνδεθείτε από το τηλέφωνό σας και δοκιμάστε τα δεδομένα κινητής τηλεφωνίας

Εγκαταστήστε τη δωρεάν εφαρμογή OpenVPN Connect στο τηλέφωνό σας και εισαγάγετε το αρχείο .ovpn που εξαγάξατε στο Βήμα 6. Εισαγάγετε το όνομα και τον κωδικό πρόσβασης του χρήστη VPN από το Βήμα 4 και συνδεθείτε.

Τώρα η ειλικρινής δοκιμή: απενεργοποιήστε το Wi-Fi και παραμείνετε σε δεδομένα κινητής τηλεφωνίας. Μια δοκιμή στο δικό σας Wi-Fi δεν αποδεικνύει τίποτα, επειδή βρίσκεστε ήδη εντός του δικτύου. Σε δεδομένα κινητής τηλεφωνίας, ανοίξτε τη διεύθυνση NAS 192.168.1.10 ή έναν από τους κοινόχρηστους φακέλους του. Εάν τα αρχεία σας ανοίγουν έξω από το σπίτι σας, η ρύθμιση έχει πραγματικά ολοκληρωθεί — αυτή είναι η ασφαλής δοκιμή με την οποία τελειώνει το βίντεο.

Διατηρήστε το VPN ασφαλές στη συνέχεια

Το VPN είναι ο ασφαλής τρόπος για να φτάσετε στο NAS σας από έξω — αλλά μόνο όταν το φροντίζετε. Τρεις συνήθειες διατηρούνται έτσι:

• Ενημέρωση: διατηρείτε ενημερωμένα το DSM και το πακέτο διακομιστή VPN. Οι επιδιορθώσεις VPN είναι επιδιορθώσεις ασφαλείας.
• Κωδικοί πρόσβασης: κάθε χρήστης VPN διατηρεί τον δικό του ισχυρό κωδικό πρόσβασης — χωρίς κοινόχρηστους λογαριασμούς και αφαιρέστε το προνόμιο στον διακομιστή VPN τη στιγμή που κάποιος δεν χρειάζεται πλέον πρόσβαση.
• Πόρτες: το UDP 1194 προς τα εμπρός από το Βήμα 6 παραμένει το μόνο νέο άνοιγμα στο δρομολογητή σας.