Configurar Synology NAS VPN

Dé al NAS una dirección fija en su red

Cada paso posterior apunta a una dirección fija. Si su NAS toma su dirección automáticamente del enrutador, esa dirección puede cambiar después de reiniciar, y luego el reenvío del puerto y la VPN dejan de funcionar silenciosamente. Así que primero arregla la dirección.

Abra Panel de control → Red → Interfaz de red, seleccione su conexión LAN, haga clic en Editar y elija Usar configuración manual. Asigne al NAS una dirección fija dentro de su propia red; en este video, el NAS se encuentra en 192.168.1.10. Escriba la dirección; Los pasos 6 y 7 utilizan exactamente esta dirección.

Instalar el paquete del servidor VPN

Synology le ofrece el servidor VPN de forma gratuita como su propio paquete oficial: nada que descargar desde ningún sitio de terceros.

Abra el Centro de paquetes, busque Servidor VPN y haga clic en Instalar. Cuando termine, abra Servidor VPN desde el menú principal. Verá tres protocolos enumerados: OpenVPN, L2TP/IPSec y PPTP. Esta guía se basa únicamente en OpenVPN.

Activar OpenVPN y permitir el acceso a LAN

En Servidor VPN, abra la página OpenVPN y marque Habilitar servidor OpenVPN. Mantenga el puerto predeterminado 1194 y el protocolo UDP para su primera configuración; la regla del enrutador en el paso 6 y el archivo exportado en el paso 7 dependen de estos dos valores.

Marque también Permitir que los clientes accedan a la LAN del servidor. Sin él, su teléfono se conecta a la VPN pero no llega a nada detrás de él: ni NAS ni carpetas compartidas. Haga clic en Aplicar.

Permitir que solo se conecte el usuario adecuado

Un inicio de sesión VPN es una clave para toda su red doméstica, así que nunca lo entregue a su cuenta de administrador principal de DSM. Cree un usuario DSM normal solo para VPN, con una contraseña larga y única que no se use en ningún otro lugar.

Luego abra Servidor VPN → Privilegio y permita que ese usuario utilice OpenVPN únicamente; nadie más tendrá acceso a la VPN. Mantenga activado también el Bloqueo automático de DSM (Panel de control → Seguridad → Cuenta), de modo que las contraseñas incorrectas repetidas de Internet bloqueen al atacante automáticamente.

Configurar Synology DDNS: un nombre que siempre apunta a casa

La dirección pública de la conexión a Internet de tu hogar cambia de vez en cuando. Si su archivo VPN apunta a la dirección de hoy, se romperá la próxima vez que cambie la dirección. DDNS resuelve esto: un nombre permanente que siempre sigue a tu casa.

Abra el Panel de control → Acceso externo → DDNS, haga clic en Agregar, elija el proveedor de servicios Synology e inicie sesión con su cuenta Synology. Elija un nombre de host como yourname.synology.me y confirme que el estado sea Normal. Este nombre, no un número, es lo que usará tu teléfono en el paso 7.

Reenvíe exactamente un puerto en el enrutador y exporte el archivo .ovpn

Su enrutador debe pasar el tráfico VPN al NAS. Esa es una regla, para un puerto, para una dirección, nada más.

Inicie sesión en su enrutador, busque Reenvío de puertos y reenvíe el puerto UDP 1194 externo a la dirección fija del NAS desde el paso 1, puerto 1194:

UDP 1194  ->  192.168.1.10 : 1194

También permita el servidor VPN en el firewall de DSM si está activado (Panel de control → Seguridad → Firewall). Luego regrese a la página OpenVPN en VPN Server y haga clic en Exportar configuración para guardar el archivo .ovpn. Abra ese archivo en un editor de texto y verifique la línea remote; debe contener su nombre DDNS y el puerto OpenVPN:

remote yourname.synology.me 1194

Conéctese desde su teléfono y pruebe con datos móviles

Instale la aplicación gratuita OpenVPN Connect en su teléfono e importe el archivo .ovpn que exportó en el paso 6. Ingrese el nombre de usuario y la contraseña de VPN del paso 4 y conéctese.

Ahora la prueba honesta: apaga el Wi-Fi y permanece con los datos móviles. Una prueba de tu propia red Wi-Fi no demuestra nada, porque ya estás dentro de la red. En datos móviles, abra su dirección NAS 192.168.1.10 o una de sus carpetas compartidas. Si sus archivos se abren desde fuera de su hogar, la configuración realmente ha finalizado; esta es la prueba de seguridad con la que finaliza el video.

Mantenga la VPN segura después

Una VPN es la forma segura de acceder a su NAS desde el exterior, pero solo mientras lo cuidan. Tres hábitos lo mantienen así:

• Actualización: mantenga actualizados DSM y el paquete del servidor VPN; Las correcciones de VPN son correcciones de seguridad.
• Contraseñas: cada usuario de VPN mantiene su propia contraseña segura, sin cuentas compartidas, y elimina el privilegio en el servidor VPN en el momento en que alguien ya no necesita acceso.
• Puertas: el UDP 1194 del paso 6 sigue siendo la única apertura nueva en su enrutador.