Asenna Synology NAS VPN

Anna NAS:lle kiinteä osoite verkossasi

Jokainen myöhempi vaihe osoittaa yhteen kiinteään osoitteeseen. Jos NAS ottaa osoitteensa automaattisesti reitittimestä, osoite voi muuttua uudelleenkäynnistyksen jälkeen – ja sitten portti eteenpäin ja VPN lakkaavat toimimasta. Korjaa siis osoite ensin.

Avaa Ohjauspaneeli → Verkko → Verkkoliitäntä, valitse lähiverkkoyhteys, napsauta Muokkaa ja valitse Käytä manuaalista määritystä. Anna NAS:lle kiinteä osoite omassa verkossasi – tässä videossa NAS sijaitsee osoitteessa 192.168.1.10. Kirjoita osoite muistiin; Vaiheet 6 ja 7 käyttävät täsmälleen tätä osoitetta.

Asenna VPN-palvelinpaketti

Synology tarjoaa VPN-palvelimen ilmaiseksi omana virallisena pakettinaan – ei mitään ladattavaa kolmannen osapuolen sivustolta.

Avaa Pakettikeskus, etsi VPN-palvelin ja napsauta Asenna. Kun se on valmis, avaa VPN-palvelin päävalikosta. Näet luettelossa kolme protokollaa: OpenVPN, L2TP/IPSec ja PPTP. Tämä opas perustuu vain OpenVPN:ään.

Ota OpenVPN käyttöön ja salli LAN-käyttö

Avaa VPN-palvelimessa OpenVPN-sivu ja valitse Ota OpenVPN-palvelin käyttöön. Säilytä oletusportti 1194 ja protokolla UDP ensimmäistä asennusta varten – reitittimen sääntö vaiheessa 6 ja viety tiedosto vaiheessa 7 riippuvat molemmat näistä kahdesta arvosta.

Valitse myös Salli asiakkaiden käyttää palvelimen lähiverkkoa. Ilman sitä puhelimesi muodostaa yhteyden VPN:ään, mutta ei tavoita mitään sen takana – ei NAS:ia, ei jaettuja kansioita. Napsauta Käytä.

Salli vain oikean käyttäjän muodostaa yhteys

VPN-kirjautuminen on avain koko kotiverkkoosi, joten älä koskaan luovuta sitä DSM-järjestelmänvalvojan päätilillesi. Luo yksi normaali DSM-käyttäjä vain VPN:lle pitkällä, yksilöllisellä salasanalla, jota ei käytetä missään muualla.

Avaa sitten VPN-palvelin → Etuoikeus ja salli kyseiselle käyttäjälle vain OpenVPN – kukaan muu ei saa VPN-käyttöä. Pidä myös DSM:n Automaattinen esto päällä (Ohjauspaneeli → Suojaus → Tili), joten toistuvat väärät salasanat Internetistä lukitsevat hyökkääjän automaattisesti ulos.

Määritä Synology DDNS – yksi nimi, joka osoittaa aina kotiin

Koti internetyhteytesi julkinen osoite muuttuu ajoittain. Jos VPN-tiedostosi osoittaa tämän päivän osoitteeseen, se katkeaa, kun osoite seuraavan kerran muuttuu. DDNS ratkaisee tämän: yksi pysyvä nimi, joka seuraa aina kotiasi.

Avaa Ohjauspaneeli → Ulkoinen käyttöoikeus → DDNS, napsauta Lisää, valitse palveluntarjoaja Synology ja kirjaudu sisään Synology-tililläsi. Valitse isäntänimi, kuten yourname.synology.me, ja ​​vahvista, että tila on Normaali. Tätä nimeä – ei numeroa – puhelimesi käyttää vaiheessa 7.

Välitä täsmälleen yksi reitittimen portti ja vie .ovpn-tiedosto

Reitittimesi on siirrettävä VPN-liikenne NAS:iin. Se on yksi sääntö yhdelle portille, yhteen osoitteeseen – ei mitään muuta.

Kirjaudu sisään reitittimeen, etsi Port Forwarding ja välitä ulkoinen UDP-portti 1194 kiinteään NAS-osoitteeseen vaiheesta 1, portti 1194:

UDP 1194  ->  192.168.1.10 : 1194

Salli myös VPN-palvelin DSM-palomuurissa, jos se on päällä (Ohjauspaneeli → Suojaus → Palomuuri). Palaa sitten VPN-palvelimen OpenVPN-sivulle ja napsauta Vie kokoonpano tallentaaksesi .ovpn-tiedoston. Avaa tiedosto tekstieditorissa ja tarkista rivi remote – siinä on oltava DDNS-nimesi ja OpenVPN-portti:

remote yourname.synology.me 1194

Yhdistä puhelimestasi ja testaa mobiilidataa

Asenna ilmainen OpenVPN Connect -sovellus puhelimeesi ja tuo vaiheessa 6 vietämäsi .ovpn-tiedosto. Anna VPN-käyttäjän nimi ja salasana vaiheessa 4 ja muodosta yhteys.

Nyt rehellinen testi: sammuta Wi-Fi ja jatka mobiilidataa. Testi omalla Wi-Fi-verkollasi ei todista mitään, koska olet jo verkon sisällä. Avaa mobiilidatalla NAS-osoitteesi 192.168.1.10 tai jokin sen jaetuista kansioista. Jos tiedostosi avautuvat kotisi ulkopuolelta, asennus on todella valmis – tämä on turvallinen testi, johon video päättyy.

Pidä VPN turvassa sen jälkeen

VPN on turvallinen tapa tavoittaa NAS ulkopuolelta – mutta vain silloin, kun siitä huolehditaan. Kolme tapaa pitää sen sellaisena:

• Päivitä: pidä DSM ja VPN-palvelinpaketti ajan tasalla; VPN-korjaukset ovat tietoturvakorjauksia.
• Salasanat: jokainen VPN-käyttäjä säilyttää oman vahvan salasanansa – ei jaettuja tilejä, ja VPN-palvelimen käyttöoikeus poistetaan heti, kun joku ei enää tarvitse pääsyä.
• Ovet: UDP 1194 eteenpäin vaiheesta 6 pysyy reitittimesi ainoana uutena aukeana.