I-setup ang Synology NAS VPN

Bigyan ang NAS ng Nakapirming Address sa Iyong Network

Ang bawat susunod na hakbang ay tumuturo sa isang nakapirming address. Kung awtomatikong kukunin ng iyong NAS ang address nito mula sa router, maaaring magbago ang address na iyon pagkatapos ng pag-restart — at pagkatapos ay tahimik na huminto sa paggana ang port forward at ang VPN. Kaya ayusin muna ang address.

Buksan ang Control Panel → Network → Network Interface, piliin ang iyong koneksyon sa LAN, i-click ang I-edit at piliin ang Gumamit ng manu-manong configuration. Bigyan ang NAS ng isang nakapirming address sa loob ng iyong sariling network — sa video na ito ang NAS ay nasa 192.168.1.10. Isulat ang address; Eksaktong ginagamit ng Hakbang 6 at 7 ang address na ito.

I-install ang VPN Server Package

Binibigyan ka ng Synology ng VPN server nang libre bilang sarili nitong opisyal na pakete — walang maida-download mula sa anumang third-party na site.

Buksan ang Package Center, hanapin ang VPN Server at i-click ang I-install. Kapag natapos na ito, buksan ang VPN Server mula sa pangunahing menu. Makakakita ka ng tatlong protocol na nakalista: OpenVPN, L2TP/IPSec at PPTP. Bumubuo ang gabay na ito sa OpenVPN lamang.

I-on ang OpenVPN at Payagan ang LAN Access

Sa VPN Server, buksan ang pahina ng OpenVPN at lagyan ng tsek ang Paganahin ang OpenVPN server. Panatilihin ang default na port na 1194 at protocol UDP para sa iyong unang setup — ang panuntunan ng router sa Hakbang 6 at ang na-export na file sa Hakbang 7 ay parehong nakadepende sa dalawang value na ito.

Lagyan din ng tsek ang Pahintulutan ang mga kliyente na ma-access ang LAN ng server. Kung wala ito, kumokonekta ang iyong telepono sa VPN ngunit wala itong mararating — walang NAS, walang nakabahaging folder. I-click ang Ilapat.

Payagan Tanging ang Tamang User na Kumonekta

Ang pag-log in sa VPN ay isang susi sa iyong buong home network, kaya huwag na huwag itong ibigay sa iyong pangunahing DSM admin account. Gumawa ng isang normal na user ng DSM para lang sa VPN, na may mahaba at natatanging password na hindi ginagamit saanman.

Pagkatapos ay buksan ang VPN Server → Pribilehiyo at payagan ang user na iyon para sa OpenVPN lamang — walang ibang makakakuha ng VPN access. Panatilihing naka-on din ang Auto Block ng DSM (Control Panel → Security → Account), kaya ang paulit-ulit na mga maling password mula sa internet ay awtomatikong nala-lock out ang attacker.

I-set Up ang Synology DDNS — Isang Pangalan na Palaging Tumuturo sa Bahay

Ang pampublikong address ng iyong koneksyon sa internet sa bahay ay nagbabago paminsan-minsan. Kung tumuturo ang iyong VPN file sa address ngayon, masisira ito sa susunod na pagbabago ng address. Niresolba ito ng DDNS: isang permanenteng pangalan na palaging sumusunod sa iyong tahanan.

Buksan ang Control Panel → External Access → DDNS, i-click ang Add, piliin ang service provider Synology at mag-sign in gamit ang iyong Synology Account. Pumili ng hostname gaya ng yourname.synology.me at kumpirmahin ang status na nagpapakita ng Normal. Ang pangalang ito — hindi numero — ang gagamitin ng iyong telepono sa Hakbang 7.

Ipasa ang Eksaktong Isang Port sa Router at I-export ang .ovpn File

Dapat na ipasa ng iyong router ang trapiko ng VPN sa NAS. Iyon ay isang panuntunan, para sa isang port, sa isang address — wala nang iba pa.

Mag-log in sa iyong router, hanapin ang Port Forwarding, at ipasa ang panlabas na UDP port 1194 sa nakapirming address ng NAS mula sa Hakbang 1, port 1194:

UDP 1194  ->  192.168.1.10 : 1194

Payagan din ang VPN Server sa DSM firewall kung ito ay nakabukas (Control Panel → Security → Firewall). Pagkatapos ay bumalik sa pahina ng OpenVPN sa VPN Server at i-click ang I-export ang configuration upang i-save ang .ovpn file. Buksan ang file na iyon sa isang text editor at tingnan ang linyang remote — dapat itong dalhin ang iyong DDNS name at ang OpenVPN port:

remote yourname.synology.me 1194

Kumonekta Mula sa Iyong Telepono at Subukan ang Mobile Data

I-install ang libreng OpenVPN Connect app sa iyong telepono at i-import ang .ovpn file na iyong na-export sa Hakbang 6. Ilagay ang pangalan at password ng user ng VPN mula sa Hakbang 4 at kumonekta.

Ngayon ang tapat na pagsubok: i-off ang Wi-Fi at manatili sa mobile data. Ang isang pagsubok sa iyong sariling Wi-Fi ay walang patunay, dahil nasa loob ka na ng network. Sa mobile data, buksan ang iyong NAS address 192.168.1.10 o isa sa mga nakabahaging folder nito. Kung magbubukas ang iyong mga file mula sa labas ng iyong tahanan, ang pag-setup ay tunay na tapos na — ito ang ligtas na pagsubok kung saan nagtatapos ang video.

Panatilihing Ligtas ang VPN Pagkatapos

Ang VPN ay ang ligtas na paraan upang maabot ang iyong NAS mula sa labas — ngunit habang ito ay inaalagaan. Tatlong gawi ang nagpapanatili sa ganoong paraan:

• I-update: panatilihing na-update ang DSM at ang VPN Server package; Ang mga pag-aayos ng VPN ay mga pag-aayos sa seguridad.
• Mga Password: bawat gumagamit ng VPN ay nagpapanatili ng kanilang sariling malakas na password — walang mga nakabahaging account, at alisin ang pribilehiyo sa VPN Server sa sandaling hindi na kailangan ng isang tao ng access.
• Mga Pintuan: ang UDP 1194 na pasulong mula sa Hakbang 6 ay nananatiling ang tanging bagong pagbubukas sa iyong router.