Configura Synology NAS VPN

Assegna al NAS un indirizzo fisso sulla tua rete

Ogni passaggio successivo punta a un indirizzo fisso. Se il tuo NAS prende automaticamente il suo indirizzo dal router, quell'indirizzo può cambiare dopo un riavvio e quindi il port forwarding e la VPN smettono silenziosamente di funzionare. Quindi correggi prima l'indirizzo.

Apri Pannello di controllo → Rete → Interfaccia di rete, seleziona la tua connessione LAN, fai clic su Modifica e scegli Utilizza configurazione manuale. Assegna al NAS un indirizzo fisso all'interno della tua rete: in questo video il NAS si trova su 192.168.1.10. Annotare l'indirizzo; I passaggi 6 e 7 utilizzano esattamente questo indirizzo.

Installa il pacchetto server VPN

Synology ti offre il server VPN gratuitamente come pacchetto ufficiale: niente da scaricare da siti di terze parti.

Apri Centro pacchetti, cerca Server VPN e fai clic su Installa. Al termine, apri Server VPN dal menu principale. Vedrai elencati tre protocolli: OpenVPN, L2TP/IPSec e PPTP. Questa guida si basa solo su OpenVPN.

Attiva OpenVPN e consenti l'accesso alla LAN

In Server VPN, apri la pagina OpenVPN e seleziona Abilita server OpenVPN. Mantieni la porta predefinita 1194 e il protocollo UDP per la prima configurazione: la regola del router nel passaggio 6 e il file esportato nel passaggio 7 dipendono entrambi da questi due valori.

Seleziona anche Consenti ai client di accedere alla LAN del server. Senza di esso, il tuo telefono si connette alla VPN ma non raggiunge nulla dietro di essa: nessun NAS, nessuna cartella condivisa. Fai clic su Applica.

Consenti solo all'utente giusto di connettersi

Un accesso VPN è la chiave per l'intera rete domestica, quindi non passarlo mai al tuo account amministratore DSM principale. Crea un normale utente DSM solo per VPN, con una password lunga e univoca che non verrà utilizzata da nessun'altra parte.

Quindi apri Server VPN → Privilegi e consenti a quell'utente solo per OpenVPN: nessun altro ottiene l'accesso VPN. Mantieni attivo anche il Blocco automatico di DSM (Pannello di controllo → Sicurezza → Account), in modo che le password errate ripetute da Internet blocchino automaticamente l'aggressore.

Configura Synology DDNS: un nome che punta sempre a casa

L'indirizzo pubblico della connessione Internet domestica cambia di tanto in tanto. Se il tuo file VPN punta all'indirizzo di oggi, si interromperà la prossima volta che l'indirizzo cambia. DDNS risolve questo problema: un nome permanente che segue sempre la tua casa.

Apri Pannello di controllo → Accesso esterno → DDNS, fare clic su Aggiungi, scegliere il fornitore di servizi Synology e accedere con il tuo account Synology. Scegli un nome host come yourname.synology.me e verifica che lo stato sia Normale. Questo nome, non un numero, è quello che il tuo telefono utilizzerà nel passaggio 7.

Inoltra esattamente una porta sul router ed esporta il file .ovpn

Il router deve passare il traffico VPN al NAS. Questa è una regola, per una porta, per un indirizzo, niente di più.

Accedi al router, trova Port Forwarding e inoltra la porta UDP 1194 esterna all'indirizzo fisso del NAS dal passaggio 1, porta 1194:

UDP 1194  ->  192.168.1.10 : 1194

Consenti anche il server VPN nel firewall DSM se è attivato (Pannello di controllo → Sicurezza → Firewall). Quindi torna alla pagina OpenVPN nel server VPN e fai clic su Esporta configurazione per salvare il file .ovpn. Apri il file in un editor di testo e controlla la riga remote: deve contenere il tuo nome DDNS e la porta OpenVPN:

remote yourname.synology.me 1194

Connettiti dal tuo telefono e prova sui dati mobili

Installa l'app gratuita OpenVPN Connect sul tuo telefono e importa il file .ovpn esportato nel passaggio 6. Inserisci il nome utente e la password della VPN dal passaggio 4 e connettiti.

Ora il test onesto: disattiva il Wi-Fi e rimani connesso ai dati mobili. Un test sul tuo Wi-Fi non dimostra nulla, perché sei già all'interno della rete. Sui dati mobili, apri il tuo indirizzo NAS 192.168.1.10 o una delle sue cartelle condivise. Se i tuoi file si aprono dall'esterno di casa, la configurazione è effettivamente terminata: questo è il test sicuro con cui termina il video.

Mantieni la VPN al sicuro in seguito

Una VPN è il modo sicuro per raggiungere il tuo NAS dall'esterno, ma solo se curato. Tre abitudini lo mantengono così:

• Aggiorna: mantiene aggiornati DSM e il pacchetto Server VPN; Le correzioni VPN sono correzioni di sicurezza.
• Password: ogni utente VPN mantiene la propria password complessa, senza account condivisi, e rimuove il privilegio nel server VPN nel momento in cui qualcuno non ha più bisogno dell'accesso.
• Porte: l'UDP 1194 in avanti dal passaggio 6 rimane l'unica nuova apertura sul router.