Synology NAS VPN のセットアップ

NAS にネットワーク上の固定アドレスを与えます

後の各ステップは 1 つの固定アドレスを指します。 NAS がルーターからアドレスを自動的に取得する場合、そのアドレスは再起動後に変更される可能性があり、その後ポート転送と VPN は動作を停止します。したがって、まずアドレスを修正してください。

[コントロール パネル] → [ネットワーク] → [ネットワーク インターフェイス] を開き、LAN 接続を選択し、[編集] をクリックして [手動構成を使用する] を選択します。 NAS に独自のネットワーク内の固定アドレスを与えます。このビデオでは、NAS は 192.168.1.10 にあります。住所を書き留めてください。ステップ 6 と 7 では、まさにこのアドレスが使用されます。

VPN サーバー パッケージをインストールする

Synology は、VPN サーバーを独自の公式パッケージとして無料で提供します。サードパーティのサイトからダウンロードする必要はありません。

パッケージ センターを開き、VPN サーバーを検索して、インストールをクリックします。完了したら、メイン メニューからVPN サーバー を開きます。 OpenVPN、L2TP/IPSec、PPTP の 3 つのプロトコルがリストされます。このガイドは OpenVPN のみに基づいて構築されています。

OpenVPN をオンにして LAN アクセスを許可する

VPN サーバーで、OpenVPN ページを開き、OpenVPN サーバーを有効にする にチェックを入れます。最初のセットアップでは、デフォルトのポート 1194 とプロトコル UDP をそのまま使用します。ステップ 6 のルーター ルールとステップ 7 でエクスポートされたファイルは両方とも、これら 2 つの値に依存します。

クライアントによるサーバーの LAN へのアクセスを許可する にもチェックを入れます。これがないと、携帯電話は VPN に接続しますが、その背後にある NAS や共有フォルダーには接続できません。 [適用] をクリックします。

適切なユーザーのみに接続を許可する

VPN ログインはホーム ネットワーク全体へのキーであるため、メインの DSM 管理者アカウントには決して渡さないでください。 VPN 専用の通常の DSM ユーザーを 1 つ作成し、他では使用されない長い一意のパスワードを使用します。

次に、VPN サーバー → 権限 を開き、そのユーザーに OpenVPN のみを許可します。他のユーザーは VPN アクセスを取得できません。 DSM の自動ブロック もオンにしておきます ([コントロール パネル] → [セキュリティ] → [アカウント])。インターネットから間違ったパスワードを繰り返し入力しても、攻撃者は自動的にロックアウトされます。

Synology DDNS をセットアップする — 常にホームを指す 1 つの名前

自宅のインターネット接続のパブリック アドレスは時々変更されます。 VPN ファイルが今日のアドレスを指している場合、次回アドレスが変更されたときにファイルが壊れます。 DDNS はこれを解決します。1 つの永続的な名前が常にあなたの家に続きます。

コントロール パネル → 外部アクセス → DDNS を開き、追加 をクリックし、サービス プロバイダー Synology を選択して、Synology アカウントでサインインします。 yourname.synology.me などのホスト名を選択し、ステータスが正常と表示されていることを確認します。この名前 (番号ではありません) が、ステップ 7 で携帯電話で使用されるものです。

ルーター上の 1 つのポートだけを転送し、.ovpn ファイルをエクスポートします

ルーターは、VPN トラフィックを NAS に通過させる必要があります。これは、1 つのポート、1 つのアドレスに対する 1 つのルールです。

ルーターにログインし、ポート転送を見つけて、外部UDP ポート 1194 をステップ 1 の NAS 固定アドレス、ポート 1194 に転送します。

UDP 1194  ->  192.168.1.10 : 1194

DSM ファイアウォールがオンになっている場合は、DSM ファイアウォールで VPN サーバーも許可します ([コントロール パネル] → [セキュリティ] → [ファイアウォール])。次に、VPN Server の OpenVPN ページに戻り、[設定のエクスポート] をクリックして .ovpn ファイルを保存します。テキスト エディタでそのファイルを開き、remote 行を確認します。この行には、DDNS 名と OpenVPN ポートが含まれている必要があります。

remote yourname.synology.me 1194

携帯電話から接続してモバイル データをテストする

無料の OpenVPN Connect アプリを携帯電話にインストールし、ステップ 6 でエクスポートした .ovpn ファイルをインポートします。ステップ 4 で VPN ユーザーの名前とパスワードを入力し、接続します。

ここで正直なテストを行います。Wi-Fi をオフにし、モバイル データを使用したままにしてください。あなたはすでにネットワーク内にいるので、自分の Wi-Fi をテストしても何も証明されません。モバイル データで、NAS アドレス 192.168.1.10 またはその共有フォルダーの 1 つを開きます。家の外からファイルを開いた場合、セットアップは完全に完了しています。これはビデオの安全なテストで終わります。

その後 VPN を安全に保つ

VPN は外部から NAS に安全にアクセスする方法ですが、それはNAS が管理されている間のみです。それを維持する 3 つの習慣:

• 更新: DSM と VPN Server パッケージを最新の状態に保ちます。 VPN 修正はセキュリティ修正です。
• パスワード: すべての VPN ユーザーは自分の強力なパスワードを保持します。共有アカウントは使用せず、誰かがアクセスする必要がなくなった瞬間に VPN サーバーの権限を削除します。
• ドア: ステップ 6 から転送される UDP 1194 は、ルーター上の唯一の新しい開口部のままです。