Synology NAS VPN 설정

NAS에 네트워크의 고정 주소 제공

나중 단계마다 하나의 고정 주소를 가리킵니다. NAS가 라우터에서 자동으로 주소를 가져오는 경우 해당 주소는 다시 시작한 후 변경될 수 있습니다. 그런 다음 포트 전달과 VPN이 자동으로 작동을 중지합니다. 그러니 먼저 주소를 수정하세요.

제어판 → 네트워크 → 네트워크 인터페이스를 열고 LAN 연결을 선택한 다음 수정을 클릭하고 수동 구성 사용을 선택하세요. NAS에 자체 네트워크 내부의 고정 주소를 제공하십시오. 이 비디오에서 NAS는 192.168.1.10에 있습니다. 주소를 적어두세요. 6단계와 7단계에서는 정확히 이 주소를 사용합니다.

VPN 서버 패키지 설치

Synology는 자체 공식 패키지로 VPN 서버를 무료로 제공하므로 타사 사이트에서 다운로드할 필요가 없습니다.

패키지 센터를 열고 VPN 서버를 검색한 후 설치를 클릭하세요. 완료되면 기본 메뉴에서 VPN 서버를 엽니다. OpenVPN, L2TP/IPSec 및 PPTP의 세 가지 프로토콜이 나열됩니다. 이 가이드는 OpenVPN에만 기반을 두고 있습니다.

OpenVPN을 켜고 LAN 액세스를 허용하세요

VPN 서버에서 OpenVPN 페이지를 열고 OpenVPN 서버 활성화를 선택하세요. 첫 번째 설정에서는 기본 포트 1194 및 프로토콜 UDP를 유지합니다. 6단계의 라우터 규칙과 7단계에서 내보낸 파일은 모두 이 두 값에 따라 달라집니다.

또한 클라이언트가 서버의 LAN에 액세스하도록 허용을 선택합니다. 그것이 없으면 전화기가 VPN에 연결되지만 그 뒤에는 아무 것도 연결되지 않습니다. NAS나 공유 폴더도 없습니다. 적용을 클릭하세요.

적절한 사용자만 연결하도록 허용

VPN 로그인은 전체 홈 네트워크의 핵심이므로 기본 DSM 관리자 계정에 로그인을 전달하지 마십시오. 다른 곳에서는 사용되지 않는 길고 고유한 비밀번호를 사용하여 VPN 전용 일반 DSM 사용자를 한 명 만듭니다.

그런 다음 VPN 서버 → 권한을 열고 해당 사용자에게 OpenVPN만 허용하세요. 다른 사람은 VPN에 액세스할 수 없습니다. DSM의 자동 차단도 켜두어(제어판 → 보안 → 계정) 인터넷에서 잘못된 비밀번호를 반복적으로 입력하면 공격자가 자동으로 차단됩니다.

Synology DDNS 설정 - 항상 집을 가리키는 하나의 이름

집 인터넷 연결의 공개 주소는 수시로 변경됩니다. VPN 파일이 오늘의 주소를 가리키는 경우 다음에 주소가 변경되면 파일이 깨집니다. DDNS는 이 문제를 해결합니다. 항상 집을 따라다니는 하나의 영구 이름입니다.

제어판 → 외부 액세스 → DDNS를 열고 추가를 클릭한 다음 서비스 공급자 Synology를 선택하고 Synology 계정으로 로그인합니다. yourname.synology.me과 같은 호스트 이름을 선택하고 상태가 정상으로 표시되는지 확인하세요. 전화번호가 아닌 이 이름이 7단계에서 휴대전화에서 사용됩니다.

라우터에서 정확히 하나의 포트를 전달하고 .ovpn 파일 내보내기

라우터는 VPN 트래픽을 NAS로 전달해야 합니다. 이는 하나의 포트, 하나의 주소에 대한 하나의 규칙일 뿐이며 그 이상은 아닙니다.

라우터에 로그인하고 포트 전달을 찾아 외부 UDP 포트 1194를 1단계의 NAS 고정 주소, 포트 1194로 전달합니다.

UDP 1194  ->  192.168.1.10 : 1194

또한 DSM 방화벽이 켜져 있는 경우(제어판 → 보안 → 방화벽)에서 VPN 서버를 허용합니다. 그런 다음 VPN 서버의 OpenVPN 페이지로 돌아가 구성 내보내기를 클릭하여 .ovpn 파일을 저장하세요. 텍스트 편집기에서 해당 파일을 열고 remote 줄을 확인하세요. DDNS 이름과 OpenVPN 포트가 있어야 합니다.

remote yourname.synology.me 1194

휴대전화에서 연결하고 모바일 데이터에서 테스트

휴대전화에 무료 OpenVPN Connect 앱을 설치하고 6단계에서 내보낸 .ovpn 파일을 가져옵니다. 4단계에서 VPN 사용자의 이름과 비밀번호를 입력하고 연결합니다.

이제 정직한 테스트를 해보세요. Wi-Fi를 끄고 모바일 데이터를 계속 사용하세요. 귀하가 이미 네트워크 내부에 있기 때문에 귀하의 Wi-Fi에 대한 테스트는 아무 것도 증명하지 못합니다. 모바일 데이터에서 NAS 주소 192.168.1.10 또는 공유 폴더 중 하나를 엽니다. 집 밖에서 파일을 열면 설정이 완전히 완료된 것입니다. 이것이 안전한 테스트로 동영상이 종료됩니다.

이후에도 VPN을 안전하게 유지하세요

VPN은 외부에서 NAS에 연결하는 안전한 방법이지만 관리되는 동안에만 가능합니다. 이를 유지하는 세 가지 습관:

• 업데이트: DSM 및 VPN 서버 패키지를 업데이트된 상태로 유지합니다. VPN 수정은 보안 수정입니다.
• 비밀번호: 모든 VPN 사용자는 자신만의 강력한 비밀번호를 유지합니다. 공유 계정이 없으며 누군가가 더 이상 액세스할 필요가 없는 순간 VPN 서버에서 권한이 제거됩니다.
• 도어: 6단계에서 전달된 UDP 1194는 라우터에서 유일하게 새로운 열린 공간으로 유지됩니다.