Synology NAS VPN सेटअप गर्नुहोस्

तपाईंको नेटवर्कमा NAS लाई निश्चित ठेगाना दिनुहोस्

प्रत्येक पछिको चरणले एउटा निश्चित ठेगानामा संकेत गर्छ। यदि तपाइँको NAS ले राउटरबाट स्वचालित रूपमा यसको ठेगाना लिन्छ भने, त्यो ठेगाना पुन: सुरु भएपछि परिवर्तन हुन सक्छ - र त्यसपछि पोर्ट फर्वार्ड र VPN चुपचाप काम गर्न बन्द गर्नुहोस्। त्यसैले पहिले ठेगाना ठीक गर्नुहोस्।

खोल्नुहोस् कन्ट्रोल प्यानल → नेटवर्क → नेटवर्क इन्टरफेस, आफ्नो ल्यान जडान चयन गर्नुहोस्, सम्पादन गर्नुहोस् क्लिक गर्नुहोस् र म्यानुअल कन्फिगरेसन प्रयोग गर्नुहोस् छनौट गर्नुहोस्। NAS लाई तपाईंको आफ्नै नेटवर्क भित्र एक निश्चित ठेगाना दिनुहोस् — यो भिडियोमा NAS 192.168.1.10 मा बसेको छ। ठेगाना तल लेख्नुहोस्; चरण 6 र 7 ले ठ्याक्कै यो ठेगाना प्रयोग गर्दछ।

VPN सर्भर प्याकेज स्थापना गर्नुहोस्

सिनोलोजीले तपाइँलाई VPN सर्भरलाई यसको आफ्नै आधिकारिक प्याकेजको रूपमा निःशुल्क दिन्छ - कुनै पनि तेस्रो-पक्ष साइटबाट डाउनलोड गर्न केही पनि छैन।

खोल्नुहोस् प्याकेज केन्द्र, खोज्नुहोस् VPN सर्भर र क्लिक गर्नुहोस् स्थापना। जब यो समाप्त हुन्छ, मुख्य मेनुबाट VPN सर्भर खोल्नुहोस्। तपाईंले सूचीबद्ध तीन प्रोटोकलहरू देख्नुहुनेछ: OpenVPN, L2TP/IPSec र PPTP। यो गाइड OpenVPN मा मात्र बनाउँछ।

OpenVPN खोल्नुहोस् र LAN पहुँच अनुमति दिनुहोस्

VPN सर्भरमा, OpenVPN पृष्ठ खोल्नुहोस् र OpenVPN सर्भर सक्षम गर्नुहोस् मा टिक गर्नुहोस्। तपाईंको पहिलो सेटअपको लागि पूर्वनिर्धारित पोर्ट 1194 र प्रोटोकल UDP राख्नुहोस् — चरण 6 मा राउटर नियम र चरण 7 मा निर्यात गरिएको फाइल दुवै यी दुई मानहरूमा निर्भर गर्दछ।

ग्राहकहरूलाई सर्भरको LAN पहुँच गर्न अनुमति दिनुहोस् मा पनि टिक गर्नुहोस्। यो बिना, तपाइँको फोन VPN मा जडान हुन्छ तर यसको पछाडि केहि पुग्दैन - कुनै NAS, कुनै साझा फोल्डरहरू छैनन्। लागू गर्नुहोस् मा क्लिक गर्नुहोस्।

जडान गर्न सही प्रयोगकर्तालाई मात्र अनुमति दिनुहोस्

एउटा VPN लगइन तपाईंको सम्पूर्ण गृह नेटवर्कको कुञ्जी हो, त्यसैले यसलाई तपाईंको मुख्य DSM प्रशासक खातामा कहिल्यै हस्तान्तरण गर्नुहोस्। VPN का लागि मात्र एक सामान्य DSM प्रयोगकर्ता सिर्जना गर्नुहोस्, लामो, अद्वितीय पासवर्डको साथ जुन अरू कतै प्रयोग नगरिएको छ।

त्यसपछि VPN सर्भर → विशेषाधिकार खोल्नुहोस् र त्यो प्रयोगकर्तालाई OpenVPN को लागि मात्र अनुमति दिनुहोस् — अरू कसैले VPN पहुँच प्राप्त गर्दैन। DSM को Auto Block को साथमा राख्नुहोस् (कन्ट्रोल प्यानल → सुरक्षा → खाता), त्यसैले इन्टरनेटबाट दोहोर्याइएको गलत पासवर्डहरूले आक्रमणकर्तालाई स्वतः लक आउट गर्दछ।

Synology DDNS सेट अप गर्नुहोस् — एउटा नाम जसले सधैं घरलाई संकेत गर्छ

तपाईंको घरको इन्टरनेट जडानको सार्वजनिक ठेगाना समय समयमा परिवर्तन हुन्छ। यदि तपाईंको VPN फाइल आजको ठेगानामा पोइन्ट गर्छ भने, यो अर्को पटक ठेगाना परिवर्तन गर्दा तोड्छ। DDNS ले यसको समाधान गर्छ: एउटा स्थायी नाम जसले सधैं तपाईंको घरलाई पछ्याउँछ।

खोल्नुहोस् कन्ट्रोल प्यानल → बाह्य पहुँच → DDNS, क्लिक गर्नुहोस् थप्नुहोस्, सेवा प्रदायक छनौट गर्नुहोस् सिनोलजी र आफ्नो Synology खातासँग साइन इन गर्नुहोस्। yourname.synology.me जस्ता होस्टनाम छान्नुहोस् र स्थिति देखाउनुहोस् सामान्य पुष्टि गर्नुहोस्। यो नाम — नम्बर होइन — तपाईको फोनले चरण ७ मा प्रयोग गर्नेछ।

राउटरमा ठ्याक्कै एउटा पोर्ट फर्वार्ड गर्नुहोस् र .ovpn फाइल निर्यात गर्नुहोस्

तपाईंको राउटरले NAS मा VPN ट्राफिक पास गर्नुपर्छ। त्यो एउटा नियम हो, एउटा पोर्टको लागि, एउटा ठेगानामा — अरु केही छैन।

तपाईंको राउटरमा लग इन गर्नुहोस्, पोर्ट फर्वार्डिङ फेला पार्नुहोस्, र बाहिरी UDP पोर्ट 1194 चरण 1, पोर्ट 1194 बाट NAS निश्चित ठेगानामा फर्वार्ड गर्नुहोस्:

UDP 1194  ->  192.168.1.10 : 1194

डीएसएम फायरवालमा VPN सर्भरलाई पनि अनुमति दिनुहोस् यदि यो स्विच गरिएको छ (कन्ट्रोल प्यानल → सुरक्षा → फायरवाल)। त्यसपछि VPN सर्भरमा OpenVPN पृष्ठमा फर्कनुहोस् र .ovpn फाइल बचत गर्न निर्यात कन्फिगरेसन मा क्लिक गर्नुहोस्। त्यो फाइललाई टेक्स्ट एडिटरमा खोल्नुहोस् र remote लाइन जाँच गर्नुहोस् — यसले तपाईंको DDNS नाम र OpenVPN पोर्ट बोक्नुपर्छ:

remote yourname.synology.me 1194

तपाईंको फोनबाट जडान गर्नुहोस् र मोबाइल डाटामा परीक्षण गर्नुहोस्

तपाईंको फोनमा नि:शुल्क OpenVPN Connect एप स्थापना गर्नुहोस् र तपाईंले चरण 6 मा निर्यात गर्नुभएको .ovpn फाइल आयात गर्नुहोस्। चरण 4 बाट VPN प्रयोगकर्ताको नाम र पासवर्ड प्रविष्ट गर्नुहोस् र जडान गर्नुहोस्।

अब इमानदार परीक्षण: Wi-Fi बन्द गर्नुहोस् र मोबाइल डेटामा रहनुहोस्। तपाईको आफ्नै Wi-Fi मा परीक्षणले केहि प्रमाणित गर्दैन, किनकि तपाई पहिले नै नेटवर्क भित्र हुनुहुन्छ। मोबाइल डेटामा, आफ्नो NAS ठेगाना 192.168.1.10 वा यसको साझा फोल्डरहरू खोल्नुहोस्। यदि तपाइँका फाइलहरू तपाइँको घर बाहिरबाट खोलिन्छ भने, सेटअप साँच्चै समाप्त भएको छ — यो भिडियो समाप्त हुने सुरक्षित परीक्षण हो।

VPN पछि सुरक्षित राख्नुहोस्

एक VPN बाहिरबाट तपाईंको NAS मा पुग्नको लागि सुरक्षित तरिका हो - तर यसको हेरचाह गर्दा मात्र। तीन बानीहरूले यसलाई यसरी राख्छ:

• अपडेट: DSM र VPN सर्भर प्याकेज अद्यावधिक राख्नुहोस्; VPN समाधानहरू सुरक्षा समाधानहरू हुन्।
• पासवर्डहरू: प्रत्येक VPN प्रयोगकर्ताले आफ्नै बलियो पासवर्ड राख्छ - कुनै साझा खाताहरू छैनन्, र VPN सर्भरमा विशेषाधिकार हटाउनुहोस् जब कसैलाई पहुँच आवश्यक पर्दैन।
• ढोकाहरू: चरण 6 बाट UDP 1194 अगाडि तपाईंको राउटरमा एक मात्र नयाँ उद्घाटन रहन्छ।