Synology NAS VPN instellen

Geef de NAS een vast adres op uw netwerk

Elke volgende stap wijst naar één vast adres. Als uw NAS zijn adres automatisch van de router overneemt, kan dat adres veranderen na een herstart – waarna de port forward en de VPN stilzwijgend stoppen met werken. Corrigeer dus eerst het adres.

Open Configuratiescherm → Netwerk → Netwerkinterface, selecteer uw LAN-verbinding, klik op Bewerken en kies Handmatige configuratie gebruiken. Geef de NAS een vast adres binnen uw eigen netwerk — in deze video staat de NAS op 192.168.1.10. Schrijf het adres op; Stappen 6 en 7 gebruiken precies dit adres.

Installeer het VPN-serverpakket

Synology biedt u de VPN-server gratis aan als een eigen officieel pakket. U hoeft niets te downloaden van een site van derden.

Open Pakketcentrum, zoek naar VPN-server en klik op Installeren. Als het klaar is, open je VPN Server vanuit het hoofdmenu. U ziet drie protocollen vermeld: OpenVPN, L2TP/IPSec en PPTP. Deze handleiding bouwt alleen voort op OpenVPN.

Schakel OpenVPN in en sta LAN-toegang toe

Open in VPN Server de pagina OpenVPN en vink OpenVPN-server inschakelen aan. Houd de standaardpoort 1194 en protocol UDP aan voor uw eerste installatie. De routerregel in stap 6 en het geëxporteerde bestand in stap 7 zijn beide afhankelijk van deze twee waarden.

Vink ook Cliënten toegang geven tot het LAN van de server aan. Zonder dit maakt uw telefoon verbinding met de VPN, maar bereikt daar niets achter: geen NAS, geen gedeelde mappen. Klik op Toepassen.

Alleen de juiste gebruiker toestaan verbinding te maken

Een VPN-aanmelding is een sleutel tot uw hele thuisnetwerk, dus geef deze nooit door aan uw hoofd-DSM-beheerdersaccount. Creëer één normale DSM-gebruiker voor VPN, met een lang, uniek wachtwoord dat nergens anders wordt gebruikt.

Open vervolgens VPN-server → Privilege en sta die gebruiker alleen toe voor OpenVPN; niemand anders krijgt VPN-toegang. Laat DSM's Auto Block ook ingeschakeld (Configuratiescherm → Beveiliging → Account), zodat herhaalde verkeerde wachtwoorden op internet de aanvaller automatisch buitensluiten.

Synology DDNS instellen: één naam die altijd naar huis verwijst

Het openbare adres van je internetverbinding thuis verandert van tijd tot tijd. Als uw VPN-bestand naar het adres van vandaag verwijst, wordt het verbroken de volgende keer dat het adres verandert. DDNS lost dit op: één vaste naam die altijd bij je huis past.

Open Configuratiescherm → Externe toegang → DDNS, klik op Toevoegen, kies de serviceprovider Synology en meld u aan met uw Synology-account. Kies een hostnaam zoals yourname.synology.me en bevestig dat de status Normaal is. Deze naam (geen nummer) is wat uw telefoon zal gebruiken in stap 7.

Stuur precies één poort door op de router en exporteer het .ovpn-bestand

Je router moet VPN-verkeer doorgeven aan de NAS. Dat is één regel, voor één poort, naar één adres – meer niet.

Log in op uw router, zoek Port Forwarding en stuur externe UDP-poort 1194 door naar het vaste NAS-adres uit stap 1, poort 1194:

UDP 1194  ->  192.168.1.10 : 1194

Sta VPN Server ook toe in de DSM-firewall als deze is ingeschakeld (Configuratiescherm → Beveiliging → Firewall). Ga vervolgens terug naar de OpenVPN-pagina in VPN Server en klik op Configuratie exporteren om het bestand .ovpn op te slaan. Open dat bestand in een teksteditor en controleer de regel remote. Deze moet uw DDNS-naam en de OpenVPN-poort bevatten:

remote yourname.synology.me 1194

Verbind vanaf je telefoon en test op mobiele data

Installeer de gratis app OpenVPN Connect op uw telefoon en importeer het .ovpn bestand dat u in stap 6 heeft geëxporteerd. Voer de VPN-gebruikersnaam en het wachtwoord uit stap 4 in en maak verbinding.

Nu de eerlijke test: schakel wifi uit en blijf op mobiele data. Een test op je eigen wifi bewijst niets, omdat je al binnen het netwerk zit. Op mobiele data opent u uw NAS-adres 192.168.1.10 of een van de gedeelde mappen. Als je bestanden van buiten je huis worden geopend, is de installatie echt voltooid. Dit is de veilige test waarmee de video eindigt.

Bewaar de VPN daarna veilig

Een VPN is de veilige manier om uw NAS van buitenaf te bereiken, maar alleen als er zorg voor wordt gedragen. Drie gewoonten zorgen ervoor dat dit zo blijft:

• Update: houd DSM en het VPN Server-pakket bijgewerkt; VPN-oplossingen zijn beveiligingsoplossingen.
• Wachtwoorden: elke VPN-gebruiker behoudt zijn eigen sterke wachtwoord - geen gedeelde accounts, en verwijder het privilege in VPN Server zodra iemand geen toegang meer nodig heeft.
• Deuren: de UDP 1194 vanaf stap 6 blijft de enige nieuwe opening op uw router.