Konfigurer Synology NAS VPN

Gi NAS-en en fast adresse på nettverket ditt

Hvert senere trinn peker på én fast adresse. Hvis NAS-en din tar adressen sin automatisk fra ruteren, kan den adressen endres etter en omstart – og deretter slutter portforwarden og VPN-en å fungere stille. Så fiks adressen først.

Åpne Kontrollpanel → Nettverk → Nettverksgrensesnitt, velg LAN-tilkoblingen, klikk på Rediger og velg Bruk manuell konfigurasjon. Gi NAS-en en fast adresse i ditt eget nettverk — i denne videoen sitter NAS-en på 192.168.1.10. Skriv ned adressen; Trinn 6 og 7 bruker nøyaktig denne adressen.

Installer VPN-serverpakken

Synology gir deg VPN-serveren gratis som sin egen offisielle pakke – ingenting å laste ned fra tredjepartssider.

Åpne Package Center, søk etter VPN-server og klikk Installer. Når den er ferdig, åpne VPN-server fra hovedmenyen. Du vil se tre protokoller oppført: OpenVPN, L2TP/IPSec og PPTP. Denne veiledningen bygger kun på OpenVPN.

Slå på OpenVPN og tillat LAN-tilgang

I VPN Server, åpne OpenVPN-siden og merk av for Aktiver OpenVPN-server. Behold standardporten 1194 og protokollen UDP for ditt første oppsett – ruterregelen i trinn 6 og den eksporterte filen i trinn 7 avhenger begge av disse to verdiene.

Merk også av for Tillat klienter å få tilgang til serverens LAN. Uten den kobler telefonen til VPN-en, men når ingenting bak den – ingen NAS, ingen delte mapper. Klikk Bruk.

La bare den rette brukeren koble til

En VPN-pålogging er en nøkkel til hele hjemmenettverket ditt, så aldri gi det til din hovedadministratorkonto for DSM. Opprett én vanlig DSM-bruker kun for VPN, med et langt, unikt passord som ikke brukes noe annet sted.

Åpne så VPN-server → Privilege og tillat den brukeren bare for OpenVPN – ingen andre får VPN-tilgang. Hold DSMs Automatisk blokkering på også (Kontrollpanel → Sikkerhet → Konto), slik at gjentatte feil passord fra Internett låser angriperen ute automatisk.

Konfigurer Synology DDNS – Ett navn som alltid peker hjem

Den offentlige internettadressen til hjemmet ditt endres fra tid til annen. Hvis VPN-filen din peker på dagens adresse, bryter den neste gang adressen endres. DDNS løser dette: ett permanent navn som alltid følger hjemmet ditt.

Åpne Kontrollpanel → Ekstern tilgang → DDNS, klikk Legg til, velg tjenesteleverandøren Synology og logg på med Synology-kontoen din. Velg et vertsnavn som yourname.synology.me og bekreft at statusen viser Normal. Dette navnet – ikke et nummer – er det telefonen din vil bruke i trinn 7.

Videresend nøyaktig én port på ruteren og eksporter .ovpn-filen

Ruteren din må sende VPN-trafikk til NAS-en. Det er én regel, for én port, til én adresse – ikke noe mer.

Logg på ruteren din, finn Port Forwarding, og videresend ekstern UDP-port 1194 til den faste NAS-adressen fra trinn 1, port 1194:

UDP 1194  ->  192.168.1.10 : 1194

Tillat også VPN-server i DSM-brannmuren hvis den er slått på (Kontrollpanel → Sikkerhet → Brannmur). Gå deretter tilbake til OpenVPN-siden i VPN Server og klikk Eksporter konfigurasjon for å lagre .ovpn-filen. Åpne den filen i et tekstredigeringsprogram og sjekk remote-linjen - den må ha DDNS-navnet ditt og OpenVPN-porten:

remote yourname.synology.me 1194

Koble til fra telefonen og test på mobildata

Installer den gratis OpenVPN Connect-appen på telefonen din og importer .ovpn-filen du eksporterte i trinn 6. Skriv inn VPN-brukerens navn og passord fra trinn 4 og koble til.

Nå den ærlige testen: slå av Wi-Fi og hold deg på mobildata. En test på ditt eget Wi-Fi beviser ingenting, fordi du allerede er inne i nettverket. På mobildata åpner du NAS-adressen din 192.168.1.10 eller en av dens delte mapper. Hvis filene dine åpnes utenfor hjemmet ditt, er oppsettet virkelig fullført – dette er den sikre testen videoen avsluttes med.

Hold VPN-en trygt etterpå

Et VPN er den sikre måten å nå NAS-en din utenfra – men bare mens den blir tatt vare på. Tre vaner holder det slik:

• Oppdatering: hold DSM og VPN Server-pakken oppdatert; VPN-reparasjoner er sikkerhetsfikser.
• Passord: hver VPN-bruker beholder sitt eget sterke passord – ingen delte kontoer, og fjern privilegiet i VPN Server i det øyeblikket noen ikke lenger trenger tilgang.
• Dører: UDP 1194 fremover fra trinn 6 forblir den eneste nye åpningen på ruteren.