Configurar Synology NAS VPN

Dê ao NAS um endereço fixo na sua rede

Cada etapa posterior aponta para um endereço fixo. Se o seu NAS obtiver seu endereço automaticamente do roteador, esse endereço poderá mudar após uma reinicialização – e então o encaminhamento de porta e a VPN pararão de funcionar silenciosamente. Portanto, corrija o endereço primeiro.

Abra Painel de Controle → Rede → Interface de Rede, selecione sua conexão LAN, clique em Editar e escolha Usar configuração manual. Dê ao NAS um endereço fixo dentro de sua própria rede — neste vídeo o NAS fica em 192.168.1.10. Anote o endereço; As etapas 6 e 7 usam exatamente esse endereço.

Instale o pacote do servidor VPN

A Synology oferece o servidor VPN gratuitamente como seu próprio pacote oficial — nada para baixar de sites de terceiros.

Abra o Centro de Pacotes, procure por Servidor VPN e clique em Instalar. Quando terminar, abra Servidor VPN no menu principal. Você verá três protocolos listados: OpenVPN, L2TP/IPSec e PPTP. Este guia baseia-se apenas no OpenVPN.

Ative o OpenVPN e permita acesso à LAN

No servidor VPN, abra a página OpenVPN e marque Ativar servidor OpenVPN. Mantenha a porta padrão 1194 e o protocolo UDP para sua primeira configuração. A regra do roteador na Etapa 6 e o arquivo exportado na Etapa 7 dependem desses dois valores.

Marque também Permitir que clientes acessem a LAN do servidor. Sem ele, seu telefone se conecta à VPN, mas não alcança nada por trás dela – sem NAS, sem pastas compartilhadas. Clique em Aplicar.

Permitir que apenas o usuário certo se conecte

Um login VPN é uma chave para toda a sua rede doméstica, portanto, nunca o entregue à sua conta de administrador principal do DSM. Crie um usuário DSM normal apenas para VPN, com uma senha longa e exclusiva que não seja usada em nenhum outro lugar.

Em seguida, abra Servidor VPN → Privilégio e permita esse usuário apenas para OpenVPN — ninguém mais terá acesso VPN. Mantenha o Bloqueio Automático do DSM também ativado (Painel de Controle → Segurança → Conta), para que senhas erradas repetidas na Internet bloqueiem o invasor automaticamente.

Configurar Synology DDNS — um nome que sempre aponta para casa

O endereço público da sua conexão doméstica com a Internet muda de tempos em tempos. Se o seu arquivo VPN apontar para o endereço de hoje, ele será interrompido na próxima vez que o endereço for alterado. O DDNS resolve isso: um nome permanente que sempre acompanha sua casa.

Abra o Painel de Controle → Acesso Externo → DDNS, clique em Adicionar, escolha o provedor de serviços Synology e entre com sua conta Synology. Escolha um nome de host como yourname.synology.me e confirme se o status é Normal. Este nome – e não um número – é o que seu telefone usará na Etapa 7.

Encaminhe exatamente uma porta no roteador e exporte o arquivo .ovpn

Seu roteador deve passar o tráfego VPN para o NAS. Essa é uma regra, para uma porta, para um endereço — nada mais.

Faça login no seu roteador, encontre Port Forwarding e encaminhe a porta UDP 1194 externa para o endereço fixo NAS da Etapa 1, porta 1194:

UDP 1194  ->  192.168.1.10 : 1194

Também permita o servidor VPN no firewall DSM se ele estiver ativado (Painel de Controle → Segurança → Firewall). Em seguida, volte para a página OpenVPN no servidor VPN e clique em Exportar configuração para salvar o arquivo .ovpn. Abra esse arquivo em um editor de texto e verifique a linha remote — ela deve conter seu nome DDNS e a porta OpenVPN:

remote yourname.synology.me 1194

Conecte-se do seu telefone e teste dados móveis

Instale o aplicativo OpenVPN Connect gratuito em seu telefone e importe o arquivo .ovpn que você exportou na Etapa 6. Digite o nome e a senha do usuário VPN da Etapa 4 e conecte-se.

Agora, o teste honesto: desligue o Wi-Fi e use os dados móveis. Um teste no seu próprio Wi-Fi não prova nada, pois você já está dentro da rede. Em dados móveis, abra seu endereço NAS 192.168.1.10 ou uma de suas pastas compartilhadas. Se seus arquivos forem abertos fora de sua casa, a configuração está realmente concluída. Este é o teste de segurança com o qual o vídeo termina.

Mantenha a VPN segura depois

Uma VPN é a maneira segura de acessar seu NAS de fora, mas somente enquanto ele estiver sob cuidados. Três hábitos mantêm as coisas assim:

• Atualização: mantenha o DSM e o pacote do Servidor VPN atualizados; Correções de VPN são correções de segurança.
• Senhas: cada usuário VPN mantém sua própria senha forte — sem contas compartilhadas, e remove o privilégio no servidor VPN no momento em que alguém não precisa mais de acesso.
• Portas: o UDP 1194 da Etapa 6 continua sendo a única nova abertura em seu roteador.