Configurați Synology NAS VPN

Oferiți NAS-ului o adresă fixă în rețeaua dvs.

Fiecare pas ulterior indică o adresă fixă. Dacă NAS-ul dvs. își preia adresa automat de la router, acea adresă se poate schimba după o repornire - și apoi portul de redirecționare și VPN-ul încetează să funcționeze. Deci mai întâi remediați adresa.

Deschideți Panou de control → Rețea → Interfață de rețea, selectați conexiunea LAN, faceți clic pe Editați și alegeți Utilizați configurația manuală. Dați NAS-ului o adresă fixă ​​în interiorul propriei rețele - în acest videoclip, NAS-ul se află la 192.168.1.10. Notați adresa; Pașii 6 și 7 folosesc exact această adresă.

Instalați pachetul de server VPN

Synology vă oferă serverul VPN gratuit ca propriul pachet oficial - nimic de descărcat de pe un site terță parte.

Deschideți Centrul de pachete, căutați Server VPN și faceți clic pe Instalați. Când se termină, deschideți Server VPN din meniul principal. Veți vedea trei protocoale listate: OpenVPN, L2TP/IPSec și PPTP. Acest ghid se bazează numai pe OpenVPN.

Activați OpenVPN și permiteți accesul la LAN

În Server VPN, deschideți pagina OpenVPN și bifați Activați serverul OpenVPN. Păstrați portul implicit 1194 și protocolul UDP pentru prima configurare — regula routerului din Pasul 6 și fișierul exportat din Pasul 7 depind ambele de aceste două valori.

De asemenea, bifați Permite clienților să acceseze LAN-ul serverului. Fără el, telefonul se conectează la VPN, dar nu ajunge la nimic în spatele lui - fără NAS, fără foldere partajate. Faceți clic pe Aplicați.

Permiteți numai utilizatorului potrivit să se conecteze

O autentificare VPN este o cheie pentru întreaga rețea de domiciliu, așa că nu o transmiteți niciodată contului dvs. principal de administrator DSM. Creați un utilizator DSM normal numai pentru VPN, cu o parolă lungă, unică, care nu este folosită nicăieri altundeva.

Apoi deschideți Server VPN → Privilegii și permiteți utilizatorului respectiv doar pentru OpenVPN — nimeni altcineva nu primește acces VPN. Păstrați și Blocarea automată a DSM (Panou de control → Securitate → Cont), astfel încât parolele greșite repetate de pe internet blochează atacatorul automat.

Configurați Synology DDNS — Un nume care indică întotdeauna acasă

Adresa publică a conexiunii la internet de acasă se modifică din când în când. Dacă fișierul VPN indică adresa de astăzi, se întrerupe data viitoare când adresa se schimbă. DDNS rezolvă acest lucru: un nume permanent care urmează întotdeauna acasă.

Deschideți Panou de control → Acces extern → DDNS, faceți clic pe Adăugați, alegeți furnizorul de servicii Synology și conectați-vă cu contul Synology. Alegeți un nume de gazdă, cum ar fi yourname.synology.me și confirmați că starea arată Normal. Acest nume, nu un număr, este ceea ce telefonul dvs. va folosi la Pasul 7.

Redirecționați exact un port pe router și exportați fișierul .ovpn

Routerul dvs. trebuie să transmită traficul VPN către NAS. Aceasta este o regulă, pentru un port, la o singură adresă — nimic mai mult.

Conectați-vă la router, găsiți Port Forwarding și redirecționați portul UDP 1194 extern la adresa fixă NAS de la Pasul 1, portul 1194:

UDP 1194  ->  192.168.1.10 : 1194

Permiteți și serverul VPN în firewall-ul DSM dacă este pornit (Panou de control → Securitate → Paravan de protecție). Apoi reveniți la pagina OpenVPN din VPN Server și faceți clic pe Exportați configurația pentru a salva fișierul .ovpn. Deschideți acel fișier într-un editor de text și verificați linia remote — trebuie să aibă numele dvs. DDNS și portul OpenVPN:

remote yourname.synology.me 1194

Conectați-vă de pe telefonul dvs. și testați datele mobile

Instalați aplicația gratuită OpenVPN Connect pe telefon și importați fișierul .ovpn pe care l-ați exportat la Pasul 6. Introduceți numele și parola utilizatorului VPN de la Pasul 4 și conectați-vă.

Acum, testul sincer: dezactivați Wi-Fi și rămâneți la datele mobile. Un test pe propriul tău Wi-Fi nu dovedește nimic, pentru că te afli deja în rețea. Pe datele mobile, deschideți adresa dvs. NAS 192.168.1.10 sau unul dintre folderele sale partajate. Dacă fișierele dvs. se deschid din afara casei dvs., configurarea este cu adevărat finalizată - acesta este testul sigur cu care se termină videoclipul.

Păstrați VPN-ul în siguranță după aceea

Un VPN este modalitatea sigură de a ajunge la NAS-ul dvs. din exterior, dar numai în timp ce este îngrijit. Trei obiceiuri mențin așa:

• Actualizare: păstrați DSM și pachetul VPN Server actualizat; Remedierile VPN sunt remedieri de securitate.
• Parole: fiecare utilizator VPN își păstrează propria parolă puternică – fără conturi partajate și elimină privilegiul de pe serverul VPN în momentul în care cineva nu mai are nevoie de acces.
• Uși: UDP 1194 înainte de la Pasul 6 rămâne singura deschidere nouă a routerului dvs.