Konfigurera Synology NAS VPN

Ge NAS:en en fast adress på ditt nätverk

Varje senare steg pekar på en fast adress. Om din NAS tar sin adress automatiskt från routern kan den adressen ändras efter en omstart - och sedan slutar port forwarden och VPN att fungera tyst. Så fixa adressen först.

Öppna Kontrollpanelen → Nätverk → Nätverksgränssnitt, välj din LAN-anslutning, klicka på Redigera och välj Använd manuell konfiguration. Ge NAS:en en fast adress i ditt eget nätverk — i den här videon sitter NAS:en på 192.168.1.10. Skriv ner adressen; Steg 6 och 7 använder exakt den här adressen.

Installera VPN-serverpaketet

Synology ger dig VPN-servern gratis som sitt eget officiella paket – inget att ladda ner från någon tredje parts webbplats.

Öppna Package Center, sök efter VPN-server och klicka på Installera. När det är klart, öppna VPN-server från huvudmenyn. Du kommer att se tre protokoll listade: OpenVPN, L2TP/IPSec och PPTP. Den här guiden bygger endast på OpenVPN.

Slå på OpenVPN och tillåt LAN-åtkomst

I VPN Server, öppna sidan OpenVPN och markera Aktivera OpenVPN-server. Behåll standardporten 1194 och protokollet UDP för din första installation — routerregeln i steg 6 och den exporterade filen i steg 7 beror båda på dessa två värden.

Markera även Tillåt klienter att komma åt serverns LAN. Utan den ansluter din telefon till VPN men når ingenting bakom det - ingen NAS, inga delade mappar. Klicka på Använd.

Tillåt endast rätt användare att ansluta

En VPN-inloggning är nyckeln till hela ditt hemnätverk, så lämna den aldrig till ditt huvudsakliga DSM-administratörskonto. Skapa en vanlig DSM-användare endast för VPN, med ett långt, unikt lösenord som inte används någon annanstans.

Öppna sedan VPN-server → Privilege och tillåt den användaren endast för OpenVPN – ingen annan får VPN-åtkomst. Håll DSM:s Auto Block på också (Kontrollpanel → Säkerhet → Konto), så upprepade fel lösenord från internet låser angriparen ute automatiskt.

Konfigurera Synology DDNS — Ett namn som alltid pekar hem

Den offentliga adressen för din internetanslutning i hemmet ändras då och då. Om din VPN-fil pekar på dagens adress går den sönder nästa gång adressen ändras. DDNS löser detta: ett permanent namn som alltid följer ditt hem.

Öppna Kontrollpanelen → Extern åtkomst → DDNS, klicka på Lägg till, välj tjänsteleverantören Synology och logga in med ditt Synology-konto. Välj ett värdnamn som yourname.synology.me och bekräfta att statusen visar Normal. Det här namnet – inte ett nummer – är vad din telefon kommer att använda i steg 7.

Vidarebefordra exakt en port på routern och exportera .ovpn-filen

Din router måste skicka VPN-trafik till NAS:en. Det är en regel, för en port, till en adress — inget mer.

Logga in på din router, hitta Port Forwarding och vidarebefordra extern UDP-port 1194 till den fasta NAS-adressen från steg 1, port 1194:

UDP 1194  ->  192.168.1.10 : 1194

Tillåt även VPN-server i DSM-brandväggen om den är påslagen (Kontrollpanelen → Säkerhet → Brandvägg). Gå sedan tillbaka till OpenVPN-sidan i VPN-servern och klicka på Exportera konfiguration för att spara filen .ovpn. Öppna den filen i en textredigerare och kontrollera raden remote - den måste ha ditt DDNS-namn och OpenVPN-porten:

remote yourname.synology.me 1194

Anslut från din telefon och testa på mobildata

Installera den kostnadsfria appen OpenVPN Connect på din telefon och importera filen .ovpn som du exporterade i steg 6. Ange VPN-användarens namn och lösenord från steg 4 och anslut.

Nu är det ärliga testet: stäng av Wi-Fi och håll dig på mobildata. Ett test på ditt eget Wi-Fi bevisar ingenting, eftersom du redan är inne i nätverket. På mobildata öppnar du din NAS-adress 192.168.1.10 eller en av dess delade mappar. Om dina filer öppnas utanför ditt hem är installationen verkligen klar – det här är det säkra testet som videon slutar med.

Håll VPN:n säkert efteråt

Ett VPN är det säkra sättet att nå din NAS utifrån – men bara när den sköts om. Tre vanor håller det så:

• Uppdatering: håll DSM och VPN-serverpaketet uppdaterade; VPN-fixar är säkerhetsfixar.
• Lösenord: varje VPN-användare behåller sitt eget starka lösenord – inga delade konton och ta bort privilegiet i VPN-servern så fort någon inte längre behöver åtkomst.
• Dörrar: UDP 1194 framåt från steg 6 förblir den enda nya öppningen på din router.