ตั้งค่า Synology NAS VPN

ให้ NAS มีที่อยู่คงที่บนเครือข่ายของคุณ

ทุกขั้นตอนต่อมาชี้ไปที่ที่อยู่คงที่แห่งเดียว หาก NAS ของคุณรับที่อยู่โดยอัตโนมัติจากเราเตอร์ ที่อยู่นั้นสามารถเปลี่ยนแปลงได้หลังจากการรีสตาร์ท จากนั้นพอร์ตจะส่งต่อและ VPN จะหยุดทำงานโดยไม่มีการแจ้งเตือน ดังนั้นแก้ไขที่อยู่ก่อน

เปิด แผงควบคุม → เครือข่าย → อินเทอร์เฟซเครือข่าย เลือกการเชื่อมต่อ LAN ของคุณ คลิก แก้ไข และเลือก ใช้การกำหนดค่าด้วยตนเอง กำหนดที่อยู่คงที่ให้กับ NAS ภายในเครือข่ายของคุณเอง — ในวิดีโอนี้ NAS อยู่ที่ 192.168.1.10 เขียนที่อยู่ลงไป ขั้นตอนที่ 6 และ 7 ใช้ที่อยู่นี้ทุกประการ

ติดตั้งแพ็คเกจเซิร์ฟเวอร์ VPN

Synology มอบเซิร์ฟเวอร์ VPN ให้คุณฟรีเป็นแพ็คเกจอย่างเป็นทางการของตัวเอง ไม่มีอะไรให้ดาวน์โหลดจากเว็บไซต์บุคคลที่สาม

เปิด Package Center ค้นหา เซิร์ฟเวอร์ VPN และคลิก ติดตั้ง เมื่อเสร็จสิ้น ให้เปิด เซิร์ฟเวอร์ VPN จากเมนูหลัก คุณจะเห็นโปรโตคอลสามรายการ: OpenVPN, L2TP/IPSec และ PPTP คู่มือนี้สร้างขึ้นบน OpenVPN เท่านั้น

เปิด OpenVPN และอนุญาตการเข้าถึง LAN

ในเซิร์ฟเวอร์ VPN ให้เปิดหน้า OpenVPN และทำเครื่องหมาย เปิดใช้งานเซิร์ฟเวอร์ OpenVPN คงพอร์ตเริ่มต้น 1194 และโปรโตคอล UDP ไว้สำหรับการตั้งค่าครั้งแรก — กฎของเราเตอร์ในขั้นตอนที่ 6 และไฟล์ที่ส่งออกในขั้นตอนที่ 7 ต่างก็ขึ้นอยู่กับสองค่านี้

และทำเครื่องหมายที่ อนุญาตให้ไคลเอนต์เข้าถึง LAN ของเซิร์ฟเวอร์ หากไม่มีสิ่งนี้ โทรศัพท์ของคุณจะเชื่อมต่อกับ VPN แต่จะไม่เข้าถึงสิ่งใดเลย — ไม่มี NAS ไม่มีโฟลเดอร์ที่แชร์ คลิก ใช้.

อนุญาตเฉพาะผู้ใช้ที่เหมาะสมในการเชื่อมต่อ

การเข้าสู่ระบบ VPN เป็นกุญแจสำคัญสำหรับเครือข่ายในบ้านทั้งหมดของคุณ ดังนั้นอย่าส่งต่อให้กับบัญชีผู้ดูแลระบบ DSM หลักของคุณ สร้างผู้ใช้ DSM ปกติหนึ่งรายสำหรับ VPN เท่านั้น ด้วยรหัสผ่านที่ยาวและไม่ซ้ำใครซึ่งไม่ได้ใช้ที่อื่น

จากนั้นเปิด เซิร์ฟเวอร์ VPN → สิทธิ์ และอนุญาตให้ผู้ใช้รายนั้นใช้ OpenVPN เท่านั้น — ไม่มีใครอื่นเข้าถึง VPN ได้ เปิด บล็อกอัตโนมัติ ของ DSM ไว้เช่นกัน (แผงควบคุม → ความปลอดภัย → บัญชี) ดังนั้นการใช้รหัสผ่านผิดซ้ำ ๆ จากอินเทอร์เน็ตจะล็อคผู้โจมตีโดยอัตโนมัติ

ตั้งค่า Synology DDNS — ชื่อเดียวที่ชี้ไปที่หน้าแรกเสมอ

ที่อยู่สาธารณะของการเชื่อมต่ออินเทอร์เน็ตที่บ้านของคุณมีการเปลี่ยนแปลงเป็นครั้งคราว หากไฟล์ VPN ของคุณชี้ไปที่ที่อยู่ปัจจุบัน ไฟล์นั้นจะเสียหายในครั้งถัดไปที่ที่อยู่เปลี่ยนแปลง DDNS แก้ปัญหานี้: ชื่อถาวรหนึ่งชื่อที่จะตามบ้านของคุณเสมอ

เปิด แผงควบคุม → การเข้าถึงภายนอก → DDNS คลิก เพิ่ม เลือกผู้ให้บริการ Synology และลงชื่อเข้าใช้ด้วยบัญชี Synology ของคุณ เลือกชื่อโฮสต์ เช่น yourname.synology.me และยืนยันว่าสถานะแสดงเป็น ปกติ ชื่อนี้ (ไม่ใช่ตัวเลข) คือชื่อที่โทรศัพท์ของคุณจะใช้ในขั้นตอนที่ 7

ส่งต่อหนึ่งพอร์ตบนเราเตอร์และส่งออกไฟล์ .ovpn

เราเตอร์ของคุณต้องส่งการรับส่งข้อมูล VPN ไปยัง NAS นั่นคือกฎข้อเดียวสำหรับหนึ่งพอร์ต ไปยังที่อยู่เดียว ไม่มีอะไรมากไปกว่านั้น

เข้าสู่ระบบเราเตอร์ของคุณ ค้นหา การส่งต่อพอร์ต และส่งต่อ พอร์ต UDP 1194 ภายนอกไปยังที่อยู่คงที่ NAS จากขั้นตอนที่ 1 พอร์ต 1194:

UDP 1194  ->  192.168.1.10 : 1194

อนุญาตให้เซิร์ฟเวอร์ VPN ในไฟร์วอลล์ DSM ด้วยหากเปิดอยู่ (แผงควบคุม → ความปลอดภัย → ไฟร์วอลล์) จากนั้นกลับไปที่หน้า OpenVPN ในเซิร์ฟเวอร์ VPN และคลิก ส่งออกการกำหนดค่า เพื่อบันทึกไฟล์ .ovpn เปิดไฟล์นั้นในโปรแกรมแก้ไขข้อความและตรวจสอบบรรทัด remote — ไฟล์นั้นจะต้องมีชื่อ DDNS ของคุณและพอร์ต OpenVPN:

remote yourname.synology.me 1194

เชื่อมต่อจากโทรศัพท์ของคุณและทดสอบข้อมูลมือถือ

ติดตั้งแอป OpenVPN Connect ฟรีบนโทรศัพท์ของคุณและนำเข้าไฟล์ .ovpn ที่คุณส่งออกในขั้นตอนที่ 6 ป้อนชื่อและรหัสผ่านของผู้ใช้ VPN จากขั้นตอนที่ 4 และเชื่อมต่อ

ตอนนี้เป็นการทดสอบที่ตรงไปตรงมา: ปิด Wi-Fi และเปิดข้อมูลมือถือ การทดสอบ Wi-Fi ของคุณเองไม่ได้พิสูจน์อะไรเลย เนื่องจากคุณอยู่ในเครือข่ายอยู่แล้ว บนข้อมูลมือถือ ให้เปิดที่อยู่ NAS ของคุณ 192.168.1.10 หรือหนึ่งในโฟลเดอร์ที่แชร์ หากไฟล์ของคุณเปิดจากนอกบ้าน การตั้งค่าจะเสร็จสิ้นอย่างแท้จริง — นี่คือการทดสอบที่ปลอดภัยสำหรับตอนจบวิดีโอ

รักษา VPN ให้ปลอดภัยในภายหลัง

VPN เป็นวิธีที่ปลอดภัยในการเข้าถึง NAS ของคุณจากภายนอก — แต่เฉพาะในขณะที่ได้รับการดูแลเท่านั้น นิสัยสามประการคงไว้เช่นนั้น:

• อัปเดต: อัปเดต DSM และแพ็คเกจเซิร์ฟเวอร์ VPN อยู่เสมอ การแก้ไข VPN คือการแก้ไขด้านความปลอดภัย
• รหัสผ่าน: ผู้ใช้ VPN ทุกคนเก็บรหัสผ่านที่รัดกุมของตนเอง — ไม่มีบัญชีที่ใช้ร่วมกัน และลบสิทธิ์ในเซิร์ฟเวอร์ VPN ทันทีที่ใครบางคนไม่ต้องการการเข้าถึงอีกต่อไป
• ประตู: UDP 1194 ข้างหน้าจากขั้นตอนที่ 6 ยังคงเป็นช่องเปิดใหม่เพียงช่องเดียวบนเราเตอร์ของคุณ