Synology NAS VPN'i Kurun

NAS'a Ağınızda Sabit Bir Adres Verin

Sonraki her adım tek bir sabit adresi işaret eder. NAS'ınız adresini otomatik olarak yönlendiriciden alıyorsa, bu adres yeniden başlatmanın ardından değişebilir ve ardından bağlantı noktası iletilir ve VPN sessizce çalışmayı durdurur. O yüzden önce adresi düzeltin.

Denetim Masası → Ağ → Ağ Arayüzü'nü açın, LAN bağlantınızı seçin, Düzenle'yi tıklayın ve Manuel yapılandırmayı kullan'ı seçin. NAS'a kendi ağınız içinde sabit bir adres verin — bu videoda NAS 192.168.1.10 konumunda bulunuyor. Adresi yazın; 6. ve 7. adımlarda tam olarak bu adres kullanılır.

VPN Sunucu Paketini Kurun

Synology size VPN sunucusunu kendi resmi paketi olarak ücretsiz olarak verir; herhangi bir üçüncü taraf siteden indirilecek bir şey yoktur.

Paket Merkezi'ni açın, VPN Sunucusu'nu arayın ve Yükle'yi tıklayın. İşlem tamamlandığında ana menüden VPN Sunucusu'nu açın. Listelenen üç protokolü göreceksiniz: OpenVPN, L2TP/IPSec ve PPTP. Bu kılavuz yalnızca OpenVPN'e dayanmaktadır.

OpenVPN'i Açın ve LAN Erişimine İzin Verin

VPN Sunucusunda OpenVPN sayfasını açın ve OpenVPN sunucusunu etkinleştir seçeneğini işaretleyin. İlk kurulumunuz için varsayılan bağlantı noktası 1194 ve protokol UDP'yi koruyun; 6. Adımdaki yönlendirici kuralı ve 7. Adımdaki dışa aktarılan dosyanın her ikisi de bu iki değere bağlıdır.

Ayrıca İstemcilerin sunucunun LAN'ına erişmesine izin ver seçeneğini işaretleyin. Bu olmadan, telefonunuz VPN'ye bağlanır ancak arkasında hiçbir şeye ulaşmaz; ne NAS'a ne de paylaşılan klasörlere. Uygula'yı tıklayın.

Yalnızca Doğru Kullanıcının Bağlantı Kurmasına İzin Verin

VPN oturum açma bilgileri tüm ev ağınızın anahtarıdır; bu nedenle onu asla ana DSM yönetici hesabınıza vermeyin. Başka hiçbir yerde kullanılmayan, uzun ve benzersiz bir şifreye sahip, yalnızca VPN için normal bir DSM kullanıcısı oluşturun.

Ardından VPN Sunucusu → Ayrıcalık'ı açın ve bu kullanıcıya yalnızca OpenVPN için izin verin; başka hiç kimse VPN erişimine sahip olamaz. DSM'nin Otomatik Engelleme özelliğini de açık tutun (Denetim Masası → Güvenlik → Hesap), böylece internetten tekrarlanan yanlış şifreler saldırganı otomatik olarak kilitler.

Synology DDNS'yi Kurun — Her Zaman Ana Noktayı İşaret Eden Tek İsim

Evinizin internet bağlantısının genel adresi zaman zaman değişir. VPN dosyanız bugünün adresini gösteriyorsa, bir sonraki adres değişikliğinde bozulur. DDNS bu sorunu çözüyor: Evinizi her zaman takip eden kalıcı bir ad.

Denetim Masası → Harici Erişim → DDNS'yi açın, Ekle'ye tıklayın, Synology servis sağlayıcısını seçin ve Synology Hesabınızla oturum açın. yourname.synology.me gibi bir ana bilgisayar adı seçin ve durumun Normal olarak göründüğünü doğrulayın. 7. Adımda telefonunuzun kullanacağı ad (numara değil) olacaktır.

Yönlendiricide Tam Olarak Bir Bağlantı Noktasını İletin ve .ovpn Dosyasını Dışa Aktarın

Yönlendiricinizin VPN trafiğini NAS'a aktarması gerekir. Bu, tek bağlantı noktası için tek adrese yönelik tek kuraldır; başka bir şey değildir.

Yönlendiricinizde oturum açın, Bağlantı Noktası Yönlendirme'yi bulun ve harici UDP bağlantı noktası 1194'ü 1. Adım, bağlantı noktası 1194'ten NAS sabit adresine iletin:

UDP 1194  ->  192.168.1.10 : 1194

Ayrıca, açıksa DSM güvenlik duvarındaki VPN Sunucusuna da izin verin (Denetim Masası → Güvenlik → Güvenlik Duvarı). Ardından VPN Sunucusunda OpenVPN sayfasına geri dönün ve .ovpn dosyasını kaydetmek için Yapılandırmayı dışa aktar'ı tıklayın. Bu dosyayı bir metin düzenleyicide açın ve remote satırını kontrol edin; DDNS adınızı ve OpenVPN bağlantı noktasını taşımalıdır:

remote yourname.synology.me 1194

Telefonunuzdan Bağlanın ve Mobil Verileri Test Edin

Telefonunuza ücretsiz OpenVPN Connect uygulamasını yükleyin ve 6. Adımda dışa aktardığınız .ovpn dosyasını içe aktarın. 4. Adımdaki VPN kullanıcısının adını ve şifresini girin ve bağlanın.

Şimdi dürüst test: Kablosuz bağlantıyı kapatın ve mobil veride kalın. Kendi Wi-Fi'niz üzerinde yapılan bir test hiçbir şeyi kanıtlamaz çünkü zaten ağın içindesiniz. Mobil verilerde, 192.168.1.10 NAS adresinizi veya paylaşılan klasörlerinden birini açın. Dosyalarınız evinizin dışından açılıyorsa kurulum gerçekten tamamlanmış demektir; bu, videonun bittiği güvenli testtir.

Daha Sonra VPN'yi Güvende Tutun

VPN, NAS'ınıza dışarıdan erişmenin güvenli yoludur, ancak yalnızca ona bakıldığı sürece. Üç alışkanlık bu şekilde kalmasını sağlar:

• Güncelleme: DSM'yi ve VPN Sunucu paketini güncel tutun; VPN düzeltmeleri güvenlik düzeltmeleridir.
• Şifreler: her VPN kullanıcısı kendi güçlü şifresini korur; paylaşılan hesap yoktur ve birisinin artık erişime ihtiyacı olmadığı anda VPN Sunucusundaki ayrıcalık kaldırılır.
• Kapılar: 6. Adımdaki UDP 1194 ilerisi, yönlendiricinizdeki tek yeni açıklık olmaya devam ediyor.