Налаштування Synology NAS VPN

Надайте NAS фіксовану адресу у вашій мережі

Кожен наступний крок вказує на одну фіксовану адресу. Якщо ваш NAS автоматично отримує свою адресу від маршрутизатора, ця адреса може змінитися після перезапуску — і тоді переадресація порту та VPN мовчки припиняють працювати. Тому спочатку виправте адресу.

Відкрийте Панель керування → Мережа → Мережевий інтерфейс, виберіть підключення до локальної мережі, натисніть Редагувати та виберіть Використовувати налаштування вручну. Надайте NAS фіксовану адресу у вашій власній мережі — у цьому відео NAS знаходиться за адресою 192.168.1.10. Запишіть адресу; У кроках 6 і 7 використовується саме ця адреса.

Установіть пакет сервера VPN

Synology надає вам сервер VPN безкоштовно як власний офіційний пакет — нічого не потрібно завантажувати зі сторонніх сайтів.

Відкрийте Центр пакетів, знайдіть VPN-сервер і натисніть Установити. Після завершення відкрийте VPN Server у головному меню. Ви побачите список трьох протоколів: OpenVPN, L2TP/IPSec і PPTP. Цей посібник розроблено лише на основі OpenVPN.

Увімкніть OpenVPN і дозвольте доступ до локальної мережі

На сервері VPN відкрийте сторінку OpenVPN і встановіть прапорець біля Увімкнути сервер OpenVPN. Збережіть порт за замовчуванням 1194 і протокол UDP для вашого першого налаштування — правило маршрутизатора на кроці 6 і експортований файл на кроці 7 залежать від цих двох значень.

Також позначте Дозволити клієнтам доступ до локальної мережі сервера. Без нього ваш телефон підключається до VPN, але не отримує доступу до мережі — ні NAS, ні спільних папок. Натисніть Застосувати.

Дозволити підключення лише потрібному користувачу

Вхід у VPN є ключем до всієї вашої домашньої мережі, тому ніколи не передавайте його головному обліковому запису адміністратора DSM. Створіть одного звичайного користувача DSM лише для VPN із довгим унікальним паролем, який більше ніде не використовується.

Потім відкрийте VPN Server → Privilege і дозвольте цьому користувачеві лише OpenVPN — ніхто інший не отримає доступ до VPN. Також увімкніть автоблокування DSM (Панель керування → Безпека → Обліковий запис), щоб повторне введення неправильних паролів з Інтернету автоматично блокувало зловмисника.

Налаштуйте Synology DDNS — одне ім’я, яке завжди вказує на дім

Публічна адреса вашого домашнього підключення до Інтернету час від часу змінюється. Якщо ваш файл VPN вказує на сьогоднішню адресу, він не працюватиме під час наступної зміни адреси. DDNS вирішує цю проблему: одне постійне ім’я, яке завжди слідує за вашим домом.

Відкрийте Панель керування → Зовнішній доступ → DDNS, натисніть Додати, виберіть постачальника послуг Synology і ввійдіть, використовуючи свій обліковий запис Synology. Виберіть ім’я хоста, як-от yourname.synology.me, і підтвердьте, що статус відображає Звичайний. Це ім’я, а не номер, використовуватиме ваш телефон у кроці 7.

Переадресація точно одного порту на маршрутизаторі та експорт файлу .ovpn

Ваш маршрутизатор має пропускати трафік VPN до NAS. Це одне правило, для одного порту, на одну адресу — нічого більше.

Увійдіть у свій маршрутизатор, знайдіть Port Forwarding і перенаправте зовнішній UDP-порт 1194 на фіксовану адресу NAS із кроку 1, порт 1194:

UDP 1194  ->  192.168.1.10 : 1194

Також дозволити сервер VPN у брандмауері DSM, якщо його ввімкнено (Панель керування → Безпека → Брандмауер). Потім поверніться на сторінку OpenVPN на сервері VPN і натисніть Експорт конфігурації, щоб зберегти файл .ovpn. Відкрийте цей файл у текстовому редакторі та перевірте рядок remote — він має містити ваше ім’я DDNS і порт OpenVPN:

remote yourname.synology.me 1194

Підключіться зі свого телефону та протестуйте мобільні дані

Установіть безкоштовну програму OpenVPN Connect на свій телефон та імпортуйте файл .ovpn, який ви експортували на кроці 6. Введіть ім’я користувача та пароль VPN із кроку 4 і підключіться.

Тепер чесний тест: вимкніть Wi-Fi і залишайтеся на мобільних даних. Тест на вашому власному Wi-Fi нічого не доводить, тому що ви вже всередині мережі. На мобільних даних відкрийте адресу NAS 192.168.1.10 або одну з його спільних папок. Якщо ваші файли відкриваються поза домом, налаштування справді завершено — це безпечний тест, яким завершується відео.

Збережіть VPN у безпеці після цього

VPN — це безпечний спосіб отримати доступ до NAS ззовні, але лише під час догляду. Три звички залишаються такими:

• Оновлення: постійно оновлюйте DSM і пакет сервера VPN; Виправлення VPN – це виправлення безпеки.
• Паролі: кожен користувач VPN зберігає власний надійний пароль — жодних спільних облікових записів і видалення привілеїв на сервері VPN, коли комусь більше не потрібен доступ.
• Двері: перехід UDP 1194 із кроку 6 залишається єдиним новим отвором на вашому маршрутизаторі.