Synology NAS VPN سیٹ اپ کریں۔

NAS کو اپنے نیٹ ورک پر ایک طے شدہ پتہ دیں

ہر بعد کا مرحلہ ایک مقررہ پتے کی طرف اشارہ کرتا ہے۔ اگر آپ کا NAS اپنا پتہ خود بخود راؤٹر سے لے لیتا ہے، تو وہ پتہ دوبارہ شروع ہونے کے بعد تبدیل ہو سکتا ہے — اور پھر پورٹ فارورڈ اور VPN خاموشی سے کام کرنا بند کر دیتے ہیں۔ تو پہلے پتہ ٹھیک کریں۔

کھولیں کنٹرول پینل → نیٹ ورک → نیٹ ورک انٹرفیس، اپنا LAN کنکشن منتخب کریں، ترمیم کریں پر کلک کریں اور دستی کنفیگریشن استعمال کریں کو منتخب کریں۔ NAS کو اپنے نیٹ ورک کے اندر ایک طے شدہ پتہ دیں — اس ویڈیو میں NAS 192.168.1.10 پر بیٹھا ہے۔ پتہ لکھیں؛ مرحلہ 6 اور 7 بالکل اسی ایڈریس کو استعمال کرتے ہیں۔

VPN سرور پیکج انسٹال کریں

سائنولوجی آپ کو اپنے سرکاری پیکیج کے طور پر مفت میں VPN سرور فراہم کرتی ہے — کسی بھی فریق ثالث کی سائٹ سے ڈاؤن لوڈ کرنے کے لیے کچھ نہیں۔

پیکیج سینٹر کھولیں، VPN سرور تلاش کریں اور انسٹال کریں پر کلک کریں۔ جب یہ ختم ہو جائے تو مین مینو سے VPN سرور کھولیں۔ آپ کو تین پروٹوکول درج نظر آئیں گے: OpenVPN، L2TP/IPSec اور PPTP۔ یہ گائیڈ صرف OpenVPN پر بنتی ہے۔

OpenVPN کو آن کریں اور LAN تک رسائی کی اجازت دیں

VPN سرور میں، OpenVPN صفحہ کھولیں اور OpenVPN سرور کو فعال کریں پر نشان لگائیں۔ اپنے پہلے سیٹ اپ کے لیے ڈیفالٹ پورٹ 1194 اور پروٹوکول UDP رکھیں — مرحلہ 6 میں روٹر کا اصول اور مرحلہ 7 میں برآمد شدہ فائل دونوں کا انحصار ان دو اقدار پر ہے۔

کلائنٹس کو سرور کے LAN تک رسائی کی اجازت دیں پر بھی نشان لگائیں۔ اس کے بغیر، آپ کا فون VPN سے جڑ جاتا ہے لیکن اس کے پیچھے کچھ نہیں پہنچتا — کوئی NAS، کوئی مشترکہ فولڈر نہیں۔ درخواست پر کلک کریں۔

صرف صحیح صارف کو جڑنے کی اجازت دیں

ایک VPN لاگ ان آپ کے پورے ہوم نیٹ ورک کی کلید ہے، لہذا اسے کبھی بھی اپنے DSM ایڈمن اکاؤنٹ کے حوالے نہ کریں۔ صرف VPN کے لیے ایک عام DSM صارف بنائیں، ایک طویل، منفرد پاس ورڈ کے ساتھ جو کہیں اور استعمال نہ ہو۔

پھر VPN سرور → استحقاق کھولیں اور اس صارف کو صرف OpenVPN کے لیے اجازت دیں — کسی اور کو VPN تک رسائی نہیں ملے گی۔ DSM کے آٹو بلاک کو بھی (کنٹرول پینل → سیکیورٹی → اکاؤنٹ) پر رکھیں، اس لیے انٹرنیٹ سے بار بار غلط پاس ورڈز حملہ آور کو خود بخود لاک آؤٹ کر دیتے ہیں۔

Synology DDNS سیٹ اپ کریں — ایک ایسا نام جو ہمیشہ گھر کی طرف اشارہ کرتا ہے

آپ کے گھر کے انٹرنیٹ کنکشن کا عوامی پتہ وقتاً فوقتاً تبدیل ہوتا رہتا ہے۔ اگر آپ کی VPN فائل آج کے پتے پر پوائنٹ کرتی ہے، تو اگلی بار ایڈریس تبدیل ہونے پر یہ ٹوٹ جاتی ہے۔ DDNS اسے حل کرتا ہے: ایک مستقل نام جو ہمیشہ آپ کے گھر کی پیروی کرتا ہے۔

کھولیں کنٹرول پینل → بیرونی رسائی → DDNS، شامل کریں پر کلک کریں، سروس فراہم کنندہ Synology کا انتخاب کریں اور اپنے Synology اکاؤنٹ کے ساتھ سائن ان کریں۔ ایک میزبان نام منتخب کریں جیسے yourname.synology.me اور تصدیق کریں کہ اسٹیٹس شوز عام ہے۔ یہ نام — نمبر نہیں — جو آپ کا فون مرحلہ 7 میں استعمال کرے گا۔

راؤٹر پر بالکل ایک پورٹ فارورڈ کریں اور .ovpn فائل کو ایکسپورٹ کریں

آپ کے راؤٹر کو VPN ٹریفک کو NAS تک منتقل کرنا چاہیے۔ یہ ایک اصول ہے، ایک بندرگاہ کے لیے، ایک پتے پر — اس سے زیادہ کچھ نہیں۔

اپنے راؤٹر میں لاگ ان کریں، پورٹ فارورڈنگ تلاش کریں، اور بیرونی UDP پورٹ 1194 کو مرحلہ 1، پورٹ 1194 سے NAS طے شدہ پتے پر بھیجیں:

UDP 1194  ->  192.168.1.10 : 1194

ڈی ایس ایم فائر وال میں وی پی این سرور کو بھی اجازت دیں اگر یہ آن ہے (کنٹرول پینل → سیکیورٹی → فائر وال)۔ پھر VPN سرور میں OpenVPN صفحہ پر واپس جائیں اور .ovpn فائل کو محفوظ کرنے کے لیے کنفیگریشن برآمد کریں پر کلک کریں۔ اس فائل کو ٹیکسٹ ایڈیٹر میں کھولیں اور remote لائن کو چیک کریں — اس میں آپ کا DDNS نام اور OpenVPN پورٹ ہونا ضروری ہے:

remote yourname.synology.me 1194

اپنے فون سے جڑیں اور موبائل ڈیٹا پر ٹیسٹ کریں

اپنے فون پر مفت OpenVPN Connect ایپ انسٹال کریں اور .ovpn فائل درآمد کریں جسے آپ نے مرحلہ 6 میں برآمد کیا ہے۔ مرحلہ 4 سے VPN صارف کا نام اور پاس ورڈ درج کریں اور جڑیں۔

اب ایماندارانہ امتحان: Wi-Fi بند کریں اور موبائل ڈیٹا پر رہیں۔ آپ کے اپنے Wi-Fi پر ٹیسٹ کچھ بھی ثابت نہیں کرتا، کیونکہ آپ پہلے سے ہی نیٹ ورک کے اندر ہیں۔ موبائل ڈیٹا پر، اپنا NAS پتہ 192.168.1.10 یا اس کے مشترکہ فولڈرز میں سے ایک کھولیں۔ اگر آپ کی فائلیں آپ کے گھر کے باہر سے کھلتی ہیں، تو سیٹ اپ حقیقی طور پر مکمل ہو گیا ہے — یہ وہ محفوظ ٹیسٹ ہے جس کے ساتھ ویڈیو ختم ہوتی ہے۔

اس کے بعد VPN کو محفوظ رکھیں

ایک VPN باہر سے آپ کے NAS تک پہنچنے کا محفوظ طریقہ ہے — لیکن صرف اس وقت جب اس کی دیکھ بھال کی جاتی ہے۔ تین عادتیں اسے اسی طرح رکھتی ہیں:

• اپ ڈیٹ: DSM اور VPN سرور پیکج کو اپ ڈیٹ رکھیں؛ VPN اصلاحات سیکیورٹی اصلاحات ہیں۔
• پاس ورڈز: ہر VPN صارف اپنا مضبوط پاس ورڈ رکھتا ہے — کوئی مشترکہ اکاؤنٹ نہیں، اور VPN سرور میں موجود استحقاق کو اس وقت ہٹا دیتا ہے جب کسی کو مزید رسائی کی ضرورت نہ ہو۔
• دروازے: مرحلہ 6 سے آگے UDP 1194 آپ کے راؤٹر پر واحد نیا کھلا رہتا ہے۔