设置 Synology NAS VPN

为 NAS 提供网络上的固定地址

后面的每个步骤都指向一个固定地址。如果您的 NAS 自动从路由器获取地址，则该地址可能会在重新启动后发生变化，然后端口转发和 VPN 会默默地停止工作。所以先修复地址。

打开控制面板→网络→网络接口，选择您的 LAN 连接，单击编辑并选择使用手动配置。为 NAS 提供您自己网络内的固定地址 - 在本视频中，NAS 位于 192.168.1.10。写下地址；第 6 步和第 7 步正是使用此地址。

安装 VPN 服务器包

Synology 免费为您提供 VPN 服务器作为其自己的官方软件包 — 无需从任何第三方网站下载。

打开套件中心，搜索VPN Server并单击安装。完成后，从主菜单打开 VPN Server。您将看到列出的三个协议：OpenVPN、L2TP/IPSec 和 PPTP。本指南仅基于 OpenVPN。

打开 OpenVPN 并允许 LAN 访问

在 VPN Server 中，打开OpenVPN页面并勾选启用 OpenVPN 服务器。首次设置时保留默认端口 1194 和协议 UDP — 第 6 步中的路由器规则和第 7 步中的导出文件都取决于这两个值。

同时勾选允许客户端访问服务器的 LAN。如果没有它，您的手机将连接到 VPN，但无法访问其背后的任何内容 — 无法访问 NAS，无法访问共享文件夹。点击应用。

仅允许正确的用户连接

VPN 登录是您整个家庭网络的钥匙，因此切勿将其交给您的主 DSM 管理员帐户。创建一个仅用于 VPN 的普通 DSM 用户，并使用一个未在其他任何地方使用的长且唯一的密码。

然后打开VPN服务器→权限并仅允许该用户使用OpenVPN - 其他人无法获得VPN访问权限。同时保持 DSM 的自动阻止（控制面板 → 安全 → 帐户），这样重复来自互联网的错误密码就会自动将攻击者锁定在外。

设置 Synology DDNS — 一个始终指向主页的名称

您的家庭互联网连接的公共地址会不时发生变化。如果您的 VPN 文件指向今天的地址，则下次地址更改时它就会中断。 DDNS 解决了这个问题：一个始终跟随您的家庭的永久名称。

打开控制面板 → 外部访问 → DDNS，单击添加，选择服务提供商 Synology 并使用您的 Synology 帐户登录。选择一个主机名，例如 yourname.synology.me 并确认状态显示正常。您的手机将在第 7 步中使用此名称（而不是号码）。

转发路由器上的一个端口并导出 .ovpn 文件

您的路由器必须将 VPN 流量传递到 NAS。这是一条规则，针对一个端口、一个地址 - 仅此而已。

登录您的路由器，找到端口转发，并将外部UDP端口1194转发到步骤1中的NAS固定地址，端口1194：

UDP 1194  ->  192.168.1.10 : 1194

如果 DSM 防火墙已打开（控制面板 → 安全 → 防火墙），还允许在 DSM 防火墙中使用 VPN Server。然后返回 VPN Server 中的 OpenVPN 页面，点击导出配置保存 .ovpn 文件。在文本编辑器中打开该文件并检查 remote 行 - 它必须包含您的 DDNS 名称和 OpenVPN 端口：

remote yourname.synology.me 1194

从您的手机连接并测试移动数据

在您的手机上安装免费的 OpenVPN Connect 应用程序并导入您在第 6 步中导出的 .ovpn 文件。输入第 4 步中的 VPN 用户名和密码并连接。

现在进行诚实的测试：关闭 Wi-Fi 并保持移动数据。对您自己的 Wi-Fi 进行测试并不能证明什么，因为您已经在网络中了。在移动数据上，打开您的 NAS 地址 192.168.1.10 或其共享文件夹之一。如果您的文件从家外打开，则设置真正完成 - 这是视频结束时的安全测试。

事后保持 VPN 安全

VPN 是从外部访问 NAS 的安全方式 — 但前提是它受到照顾。三个习惯可以保持这种状态：

• 更新： 保持 DSM 和 VPN Server 软件包更新； VPN 修复是安全修复。
• 密码：每个 VPN 用户都保留自己的强密码 - 不共享帐户，并在某人不再需要访问时删除 VPN Server 中的权限。
• 门： 第 6 步转发的 UDP 1194 仍然是路由器上唯一的新开口。