Proč váš Synology NAS potřebuje VPN
Představme si to takto: cestujete v zemi s přísnými internetovými omezeními a potřebujete přístup k rodinným fotkám uloženým na vašem NAS doma. Bez ochrany je toto připojení otevřenými dveřmi pro kohokoli, kdo monitoruje síť. Nebo jste možná malý podnikatel, který používá Synology NAS jako file server, a všimli jste si každodenních neúspěšných pokusů o přihlášení z cizích IP adres.
Přesně z tohoto důvodu doporučujeme nastavit na vašem Synology NAS přístup přes VPN. Nejde jen o soukromí – jde o kontrolu toho, kdo může vaše zařízení v síti vůbec vidět.
V UnblockMaster jsme toto nastavení důkladně testovali a po jeho konfiguraci se z vašeho NAS stane zabezpečené, globálně dostupné datové centrum, zatímco dříve byl potenciálně zranitelným lokálním zařízením.
Základní pochopení
Než se pustíme do nastavení, ujasněme si, co vlastně děláme. VPN na vašem Synology NAS vytváří šifrovaný tunel mezi vaším vzdáleným zařízením a NAS. Když se připojíte, veškerý provoz je směrován přes tento tunel, takže se zdá, že jste ve vaší domovské síti, bez ohledu na to, kde fyzicky jste.
Zařízení Synology NAS podporují několik VPN protokolů:
- OpenVPN – Naše doporučená volba. Open-source, vysoce bezpečný a spolehlivý v různých síťových podmínkách.
- PPTP – Starší protokol. Již ho nedoporučujeme kvůli bezpečnostním zranitelnostem.
- L2TP/IPSec – Přijatelná bezpečnost, ale může být pomalejší než OpenVPN.
Podrobný návod na nastavení
Krok 1: Přístup k ovládacímu panelu Synology
Přihlaste se do rozhraní Synology DSM (DiskStation Manager). Budete potřebovat administrátorská oprávnění. Přejděte do Ovládací panel a vyhledejte sekci Síť.
Krok 2: Přejděte do nastavení VPN
V Ovládacím panelu klikněte na Síť > Síťový rozhraní. Zde najdete kartu VPN. Klikněte na Vytvořit pro spuštění nového profilu VPN.
Krok 3: Vyberte svůj VPN protokol
Vyberte OpenVPN (prostřednictvím importu souboru .ovpn), pokud nepoužíváte konkrétního poskytovatele VPN, který poskytuje jiné konfigurační soubory. Zde vstupuje do hry UnblockMaster VPN – my poskytujeme předkonfigurované soubory .ovpn, které tento proces činí bezbolestným.
Krok 4: Importujte svou konfiguraci VPN
Pokud používáte UnblockMaster, stáhněte si svůj vlastní soubor .ovpn z panelu účtu. Klikněte na Import, najděte svůj soubor a nahrajte ho. Zde budete muset zadat své přihlašovací údaje pro VPN.
Pro ty, kteří konfigurovávají vlastní OpenVPN server, budete muset:
- Nastavit uživatelské jméno a heslo
- Definovat, ke které síťové segmentu bude VPN přistupovat
- Nakonfigurovat nastavení šifrování (AES-256 je standard)
Krok 5: Použít a otestovat
Klikněte na Použít, jakmile je konfigurace dokončena. Nyní přichází chvíle pravdy – otestujte své VPN připojení ze zařízení mimo vaši domovskou síť. Pokud je vše nakonfigurováno správně, měli byste být schopni přistupovat k vašemu NAS, jako byste seděli ve svém obýváku.
Řešení běžných problémů
Nelze se připojit vzdáleně? Zkontrolujte, zda je port 1194 (výchozí pro OpenVPN) správně přesměrován na vašem routeru. Mnoho uživatelů tento
