Tento obsah je přeložen strojově. Informace najdete na stránce Odmítnutí odpovědnosti za strojový překlad.

How do I securely access my NAS from the Internet using QVPN?

Jak bezpečně přistupovat k mému NAS z internetu pomocí QVPN?

Datum poslední úpravy: 2025-12-02

Applicable Products

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Scenario

You want to securely access your NAS over the Internet by requiring all connections to use a VPN tunnel. You plan to use the QVPN service on your NAS, but your NAS may not support QVPN. You are also considering using a QNAP router (QHora or QMiro) as a VPN server.

Solution

1. Using QVPN service on a supported NAS

Enable the QVPN service on your NAS.
Configure a VPN server (such as QBelt, OpenVPN, L2TP, or WireGuard) in QVPN.
Manually open only the specific VPN service port(s) on your router that correspond to the VPN protocol you are using. See the table below for commonly used port numbers.
Do not open other NAS service ports to the Internet. This ensures all access is tunneled through the VPN.

**Common VPN Protocol Ports**
VPN Protocol	Default Port(s)	Protocol Type
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Note: The actual port numbers may be customized in your device settings. Always confirm the configured port in your QVPN management interface.

Security Reminder: For best security, avoid enabling UPnP (Universal Plug and Play) on your router. Instead, use manual port forwarding to control which ports are open to the Internet. Enabling UPnP can unintentionally expose additional services to the Internet, increasing security risks.

Tip: If your device cannot locate the router, use the rescan or diagnostics features.

2. If your NAS does not support QVPN service

You can use a QNAP router (QHora or QMiro series) as a VPN server.
Configure the VPN server (such as QBelt) on the router using the QuRouter management interface.
Manually open only the VPN service port(s) on the router for the chosen VPN protocol. Refer to the table above for default ports, and verify the settings in your device interface.
Connect to the VPN server from your client device, and then access your NAS through the secure VPN tunnel.
Do not expose NAS service ports directly to the Internet.

Limitations

If your NAS is too old to support QVPN, you must use an external VPN server, such as a QNAP router, to provide secure access.
Port numbers may be changed from their defaults. Always verify the actual port configuration in your device interface.

Platné produkty

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Scénář

Chcete bezpečně přistupovat k vašemu NAS přes internet tím, že vyžadujete, aby všechna připojení používala VPN tunel. Plánujete použít QVPN Service na vašem NAS, ale váš NAS nemusí podporovat QVPN. Také zvažujete použití QNAP routeru (QHora nebo QMiro) jako VPN serveru.

Řešení

1. Použití QVPN Service na podporovaném NAS

Povolte QVPN Service na vašem NAS.
Nakonfigurujte VPN server (například QBelt, OpenVPN, L2TP nebo WireGuard) v QVPN.
Ruční otevření pouze konkrétních portů VPN služby na vašem routeru, které odpovídají VPN protokolu, který používáte. Viz tabulka níže pro běžně používané čísla portů.
Neotevírejte jiné porty služeb NAS na internet. To zajišťuje, že veškerý přístup je tunelován přes VPN.

**Běžné porty VPN protokolů**
VPN protokol	Výchozí port(y)	Typ protokolu
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Poznámka: Skutečná čísla portů mohou být upravena v nastavení vašeho zařízení. Vždy potvrďte nakonfigurovaný port ve vašem rozhraní pro správu QVPN.

Bezpečnostní připomínka: Pro nejlepší zabezpečení se vyhněte povolení UPnP (Universal Plug and Play) na vašem routeru. Místo toho použijte ruční přesměrování portů k řízení, které porty jsou otevřené do internetu. Povolení UPnP může neúmyslně vystavit další služby internetu, což zvyšuje bezpečnostní rizika.

Tip: Pokud vaše zařízení nemůže najít router, použijte funkce opětovného skenování nebo diagnostiky.

2. Pokud vaše NAS nepodporuje QVPN Service

Můžete použít router QNAP (série QHora nebo QMiro) jako VPN server.
Konfigurujte VPN server (například QBelt) na směrovači pomocí rozhraní pro správu QuRouter.
Ruční otevření pouze portů služby VPN na směrovači pro zvolený VPN protokol. Podívejte se na výše uvedenou tabulku pro výchozí porty a ověřte nastavení ve vašem zařízení.
Připojte se k VPN serveru ze svého klientského zařízení a poté přistupujte k NAS přes zabezpečený VPN tunel.
Nevystavujte porty služeb NAS přímo na internet.

Omezení

Pokud je váš NAS příliš starý na podporu QVPN, musíte použít externí VPN server, například směrovač QNAP, pro zajištění bezpečného přístupu.
Čísla portů mohou být změněna z jejich výchozích hodnot. Vždy ověřte skutečnou konfiguraci portů ve vašem zařízení.

Další čtení

Byl tento článek užitečný?

Ano. Ne.

100% lidí si myslí, že to pomáhá.

Pro další pomoc se zeptejte ostatních uživatelů a odborníků QNAP v komunitě. Přejít do komunity QNAP

Sdělte nám prosím, jak lze tento článek vylepšit:

Článek postrádá důležité informace
Řešení v článku nefungují
Článek je příliš složitý
Článek obsahuje nesprávné informace
Článek je zastaralý

Pokud chcete poskytnout další zpětnou vazbu, uveďte ji níže.