Indholdet er maskineoversat. Se Ansvarsfraskrivelse for maskinoversættelse.

How do I securely access my NAS from the Internet using QVPN?

Hvordan får jeg sikker adgang til min NAS fra internettet ved hjælp af QVPN?

Last modified date: 2025-12-02

Applicable Products

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Scenario

You want to securely access your NAS over the Internet by requiring all connections to use a VPN tunnel. You plan to use the QVPN service on your NAS, but your NAS may not support QVPN. You are also considering using a QNAP router (QHora or QMiro) as a VPN server.

Solution

1. Using QVPN service on a supported NAS

Enable the QVPN service on your NAS.
Configure a VPN server (such as QBelt, OpenVPN, L2TP, or WireGuard) in QVPN.
Manually open only the specific VPN service port(s) on your router that correspond to the VPN protocol you are using. See the table below for commonly used port numbers.
Do not open other NAS service ports to the Internet. This ensures all access is tunneled through the VPN.

**Common VPN Protocol Ports**
VPN Protocol	Default Port(s)	Protocol Type
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Note: The actual port numbers may be customized in your device settings. Always confirm the configured port in your QVPN management interface.

Security Reminder: For best security, avoid enabling UPnP (Universal Plug and Play) on your router. Instead, use manual port forwarding to control which ports are open to the Internet. Enabling UPnP can unintentionally expose additional services to the Internet, increasing security risks.

Tip: If your device cannot locate the router, use the rescan or diagnostics features.

2. If your NAS does not support QVPN service

You can use a QNAP router (QHora or QMiro series) as a VPN server.
Configure the VPN server (such as QBelt) on the router using the QuRouter management interface.
Manually open only the VPN service port(s) on the router for the chosen VPN protocol. Refer to the table above for default ports, and verify the settings in your device interface.
Connect to the VPN server from your client device, and then access your NAS through the secure VPN tunnel.
Do not expose NAS service ports directly to the Internet.

Limitations

If your NAS is too old to support QVPN, you must use an external VPN server, such as a QNAP router, to provide secure access.
Port numbers may be changed from their defaults. Always verify the actual port configuration in your device interface.

Gældende produkter

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Scenario

Du ønsker at få sikker adgang til din NAS via internettet ved at kræve, at alle forbindelser bruger en VPN-tunnel. Du planlægger at bruge QVPN Service på din NAS, men din NAS understøtter muligvis ikke QVPN. Du overvejer også at bruge en QNAP-router (QHora eller QMiro) som VPN-server.

Løsning

1. Brug af QVPN Service på en understøttet NAS

Aktiver QVPN Service på din NAS.
Konfigurer en VPN-server (såsom QBelt, OpenVPN, L2TP eller WireGuard) i QVPN.
Åbn manuelt kun de specifikke VPN-tjenesteporte på din router, der svarer til den VPN-protokol, du bruger. Se tabellen nedenfor for almindeligt anvendte portnumre.
Åbn ikke andre NAS-tjenesteporte til internettet. Dette sikrer, at al adgang er tunneleret gennem VPN'en.

**Almindelige VPN-protokolporte**
VPN-protokol	Standardport(er)	Protokoltype
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Bemærk: De faktiske portnumre kan tilpasses i dine enhedsindstillinger. Bekræft altid den konfigurerede port i din QVPN-administrationsgrænseflade.

Sikkerhedspåmindelse: For bedste sikkerhed, undgå at aktivere UPnP (Universal Plug and Play) på din router. Brug i stedet manuel portvideresendelse til at kontrollere, hvilke porte der er åbne til internettet. Aktivering af UPnP kan utilsigtet eksponere yderligere tjenester til internettet, hvilket øger sikkerhedsrisikoen.

Tip: Hvis din enhed ikke kan finde routeren, skal du bruge genindscannings- eller diagnostikfunktionerne.

2. Hvis din NAS ikke understøtter QVPN Service

Du kan bruge en QNAP-router (QHora eller QMiro-serien) som VPN-server.
Konfigurer VPN-serveren (såsom QBelt) på routeren ved hjælp af QuRouter-administrationsgrænsefladen.
Åbn manuelt kun VPN-tjenesteportene på routeren for den valgte VPN-protokol. Se tabellen ovenfor for standardporte, og bekræft indstillingerne i din enhedsgrænseflade.
Opret forbindelse til VPN-serveren fra din klientenhed, og få derefter adgang til din NAS gennem den sikre VPN-tunnel.
Eksponér ikke NAS-tjenesteporte direkte til internettet.

Begrænsninger

Hvis din NAS er for gammel til at understøtte QVPN, skal du bruge en ekstern VPN-server, såsom en QNAP-router, for at give sikker adgang.
Portnumre kan ændres fra deres standardindstillinger. Bekræft altid den faktiske portkonfiguration i din enhedsgrænseflade.

Yderligere læsning

Was this article helpful?

Yes. No.

100% of people think it helps.

For yderligere hjælp kan du spørge andre brugere og QNAP-eksperter i vores community. Gå til QNAP Community

Please tell us how this article can be improved:

The article is missing important information
The article's solutions do not work
The article is too complicated
The article contains incorrect information
The article is out-of-date

If you want to provide additional feedback, please include it below.

Applicable Products

Scenario

Solution

1. Using QVPN service on a supported NAS

2. If your NAS does not support QVPN service

Limitations

Further Reading

Gældende produkter

Scenario

Løsning

1. Brug af QVPN Service på en understøttet NAS

2. Hvis din NAS ikke understøtter QVPN Service

Begrænsninger

Yderligere læsning