Dieser Inhalt ist maschinell übersetzt. Bitte beachten Sie den Haftungsausschluss für maschinelle Übersetzung.

How do I securely access my NAS from the Internet using QVPN?

Wie greife ich sicher über das Internet mit QVPN auf mein NAS zu?

Zuletzt geändertes Datum 2025-12-02

Applicable Products

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Scenario

You want to securely access your NAS over the Internet by requiring all connections to use a VPN tunnel. You plan to use the QVPN service on your NAS, but your NAS may not support QVPN. You are also considering using a QNAP router (QHora or QMiro) as a VPN server.

Solution

1. Using QVPN service on a supported NAS

Enable the QVPN service on your NAS.
Configure a VPN server (such as QBelt, OpenVPN, L2TP, or WireGuard) in QVPN.
Manually open only the specific VPN service port(s) on your router that correspond to the VPN protocol you are using. See the table below for commonly used port numbers.
Do not open other NAS service ports to the Internet. This ensures all access is tunneled through the VPN.

**Common VPN Protocol Ports**
VPN Protocol	Default Port(s)	Protocol Type
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Note: The actual port numbers may be customized in your device settings. Always confirm the configured port in your QVPN management interface.

Security Reminder: For best security, avoid enabling UPnP (Universal Plug and Play) on your router. Instead, use manual port forwarding to control which ports are open to the Internet. Enabling UPnP can unintentionally expose additional services to the Internet, increasing security risks.

Tip: If your device cannot locate the router, use the rescan or diagnostics features.

2. If your NAS does not support QVPN service

You can use a QNAP router (QHora or QMiro series) as a VPN server.
Configure the VPN server (such as QBelt) on the router using the QuRouter management interface.
Manually open only the VPN service port(s) on the router for the chosen VPN protocol. Refer to the table above for default ports, and verify the settings in your device interface.
Connect to the VPN server from your client device, and then access your NAS through the secure VPN tunnel.
Do not expose NAS service ports directly to the Internet.

Limitations

If your NAS is too old to support QVPN, you must use an external VPN server, such as a QNAP router, to provide secure access.
Port numbers may be changed from their defaults. Always verify the actual port configuration in your device interface.

Anwendbare Produkte

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Szenario

Sie möchten sicher über das Internet auf Ihr NAS zugreifen, indem Sie alle Verbindungen über einen VPN-Tunnel führen. Sie planen, QVPN Service auf Ihrem NAS zu verwenden, aber Ihr NAS unterstützt möglicherweise kein QVPN. Sie ziehen auch in Betracht, einen QNAP-Router (QHora oder QMiro) als VPN-Server zu verwenden.

Lösung

1. Verwendung von QVPN Service auf einem unterstützten NAS

Aktivieren Sie QVPN Service auf Ihrem NAS.
Konfigurieren Sie einen VPN-Server (wie QBelt, OpenVPN, L2TP oder WireGuard) in QVPN.
Öffnen Sie manuell nur die spezifischen VPN-Dienstport(s) auf Ihrem Router, die dem von Ihnen verwendeten VPN-Protokoll entsprechen. Siehe die Tabelle unten für häufig verwendete Portnummern.
Öffnen Sie keine anderen NAS-Dienstports zum Internet. Dies stellt sicher, dass alle Zugriffe durch den VPN-Tunnel geleitet werden.

**Häufig verwendete VPN-Protokoll-Ports**
VPN-Protokoll	Standardport(s)	Protokolltyp
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Hinweis: Die tatsächlichen Portnummern können in Ihren Geräteeinstellungen angepasst werden. Bestätigen Sie immer den konfigurierten Port in Ihrer QVPN-Verwaltungsschnittstelle.

Sicherheitserinnerung: Für beste Sicherheit vermeiden Sie die Aktivierung von UPnP (Universal Plug and Play) auf Ihrem Router. Verwenden Sie stattdessen die manuelle Portweiterleitung, um zu kontrollieren, welche Ports zum Internet geöffnet sind. Die Aktivierung von UPnP kann unbeabsichtigt zusätzliche Dienste dem Internet aussetzen und die Sicherheitsrisiken erhöhen.

Tipp: Wenn Ihr Gerät den Router nicht finden kann, verwenden Sie die Rescan- oder Diagnosefunktionen.

2. Wenn Ihr NAS QVPN Service nicht unterstützt

Sie können einen QNAP-Router (QHora oder QMiro-Serie) als VPN-Server verwenden.
Konfigurieren Sie den VPN-Server (wie QBelt) auf dem Router mit der QuRouter-Verwaltungsschnittstelle.
Öffnen Sie manuell nur die VPN-Dienstport(s) auf dem Router für das gewählte VPN-Protokoll. Beziehen Sie sich auf die Tabelle oben für Standardports und überprüfen Sie die Einstellungen in Ihrer Geräteschnittstelle.
Verbinden Sie sich mit dem VPN-Server von Ihrem Client-Gerät aus und greifen Sie dann über den sicheren VPN-Tunnel auf Ihr NAS zu.
Setzen Sie NAS-Dienstports nicht direkt dem Internet aus.

Einschränkungen

Wenn Ihr NAS zu alt ist, um QVPN zu unterstützen, müssen Sie einen externen VPN-Server, wie einen QNAP-Router, verwenden, um sicheren Zugriff zu ermöglichen.
Portnummern können von ihren Standardwerten geändert werden. Überprüfen Sie immer die tatsächliche Portkonfiguration in Ihrer Geräteschnittstelle.

Weiterführende Literatur

War dieser Artikel hilfreich?

Ja. Nein.

100% der Nutzer fanden es hilfreich.

Für weitere Unterstützung fragen Sie andere Anwender und QNAP-Experten in der Community. Zur QNAP Community

Bitte teilen Sie uns mit, wie dieser Artikel verbessert werden kann:

Dem Artikel fehlen wichtige Informationen
Die Lösungen des Artikels funktionieren nicht
Der Artikel ist zu kompliziert
Der Artikel enthält falsche Informationen
Der Artikel ist veraltet

Wenn Sie zusätzliches Feedback geben möchten, fügen Sie es bitte unten ein.