Este contenido se ha traducido de manera automática. Consulte el Descargo de responsabilidad por la traducción automática.

How do I securely access my NAS from the Internet using QVPN?

¿Cómo accedo de forma segura a mi NAS desde Internet usando QVPN?

Última fecha de modificación: 2025-12-02

Applicable Products

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Scenario

You want to securely access your NAS over the Internet by requiring all connections to use a VPN tunnel. You plan to use the QVPN service on your NAS, but your NAS may not support QVPN. You are also considering using a QNAP router (QHora or QMiro) as a VPN server.

Solution

1. Using QVPN service on a supported NAS

Enable the QVPN service on your NAS.
Configure a VPN server (such as QBelt, OpenVPN, L2TP, or WireGuard) in QVPN.
Manually open only the specific VPN service port(s) on your router that correspond to the VPN protocol you are using. See the table below for commonly used port numbers.
Do not open other NAS service ports to the Internet. This ensures all access is tunneled through the VPN.

**Common VPN Protocol Ports**
VPN Protocol	Default Port(s)	Protocol Type
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Note: The actual port numbers may be customized in your device settings. Always confirm the configured port in your QVPN management interface.

Security Reminder: For best security, avoid enabling UPnP (Universal Plug and Play) on your router. Instead, use manual port forwarding to control which ports are open to the Internet. Enabling UPnP can unintentionally expose additional services to the Internet, increasing security risks.

Tip: If your device cannot locate the router, use the rescan or diagnostics features.

2. If your NAS does not support QVPN service

You can use a QNAP router (QHora or QMiro series) as a VPN server.
Configure the VPN server (such as QBelt) on the router using the QuRouter management interface.
Manually open only the VPN service port(s) on the router for the chosen VPN protocol. Refer to the table above for default ports, and verify the settings in your device interface.
Connect to the VPN server from your client device, and then access your NAS through the secure VPN tunnel.
Do not expose NAS service ports directly to the Internet.

Limitations

If your NAS is too old to support QVPN, you must use an external VPN server, such as a QNAP router, to provide secure access.
Port numbers may be changed from their defaults. Always verify the actual port configuration in your device interface.

Productos Aplicables

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Escenario

Desea acceder de forma segura a su NAS a través de Internet exigiendo que todas las conexiones utilicen un túnel VPN. Planea usar el QVPN Service en su NAS, pero su NAS puede no ser compatible con QVPN. También está considerando usar un router QNAP (QHora o QMiro) como servidor VPN.

Solución

1. Usar QVPN Service en un NAS compatible

Habilite el QVPN Service en su NAS.
Configure un servidor VPN (como QBelt, OpenVPN, L2TP o WireGuard) en QVPN.
Abra manualmente solo el/los puerto(s) específico(s) del servicio VPN en su router que correspondan al protocolo VPN que está utilizando. Consulte la tabla a continuación para ver los números de puerto comúnmente utilizados.
No abra otros puertos de servicio NAS a Internet. Esto asegura que todo el acceso se realice a través del túnel VPN.

**Puertos Comunes de Protocolos VPN**
Protocolo VPN	Puerto(s) Predeterminado(s)	Tipo de Protocolo
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Nota: Los números de puerto reales pueden personalizarse en la configuración de su dispositivo. Siempre confirme el puerto configurado en su interfaz de gestión de QVPN.

Recordatorio de Seguridad: Para una mejor seguridad, evite habilitar UPnP (Universal Plug and Play) en su router. En su lugar, use el reenvío de puertos manual para controlar qué puertos están abiertos a Internet. Habilitar UPnP puede exponer involuntariamente servicios adicionales a Internet, aumentando los riesgos de seguridad.

Consejo: Si su dispositivo no puede localizar el router, use las funciones de reescaneo o diagnóstico.

2. Si su NAS no es compatible con QVPN Service

Puede usar un router QNAP (serie QHora o QMiro) como servidor VPN.
Configure el servidor VPN (como QBelt) en el router usando la interfaz de gestión de QuRouter.
Abra manualmente solo el/los puerto(s) del servicio VPN en el router para el protocolo VPN elegido. Consulte la tabla anterior para los puertos predeterminados y verifique la configuración en la interfaz de su dispositivo.
Conéctese al servidor VPN desde su dispositivo cliente y luego acceda a su NAS a través del túnel VPN seguro.
No exponga los puertos de servicio NAS directamente a Internet.

Limitaciones

Si su NAS es demasiado antiguo para soportar QVPN, debe usar un servidor VPN externo, como un router QNAP, para proporcionar acceso seguro.
Los números de puerto pueden cambiarse de sus valores predeterminados. Siempre verifique la configuración real del puerto en la interfaz de su dispositivo.

Lectura Adicional

¿Le ha resultado útil este artículo?

Sí. No.

El 100% de las personas piensa que ayuda.

Para obtener más ayuda, pregunte a otros usuarios y a los expertos de QNAP en la comunidad. Ir a la comunidad de QNAP

Díganos cómo podemos mejorar este artículo:

Al artículo le falta información importante
Las soluciones del artículo no funcionan
El artículo es demasiado complicado
El artículo contiene información incorrecta
El artículo está desactualizado

Si desea enviarnos más comentarios, inclúyalos a continuación.