Comment puis-je accéder en toute sécurité à mon NAS depuis Internet en utilisant QVPN ?
Produits applicables
- QTS / QuTS hero NAS (with QVPN service)
- QuHora series
- QMiro series
Scénario
Vous souhaitez accéder en toute sécurité à votre NAS via Internet en exigeant que toutes les connexions utilisent un tunnel VPN. Vous prévoyez d'utiliser le QVPN Service sur votre NAS, mais votre NAS peut ne pas prendre en charge QVPN. Vous envisagez également d'utiliser un routeur QNAP (QHora ou QMiro) comme serveur VPN.
Solution
1. Utilisation du QVPN Service sur un NAS pris en charge
- Activez le QVPN Service sur votre NAS.
- Configurez un serveur VPN (tel que QBelt, OpenVPN, L2TP ou WireGuard) dans QVPN.
- Ouvrez manuellement uniquement le(s) port(s) de service VPN spécifique(s) sur votre routeur qui correspondent au protocole VPN que vous utilisez. Voir le tableau ci-dessous pour les numéros de port couramment utilisés.
- N'ouvrez pas d'autres ports de service NAS à Internet. Cela garantit que tout accès est acheminé via le VPN.
| Protocole VPN | Port(s) par défaut | Type de protocole |
|---|---|---|
| L2TP/IPSec | 500, 4500, 1701 | UDP |
| OpenVPN | 1194 | UDP |
| WireGuard | 51820 | UDP |
| QBelt | 443 | UDP |
Note : Les numéros de port réels peuvent être personnalisés dans les paramètres de votre appareil. Confirmez toujours le port configuré dans votre interface de gestion QVPN.
Rappel de sécurité : Pour une meilleure sécurité, évitez d'activer UPnP (Universal Plug and Play) sur votre routeur. Utilisez plutôt le transfert de port manuel pour contrôler quels ports sont ouverts à Internet. L'activation de UPnP peut exposer involontairement des services supplémentaires à Internet, augmentant les risques de sécurité.
Conseil : Si votre appareil ne parvient pas à localiser le routeur, utilisez les fonctionnalités de rescan ou de diagnostic.
2. Si votre NAS ne prend pas en charge QVPN Service
- Vous pouvez utiliser un routeur QNAP (série QHora ou QMiro) comme serveur VPN.
- Configurez le serveur VPN (tel que QBelt) sur le routeur en utilisant l'interface de gestion QuRouter.
- Ouvrez manuellement uniquement le(s) port(s) de service VPN sur le routeur pour le protocole VPN choisi. Consultez le tableau ci-dessus pour les ports par défaut et vérifiez les paramètres dans l'interface de votre appareil.
- Connectez-vous au serveur VPN depuis votre appareil client, puis accédez à votre NAS via le tunnel VPN sécurisé.
- N'exposez pas directement les ports de service NAS à Internet.
Limitations
- Si votre NAS est trop ancien pour prendre en charge QVPN, vous devez utiliser un serveur VPN externe, tel qu'un routeur QNAP, pour fournir un accès sécurisé.
- Les numéros de port peuvent être modifiés par rapport à leurs valeurs par défaut. Vérifiez toujours la configuration réelle du port dans l'interface de votre appareil.
Lectures complémentaires
Est-ce que cet article a été utile ?
Pour obtenir de l'aide supplémentaire, posez votre question aux autres utilisateurs et aux experts QNAP dans la communauté. Accéder à la communauté QNAP
