Hogyan férhetek hozzá biztonságosan a NAS-omhoz az interneten keresztül a QVPN használatával?
Alkalmazható termékek
- QTS / QuTS hero NAS (with QVPN service)
- QuHora series
- QMiro series
Forgatókönyv
Szeretné biztonságosan elérni a NAS-t az interneten keresztül, úgy, hogy minden kapcsolat VPN alagúton keresztül történjen. Tervezi a QVPN Service használatát a NAS-on, de lehet, hogy a NAS nem támogatja a QVPN-t. Fontolgatja egy QNAP router (QHora vagy QMiro) használatát VPN szerverként is.
Megoldás
1. QVPN Service használata egy támogatott NAS-on
- Engedélyezze a QVPN Service-t a NAS-on.
- Konfiguráljon egy VPN szervert (például QBelt, OpenVPN, L2TP vagy WireGuard) a QVPN-ben.
- Manuálisan nyissa meg csak azokat a VPN szolgáltatás portokat a routeren, amelyek megfelelnek az Ön által használt VPN protokollnak. Az alábbi táblázatban találhatóak a gyakran használt portszámok.
- Ne nyissa meg más NAS szolgáltatás portokat az internet felé. Ez biztosítja, hogy minden hozzáférés a VPN-en keresztül történjen.
| VPN protokoll | Alapértelmezett port(ok) | Protokoll típus |
|---|---|---|
| L2TP/IPSec | 500, 4500, 1701 | UDP |
| OpenVPN | 1194 | UDP |
| WireGuard | 51820 | UDP |
| QBelt | 443 | UDP |
Megjegyzés: Az aktuális portszámok testreszabhatók az eszköz beállításaiban. Mindig ellenőrizze a konfigurált portot a QVPN kezelőfelületén.
Biztonsági emlékeztető: A legjobb biztonság érdekében kerülje a UPnP (Universal Plug and Play) engedélyezését a routeren. Ehelyett használjon manuális porttovábbítást annak ellenőrzésére, hogy mely portok vannak nyitva az internet felé. A UPnP engedélyezése véletlenül további szolgáltatásokat tehet ki az internetnek, növelve a biztonsági kockázatokat.
Tipp: Ha az eszköz nem találja a routert, használja az újraellenőrzés vagy diagnosztikai funkciókat.
2. Ha a NAS nem támogatja a QVPN Service-t
- Használhat egy QNAP routert (QHora vagy QMiro sorozat) VPN szerverként.
- Konfigurálja a VPN szervert (például QBelt) a routeren a QuRouter kezelőfelület segítségével.
- Manuálisan nyissa meg csak a VPN szolgáltatás portokat a routeren a választott VPN protokollhoz. Hivatkozzon a fenti táblázatra az alapértelmezett portokért, és ellenőrizze a beállításokat az eszköz felületén.
- Csatlakozzon a VPN szerverhez az ügyfél eszközéről, majd érje el a NAS-t a biztonságos VPN alagúton keresztül.
- Ne tegye ki a NAS szolgáltatás portokat közvetlenül az internetnek.
Korlátozások
- Ha a NAS túl régi ahhoz, hogy támogassa a QVPN-t, külső VPN szervert kell használnia, például egy QNAP routert, hogy biztonságos hozzáférést biztosítson.
- A portszámok eltérhetnek az alapértelmezettől. Mindig ellenőrizze az aktuális portkonfigurációt az eszköz felületén.
További olvasmányok
További segítségért kérdezze meg a többi felhasználót és a QNAP szakértőit a közösségben. Irány a QNAP közösség