Applicable Products
- QTS / QuTS hero NAS (with QVPN service)
- QuHora series
- QMiro series
Scenario
You want to securely access your NAS over the Internet by requiring all connections to use a VPN tunnel. You plan to use the QVPN service on your NAS, but your NAS may not support QVPN. You are also considering using a QNAP router (QHora or QMiro) as a VPN server.
Solution
1. Using QVPN service on a supported NAS
- Enable the QVPN service on your NAS.
- Configure a VPN server (such as QBelt, OpenVPN, L2TP, or WireGuard) in QVPN.
- Manually open only the specific VPN service port(s) on your router that correspond to the VPN protocol you are using. See the table below for commonly used port numbers.
- Do not open other NAS service ports to the Internet. This ensures all access is tunneled through the VPN.
Common VPN Protocol Ports| VPN Protocol | Default Port(s) | Protocol Type |
|---|
| L2TP/IPSec | 500, 4500, 1701 | UDP |
| OpenVPN | 1194 | UDP |
| WireGuard | 51820 | UDP |
| QBelt | 443 | UDP |
Note: The actual port numbers may be customized in your device settings. Always confirm the configured port in your QVPN management interface.
Security Reminder: For best security, avoid enabling UPnP (Universal Plug and Play) on your router. Instead, use manual port forwarding to control which ports are open to the Internet. Enabling UPnP can unintentionally expose additional services to the Internet, increasing security risks.
Tip: If your device cannot locate the router, use the rescan or diagnostics features.
2. If your NAS does not support QVPN service
- You can use a QNAP router (QHora or QMiro series) as a VPN server.
- Configure the VPN server (such as QBelt) on the router using the QuRouter management interface.
- Manually open only the VPN service port(s) on the router for the chosen VPN protocol. Refer to the table above for default ports, and verify the settings in your device interface.
- Connect to the VPN server from your client device, and then access your NAS through the secure VPN tunnel.
- Do not expose NAS service ports directly to the Internet.
Limitations
- If your NAS is too old to support QVPN, you must use an external VPN server, such as a QNAP router, to provide secure access.
- Port numbers may be changed from their defaults. Always verify the actual port configuration in your device interface.
Further Reading
적용되는 제품
- QTS / QuTS hero NAS (with QVPN service)
- QuHora series
- QMiro series
시나리오
NAS에 대한 모든 연결이 VPN 터널을 사용하도록 요구하여 인터넷을 통해 NAS에 안전하게 액세스하고자 합니다. NAS에서QVPN Service를 사용하려고 계획 중이지만, NAS가 QVPN을 지원하지 않을 수 있습니다. 또한 QNAP 라우터(QHora 또는 QMiro)를 VPN 서버로 사용하는 것을 고려하고 있습니다.
솔루션
1. 지원되는 NAS에서QVPN Service사용
- NAS에서QVPN Service를 활성화합니다.
- QVPN에서 QBelt, OpenVPN, L2TP 또는 WireGuard와 같은 VPN 서버를 구성합니다.
- 사용 중인 VPN 프로토콜에 해당하는 특정 VPN 서비스 포트만 라우터에서 수동으로 엽니다. 일반적으로 사용되는 포트 번호는 아래 표를 참조하십시오.
- 다른 NAS 서비스 포트를 인터넷에 열지 마십시오. 이렇게 하면 모든 액세스가 VPN을 통해 터널링됩니다.
일반적인 VPN 프로토콜 포트| VPN 프로토콜 | 기본 포트 | 프로토콜 유형 |
|---|
| L2TP/IPSec | 500, 4500, 1701 | UDP |
| OpenVPN | 1194 | UDP |
| WireGuard | 51820 | UDP |
| QBelt | 443 | UDP |
참고: 실제 포트 번호는 장치 설정에서 사용자 정의될 수 있습니다. 항상 QVPN 관리 인터페이스에서 구성된 포트를 확인하십시오.
보안 알림: 최상의 보안을 위해 라우터에서 UPnP(Universal Plug and Play)를 활성화하지 마십시오. 대신 수동 포트 포워딩을 사용하여 인터넷에 열리는 포트를 제어하십시오. UPnP를 활성화하면 추가 서비스가 인터넷에 노출되어 보안 위험이 증가할 수 있습니다.
팁: 장치가 라우터를 찾지 못한 경우 재검색 또는 진단 기능을 사용하십시오.
2. NAS가QVPN Service를 지원하지 않는 경우
- QNAP 라우터(QHora 또는 QMiro 시리즈)를 VPN 서버로 사용할 수 있습니다.
- QuRouter 관리 인터페이스를 사용하여 라우터에서 QBelt와 같은 VPN 서버를 구성합니다.
- 선택한 VPN 프로토콜에 대한 VPN 서비스 포트만 라우터에서 수동으로 엽니다. 기본 포트는 위 표를 참조하고, 장치 인터페이스에서 설정을 확인하십시오.
- 클라이언트 장치에서 VPN 서버에 연결한 후 안전한 VPN 터널을 통해 NAS에 액세스합니다.
- NAS 서비스 포트를 인터넷에 직접 노출하지 마십시오.
제한 사항
- NAS가 QVPN을 지원하지 않을 정도로 오래된 경우, QNAP 라우터와 같은 외부 VPN 서버를 사용하여 안전한 액세스를 제공해야 합니다.
- 포트 번호는 기본값에서 변경될 수 있습니다. 항상 장치 인터페이스에서 실제 포트 구성을 확인하십시오.
추가 읽기