Hoe krijg ik veilig toegang tot mijn NAS vanaf het internet met behulp van QVPN?
Toepasselijke producten
- QTS / QuTS hero NAS (with QVPN service)
- QuHora series
- QMiro series
Scenario
U wilt veilig toegang tot uw NAS via het internet door te vereisen dat alle verbindingen een VPN-tunnel gebruiken. U bent van plan om de QVPN Service op uw NAS te gebruiken, maar uw NAS ondersteunt mogelijk geen QVPN. U overweegt ook een QNAP-router (QHora of QMiro) als VPN-server te gebruiken.
Oplossing
1. Gebruik van QVPN Service op een ondersteunde NAS
- Schakel de QVPN Service op uw NAS in.
- Configureer een VPN-server (zoals QBelt, OpenVPN, L2TP of WireGuard) in QVPN.
- Open handmatig alleen de specifieke VPN-servicepoort(en) op uw router die overeenkomen met het VPN-protocol dat u gebruikt. Zie de onderstaande tabel voor veelgebruikte poortnummers.
- Open geen andere NAS-servicepoorten naar het internet. Dit zorgt ervoor dat alle toegang via de VPN wordt getunneld.
| VPN-protocol | Standaard poort(en) | Protocoltype |
|---|---|---|
| L2TP/IPSec | 500, 4500, 1701 | UDP |
| OpenVPN | 1194 | UDP |
| WireGuard | 51820 | UDP |
| QBelt | 443 | UDP |
Opmerking: De werkelijke poortnummers kunnen worden aangepast in uw apparaatinstellingen. Bevestig altijd de geconfigureerde poort in uw QVPN-beheerinterface.
Beveiligingsherinnering: Voor de beste beveiliging, vermijd het inschakelen van UPnP (Universal Plug and Play) op uw router. Gebruik in plaats daarvan handmatig poort doorsturen om te controleren welke poorten open zijn naar het internet. Het inschakelen van UPnP kan onbedoeld extra services blootstellen aan het internet, waardoor beveiligingsrisico's toenemen.
Tip: Als uw apparaat de router niet kan vinden, gebruik dan de rescan- of diagnostische functies.
2. Als uw NAS geen QVPN Service ondersteunt
- U kunt een QNAP-router (QHora of QMiro-serie) als VPN-server gebruiken.
- Configureer de VPN-server (zoals QBelt) op de router met behulp van de QuRouter-beheerinterface.
- Open handmatig alleen de VPN-servicepoort(en) op de router voor het gekozen VPN-protocol. Raadpleeg de bovenstaande tabel voor standaardpoorten en verifieer de instellingen in uw apparaatinterface.
- Maak verbinding met de VPN-server vanaf uw clientapparaat en krijg vervolgens toegang tot uw NAS via de veilige VPN-tunnel.
- Stel NAS-servicepoorten niet direct bloot aan het internet.
Beperkingen
- Als uw NAS te oud is om QVPN te ondersteunen, moet u een externe VPN-server gebruiken, zoals een QNAP-router, om veilige toegang te bieden.
- Poortnummers kunnen worden gewijzigd van hun standaardinstellingen. Verifieer altijd de werkelijke poortconfiguratie in uw apparaatinterface.
Verdere informatie
Voor verdere hulp kunt u andere gebruikers en QNAP-experts in de community vragen. Ga naar de QNAP Community