Ta treść została przetłumaczona maszynowo. Patrz Zastrzeżenie dotyczące tłumaczenia maszynowego.

How do I securely access my NAS from the Internet using QVPN?

Jak bezpiecznie uzyskać dostęp do mojego serwera NAS z Internetu za pomocą QVPN?

Data ostatniej modyfikacji: 2025-12-02

Applicable Products

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Scenario

You want to securely access your NAS over the Internet by requiring all connections to use a VPN tunnel. You plan to use the QVPN service on your NAS, but your NAS may not support QVPN. You are also considering using a QNAP router (QHora or QMiro) as a VPN server.

Solution

1. Using QVPN service on a supported NAS

Enable the QVPN service on your NAS.
Configure a VPN server (such as QBelt, OpenVPN, L2TP, or WireGuard) in QVPN.
Manually open only the specific VPN service port(s) on your router that correspond to the VPN protocol you are using. See the table below for commonly used port numbers.
Do not open other NAS service ports to the Internet. This ensures all access is tunneled through the VPN.

**Common VPN Protocol Ports**
VPN Protocol	Default Port(s)	Protocol Type
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Note: The actual port numbers may be customized in your device settings. Always confirm the configured port in your QVPN management interface.

Security Reminder: For best security, avoid enabling UPnP (Universal Plug and Play) on your router. Instead, use manual port forwarding to control which ports are open to the Internet. Enabling UPnP can unintentionally expose additional services to the Internet, increasing security risks.

Tip: If your device cannot locate the router, use the rescan or diagnostics features.

2. If your NAS does not support QVPN service

You can use a QNAP router (QHora or QMiro series) as a VPN server.
Configure the VPN server (such as QBelt) on the router using the QuRouter management interface.
Manually open only the VPN service port(s) on the router for the chosen VPN protocol. Refer to the table above for default ports, and verify the settings in your device interface.
Connect to the VPN server from your client device, and then access your NAS through the secure VPN tunnel.
Do not expose NAS service ports directly to the Internet.

Limitations

If your NAS is too old to support QVPN, you must use an external VPN server, such as a QNAP router, to provide secure access.
Port numbers may be changed from their defaults. Always verify the actual port configuration in your device interface.

Produkty, do których ma to zastosowanie

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Scenariusz

Chcesz bezpiecznie uzyskać dostęp do swojego serwera NAS przez Internet, wymagając, aby wszystkie połączenia korzystały z tunelu VPN. Planujesz użyć QVPN Service na swoim serwerze NAS, ale może on nie obsługiwać QVPN. Rozważasz również użycie routera QNAP (QHora lub QMiro) jako serwera VPN.

Rozwiązanie

1. Korzystanie z QVPN Service na obsługiwanym serwerze NAS

Włącz QVPN Service na swoim serwerze NAS.
Skonfiguruj serwer VPN (np. QBelt, OpenVPN, L2TP lub WireGuard) w QVPN.
Ręcznie otwórz tylko określone porty usług VPN na swoim routerze, które odpowiadają używanemu protokołowi VPN. Zobacz poniższą tabelę dla często używanych numerów portów.
Nie otwieraj innych portów usług NAS do Internetu. Zapewnia to, że cały dostęp jest tunelowany przez VPN.

**Typowe porty protokołów VPN**
Protokoły VPN	Domyślne porty	Typ protokołu
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Uwaga: Rzeczywiste numery portów mogą być dostosowane w ustawieniach urządzenia. Zawsze potwierdzaj skonfigurowany port w interfejsie zarządzania QVPN.

Przypomnienie o bezpieczeństwie: Dla najlepszego bezpieczeństwa unikaj włączania UPnP (Universal Plug and Play) na swoim routerze. Zamiast tego użyj ręcznego przekierowania portów, aby kontrolować, które porty są otwarte na Internet. Włączenie UPnP może nieumyślnie ujawnić dodatkowe usługi do Internetu, zwiększając ryzyko bezpieczeństwa.

Wskazówka: Jeśli Twoje urządzenie nie może zlokalizować routera, użyj funkcji ponownego skanowania lub diagnostyki.

2. Jeśli Twój serwer NAS nie obsługuje QVPN Service

Możesz użyć routera QNAP (seria QHora lub QMiro) jako serwera VPN.
Skonfiguruj serwer VPN (np. QBelt) na routerze za pomocą interfejsu zarządzania QuRouter.
Ręcznie otwórz tylko porty usług VPN na routerze dla wybranego protokołu VPN. Odwołaj się do powyższej tabeli dla domyślnych portów i zweryfikuj ustawienia w interfejsie urządzenia.
Połącz się z serwerem VPN z urządzenia klienckiego, a następnie uzyskaj dostęp do swojego serwera NAS przez bezpieczny tunel VPN.
Nie ujawniaj portów usług NAS bezpośrednio do Internetu.

Ograniczenia

Jeśli Twój serwer NAS jest zbyt stary, aby obsługiwać QVPN, musisz użyć zewnętrznego serwera VPN, takiego jak router QNAP, aby zapewnić bezpieczny dostęp.
Numery portów mogą być zmienione z ich domyślnych wartości. Zawsze weryfikuj rzeczywistą konfigurację portów w interfejsie urządzenia.

Dalsza lektura

Czy artykuł ten był przydatny?

Tak. Nie.

100% ludzi uważa, że to pomaga.

Aby uzyskać dalszą pomoc, zapytaj innych użytkowników i ekspertów QNAP na forum społeczności. Przejdź do społeczności QNAP

Poinformuj nas proszę, w jaki sposób możemy ulepszyć ten artykuł:

Artykuł ten nie zawiera istotnych informacji
Rozwiązania przedstawione w tym artykule nie działają
Artykuł ten jest zbyt skomplikowany
Artykuł ten zawiera nieprawidłowe informacje
Artykuł ten zawiera nieaktualne informacje

Bardziej szczegółowe opinie można wpisać poniżej.