Como posso aceder de forma segura ao meu NAS a partir da Internet utilizando o QVPN?
Produtos Aplicáveis
- QTS / QuTS hero NAS (with QVPN service)
- QuHora series
- QMiro series
Cenário
Pretende aceder ao seu NAS de forma segura através da Internet, exigindo que todas as ligações utilizem um túnel VPN. Planeia utilizar o QVPN Service no seu NAS, mas o seu NAS pode não suportar o QVPN. Está também a considerar utilizar um router QNAP (QHora ou QMiro) como servidor VPN.
Solução
1. Utilizar QVPN Service num NAS compatível
- Ative o QVPN Service no seu NAS.
- Configure um servidor VPN (como QBelt, OpenVPN, L2TP ou WireGuard) no QVPN.
- Abrir manualmente apenas as portas de serviço VPN específicas no seu router que correspondem ao protocolo VPN que está a utilizar. Consulte a tabela abaixo para números de porta comuns.
- Não abra outras portas de serviço NAS para a Internet. Isto garante que todo o acesso é feito através do túnel VPN.
| Protocolo VPN | Porta(s) Padrão | Tipo de Protocolo |
|---|---|---|
| L2TP/IPSec | 500, 4500, 1701 | UDP |
| OpenVPN | 1194 | UDP |
| WireGuard | 51820 | UDP |
| QBelt | 443 | UDP |
Nota: Os números de porta reais podem ser personalizados nas definições do seu dispositivo. Confirme sempre a porta configurada na interface de gestão do QVPN.
Lembrete de Segurança: Para melhor segurança, evite ativar o UPnP (Universal Plug and Play) no seu router. Em vez disso, utilize o encaminhamento manual de portas para controlar quais as portas abertas para a Internet. Ativar o UPnP pode expor involuntariamente serviços adicionais à Internet, aumentando os riscos de segurança.
Sugestão: Se o seu dispositivo não conseguir localizar o router, utilize as funcionalidades de nova análise ou diagnóstico.
2. Se o seu NAS não suportar QVPN Service
- Pode utilizar um router QNAP (série QHora ou QMiro) como servidor VPN.
- Configure o servidor VPN (como QBelt) no router utilizando a interface de gestão QuRouter.
- Abrir manualmente apenas as portas de serviço VPN no router para o protocolo VPN escolhido. Consulte a tabela acima para portas padrão e verifique as definições na interface do seu dispositivo.
- Ligue-se ao servidor VPN a partir do seu dispositivo cliente e, em seguida, aceda ao seu NAS através do túnel VPN seguro.
- Não exponha as portas de serviço NAS diretamente à Internet.
Limitações
- Se o seu NAS for demasiado antigo para suportar o QVPN, deve utilizar um servidor VPN externo, como um router QNAP, para fornecer acesso seguro.
- Os números de porta podem ser alterados dos seus padrões. Verifique sempre a configuração real da porta na interface do seu dispositivo.
Leitura Adicional
Para obter mais ajuda, pergunte a outros utilizadores e aos especialistas da QNAP na comunidade. Ir para a Comunidade QNAP