Hur får jag säker åtkomst till min NAS från internet med QVPN?
Tillämpliga produkter
- QTS / QuTS hero NAS (with QVPN service)
- QuHora series
- QMiro series
Scenario
Du vill säkert komma åt din NAS över internet genom att kräva att alla anslutningar använder en VPN-tunnel. Du planerar att använda QVPN Service på din NAS, men din NAS kanske inte stöder QVPN. Du överväger också att använda en QNAP-router (QHora eller QMiro) som en VPN-server.
Lösning
1. Använda QVPN Service på en stödd NAS
- Aktivera QVPN Service på din NAS.
- Konfigurera en VPN-server (såsom QBelt, OpenVPN, L2TP eller WireGuard) i QVPN.
- Öppna manuellt endast de specifika VPN-tjänstportarna på din router som motsvarar det VPN-protokoll du använder. Se tabellen nedan för vanliga portnummer.
- Öppna inte andra NAS-tjänstportar mot internet. Detta säkerställer att all åtkomst sker genom VPN-tunneln.
| VPN-protokoll | Standardport(ar) | Protokolltyp |
|---|---|---|
| L2TP/IPSec | 500, 4500, 1701 | UDP |
| OpenVPN | 1194 | UDP |
| WireGuard | 51820 | UDP |
| QBelt | 443 | UDP |
Notera: De faktiska portnumren kan anpassas i dina enhetsinställningar. Bekräfta alltid den konfigurerade porten i ditt QVPN-hanteringsgränssnitt.
Säkerhetspåminnelse: För bästa säkerhet, undvik att aktivera UPnP (Universal Plug and Play) på din router. Använd istället manuell portvidarebefordran för att kontrollera vilka portar som är öppna mot internet. Att aktivera UPnP kan oavsiktligt exponera ytterligare tjänster mot internet, vilket ökar säkerhetsriskerna.
Tips: Om din enhet inte kan hitta routern, använd om- eller diagnostikfunktionerna.
2. Om din NAS inte stöder QVPN Service
- Du kan använda en QNAP-router (QHora eller QMiro-serien) som en VPN-server.
- Konfigurera VPN-servern (såsom QBelt) på routern med hjälp av QuRouter-hanteringsgränssnittet.
- Öppna manuellt endast VPN-tjänstportarna på routern för det valda VPN-protokollet. Se tabellen ovan för standardportar och verifiera inställningarna i ditt enhetsgränssnitt.
- Anslut till VPN-servern från din klientenhet och få sedan åtkomst till din NAS genom den säkra VPN-tunneln.
- Exponera inte NAS-tjänstportar direkt mot internet.
Begränsningar
- Om din NAS är för gammal för att stödja QVPN måste du använda en extern VPN-server, såsom en QNAP-router, för att ge säker åtkomst.
- Portnummer kan ändras från sina standardvärden. Verifiera alltid den faktiska portkonfigurationen i ditt enhetsgränssnitt.
Vidare läsning
För ytterligare hjälp kan du fråga andra användare och QNAP-experter i vår community. Gå till QNAP Community