เนื้อหานี้ได้รับการแปลด้วยเครื่อง กรุณาดูที่คำแถลงการณ์ปฏิเสธความรับผิดชอบของการแปลภาษาด้วยเครื่อง

How do I securely access my NAS from the Internet using QVPN?

ฉันจะเข้าถึง NAS ของฉันจากอินเทอร์เน็ตอย่างปลอดภัยโดยใช้ QVPN ได้อย่างไร?

Last modified date: 2025-12-02

Applicable Products

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

Scenario

You want to securely access your NAS over the Internet by requiring all connections to use a VPN tunnel. You plan to use the QVPN service on your NAS, but your NAS may not support QVPN. You are also considering using a QNAP router (QHora or QMiro) as a VPN server.

Solution

1. Using QVPN service on a supported NAS

Enable the QVPN service on your NAS.
Configure a VPN server (such as QBelt, OpenVPN, L2TP, or WireGuard) in QVPN.
Manually open only the specific VPN service port(s) on your router that correspond to the VPN protocol you are using. See the table below for commonly used port numbers.
Do not open other NAS service ports to the Internet. This ensures all access is tunneled through the VPN.

**Common VPN Protocol Ports**
VPN Protocol	Default Port(s)	Protocol Type
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

Note: The actual port numbers may be customized in your device settings. Always confirm the configured port in your QVPN management interface.

Security Reminder: For best security, avoid enabling UPnP (Universal Plug and Play) on your router. Instead, use manual port forwarding to control which ports are open to the Internet. Enabling UPnP can unintentionally expose additional services to the Internet, increasing security risks.

Tip: If your device cannot locate the router, use the rescan or diagnostics features.

2. If your NAS does not support QVPN service

You can use a QNAP router (QHora or QMiro series) as a VPN server.
Configure the VPN server (such as QBelt) on the router using the QuRouter management interface.
Manually open only the VPN service port(s) on the router for the chosen VPN protocol. Refer to the table above for default ports, and verify the settings in your device interface.
Connect to the VPN server from your client device, and then access your NAS through the secure VPN tunnel.
Do not expose NAS service ports directly to the Internet.

Limitations

If your NAS is too old to support QVPN, you must use an external VPN server, such as a QNAP router, to provide secure access.
Port numbers may be changed from their defaults. Always verify the actual port configuration in your device interface.

ผลิตภัณฑ์ที่รองรับ

QTS / QuTS hero NAS (with QVPN service)
QuHora series
QMiro series

กรณีใช้งาน

คุณต้องการเข้าถึง NAS ของคุณอย่างปลอดภัยผ่านอินเทอร์เน็ตโดยกำหนดให้การเชื่อมต่อทั้งหมดใช้ VPN คุณวางแผนที่จะใช้ QVPN Service บน NAS ของคุณ แต่ NAS ของคุณอาจไม่รองรับ QVPN คุณยังพิจารณาใช้เราเตอร์ QNAP (QHora หรือ QMiro) เป็นเซิร์ฟเวอร์ VPN

วิธีแก้ปัญหา

1. การใช้ QVPN Service บน NAS ที่รองรับ

เปิดใช้งาน QVPN Service บน NAS ของคุณ
กำหนดค่าเซิร์ฟเวอร์ VPN (เช่น QBelt, OpenVPN, L2TP หรือ WireGuard) ใน QVPN
เปิดเฉพาะพอร์ตบริการ VPN ที่เฉพาะเจาะจงบนเราเตอร์ของคุณที่ตรงกับโปรโตคอล VPN ที่คุณกำลังใช้ ดูตารางด้านล่างสำหรับหมายเลขพอร์ตที่ใช้บ่อย
อย่าเปิดพอร์ตบริการ NAS อื่นๆ ไปยังอินเทอร์เน็ต เพื่อให้แน่ใจว่าการเข้าถึงทั้งหมดจะถูกส่งผ่าน VPN

**พอร์ตโปรโตคอล VPN ที่ใช้บ่อย**
โปรโตคอล VPN	พอร์ตเริ่มต้น	ประเภทโปรโตคอล
L2TP/IPSec	500, 4500, 1701	UDP
OpenVPN	1194	UDP
WireGuard	51820	UDP
QBelt	443	UDP

หมายเหตุ: หมายเลขพอร์ตจริงอาจถูกปรับแต่งในการตั้งค่าอุปกรณ์ของคุณ ควรยืนยันพอร์ตที่กำหนดค่าในอินเทอร์เฟซการจัดการ QVPN ของคุณเสมอ

การแจ้งเตือนด้านความปลอดภัย: เพื่อความปลอดภัยสูงสุด ควรหลีกเลี่ยงการเปิดใช้งาน UPnP (Universal Plug and Play) บนเราเตอร์ของคุณ ควรใช้การส่งต่อพอร์ตแบบแมนนวลเพื่อควบคุมว่าพอร์ตใดเปิดให้กับอินเทอร์เน็ต การเปิดใช้งาน UPnP อาจทำให้บริการเพิ่มเติมถูกเปิดเผยต่ออินเทอร์เน็ตโดยไม่ตั้งใจ เพิ่มความเสี่ยงด้านความปลอดภัย

เคล็ดลับ: หากอุปกรณ์ของคุณไม่สามารถค้นหาเราเตอร์ได้ ให้ใช้ฟีเจอร์สแกนใหม่หรือการวินิจฉัย

2. หาก NAS ของคุณไม่รองรับ QVPN Service

คุณสามารถใช้เราเตอร์ QNAP (ซีรีส์ QHora หรือ QMiro) เป็นเซิร์ฟเวอร์ VPN ได้
กำหนดค่าเซิร์ฟเวอร์ VPN (เช่น QBelt) บนเราเตอร์โดยใช้ QuRouter management interface
เปิดเฉพาะพอร์ตบริการ VPN บนเราเตอร์สำหรับโปรโตคอล VPN ที่เลือกเท่านั้น อ้างอิงจากตารางด้านบนสำหรับพอร์ตเริ่มต้น และตรวจสอบการตั้งค่าในอินเทอร์เฟซอุปกรณ์ของคุณ
เชื่อมต่อกับเซิร์ฟเวอร์ VPN จากอุปกรณ์ลูกข่ายของคุณ จากนั้นเข้าถึง NAS ของคุณผ่านช่องทาง VPN ที่ปลอดภัย
อย่าเปิดเผยพอร์ตบริการ NAS โดยตรงต่ออินเทอร์เน็ต

ข้อจำกัด

หาก NAS ของคุณเก่าเกินไปที่จะรองรับ QVPN คุณต้องใช้เซิร์ฟเวอร์ VPN ภายนอก เช่น เราเตอร์ QNAP เพื่อให้การเข้าถึงที่ปลอดภัย
หมายเลขพอร์ตอาจถูกเปลี่ยนจากค่าเริ่มต้น ควรตรวจสอบการกำหนดค่าพอร์ตจริงในอินเทอร์เฟซอุปกรณ์ของคุณเสมอ

อ่านเพิ่มเติม

Was this article helpful?

Yes. No.

100% of people think it helps.

หากต้องการความช่วยเหลือเพิ่มเติม สอบถามผู้ใช้รายอื่นและผู้เชี่ยวชาญของ QNAP ได้ในคอมมูนิตี้ ไปที่ QNAP Community

Please tell us how this article can be improved:

The article is missing important information
The article's solutions do not work
The article is too complicated
The article contains incorrect information
The article is out-of-date

If you want to provide additional feedback, please include it below.