QVPN kullanarak NAS'ıma internet üzerinden güvenli bir şekilde nasıl erişirim?
Geçerli Ürünler
- QTS / QuTS hero NAS (with QVPN service)
- QuHora series
- QMiro series
Senaryo
NAS'ınıza İnternet üzerinden güvenli bir şekilde erişmek istiyorsunuz ve tüm bağlantıların bir VPN tüneli kullanmasını gerektiriyorsunuz. NAS'ınızda QVPN Service kullanmayı planlıyorsunuz, ancak NAS'ınız QVPN'i desteklemeyebilir. Ayrıca bir QNAP yönlendiriciyi (QHora veya QMiro) VPN sunucusu olarak kullanmayı düşünüyorsunuz.
Çözüm
1. Desteklenen bir NAS'ta QVPN Service kullanma
- NAS'ınızda QVPN Service etkinleştirin.
- QVPN'de bir VPN sunucusu (QBelt, OpenVPN, L2TP veya WireGuard gibi) yapılandırın.
- Kullandığınız VPN protokolüne karşılık gelen belirli VPN hizmet portlarını yönlendiricinizde manuel olarak açın. Yaygın olarak kullanılan port numaraları için aşağıdaki tabloya bakın.
- Diğer NAS hizmet portlarını İnternet'e açmayın. Bu, tüm erişimin VPN üzerinden tünellenmesini sağlar.
| VPN Protokolü | Varsayılan Port(lar) | Protokol Türü |
|---|---|---|
| L2TP/IPSec | 500, 4500, 1701 | UDP |
| OpenVPN | 1194 | UDP |
| WireGuard | 51820 | UDP |
| QBelt | 443 | UDP |
Not: Gerçek port numaraları cihaz ayarlarınızda özelleştirilebilir. Her zaman QVPN yönetim arayüzünüzde yapılandırılmış portu doğrulayın.
Güvenlik Hatırlatması: En iyi güvenlik için, yönlendiricinizde UPnP'yi (Evrensel Tak ve Çalıştır) etkinleştirmekten kaçının. Bunun yerine, İnternet'e hangi portların açık olduğunu kontrol etmek için manuel port yönlendirmeyi kullanın. UPnP'yi etkinleştirmek, ek hizmetlerin İnternet'e istemeden açılmasına ve güvenlik risklerinin artmasına neden olabilir.
İpucu: Cihazınız yönlendiriciyi bulamıyorsa, yeniden tarama veya tanılama özelliklerini kullanın.
2. NAS'ınız QVPN Service desteklemiyorsa
- Bir QNAP yönlendiriciyi (QHora veya QMiro serisi) VPN sunucusu olarak kullanabilirsiniz.
- QuRouter yönetim arayüzünü kullanarak yönlendiricide VPN sunucusunu (QBelt gibi) yapılandırın.
- Seçilen VPN protokolü için yalnızca yönlendiricideki VPN hizmet portlarını manuel olarak açın. Varsayılan portlar için yukarıdaki tabloya bakın ve cihaz arayüzünüzdeki ayarları doğrulayın.
- İstemci cihazınızdan VPN sunucusuna bağlanın ve ardından NAS'ınıza güvenli VPN tüneli üzerinden erişin.
- NAS hizmet portlarını doğrudan İnternet'e açmayın.
Kısıtlamalar
- NAS'ınız QVPN'i desteklemeyecek kadar eskiyse, güvenli erişim sağlamak için bir QNAP yönlendirici gibi harici bir VPN sunucusu kullanmanız gerekir.
- Port numaraları varsayılanlarından değiştirilebilir. Her zaman cihaz arayüzünüzdeki gerçek port yapılandırmasını doğrulayın.
Daha Fazla Okuma
Daha fazla yardım için toplulukta diğer kullanıcılara ve QNAP uzmanlarına sorun. QNAP Topluluğuna Git