Applicable Products
- QTS / QuTS hero NAS (with QVPN service)
- QuHora series
- QMiro series
Scenario
You want to securely access your NAS over the Internet by requiring all connections to use a VPN tunnel. You plan to use the QVPN service on your NAS, but your NAS may not support QVPN. You are also considering using a QNAP router (QHora or QMiro) as a VPN server.
Solution
1. Using QVPN service on a supported NAS
- Enable the QVPN service on your NAS.
- Configure a VPN server (such as QBelt, OpenVPN, L2TP, or WireGuard) in QVPN.
- Manually open only the specific VPN service port(s) on your router that correspond to the VPN protocol you are using. See the table below for commonly used port numbers.
- Do not open other NAS service ports to the Internet. This ensures all access is tunneled through the VPN.
Common VPN Protocol Ports| VPN Protocol | Default Port(s) | Protocol Type |
|---|
| L2TP/IPSec | 500, 4500, 1701 | UDP |
| OpenVPN | 1194 | UDP |
| WireGuard | 51820 | UDP |
| QBelt | 443 | UDP |
Note: The actual port numbers may be customized in your device settings. Always confirm the configured port in your QVPN management interface.
Security Reminder: For best security, avoid enabling UPnP (Universal Plug and Play) on your router. Instead, use manual port forwarding to control which ports are open to the Internet. Enabling UPnP can unintentionally expose additional services to the Internet, increasing security risks.
Tip: If your device cannot locate the router, use the rescan or diagnostics features.
2. If your NAS does not support QVPN service
- You can use a QNAP router (QHora or QMiro series) as a VPN server.
- Configure the VPN server (such as QBelt) on the router using the QuRouter management interface.
- Manually open only the VPN service port(s) on the router for the chosen VPN protocol. Refer to the table above for default ports, and verify the settings in your device interface.
- Connect to the VPN server from your client device, and then access your NAS through the secure VPN tunnel.
- Do not expose NAS service ports directly to the Internet.
Limitations
- If your NAS is too old to support QVPN, you must use an external VPN server, such as a QNAP router, to provide secure access.
- Port numbers may be changed from their defaults. Always verify the actual port configuration in your device interface.
Further Reading
適用產品
- QTS / QuTS hero NAS (with QVPN service)
- QuHora series
- QMiro series
情境
您希望透過要求所有連線使用 VPN 通道來安全地存取您的 NAS。您計劃在 NAS 上使用 QVPN VPN 伺服器，但您的 NAS 可能不支援 QVPN。您也考慮使用 QNAP 路由器（QHora 或 QMiro）作為 VPN 伺服器。
解決方案
1. 在支援的 NAS 上使用 QVPN VPN 伺服器
- 在您的 NAS 上啟用 QVPN VPN 伺服器。
- 在 QVPN 中配置 VPN 伺服器（例如 QBelt、OpenVPN、L2TP 或 WireGuard）。
- 手動僅在路由器上開啟與您使用的 VPN 協定相對應的特定 VPN 服務埠。請參閱下表以瞭解常用的埠號。
- 不要將其他 NAS 服務埠開放至網際網路。這可確保所有存取都透過 VPN 通道。
常用 VPN 協定埠| VPN 協定 | 預設埠 | 協定型別 |
|---|
| L2TP/IPSec | 500, 4500, 1701 | UDP |
| OpenVPN | 1194 | UDP |
| WireGuard | 51820 | UDP |
| QBelt | 443 | UDP |
註： 實際的埠號可能在您的裝置設定中自訂。請隨時在您的 QVPN 管理介面中確認配置的埠。
安全提醒： 為了最佳安全性，避免在路由器上啟用 UPnP（Universal Plug and Play）。相反地，使用手動埠轉發來控制哪些埠開放至網際網路。啟用 UPnP 可能會不小心將額外的服務暴露給網際網路，增加安全風險。
提示： 如果您的裝置無法找到路由器，請使用重新掃描或診斷功能。
2. 如果您的 NAS 不支援 QVPN VPN 伺服器
- 您可以使用 QNAP 路由器（QHora 或 QMiro 系列）作為 VPN 伺服器。
- 使用 QuRouter 管理介面在路由器上配置 VPN 伺服器（例如 QBelt）。
- 手動僅在路由器上開啟所選 VPN 協定的 VPN 服務埠。請參閱上表以瞭解預設埠，並在您的裝置介面中確認設定。
- 從您的使用者端裝置連線到 VPN 伺服器，然後透過安全的 VPN 通道存取您的 NAS。
- 不要直接將 NAS 服務埠暴露給網際網路。
限制
- 如果您的 NAS 太舊而不支援 QVPN，您必須使用外部 VPN 伺服器，例如 QNAP 路由器，以提供安全存取。
- 埠號可能會從預設值更改。請隨時在您的裝置介面中確認實際的埠配置。
進一步閱讀
