Anleitung

Synology NAS: VPN, QuickConnect oder eigener HTTPS-Name

Wählen Sie einen Zugriffsweg für Synology und konfigurieren Sie DDNS, Reverse Proxy und Zertifikate, ohne Verwaltungs- und Dateidienste unnötig zu öffnen.

Quelle geprüft:

QuickConnect, VPN und ein eigener HTTPS-Endpunkt erfüllen unterschiedliche Anforderungen. Für die private Administration ist VPN häufig passend. Ein öffentlicher Webdienst kann über den integrierten Reverse Proxy erreichbar sein.

Einrichtung

Reservieren Sie die NAS-Adresse. Prüfen Sie unter External Access die DDNS-Möglichkeiten und verwenden Sie für einen eigenen Anbieter die von DSM vorgesehenen Variablen. Alternativ läuft ein DDNS-Client auf einem dauerhaft eingeschalteten Gerät.

Konfigurieren Sie den Reverse Proxy unter Login Portal beziehungsweise den erweiterten Einstellungen. Ordnen Sie dem Hostnamen das richtige interne Ziel und ausdrücklich das passende Zertifikat zu. Eine bloße Zertifikatsinstallation genügt nicht immer.

Absicherung

Öffnen Sie nur benötigtes HTTPS. Lassen Sie DSM-Verwaltung, SMB und andere Dateiprotokolle privat. Aktivieren Sie MFA, Updates und Backups. RAID ersetzt kein Backup. Prüfen Sie den Zugang von außerhalb Ihres WLANs.

Konfigurationsbeispiele

Passen Sie Platzhalter, Schnittstellen und Ports an. Beispiele können unterschiedliche Versionen zeigen; führen Sie unvereinbare Alternativen nicht gemeinsam aus. Veröffentlichen Sie niemals echte Tokens oder private Schlüssel.

https://__USERNAME__:__PASSWORD__@ddns.uk.app/nic/update?hostname=__HOSTNAME__&myip=__MYIP__
curl -fsS -u "yourname.uk.app:YOUR_DDNS_TOKEN" "https://ddns.uk.app/nic/update?hostname=home.yourname.uk.app"

Abschließende Prüfung

Testen Sie über Mobilfunk außerhalb Ihres WLANs. Prüfen Sie DNS, den vorgesehenen Port, ein gültiges HTTPS-Zertifikat und die Anmeldung getrennt. Halten Sie Verwaltungsoberflächen privat, installieren Sie Updates und testen Sie die Wiederherstellung eines Backups. Kontrollieren Sie IPv6- und IPv4-Firewallregeln. Ein erfolgreicher Porttest ist kein Sicherheitsaudit.

Diese lokalisierte Ausgabe fasst die ursprüngliche Anleitung zusammen. Befehle behalten ihre Originalsyntax. Prüfen Sie für Ihre Version die verlinkte Herstellerdokumentation.

Quellen und Dokumentation

Partner