Een VPN instellen op een Synology NAS

Als je een Synology NAS (Network Attached Storage) gebruikt om belangrijke bestanden op te slaan, zou het beveiligen ervan je hoogste prioriteit moeten zijn. Een van de eenvoudigste manieren om je NAS te beveiligen, is het opzetten van een VPN (virtueel privénetwerk), omdat deze je gegevens beschermt en toegang op afstand veiliger maakt.

In deze gids leid ik je stap voor stap door het instellen van Surfshark OpenVPN op je Synology NAS.

Waarom zou je een VPN instellen op je Synology NAS?

Laten we het, voordat we ingaan op het instelproces, eerst hebben over waarom je dit zou moeten doen. Het instellen van een VPN op je NAS geeft je meerdere beschermingslagen:

• Versleutelde verbindingen die cybercriminelen weren. Als je een VPN gebruikt, wordt je internetverkeer versleuteld. Zonder ontcijferingssleutel zien die gegevens eruit als wartaal. Je bestanden zijn dus beschermd als je ze uploadt naar Synology en als onbevoegden ze proberen te onderscheppen, kunnen ze die niet lezen.
• Bescherming tegen IP- en DNS-lekken. Wanneer je Synology verbinding maakt met het internet, vertelt je IP-adres websites waar je NAS zich bevindt en de DNS-verzoeken (Domain Name System) ervan vertellen je internetprovider over de diensten of domeinen die je NAS gebruikt. Een goede VPN verbergt dat allemaal door je NAS-verkeer en DNS-verzoeken via een beveiligde server te leiden.
• Meer privacy voor de communicatie van je NAS met het internet. Je NAS maakt meer verbinding met het internet dan je misschien denkt, voor back-ups, cloudsynchronisatie, updates en apps. Een VPN versleutelt dat verkeer, waardoor je online activiteit meer privé blijft.

Surfshark OpenVPN instellen op een Synology NAS

Voor het instellen heb je je Surfshark-account nodig, een OpenVPN-configuratiebestand en een paar minuten in de instellingen van Synology.

Stap 1: Verkrijg je Surfshark VPN-inloggegevens

Je kunt het e-mailadres en wachtwoord van je normale Surfshark-account niet gebruiken voor VPN-verbindingen op Synology. Het vereist een speciale set inloggegevens die je kunt genereren met Surfshark, specifiek voor OpenVPN.

Zo krijg je ze:

1. Log in op je Surfshark-account op de website.
2. Ga naar VPN > Handmatig instellen > Router > OpenVPN.
3. Open het tabblad Inloggegevens.
4. Klik op Inloggegevens genereren.
5. Houd het tabblad met de gegenereerde inloggegevens open of bewaar ze. Je hebt ze nodig bij het insten.

Stap 2: Download een serverconfiguratiebestand voor OpenVPN

Je NAS heeft ook een configuratiebestand nodig. Dit bestand vertelt je NAS hoe deze verbinding moet maken met een specifieke Surfshark-server. Het bevat instellingen voor encryptie, protocollen en routering.

1. Open het tabblad Locaties.
2. Kies de serverlocatie die je wilt gebruiken. Als je het niet zeker weet, kies dan de Snelste server of het Dichtstbijzijnde land, omdat deze opties je de meest optimale snelheden bieden.
3. Klik op het downloadpictogram naast je gekozen locatie.
4. Selecteer UDP downloaden (UDP wordt aanbevolen omdat het sneller en meestal stabieler is).
5. Sla het .ovpn-bestand op je computer op.

Stap 3: Configureer de OpenVPN-client op Synology NAS

Nu je de inloggegevens en het .ovpn-bestand hebt, is het tijd om de VPN-verbinding te configureren op je Synology NAS:

1. Log in op je Synology NAS en ga, afhankelijk van de versie, naar Configuratiescherm of Instellingen.
2. Selecteer Netwerk > Netwerkinterface.
3. Klik op Aanmaken/Toevoegen > VPN-profiel aanmaken/VPN aanmaken.
4. Selecteer OpenVPN > Volgende.
5. Vul de velden in:

• Profielnaam: Surfshark.
• Gebruikersnaam/Account: de Surfshark-dienstgebruikersnaam die je eerder hebt gegenereerd.
• Wachtwoord: het Surfshark-dienstwachtwoord dat je eerder hebt gegenereerd.
• .ovpn-bestand importeren/Bestand(en) importeren: upload het OpenVPN-configuratiebestand dat je in stap 2 hebt gedownload.

6. Klik op Volgende.
7. Vink alle beschikbare opties aan en selecteer Toepassen (Synology 6.2 NAS).
8. Selecteer het aangemaakte profiel > Verbinden.

Je Synology NAS zou nu verbinding moeten maken met Surfsharks VPN-netwerk. Als er verbinding is gemaakt, verandert de status van het profiel in Verbonden.

Stap 4: Controleer of de VPN-verbinding goed werkt

Het is altijd een goed idee om te controleren of alles echt werkt. Dit moet je controleren:

• Voer een IP-lektest uit. Ga op een computer die is verbonden met hetzelfde netwerk als je NAS naar een IP-check website. Als alles werkt, moet de locatie van het IP-adres overeenkomen met de locatie van je gekozen Surfshark-server.
• Voer een DNS-lektest uit. Voer een online DNS-lektest uit op een computer die is verbonden met hetzelfde netwerk als je NAS. Als de VPN goed werkt, zouden er geen DNS-lekken moeten worden gedetecteerd.

Als beide tests er goed uitzien, is je Synology NAS veilig verbonden met Surfshark.

Aanvullende tips en probleemoplossing

Als iets niet meteen werkt of als je de verbinding wilt optimaliseren, kunnen deze tips helpen.

Kies het juiste VPN-protocol

Hoewel Synology verschillende protocollen ondersteunt, raad ik aan OpenVPN te gebruiken:

• Het is de modernste van de ondersteunde protocollen;
• Het biedt de beste combinatie van beveiliging en snelheid;
• Het wordt breed ondersteund;
• Het biedt sterke encryptie;
• Het werkt goed op Synology.

Houd rekening met gevolgen voor de prestaties

Een VPN voegt encryptie toe, wat betekent dat je NAS iets harder moet werken. Afhankelijk van hoe oud je NAS-model is, kun je wat vertraging opmerken. Dit is echter normaal, geen teken van een onjuiste configuratie.

Hier zijn wat tips voor hoe je dat aanpakt:

• Beperk gelijktijdige verbindingen. Als je meerdere apparaten hebt die de NAS tegelijkertijd gebruiken, overweeg dan om de belasting te verminderen door zware taken te beperken terwijl de VPN actief is.
• Pas de MTU (Maximum Transmission Unit) in. Soms kan de standaard-MTU (pakketgrootte) leiden tot het wegvallen van verbindingen. Je kunt proberen deze te verlagen (bijvoorbeeld van 1500 naar 1472 of 1400) om de stabiliteit te verbeteren.

Controleer de router, firewall en vereiste poorten

OpenVPN heeft toegang tot zijn poort nodig om goed te kunnen functioneren. Als je router of firewall verkeer blokkeert, maakt de VPN geen verbinding.

De gebruikelijke OpenVPN-poort is UDP 1194.

Zorg dat deze poort niet geblokkeerd is op je router of firewalls die je gebruikt.

Gebruik je Synology NAS effectief met Surfshark

Wanneer je Synology NAS is verbonden met Surfsharks netwerk, kun je profiteren van verschillende voordelen. Deze zijn niet alleen leuk om te hebben; ze verbeteren echt je privacy en veiligheid:

• Versleutelde bestandsoverdracht: wanneer je NAS bestanden synchroniseert of back-ups maakt, is de overdracht nu beschermd tegen afluisteren.
• Bescherming tegen toezicht door je internetprovider: je internetprovider kan niet volgen wat je NAS doet terwijl deze verbonden is met een VPN.
• Goede DNS-routering om lekken te voorkomen: Surfshark DNS-lekbescherming zorgt ervoor dat er geen onversleutelde DNS-verzoeken buiten de VPN-tunnel lekken.

Hier zijn wat onderhoudstips om alles soepel te laten verlopen:

• Controleer DNS-instellingen om zeker te zijn dat alle DNS-verzoeken via de VPN-server worden geleid.
• Monitor actieve VPN-verbindingen om zeker te zijn dat je verkeer versleuteld blijft.
• Houd firewallregels en poorten bijgewerkt en als je router instellingen bijwerkt of wijzigt, sta dan de benodigde OpenVPN-poort opnieuw toe als dat nodig is.

Slotgedachten: een veiligere ervaring met Synology NAS

Het gebruik van Surfshark met je Synology NAS is een van de eenvoudigste en effectiefste manieren om je privacy en beveiliging te verbeteren. In slechts een paar stappen wordt je NAS-verkeer privé, veilig en beschermd tegen afluisteren.

Bescherm je NAS en beveilig je externe toegang

Met Surfsharks snelle, betrouwbare VPN

Koop Surfshark