Thiết bị NAS Synology giúp bạn dễ dàng lưu trữ, quản lý và chia sẻ dữ liệu một cách chuyên nghiệp. Tuy nhiên, làm sao để truy cập NAS Synology từ xa một cách an toàn và ổn định lại là câu hỏi khiến nhiều người dùng băn khoăn. Trong bài viết này, Mstar Corp sẽ hướng dẫn bạn 2 cách cấu hình NAS Synology truy cập từ xa, giúp bạn kết nối với thiết bị mọi lúc mọi nơi.
2 cách cấu hình NAS Synology truy cập từ xa
Sử dụng Quick Connect để tạo ID hoặc địa chỉ tùy chỉnh
QuickConnect là một tính năng tiện lợi của Synology, cho phép người dùng dễ dàng truy cập vào NAS từ xa thông qua Internet mà không cần phải cấu hình phức tạp như mở port trên modem hay cài đặt DDNS. Với QuickConnect, bạn có thể sử dụng mọi ứng dụng được Synology phát triển như: File Station, Audio Station, Video Station, Synology Photos, Surveillance Station, Download Station, Note Station, CMS, Cloud Station… cũng như các ứng dụng mobile tương ứng, mọi lúc mọi nơi chỉ với một kết nối Internet.
Thiết lập tên máy chủ cho địa chỉ IP bằng DDNS
DDNS (Dynamic Domain Name System) là một giải pháp giúp bạn truy cập NAS Synology từ xa thông qua một tên miền cố định, ngay cả khi địa chỉ IP của mạng bạn liên tục thay đổi. Nhờ đó, bạn không cần nhớ dãy IP phức tạp mà chỉ cần ghi nhớ một tên miền. Việc thiết lập DDNS trên NAS Synology cũng rất đơn giản và chỉ mất vài bước cấu hình cơ bản là bạn đã có thể kết nối từ xa một cách ổn định.
Hướng dẫn thiết lập QuickConnect để truy cập NAS từ xa
Bước 1: Từ giao diện chính của thiết bị NAS Synology > Nhấn vào biểu tượng Control Panel để bắt đầu quá trình cấu hình truy cập từ xa.
Bước 2: Tiếp tục chọn mục External Access trong phần Connectivity.
Bước 3: Trong mục External Access, chọn Enable QuickConnect và nhấn OK.
Bước 4: Một cửa sổ trình duyệt sẽ xuất hiện yêu cầu bạn đăng nhập. Bạn có thể sử dụng tài khoản Google, Apple hoặc tài khoản Synology. Nếu chưa có tài khoản, bạn có thể tạo mới bằng cách nhấn chọn “Create a Synology Account”.
Bước 5: Nhập tên cho QuickConnect ID và nhấn Apply.
Lưu ý: Tránh đặt tên trùng với các ID đã có sẵn.
Bước 6: DSM sẽ tự động cung cấp cho bạn một liên kết để truy cập NAS Synology từ xa.
Bước 7: Bạn có thể đăng nhập từ xa bằng cách sử dụng liên kết mà hệ thống đã tạo ra trước đó.
Ngoài ra, bạn cũng có thể truy cập QuickConnect bằng cách vào địa chỉ quickconnect.to và nhập QuickConnect ID đã thiết lập vào thanh địa chỉ trình duyệt.
Hướng dẫn cấu hình DDNS để truy cập NAS từ xa
Bước 1: Truy cập Control Panel, chọn External Access, chuyển đến tab DDNS, sau đó nhấn Add để thêm mới.
Bước 2: Một hộp thoại cài đặt sẽ hiện ra, yêu cầu bạn cấu hình các thông tin cần thiết như sau:
- Service provider: Chọn nhà cung cấp dịch vụ DDNS. Nếu bạn muốn sử dụng tên miền miễn phí do Synology cung cấp, hãy chọn Synology từ menu thả xuống. Ngoài ra, bạn cũng có thể sử dụng dịch vụ từ bên thứ ba nếu đã đăng ký tên miền riêng.
- Hostname: Nhập tên máy chủ DDNS mà bạn muốn sử dụn
- Username/Email: Nếu bạn không chọn Synology làm nhà cung cấp, hãy nhập tên đăng nhập hoặc email tương ứng với tài khoản DDNS mà bạn đã đăng ký.
- Password/Key: Nhập mật khẩu hoặc khóa API tương ứng với tài khoản DDNS (chỉ áp dụng nếu bạn dùng dịch vụ ngoài Synology).
- External address: Nếu sử dụng nhà cung cấp khác ngoài Synology, bạn cần nhập địa chỉ IP công cộng của NAS để liên kết với tên miền đã đăng ký.
Bước 3: Nhấn Test Connection để kiểm tra lại các thiết lập đã nhập.
Bước 4: Nếu bạn sử dụng Synology làm nhà cung cấp dịch vụ DDNS, bạn có thể tùy chỉnh thêm các thiết lập sau:
- Nhận chứng chỉ từ Let’s Encrypt và đặt làm mặc định: Đánh dấu tùy chọn này để hệ thống tự động cấp chứng chỉ SSL từ Let’s Encrypt cho tên miền DDNS và sử dụng nó làm chứng chỉ mặc định cho DSM. Lưu ý: Nếu chứng chỉ đã khớp với tên miền, tùy chọn này sẽ bị khóa.
- Enable Heartbeat: Kích hoạt tùy chọn này để nhận cảnh báo nếu tên miền DDNS không hoạt động hoặc gặp sự cố.
Bước 5: Nhấn OK để lưu lại cấu hình và hoàn tất quá trình thiết lập.
Bước 6: Để tối ưu hiệu suất truy cập từ xa, bạn nên truy cập Control Panel → External Access → Router Configuration và thiết lập chuyển tiếp cổng (port forwarding) cho các dịch vụ sau:
- DSM: Cổng 5000 (HTTP) và 5001 (HTTPS)
- Photo Station: Cổng 80 (HTTP) và 443 (HTTPS)
- Cloud Station: Cổng 6690
Sau khi hoàn tất cấu hình, bạn có thể truy cập NAS Synology từ xa qua Internet bằng cách nhập tên máy chủ DDNS vào thanh địa chỉ trình duyệt, kèm theo dấu hai chấm và số cổng của DSM. Mặc định, DSM sử dụng cổng 5000 cho kết nối HTTP và cổng 5001 cho kết nối HTTPS.
Nên làm gì để đảm bảo an toàn khi truy cập NAS Synology từ xa?
- Kích hoạt tính năng tự động chặn để bảo vệ hệ thống: Auto Block là một tính năng bảo mật giúp NAS Synology tự động ngăn chặn các địa chỉ IP có quá nhiều lần đăng nhập sai. Việc này góp phần hạn chế các cuộc tấn công brute-force, giúp hệ thống an toàn hơn trước các mối đe dọa từ Internet.
- Bật chế độ bảo vệ tài khoản người dùng: tính năng Account Protection sẽ bảo vệ tài khoản NAS khỏi những máy khách không tin cậy liên tục đăng nhập sai thông tin. Khi được bật, hệ thống sẽ giám sát và chủ động ngăn chặn những hành vi nghi ngờ, từ đó hạn chế nguy cơ bị chiếm đoạt tài khoản.
- Kích hoạt kết nối an toàn với HTTPS: việc sử dụng giao thức HTTPS sẽ mã hóa toàn bộ dữ liệu truyền qua mạng giữa thiết bị người dùng và NAS, giúp bảo vệ các dịch vụ như web, email hoặc FTP. Synology hỗ trợ cấp chứng chỉ SSL miễn phí thông qua Let’s Encrypt, giúp xác minh danh tính máy chủ và tăng cường độ tin cậy cho các kết nối từ xa.
- Bật và cấu hình Firewall cho NAS Synology: NAS Synology tích hợp sẵn tường lửa (Firewall), cho phép người dùng tạo các quy tắc kiểm soát lưu lượng mạng. Bạn có thể giới hạn quyền truy cập theo IP, giao thức hoặc cổng, từ đó ngăn chặn các hành vi truy cập trái phép và kiểm soát bảo mật chặt chẽ hơn, tương tự như trên máy tính cá nhân.
Kết luận
Truy cập NAS Synology từ xa không chỉ giúp bạn quản lý dữ liệu mọi lúc mọi nơi mà còn đảm bảo hiệu quả công việc và an toàn thông tin. Trong bài viết này, bạn đã được hướng dẫn chi tiết 2 cách cấu hình NAS Synology truy cập từ xa: sử dụng QuickConnect đơn giản, nhanh chóng và cấu hình DDNS chuyên sâu hơn cho người dùng có nhu cầu tùy chỉnh cao.
Tùy vào nhu cầu sử dụng và mức độ am hiểu kỹ thuật, bạn có thể lựa chọn phương pháp phù hợp để đảm bảo kết nối ổn định, bảo mật và tiện lợi nhất. Đừng quên kích hoạt các tính năng bảo mật như HTTPS, Auto Block, Account Protection và Firewall để tăng cường an toàn cho hệ thống NAS của bạn khi hoạt động trên môi trường Internet.
Nếu bạn cần hỗ trợ kỹ thuật hoặc muốn được tư vấn giải pháp NAS phù hợp, đừng ngần ngại liên hệ với Mstar Corp – Nhà phân phối Synology hàng đầu Việt Nam để được hỗ trợ tốt nhất.
