Для безпечного віддаленого доступу до даних на Synology KB рекомендує використовувати VPN. Це дозволяє підключатися до NAS через захищене з’єднання без прямого відкриття CIFS/SMB портів в інтернет.
- Для доступу до файлів через SMB: налаштуйте virtual private network (VPN) і вже через нього підключайтеся до NAS [7].
- У документації також зазначено, що QuickConnect дає доступ без налаштування port forwarding, але це окремий метод зовнішнього доступу [1], [4], [5].
- Якщо потрібен прямий доступ до окремих сервісів, Synology описує port forwarding, але це вже означає відкриття портів на NAS [5], [6].
Отже, якщо ви хочете не відкривати NAS в інтернет, використовуйте VPN; для SMB це прямо рекомендовано Synology [7].
Джерела: [1], [4], [5], [7]