Um dos melhores recursos de um servidor NAS é a capacidade de acessar seus arquivos mesmo quando você não está em sua rede doméstica. A Synology possui clientes móveis robustos para acessar sua coleção de mídia e documentos pela Internet, e faz isso usando seu serviço de encapsulamento seguro chamado QuickConnect.
Eu uso o QuickConnect há vários anos e fornecerei um breve passo a passo do que o serviço tem a oferecer. Mas, devido à recente lista de ataques de ransomware aos principais fabricantes de NAS, decidi usar uma VPN para conectar-me com segurança ao meu NAS quando estou fora da minha rede doméstica.
Tailscale é esse utilitário VPN e, neste post, falarei sobre como você pode configurá-lo em seu NAS e por que deve fazê-lo agora.
QuickConnect: o serviço de retransmissão da Synology acerta muito
QuickConnect é o serviço de retransmissão integrado da Synology que permite que você se conecte ao seu NAS doméstico na internet. Como uma visão geral de alto nível, o QuickConnect facilita a conexão ao seu NAS sem a necessidade de encaminhar manualmente as portas em seu roteador.
Ele faz isso atribuindo a cada NAS um ID exclusivo. Portanto, quando estiver tentando acessar sua coleção de mídia com o vídeo DS, em vez de escrever seu endereço IP do NAS, basta inserir o ID do servidor, seu nome de usuário e senha e poderá fazer login.
Quando você está em sua rede doméstica, ele usa a detecção de LAN para identificar o IP do NAS e conectar-se ao servidor. Mas quando você está usando dados de celular ou tentando se conectar ao seu NAS de outro local, o QuickConnect configura um túnel virtual para ver se o NAS está acessível por meio de seu endereço WAN.
Quando isso não é viável, o serviço aproveita o servidor de retransmissão da Synology para estabelecer uma conexão entre o dispositivo cliente que você está usando e seu NAS. Synology tem documentação fácil de entender que fala sobre o funcionamento do QuickConnect e também detalha a segurança do serviço.
Resumindo, o QuickConnect oferece a maneira mais fácil de acessar seu NAS remotamente e funciona perfeitamente com os utilitários originais da Synology, como DS audio, DS video, DS file e assim por diante.
Embora eu tenha usado o QuickConnect por muito tempo, queria usar uma solução de tunelamento baseada em Wireguard para aumentar a segurança. Então, desativei o QuickConnect e fiz a transição para o Tailscale.
Tailscale: Acesse seu Synology NAS de qualquer lugar
Tailscale é uma VPN de configuração zero que permite conectar-se com segurança a dispositivos pela Internet. Ao contrário de um tradicional VPN que depende de um servidor central, o Tailscale usa uma rede mesh ponto a ponto para facilitar as conexões.
A melhor parte do Tailscale é o fato de que leva menos de 10 minutos para configurá-lo. O serviço é baseado no protocolo Wireguard, usa rotação de chave por hora e não tem nenhum tráfego passando pelos servidores da Tailscale. Todo o tráfego é criptografado por padrão, então você tem a garantia de uma conexão segura. Vamos dar uma olhada em como você pode configurar o Tailscale em seu NAS.
Tailscale e Synology: como configurar e usar
O principal diferencial do Tailscale (além da segurança) é a facilidade de configuração e uso. O cliente Tailscale está disponível nativamente em Gerenciador de DiskStation, e instalá-lo em seu NAS leva alguns minutos no máximo. Aqui está o que você precisa fazer:
- Navegue até o Synology Package Center.
- No Procurar caixa, digite Tailscale.
- Selecione Instalar.
Após a instalação do Tailscale em seu NAS — eu o tenho em execução no meu Disk Station DS1522+ — você precisará fazer login no serviço. Tailscale não usa seu próprio sistema de autenticação; em vez disso, ele trabalha com os principais provedores de identidade SSO, incluindo Google, Microsoft, GitHub e muito mais.
Tudo o que você precisa fazer é autenticar com sua conta do Google ou da Microsoft e fazer o mesmo em qualquer um dos dispositivos clientes nos quais deseja usar o Tailscale.
Após o login, você acessará a interface de administração onde poderá ver as máquinas que estão conectadas à sua rede Tailscale (Tailnet). Você deve ver seu NAS listado aqui com seu status exibido como Conectado.
Você também deve ver um endereço de IP ao lado do seu NAS. Este é o Tailscale IP e é o que usaremos para conectar o NAS aos dispositivos clientes. estou usando o Galaxy S22 ultra como o dispositivo cliente para este guia, mas você pode Baixar Tailscale em praticamente qualquer plataforma.
Primeiro, você terá que instalar Tailscale no Android, e uma vez feito isso, use o mesmo provedor de identidade usado com o NAS para fazer login no serviço. Depois de fazer login, você verá o nome do seu telefone junto com um IP exclusivo, e os outros dispositivos em sua rede Tailscale, incluindo o NAS.
Selecione os alternar na parte superior para conectar seu telefone à rede Tailscale e você está conectado ao túnel seguro Tailnet. Agora tudo que você precisa fazer é usar o IP de escalabilidade do NAS para se conectar ao seu servidor NAS doméstico.
No Meus dispositivos lista, pressione e segure o IP do NAS para copiá-lo. Agora vá para DS file, DS audio ou qualquer um dos outros clientes móveis Synology que você deseja usar e cole o IP Tailscale do NAS no Endereço campo.
Em seguida, insira seu nome de usuário e senha do NAS e pressione Entrar para acessar o servidor. Isso é tudo! Você pode usar o mesmo sistema para outros dispositivos que deseja usar com o Tailscale; basta instalar o serviço, conectar-se ao seu Tailnet e usar o Tailscale NAS IP para se conectar ao seu servidor doméstico.
Tailscale é o caminho a seguir
Estou usando o Tailscale há quase um ano e, honestamente, foi uma revelação. Não tive nenhum problema ao usar o serviço para acessar meu NAS quando estou fora da minha rede doméstica, e a facilidade de uso combinada com a segurança oferecida o torna um acéfalo.
Se você estiver usando um Synology NAS e estiver procurando uma maneira segura de acessar seu NAS pela Internet, o Tailscale é o caminho certo. Apenas certifique-se de desativar o QuickConnect depois de terminar a troca.