Externe toegang is de mogelijkheid om op afstand toegang te krijgen tot uw Synology NAS vanaf elk apparaat met een internetverbinding. Met DSM kunt u eenvoudig externe toegang tot uw Synology NAS instellen, zodat u zich kunt aanmelden bij DSM of andere services door simpelweg een aangepaste domeinnaam in uw webbrowser in te voeren. Wanneer u bovendien rechtstreeks toegang nodig hebt tot bepaalde services, kunt u regels voor port forwarding instellen en voor elke service specifieke poorten op uw NAS openen.

Welke methoden zijn er beschikbaar om op afstand toegang te krijgen tot mijn Synology NAS?

Dit artikel bevat informatie over de volgende methoden om toegang te krijgen tot uw Synology NAS.

• Met QuickConnect een aangepast ID of adres aanmaken.
• Met DDNS een hostnaam voor het IP-adres van uw NAS instellen.
• Een poort op uw router toewijzen aan het IP-adres van uw NAS met behulp van port forwarding.

Met QuickConnect kunt u via internet een verbinding maken met DSM met behulp van een aanpasbare ID of adres, zoals QuickConnect.to/example (QuickConnect.cn/example indien in China). Raadpleeg dit artikel om te weten welke pakketten en services QuickConnect ondersteunen.

Volg de onderstaande stappen om QuickConnect in te stellen en te gaan gebruiken. Raadpleeg ook de respectievelijke Help-artikelen voor DSM 7.0 en DSM 6.2 voor meer details.

1. Voer een van de volgende handelingen uit, afhankelijk van uw DSM-versie:
   • DSM 7.0 en hoger: Ga naar Configuratiescherm > Externe toegang > QuickConnect.
   • DSM 6.2 en lager: Ga naar Configuratiescherm > QuickConnect.
     
2. Schakel het selectievakje QuickConnect inschakelen in. Hebt u zich niet aangemeld of een Synology Account geregistreerd, klikt u op Meld u aan bij of registreer een Synology-account.
3. Voer uw gewenste QuickConnect ID in het veld QuickConnect ID in, schakel vervolgens het selectievakje Door deze optie te selecteren, gaat u akkoord met het privacybeleid in. Klik op Toepassen.
4. Is de gespecificeerde QuickConnect ID beschikbaar, dan verschijnt een gedeelte waarin uw QuickConnect ID wordt weergegeven en het adres waarmee u toegang hebt tot DSM.
5. Als u andere opties of machtigingsinstellingen wilt aanpassen, voert u een van de volgende handelingen uit, afhankelijk van uw DSM-versie:
   • DSM 7.0 en hoger: klik op de knop Geavanceerde instellingen.
   • DSM 6.2 en lager: Ga naar het tabblad Geavanceerd.
6. Door QuickConnect in te schakelen hebt u via de onderstaande methodes toegang tot de DSM-services:
   • Via een computer: open een webbrowser en voer uw QuickConnect URL in (bijv. http://QuickConnect.to/example123 of http://QuickConnect.cn/example123). Druk op Enter en u wordt omgeleid naar het DSM-aanmeldingsscherm.
     
   • Via een mobiel apparaat:
     1. Open een Synology-mobiele app zoals DS file.
     2. Voer uw QuickConnect ID in, uw DSM account en wachtwoord in.
     3. Klik op Aanmelden.

DDNS (Dynamic Domain Name System) vereenvoudigt het verbinden met uw Synology NAS via internet door een hostnaam, bijvoorbeeld example123.synology.me, aan het IP-adres toe te voegen.

Volg de onderstaande stappen om te ontdekken hoe u met DDNS toegang krijgt tot DSM. Raadpleeg ook de respectievelijke Help-artikelen voor DSM 7.0 en DSM 6.2 voor meer details.

Een DDNS-hostnaam instellen

1. Ga naar Configuratiescherm > Externe toegang > DDNS.
2. Klik op Toevoegen.
   
3. Er verschijnt een dialoogvenster waarin u wordt verzocht om de volgende instellingen te bewerken:
• Serviceprovider: selecteer een serviceprovider. Om een gratis hostnaam van Synology te registreren, selecteert u in het vervolgkeuzemenu Synology. U kunt ook een hostnaam voor het IP-adres van uw NAS aanschaffen en registreren bij een DDNS-serviceprovider naar keuze.
• Hostnaam: voer een DDNS-hostnaam in, zoals example123.synology.me.
• Gebruikersnaam/e-mail: Hebt u Synology niet als uw serviceprovider gekozen, moet u hier de gebruikersnaam/het e-mailadres voor uw DDNS-provider invoeren.
• Wachtwoord/sleutel: Hebt u Synology niet als uw serviceprovider gekozen, moet u hier het wachtwoord/de sleutel voor uw DDNS-provider invoeren.
• Extern adres: Hebt u Synology niet als uw serviceprovider gekozen, moet u het externe IP-adres van de Synology NAS invoeren die de hostnaam zal gebruiken.
4. Klik op Verbinding testen om te controleren of de instellingen correct zijn.
   
5. Als u Synology als serviceprovider selecteert, kunt u de volgende instellingen configureren:
• Haal een certificaat van Let's Encrypt en stel het in als standaardcertificaat: Schakel het selectievakje in om een Let's Encrypt SSL-certificaat voor uw Synology DDNS toe te passen en in te stellen als het standaardcertificaat voor DSM. Wanneer er al een SSL-certificaat aan uw DDNS-hostnaam is gekoppeld, zal het selectievakje uitgeschakeld zijn. Raadpleeg de respectievelijke Help-artikelen voor DSM 7.0 en DSM 6.2 voor meer informatie over het SSL-certificaat.
• Heartbeat inschakelen: Schakel het selectievakje in om waarschuwingen te ontvangen over de status van de gekoppelde hostnaam.
6. Klik op OK om op te slaan en te voltooien.
7. Ga door naar het volgende gedeelte om port forwarding op uw NAS in te stellen.

Na het voltooien van de installatie hebt u toegang tot uw Synology NAS via internet door de DDNS-hostnaam in een webbrowser in te voeren, gevolgd door een dubbele punt en het poortnummer van DSM. De standaard poortnummers voor DSM zijn 5000 voor HTTP en 5001 voor HTTPS.

Als uw DDNS-hostnaam bijvoorbeeld example123.synology.me is en u gebruikt HTTPS, typt u "example123.synology.me:5001” in uw webbrowser om toegang te krijgen tot DSM.

Wat is port forwarding?

Port forwarding is een techniek die wordt gebruikt om externe apparaten toegang te geven tot services op uw lokale netwerk door een externe poort van de router of gateway toe te wijzen aan het interne IP-adres dat uw NAS identificeert. Dit wordt gedaan door regels voor port forwarding op uw NAS in te stellen.

Het IP-adres is wat uw NAS identificeert, maar specificeert u een specifieke service op uw NAS? Met een aantal beschikbare services, zoals MailPlus, Surveillance Station, enz., wilt u misschien verschillende port forwarding-regels instellen en specifieke poorten openen voor elke service waartoe u toegang wilt. Op deze manier hebt u rechtstreeks toegang tot de service vanaf een externe bron met behulp van het specifieke IP-adres en poortnummer.

Voor informatie over welke netwerkpoorten worden gebruikt door DSM- of SRM-services, raadpleegt u de volgende artikelen:

• Welke netwerkpoorten worden gebruikt door DSM-services?
• Welke netwerkpoorten worden gebruikt door SRM-services?

Port forwarding-regels instellen

Voordat u regels voor port forwarding instelt, moet u ervoor zorgen dat u beheerdersrechten voor uw router hebt. Raadpleeg de respectievelijke artikelen voor DSM 7.0 en DSM 6.2 voor meer informatie over het configureren van een router voor DSM. Volg de onderstaande stappen of bekijk deze video om regels voor port forwarding in te stellen.

1. Ga naar Configuratiescherm > Externe toegang > Routerconfiguratie.
2. Klik op Maken en klik vervolgens in het scherm op Router instellen om de installatiewizard te starten.
3. Klik in de wizard op Starten waarna DSM begint met het testen van verschillende vereiste netwerkinstellingen. Er kunnen twee testresultaten uitkomen:
   • Er is een UPnP-router gedetecteerd: Klik op Volgende en u wordt doorgestuurd naar een pagina met de informatie van de router. Klik op Gereed om de installatie te voltooien.
   • Er is geen UPnP-router gedetecteerd: Klik op Volgende en u wordt gevraagd om handmatig een verbinding met uw router op te zetten. Voer de routerinformatie in en klik op Gereed om de installatie te voltooien.
     
4. Klik op Maken om de installatiewizard voor port forwarding te starten.
5. Selecteer een van de onderstaande installatiemethoden en volg de instructies:
   • Geïntegreerde toepassing: U kunt een of meer geïntegreerde toepassingen kiezen (bijv. FTP, Web Station, enz.) die u wilt doorsturen. Klik op Voltooien als u klaar bent.
   • Aangepaste poort: U kunt een regel voor port forwarding toevoegen voor aangepaste poorten. Definieer het protocol, de lokale poort en de routerpoort en klik vervolgens op Gereed.
6. Klik nogmaals op Gereed op de pagina Routerconfiguratie om het installatieproces te voltooien.

Router handmatig configureren

1. Wanneer de bovenstaande methode niet functioneert, moet u zich rechtstreeks aanmelden bij de beheersinterface van uw router. Raadpleeg de handleiding van de fabrikant van uw router voor meer informatie.
2. Raadpleeg dit artikel nadat u de pagina voor configuratie van port forwarding van uw router hebt gevonden voor een complete lijst van poortnummers die door toepassingen en services van Synology-producten worden gebruikt.

Automatisch blokkeren inschakelen

De functie Automatisch blokkeren helpt de beveiliging van uw Synology NAS te verbeteren door de ip-adressen van clients met teveel mislukte aanmeldingspogingen te blokkeren. Dit verlaagt de kans op beveiligingsaanvallen op uw accounts.

Raadpleeg de respectievelijke Help-artikelen voor DSM 7.0 en DSM 6.2 voor meer informatie over het inschakelen van automatisch blokkeren en het toevoegen van IP-adressen aan uw Lijst toestaan.

Accountbeveiliging inschakelen

Accountbeveiliging beschermt de accounts van uw Synology NAS tegen onbetrouwbare client met teveel mislukte aanmeldingspogingen. Dit minimaliseert het risico van beveiligingsaanvallen op uw accounts.

Raadpleeg de respectievelijke Help-artikelen voor DSM 7.0 en DSM 6.2 voor meer informatie over het inschakelen van accountbeveiliging.

HTTPS inschakelen

U kunt een certificaat gebruiken als beveiliging van de SSL-services op de Synology NAS, bijvoorbeeld voor internet (alle HTTPS-services), e-mail of FTP. Met een certificaat kunnen gebruikers de identiteit van een server en de administrator valideren alvorens vertrouwelijke informatie te verzenden. Synology biedt een gratis en veilig SSL/TLS-certificaat van Let’s Encrypt.

Raadpleeg dit artikel voor meer informatie over het verkrijgen van een Let's Encrypt-certificaat voor uw Synology NAS.

Firewall inschakelen

Net als een pc heeft een Synology NAS ook een ingebouwde firewall. Door de firewall in te schakelen, firewallregels te maken en firewallinstellingen te configureren, kunt u ongeoorloofde aanmelding voorkomen en toegang tot de service regelen. U kunt er ook voor kiezen om toegang tot bepaalde netwerkpoorten vanaf specifieke IP-adressen toe te staan of te weigeren.

Raadpleeg dit artikel voor meer informatie over het inschakelen van de firewall en het maken van firewallregels.

Gerelateerde artikelen

• Wat zijn de verschillen tussen QuickConnect en DDNS?
• Hoe kan ik de QuickConnect ID van mijn Synology NAS wijzigen?
• Mijn Synology NAS gebruikt een VPN-verbinding. Kan ik er via DDNS verbinding mee maken?
• Hoe stel ik een port forwarding in op mijn Synology Router?
• Hoe pas ik de alias, poort of domein aan voor specifieke Synology-services?
• Voor meer handleidingen, veelgestelde vragen en andere artikelen met betrekking tot QuickConnect, DDNS en port forwarding, bezoekt u deze pagina.