Synology – Comment accéder à son NAS depuis l’extérieur ?

Aujourd’hui, nous vous proposons un tuto pour accéder à votre NAS depuis l’extérieur (en dehors de votre domicile/entreprise). Vous avez été très nombreux à nous le demander ici et sur le Forum. Esteban, modérateur du forum des NAS, nous a concocté un petit tuto que je vous recommande. Il est accessible en suivant ce lien.

Accès au NAS depuis l’extérieur

Quand on est au travail, en vacances ou simplement dans les transports, on peut avoir besoin d’accéder à ses documents présents sur son NAS. Par défaut, vous n’avez peut-être rien paramétré lors de son installation. Aujourd’hui, vous avez besoin d’accéder à vos données (Cloud privé). Il existe de nombreuses méthodes de connexion. Celle que je préfère, c’est de passer par un VPN hébergé chez moi avant d’accéder aux NAS. Toutefois, ce n’est pas l’objectif de ce tuto. Ici, Esteban a décidé de prendre une direction plus simple, tout en restant plus sécurisé que QuickConnect. Tout y passe : affectation d’un IP fixe au NAS, mise en place du HTTPS, ajout de règle au niveau du Pare-feu, protection DDOS, ouverture de port sur la Box (désactiver l’UPNP), ajout d’un DDNS…

Chaque explication est la plus simple possible. Bien sûr, il faut s’intéresser au sujet et ne pas hésiter à se retrousser (un peu) les manches. Si vous recherchez une solution en un clic, passez votre chemin ou alors utilisez QuickConnect. C’est ce qu’il y a de mieux pour vous. Si vous êtes prêt à vous connecter au NAS et à votre Box et faire quelques réglages, vous êtes au bon endroit. Le tuto est disponible ici : Acceder à son NAS de l’extérieur. Si les images ne s’affichent pas, il vous suffit de créer un compte sur le forum (c’est gratuit et garanti 0 spam).

L’objectif est aussi de maintenir et de faire vivre ce tuto. Pour le moment, seuls un NAS Synology et une Freebox sont décrits. Mon petit doigt me dit que d’autres Box/Routeurs vont être ajoutés prochainement.

Et pour les autres NAS ?

Ne vous inquiétez pas, le tuto est vraiment facile à prendre en main et vous pourrez retrouver/adapter les réglages pour un Qnap ou Asustor.

N’hésitez pas à faire un commentaire ici ou directement dans le Tuto.

  1. Merci FX et Esteban,

    Merci pour ces explications que je vais lire tranquille tout à l’heure, moi j’ai un QNAP et je patine un peu pour l’accès à distance, j’ai du mal à hiérarchiser le fonctionnement d’accès, un peu perdu entre protocoles, sécurité, vpn, qnapcloud, cloudlink….
    Mais je progresse grâce au site et forum!
    Enfin tout ça pour dire que c’est sympa à vous d’avoir posté ces explications!

    KENAVO

  2. +1 les solutions comme QuickConnect et l’ UPnP c’est la facilitée mais pas sans inconvénient.

  3. merci !

    faut il être inscrit pour voir les copies d’écran ? je n’ai que du texte 20.jpg, 21.jpg

    1. c’est effectivement possible et plus « friendly », mais l’intérêt était que cela soit applicable à toutes les box free.
      J’intégrerai à l’occaz des screens via mafreebox.free.fr

  4. Le reverse proxy est maintenant intégré au dsm ainsi qu’un fournisseur de certificat pour le sdl.
    C’est une bien meilleure solution que celle-ci.

  5. Bonjour,
    Merci pour le tuto. Pour ceux qui ne veulent/peuvent pas ouvrir les ports ou qui ont un NAS moins moderne et secure il y a l’hébergement dans le Data Center Wimifi qui permet de se connecter à un VPN où se trouve physiquement son NAS. En plus le NAS est connecté en gigabits et se retrouve dans un endroit sécurisé. C’est ici: https://www.wimifi.net/hebergement-de-votre-nas/...

    1. 15€/mois pour un nas une baie…soit 180€/an
      ça fait cher pour ne pas avoir à ouvrir de port sur son routeur je trouve

      1. C’est surtout pour avoir son NAS dans un Data Center sécurisé plutôt que dans un placard ou a la portée des cambrioleurs.

  6. Super je vais regarder ça tranquil ce soir…?????? Mais dites moi qu’elles sont les avantages à passer sur ce type de solution ? Pour une box Orange la procédure est la même ? Et une dernière à quand le tuto pour l’accès par un vpn ipsec ?

    Merci et continuer votre passion. Et merci de la partager

    Cdt

    1. j’ai integre des screens qu’on m’avait fournis pour LB.
      il y a deja un tuto VPN… je te laisse aller voir

  7. Par contre le système quickconnect de synology facilite la tâche ou de faire cette manip 🙂

  8. Bonjour,
    Je viens d’acquérir un synology (218+, sera là semaine prochaine).
    J’ai Jeedom, sur NUC virtual PROXMOX, je passe par un routeur ASUS AC68U connecté sur livebox 3 (pas pro), c’est lui qui gère tous les équipements (et avec la domotique, il y en a quelques uns..;)
    Je suis sous macbpro (donc time machine), on aime la pomme (atv iPhone etc…)
    Je prépare donc ma bascule sur un NAS (petite tentative actuel avec OMV, juste pour voir, surtout les sauvegarde snapshot jeedom 😉 )
    L’accès extérieur fait partie de mes pré-requis. Or, je vois énormément de problème lorsqu’on a livebox->routeur->synology chez soi, pourriez vous, si vous savez comment faire, ajouter l’option routeur entre box et synology dans votre tuto ?
    Je vous en remercie.

  9. merci pour ce tres bon tutoriel que j’ai appliqué, j’ai un ds918 et une livebox pro.
    je suis inquiet car depuis chrome depuis une connexion a distance j’accede a mon nas directement avec mon adresse ip fixe et non pas avec mon ip fixe avec :5000 ( par exemple )
    quel est le probleme d’apres vous?

  10. Bonjour,

    Je viens d’acquérir un 218play et en cherchant comment accéder a mon Nas ailleurs que chez moi, j’ai trouvé ce très bon tuto qui m’a permis de bien configurer celui ci; Ce Nas est derrière une freebox.

    Par contre j’ai plusieurs questions :

    – en désactivant le protocole UPnP sur le NAs sera t il toujours possible d’accédera ces fichiers depuis la freebox ?
    – quand je me connecte a mon adresse mon-nas.synology.me:5000 il y a bien la redirection vers le port 5001 mais il est noté dans la barre de tache de mon navigateur que la connexion est non sécurisé, est ce normal ?
    – mon pc fixe (branché sur le même réseau LAN)ne trouve pas le Nas avec Synology assistant alors que sur mon pc portable que ce soit en LAN ou en wifi aucun problème. Une idée ?

    Merci encore pour toutes les infos dispo du ce site

  11. salut bon déjà gramairenazy passez votre chemin, sinon pas la peine de venir pleuré les fautes

    en ce qui concerne les ports une astuce qui « bouffe pas de pain » le système permet de router les IP ET les ports, pour faire simple, je dit a la box
    « quand tu reçoit une demande de connexion externe qui demande le port XX XXX redirige la vers « adresse IP NAS » sur le port 5001″
    en général j’utilise des port hauts (cf list des port :https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_...) dans les range des 50 000/60 000
    l’intérêt si un hacker connait votre IP (pas difficile a trouver) il lui suffit de taper « votre IP : 5001 » est il est dans votre NAS, OK vous me dirais qu’il doit encor trouver login et MDP, mais la moitie du boulot est déjà fait, alors que la il devra « snifer » les 64000 port pour « avoir une chance de vous trouver »
    la procédure:ouvrir la page de gestion de votre box (sur freebox revo) paramètre freebox>gestion des port>redirection de ports>liste des redirections clic sur « ajouter redirection »
    IP destination : « adresse IP de votre NAS »
    Redirection active cocher (sinon nada, macash, rien marche po…)
    IP source « toutes
    protocole « TCP »
    port début « le port extérieur avec le quel vous voulez appeler votre NAS »
    port de fin  » le même que précédemment »
    port de destination  » le fameux 5001″ port par défaut du syno….

    a refaire pour tout les protocole et port depuis les quelle vous voulez vous connecter

    reste a vous connecter via un net externe (votre téléphone en data par exemple, dans votre navigateur taper dans la bar d’adresses « votre IP:port choisi » (forme 000.000.000.000:XXXXX)et normalement vous devriez voir apparaitre la page de connexion de votre NAS…

    le chemin t menu peut varier d’une box a l’autre, mais la logique reste la même quelque soit votre routeur/box (même les cisco pro, ou la prog en ligne de commandes est plus puissante mais plus fastidieuse)

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.