Como configurar o acesso remoto a um NAS da QNAP

Enquanto repositório de informação, o NAS (armazenamento ligado na rede) pode ser uma excelente ferramenta para facilitar o teletrabalho. Uma vez que pode (e deve!) ser usado como servidor, nele podemos criar pastas partilhadas, utilizadores com diferentes níveis de acesso e privilégios, etc.

Neste pequeno tutorial vamos explicar sucintamente como configurar um NAS para acesso remoto e seguro através de uma VPN.

O exemplo dado usa um NAS da QNAP, mas a maioria dos equipamentos deste género pode ser configurado usando os mesmos passos, ainda que utilizando aplicações diferentes.

Para configurar o seu NAS (ou um servidor) no escritório de forma a poder depois aceder-lhe remotamente de forma simples e em segurança, é preciso cumprir três passos: torná-lo “acessível” através da Internet; configurá-lo com um servidor de VPN; configurar o equipamento cliente (notebook, desktop, smartphone…) de forma a poder aceder-lhe através dessa VPN.

1. Configurar o NAS para acesso remoto

Os NAS da QNAP incluem uma ferramenta e um serviço, ambos gratuitos, designada MyQNAPCloud, muito útil para quem não tem contratado um IP Fixo para o equipamento, que é o que acontece com a maioria dos utilizadores. Trata-se de um sistema de DNS dinâmico (DDNS) gratuito, que permite atribuir um determinado nome ao nosso NAS – neste caso sob a forma “nome_do_NAS.myqnapcloud.com” – de maneira a que lhe possamos aceder facilmente através da Internet, sem termos de saber qual o seu endereço IP.

Pode saber mais sobre a configuração deste serviço aqui.

Note-se que, uma vez configurado este serviço DDNS, podemos aceder de imediato ao NAS através do site MyQNAPCloud.com sem necessidade de configurar uma ligação VPN, embora também sem desfrutar das vantagens de segurança acrescidas (mais aqui).

De qualquer forma, caso não queiramos tirar partido deste serviço, a QNAP tem também suporte nativo para outros serviços DDNS populares, como é o caso do No-IP e do DynDNS, entre outros. A configuração destes serviços dever ser feita primeiro no website de cada um deles (criando uma conta) e, depois, configurando os dados de acesso através do menu “DDNS” na app nativa do NAS “Chave de Rede e Virtual” que se encontra acessível a partir do Painel de Controlo. Note-se que o serviço MyQNAPCloud e qualquer outro serviço DDNS suportado podem coexistir no mesmo NAS.

2. Configuração do servidor VPN

A maioria das pessoas está familiarizada com o conceito de VPN (Virtual Private Network) sob a forma de um serviço que permite a navegação anónima, desta forma possibilitando o acesso a websites que, de outra forma, não estariam acessíveis; ou, simplesmente, como uma forma de navegar sem receios de perda de privacidade.

A VPN que vamos criar utiliza o mesmo princípio e a mesma tecnologia, mas é aqui usada sobretudo para possibilitar uma conexão segura entre uma máquina no exterior, ligada à Internet, e o nosso NAS. O objetivo é que, através desta ligação, o utilizador remoto tenha acesso aos mesmos recursos disponibilizados pelo NAS na rede local, como se estivesse efetivamente ligado a essa LAN.

A QNAP possui uma aplicação de servidor de VPN, a qual pode ser configurada com um ou mais protocolos. A app chama-se QVPN Service 2 e está disponível, gratuitamente, no App Center do NAS.

A app suporta quatro protocolos para ligação através de VPN: QBelt (protocolo proprietário da QNAP, que requer a utilização de uma app no equipamento cliente, disponível para Windows, MacOS, Android e iOS), Open VPN (protocolo de código aberto, mas que também carece da instalação de uma aplicação cliente no dispositivo), PPTP e IPsec.

O PPTP e o IPsec têm a vantagem de serem suportados diretamente pelo Windows, MacOS e Android, pelo que não é necessário instalar nenhuma aplicação adicional. Note-se, contudo, que a utilização do protocolo PPTP deve ser evitada, uma vez que desde há muito que deixou de ser considerado seguro.

O QVPN Service 2 tem a vantagem de suportar qualquer um destes protocolos em simultâneo, podendo ser configurado de forma a permitir que determinados utilizadores sejam obrigados a usar apenas determinado protocolo, de acordo com as necessidades.

Um tutorial completo para a configuração do QVPN Service 2 encontra-se aqui.

3. Configuração do cliente VPN

Finalmente, a configuração do cliente. Uma vez definidos os parâmetros de acesso ao servidor VPN, é apenas necessário fazer uma ligação ao NAS através da criação de uma ligação VPN.

Os passos dependem do sistema operativo usado e do protocolo escolhido, mas a lógica é sempre a mesma: escolher o protocolo, introduzir os dados de acesso (que criámos na ligação do lado do NAS) e… já está.

Note-se que, uma vez que do lado do NAS foram também criados um ou mais utilizadores da VPN, com as suas respetivas passwords, ao acedermos aos recursos partilhados do NAS pela primeira vez através da ligação VPN ser-nos-á também solicitado o nome de utilizador e respetiva password de acesso.

Instruções para configuração de uma VPN do lado do dispositivo cliente utilizando as funcionalidades nativas do sistema operativo:

• Windows
• macOS
• Android

Recursos adicionais da QNAP em Português:

Como abrir portas no NAS e no router

Como configurar uma VPN no seu NAS