[操作疑難] 請教 NAS 配用 VPN 的最有效方案

inazuma.30

請教 NAS 配用 VPN 的最有效方案

小弟有一個有關 NAS 與 VPN 的問題，爬過眾多舊文後仍然未能完全想得通，想在此請教各位師兄。

前提：

由於工作的關係，小弟日後外出的次數可能會遞增，如單憑現在手持一個 2.5 的 1TB 流動硬盤出外，回家後才透過同步資料夾的軟件更新流動硬盤和家中 iMac 之間有修改過的資料，再由 TIME MACHINE 備份資料至一個 3.5 的 2TB 外置硬盤，實在有點費時和麻煩，而且安全性也不夠高，萬一遺失了那個流動硬盤便大吉利是了。

因此實在有需要添置一台 NAS 作傳輸與備份的工作，好讓在外出時除了可以透過海外網絡連回家中存取資料之外，也方便家人在不用開啟小弟 iMac 的情況下，也可自由地存取大部分資料。

在基於對蘋果 iOS 支援的程度，小弟傾向加入 SYNOLOGY 的陣營，在比較過各系列的功能後，暫時打算購入 DS-412+。惟現時使用的無線路由器已是數年前的產物，不支援 VPN 和 Gigabit 乙太網路，沒可能完全配合得到新 NAS 的運作，所以除 NAS 外，也需要更換一台合用的無線路由器。同時，小弟打算借機建立一個 VPN 以加強家中網絡的保安，雖然世上沒有攻不破的網絡，但如果能力範圍辦得到的話，有 VPN 總比沒有的稍為安全一點。

問題：

1）現在已知可以透過 SYNOLOGY 的系統在 NAS 上建立 VPN，但也有建議應該購入一台支援 VPN 的無線路由器才對。可惜在爬過文後也比較不到好壞，實在不知道應該是透過 NAS 自身抑或無線路由器去建立 VPN 才是最好？

2）初步構想的配搭方案：
      a－APPLE AIRPORT EXTREME ＋ SYNOLOGY NAS w/VPN
      b－ASUS N56U / N66U ＋ SYNOLOGY NAS w/VPN
      c－ASUS N56U / N66U w/VPN ＋ SYNOLOGY NAS

      請教各位以上三個方案，哪一個才是最穩妥地設立合適且安全的 VPN？

若果是 a / b 的話，即代表不用靠無線路由器，而是透過 SYNOLOGY NAS 去建立 VPN 才是最佳選擇，但在不用考慮無線路由器 VPN 功能的前提下，APPLE AIRPORT EXTREME 與 ASUS N56U / N66U 那款較好？

若果是 c 的話，透過即代表透過無線路由器去建立 VPN 才是最佳選擇，但在設定上會比於 SYNOLOGY NAS 上建立 VPN 複雜嗎？容易跟 SYNOLOGY NAS 上的設定產生衝突嗎？

謝謝。

炎冬

請教 NAS 配用 VPN 的最有效方案

小弟有一個有關 NAS 與 VPN 的問題，爬過眾多舊文後仍然未能完全想得通， ...
inazuma.30 發表於 2012-5-5 21:14

    2）初步構想的配搭方案：
      a－APPLE AIRPORT EXTREME ＋ SYNOLOGY NAS w/VPN
      b－ASUS N56U / N66U ＋ SYNOLOGY NAS w/VPN
      c－ASUS N56U / N66U w/VPN ＋ SYNOLOGY NAS

B同C 在硬件上是一樣的...N56U/N66U跟本就有VPN, 另SYNOLOGY同QNAP都有VPN的

所以你可以買左返來慢慢試看下邊個做VPN比較快同穩定

炎冬

回復 1# inazuma.30


    若果是 c 的話，透過即代表透過無線路由器去建立 VPN 才是最佳選擇，但在設定上會比於 SYNOLOGY NAS 上建立 VPN 複雜嗎？容易跟 SYNOLOGY NAS 上的設定產生衝突嗎？

如果是設定pptp vpn在router做同Nas都是差不多.., 在NAS做VPN最多都是在router做返port forward去NAS個ip便okay. 不過計速度就唔知邊方面較快了

kenyuenhk

看你是穩陣型,QNAP同級產品比較強,用料更扎實,他的59/69系列更適合你

inazuma.30

b vs c 的話, 一定是 c 囉.
考慮防火牆的設定
c 的話較為簡單 and Simple is Good.
b 的話你要 port forward vpn 入 private network 先 access 到 NAS, 唔熟 network 攪得唔好, 隨時開多左 port (變相後門) 都唔知道.
WHO 發表於 2012-5-5 22:08

多謝師兄提點，原來兩者之間的設定的確各有不同。
好一句「簡單就是好」，看來應該是以無線路由器作主力設定去 VPN 方為上策，以免在安全範疇上弄巧反拙。

inazuma.30

B同C 在硬件上是一樣的...N56U/N66U跟本就有VPN, 另SYNOLOGY同QNAP都有VPN的
所以你可以買左返來慢慢試看下邊個做VPN比較快同穩定
炎冬 發表於 2012-5-5 22:44

如果是設定pptp vpn在router做同Nas都是差不多.., 在NAS做VPN最多都是在router做返port forward去NAS個ip便okay. 不過計速度就唔知邊方面較快了
炎冬 發表於 2012-5-5 22:47

謝謝師兄回應，先買後測試的確是好方法，反正新無線路由器也是要買的。但是，對於 N56U 和 N66U 這兩台無線路由器，小弟仍然是心大心細，不知在到底哪一款才較適合。雖然兩者只差約＄600，但未知自己是否可以盡用得到 N66U 的全部功能。

不過，就速度來說，暫時對於小弟的情況和需求來說並非最重要的決定因素，反而擔心網路安全的問題。

inazuma.30

唔趕用的話, 可以上網搵多d 人用你揀嘅硬件做你嘅要求時嘅 comment.  因為做得 到 唔等於做得 好.
例如我部 R16N, vpn bt nas wifi 都得, 但係 wifi 有時要 restart 先 connect 到.  我揀 model 時已知佢有呢個弱點, 不過我舖晒 lan 線少用 wifi 所以冇問題.  新 model 我冇留意, 你對各功能嘅取捨亦要你自己定, welcome to the party.
Good luck.WHO 發表於 2012-5-6 01:22

要作出取捨的確是非常困難，因此至今小弟仍就 N56U / N66U 之間作出決擇，實在未能拿定主意。
相信真的要如師兄所講，要再繼續爬爬文才能成事。