5 méthodes pour accéder à distance à votre NAS Synology

Si vous avez un serveur NAS Synology, vous voudrez probablement accéder à vos fichiers et applications à distance lorsque vous n’êtes pas à la maison. Cela peut être utile pour les sauvegardes, le streaming, le partage de fichiers et d’autres usages.
Cependant, accéder à distance à un NAS Synology peut être difficile, car il existe différentes méthodes, ce qui peut sembler un peu déroutant.

DNS Dynamique (DDNS)

Le DDNS est un service qui vous permet d’accéder à votre NAS en utilisant un nom de domaine au lieu d’une adresse IP. Ceci est utile car votre adresse IP externe peut changer fréquemment, surtout si vous avez une IP dynamique de votre fournisseur d’accès Internet (ce qui est le cas pour la plupart des gens).

Avec le DDNS, vous pouvez enregistrer un nom de domaine (ex. mynas.synology.me) et le lier à votre adresse IP externe. Chaque fois que votre adresse IP change, le service DDNS mettra automatiquement à jour le nom de domaine pour pointer vers la nouvelle adresse IP.

Avantages :

• Transmission rapide
• Ports personnalisables

Inconvénients :

• Nécessite une redirection de ports
• Sécurité moins robuste

Points de vigilance :

• Modifiez les ports par défaut pour éviter les attaques courantes.
• Activez l’authentification à deux facteurs pour plus de sécurité.
• Utilisez le pare-feu Synology pour limiter l’accès.

Serveur Proxy Inverse

Un serveur proxy inverse agit comme un intermédiaire entre votre NAS et l’internet. Il reçoit les demandes des clients et les transmet à votre NAS, et vice versa.

Avantages :

• Sécurité accrue grâce à l‘accès par sous-domaine
• Vitesse et performance similaires au DDNS
• Accès via sous-domaines
• Intégration avec Cloudflare

Inconvénients :

• Expose le NAS à Internet

Points de vigilance :

• Limitez l’accès via des profils de contrôle d’accès.
• Utilisez des sous-domaines uniques pour chaque service.

Synology QuickConnect

Synology QuickConnect est un service qui vous permet d’accéder à votre NAS sans transfert de port ni DDNS. Il fonctionne en créant un tunnel de relais entre votre NAS et les serveurs de Synology, qui agissent comme intermédiaires pour vos demandes.

QuickConnect est extrêmement facile à configurer, car il suffit de suivre les étapes ci-dessous, mais je vous suggère de consulter le livre blanc de Synology avant de l’utiliser.

Avantages :

• Configuration facile
• Sélection des services exposés

Inconvénients :

• Performances potentiellement plus lentes
• Contrôle d’accès limité

Points de vigilance :

• Limitez l’accès aux services nécessaires.

VPN sans configuration (Tailscale)

Un VPN (réseau privé virtuel) est un service qui crée une connexion sécurisée et chiffrée entre votre appareil et un serveur distant. Un VPN peut vous aider à accéder à votre NAS à distance en créant un réseau virtuel qui connecte votre appareil et votre NAS comme s’ils étaient sur le même réseau local.

Cela élimine le besoin de transfert de port ou de DDNS, car vous pouvez utiliser l’adresse IP locale de votre NAS pour accéder à vos services. Il existe de nombreux services VPN disponibles, mais certains d’entre eux nécessitent une configuration et une gestion complexes.

Un VPN sans configuration est un type de VPN qui simplifie la configuration et l’utilisation des VPNs en automatisant les processus de configuration et d’authentification. Un exemple de VPN sans configuration est Tailscale, qui est un service qui utilise WireGuard comme protocole VPN sous-jacent et vous permet de créer un réseau maillé sécurisé entre vos appareils.

Avantages :

• Pas de redirection de ports
• Sécurité renforcée

Inconvénients :

• Nécessite une connexion VPN pour l’accès
• Performances plus lentes que le proxy inverse ou DDNS

Points de vigilance :

• Tailscale est idéal pour un accès à distance sécurisé au Synology mais nécessite une connexion au VPN pour l’accès. Cela signifie que vous devez avoir l’application Tailscale en cours d’exécution sur votre appareil et vous connecter à votre compte Tailscale avant de pouvoir accéder à votre NAS. Cela peut ne pas être pratique pour certains utilisateurs qui souhaitent accéder à leur NAS sans étapes supplémentaires.
• Idéal pour un usage personnel mais peut ne pas convenir pour un usage professionnel. La version gratuite de Tailscale permet jusqu’à 100 appareils, trois utilisateurs et une bande passante illimitée. Cependant, si vous souhaitez utiliser Tailscale à des fins professionnelles, vous devrez peut-être passer à un plan payant.

VPN auto-hébergé (WireGuard, OpenVPN)

Un VPN auto-hébergé est un VPN que vous configurez et gérez vous-même sur votre propre serveur. Cela vous donne un contrôle total sur la configuration, la sécurité et la performance de votre VPN. Un VPN auto-hébergé peut également vous aider à accéder à votre NAS à distance en créant un réseau virtuel qui connecte votre appareil et votre NAS comme s’ils étaient sur le même réseau local.

Il existe de nombreux protocoles et logiciels VPN disponibles, mais deux des plus populaires et largement utilisés sont WireGuard et OpenVPN. WireGuard est un protocole VPN plus récent et plus simple qui offre des vitesses plus rapides, une latence plus faible et une configuration plus facile qu’OpenVPN. OpenVPN est un protocole VPN plus ancien et plus établi qui offre plus de fonctionnalités, de compatibilité et de personnalisation que WireGuard.

Avantages :

• Contrôle complet
• Sécurité élevée

Inconvénients :

• Configuration complexe
• Nécessite une redirection de ports

Points de vigilance :

• Configurez correctement et maintenez le serveur VPN à jour.
• Utilisez des protocoles et des logiciels adaptés à vos besoins.

Conclusion

Il n’existe pas de méthode unique pour accéder à distance à votre NAS Synology. Choisissez la méthode qui répond le mieux à vos besoins en termes de sécurité, de performance et de facilité d’utilisation. Vous pouvez également combiner plusieurs méthodes selon les scénarios d’utilisation. Par exemple, accéder à un serveur multimédia peut être plus facile avec un VPN ou un transfert de port, mais partager un fichier avec un ami ou un membre de la famille peut être plus simple avec QuickConnect. Vous pouvez activer/désactiver ces services ou simplement les utiliser lorsque nécessaire.