主页 / server / 问题 / 923954
Accepted
Swisher Sweet
Asked: 2018-07-29 16:32:24 +0800 CST

我应该采取哪些步骤来确保 Synology VPN Server 是安全的？

  • 772

我们有一个带 Synology NAS 的远程办公室，我们希望它连接到家庭办公室 Synology NAS。我们在家庭办公室 NAS 上设置了 VPN Server（Synology 软件包）并启用了 OpenVPN。下一步是在我们的家庭办公室防火墙上打开适当的端口以启用入站 OpenVPN 连接，但是我担心这会使我们面临安全风险/威胁，并想看看我是否可以采取任何步骤来确保这是尽可能安全的。

我可以采取哪些步骤来加强 Synology VPN 设置的安全性？我们是否应该更改默认的 OpenVPN 端口，或者这无关紧要？还有其他步骤来强化我们的配置吗？

我们已经选择了 AES256 加密。

security

1 个回答

  1. Best Answer

    至少，您需要确保涵盖以下基础：

    1. 确保您的 Synology NAS[es] 和其他端点始终赶上安全更新。
    2. 确保两个 Synology 端点都使用有效的 SSL 证书，并且所有流量都通过加密端口。
    3. 为 Synology 端点上的所有用户配置和使用 MFA（多重身份验证）。
    4. 执行体面的密码复杂性规则。
    5. 确保您只允许远程访问本地网络端口和通过 VPN 真正需要的应用程序。不要仅仅因为可以就打开所有 Synology 应用程序和服务。
    6. 如果您的两个办公室都有静态 IP 地址，则可以使用网络 ACL 仅允许这些 IP 地址连接到 VPN。
    • 2

相关问题