Berhenti melakukan port forwarding pada NAS Anda: Cara yang lebih aman untuk mengakses file dari jarak jauh

NAS Anda sering menjadi tempat untuk menyimpan file-file terpenting Anda. Baik Anda menggunakannya untuk cadangan atau untuk menampung server Plex Anda sendiri, sangat penting bahwa NAS Anda bersifat pribadi, dan tetap demikian. Bagi banyak orang, itu berarti tidak pernah mengeksposnya ke internet. Namun, mereka yang membawa NAS mereka online sering mengabaikan langkah keamanan penting yang dapat membuatnya jauh lebih aman.

Membuka akses NAS Anda ke internet bisa berisiko

Tidak selalu diperlukan, tetapi itu selalu sedikit seperti taruhan.

NAS Anda biasanya berada di dalam jaringan rumah Anda, tidak terganggu dan tidak tersentuh oleh dunia luar. Itulah cara terbaik untuk menyimpan file Anda.

Namun, jika NAS Anda dapat diakses dari internet publik, itu tidak hanya ‘tersedia.’ NAS Anda juga dapat ditemukan. Dan jaringan rumah Anda tidak harus menjadi target yang menguntungkan bagi peretas dan kampanye ransomware; siapa pun dapat menjadi sasaran kapan saja, terlepas dari apakah Anda sebagian besar menyimpan foto keluarga atau data bernilai tinggi. Ini terjadi karena adanya pemindai otomatis yang mencari titik lemah dalam daftar kemungkinan yang panjang. Banyak dari ini dapat ditelusuri kembali ke penerusan port.

Port forwarding berarti router Anda akan menerima koneksi masuk dari internet publik. Ini berguna jika Anda ingin mengakses file Anda saat berada jauh dari rumah, tetapi ini juga membuka potensi celah bagi pelaku ancaman untuk masuk.

Kadang-kadang, Anda mungkin memilih untuk mengekspos NAS Anda ke internet; di lain waktu, UPnP mungkin diaktifkan secara default pada router Anda, membuka port tanpa Anda sadari sepenuhnya. Dan kadang-kadang, hanya satu port yang cukup untuk membuat data Anda berisiko.

Menjalankan VPN sendiri vs. menggunakan VPN komersial

Kedua hal itu mudah tertukar.

Jika Anda belum pernah mempertimbangkan ide menggunakan VPN pada NAS, mudah untuk bingung dengan dua jenis VPN yang tersedia untuk Anda. Pada opsi pertama, Anda menyiapkan VPN untuk akses jarak jauh. Ini akan menjadi server VPN yang Anda jalankan di rumah, dan satu-satunya tugasnya adalah memungkinkan Anda terhubung ke NAS Anda dari jarak jauh dengan cara yang aman. NAS Anda tetap berada di belakang router, jadi satu-satunya hal yang benar-benar terekspos hanyalah layanan VPN untuk akses jarak jauh.

VPN komersial adalah arah yang berlawanan, di mana NAS Anda terhubung keluar sebagai klien VPN, yang dapat membantu privasi lalu lintas keluar, tetapi tidak secara otomatis memberikan akses jarak jauh yang aman ke NAS Anda.

Antara meng-host sendiri dan menggunakan VPN komersial, mana yang lebih baik? Itu benar-benar tergantung pada apa yang Anda butuhkan.

Menggunakan pengaturan VPN komersial bisa berguna jika Anda menginginkan privasi untuk aplikasi keluaran tertentu. Namun, ini tidak secara otomatis menggantikan akses jarak jauh yang tepat; ini hanya menambahkan lapisan enkripsi antara NAS Anda dan penyedia VPN. Ini bagus, tetapi tidak memiliki tujuan yang sama seperti VPN yang dihosting sendiri.

Jika Anda ingin mengakses NAS Anda dari jarak jauh, Anda memerlukan server VPN yang berada di bawah kendali Anda atau VPN mesh seperti Tailscale. Ini menjaga layanan NAS Anda tetap aman dari internet publik. Anda juga dapat menggabungkan ini dengan VPN komersial.

Menjalankan VPN sendiri di NAS Anda bisa menjadi perubahan besar

Tidak selalu mudah, tetapi hampir selalu sepadan.

Dengan penafian itu disampaikan, mari kita bicarakan tentang meng-host VPN sendiri.

VPN yang dihosting sendiri mengubah akses jarak jauh menjadi koneksi pribadi ke jaringan rumah Anda. Dengan pemetaan port biasa, koneksi itu akan terbuka dan berpotensi bisa ditemukan.

Dengan VPN, titik akhir VPN masih bisa dipindai, tetapi NAS Anda dan file-filenya tidak lagi dapat diakses dari internet publik. Anda terhubung dari ponsel atau laptop, mengautentikasi, dan perangkat Anda bergabung dengan LAN Anda sehingga Anda dapat mengakses NAS seolah-olah Anda sedang di rumah. Hal ini memungkinkan Anda berhenti mengekspos antarmuka web NAS, SMB, atau WebDAV ke internet publik.

Dalam kebanyakan pengaturan, memulai dengan ini itu mudah. Anda hanya perlu meneruskan satu port untuk server VPN alih-alih beberapa port untuk layanan NAS yang terpisah. Jika NAS Anda mendukung WireGuard, itu biasanya menjadi pilihan utama, tetapi OpenVPN masih banyak digunakan.

Setelah semuanya siap, pekerjaan tidak berhenti di situ. Pastikan Anda tetap menggunakan kredensial atau kunci yang kuat, aktifkan MFA jika didukung oleh NAS Anda, dan selalu perbarui NAS, router, dan VPN.

Alat VPN NAS bawaan adalah opsi lain

Jika Anda tidak membangun NAS Anda dari nol, Anda seharusnya tidak perlu melakukan itu untuk solusi VPN Anda.

Jika Anda telah mengubah PC lama menjadi NAS, Anda mungkin telah menghemat uang, tetapi perangkat NAS proprietary memiliki kelebihan tersendiri—misalnya, dukungan VPN bawaan.

Misalnya, QNAP memiliki alat resmi untuk WireGuard di dalam Layanan QVPN. Synology memiliki paket VPN Server yang sederhana (meskipun tidak menjalankan WireGuard). Sementara itu, TrueNAS adalah sistem operasi dan bukan perangkat, tetapi menawarkan kemampuan WireGuard dan opsi aplikasi, sehingga mengurangi beberapa kerepotan dalam keseluruhan proses pengaturan.

Ketersediaan fitur VPN ini akan bervariasi tidak hanya berdasarkan merek, tetapi bahkan model NAS Anda. Namun, jika NAS Anda mendukung VPN, biasanya akan lebih mudah untuk mengaturnya daripada membuatnya sendiri dari awal. Jika ragu, aktifkan VPN pada router Anda daripada di NAS untuk melindungi koneksi Anda. Itu seringkali cara yang lebih sederhana untuk mengelolanya tanpa mempersulit pengaturan NAS Anda.

Menjaga NAS Anda tetap aman selalu sepadan

Baik itu melalui VPN atau cara lain.

Tidak masalah apa yang Anda gunakan NAS Anda untuk—tidak ada yang suka idenya jika file mereka terbuka. Itulah sebabnya, sebagai perangkat penyimpanan data utama Anda, NAS Anda pantas mendapatkan semua perhatian yang Anda berikan untuk menjaganya tetap aman dan privat.

Selain mengatur VPN (yang tentu saja saya sarankan), ada cara lain untuk melakukannya. Sebagian besar mudah dan cepat.

Mulailah dengan mematikan eksposur otomatis (UPnP) pada router Anda. Jika memungkinkan, kurangi layanan publik dan aplikasi hingga hampir nol. Untuk yang tetap Anda jalankan, pastikan untuk melindunginya dengan autentikasi yang kuat, pemantauan, dan VPN.

Terakhir, pastikan untuk mendapatkan pembaruan rutin untuk semua yang terlibat dalam jaringan rumah Anda. NAS Anda, paket VPN Anda, dan router Anda harus aman agar tidak ada yang bisa mengakses file Anda.