Bước 2: Nhấp vào Add.

Bước 3: Một hộp thoại sẽ hiện ra, yêu cầu bạn chỉnh sửa các cài đặt sau:

• Service provider: Chọn một nhà cung cấp dịch vụ. Để đăng ký tên máy chủ miễn phí do Synology cung cấp, hãy chọn Synology từ menu thả xuống. Bạn cũng có thể mua và đăng ký tên máy chủ cho địa chỉ IP của NAS với nhà cung cấp dịch vụ DDNS mà bạn lựa chọn.
• Hostname: Nhập tên máy chủ DDNS, ví dụ như anbinhnet.synology.me .
• Username/Email: Nếu bạn không chọn Synology làm Service provider (Nhà cung cấp dịch vụ), bạn cần nhập tên người dùng/email của nhà cung cấp DDNS của mình vào đây.
• Password/Key: Nếu bạn không chọn Synology làm nhà cung cấp dịch vụ, bạn cần nhập mật khẩu/khóa của nhà cung cấp DDNS của mình vào đây.
• External address: Nếu bạn không chọn Synology làm nhà cung cấp dịch vụ, bạn cần nhập địa chỉ IP bên ngoài của thiết bị NAS Synology, thiết bị này sẽ sử dụng tên máy chủ.

Bước 4: Nhấp vào Test Connection để xem các cài đặt có chính xác hay không.

Bước 5: Nếu bạn chọn Synology làm nhà cung cấp dịch vụ, bạn có thể cấu hình các cài đặt sau:

• Get a certificate from Let’s Encrypt and set it as default: Tích vào ô để áp dụng chứng chỉ SSL của Let’s Encrypt cho Synology DDNS của bạn và đặt nó làm chứng chỉ mặc định cho DSM. Tuy nhiên, nếu đã có chứng chỉ SSL phù hợp với tên máy chủ DDNS của bạn, ô này sẽ bị vô hiệu hóa.
• Enable Heartbeat: Tích vào ô để nhận thông báo về trạng thái của tên máy chủ đã được ánh xạ.

Bước 6: Nhấp vào OK để lưu và hoàn tất.

Sau khi quá trình thiết lập hoàn tất, bạn có thể đăng nhập vào NAS Synology của mình từ xa qua Internet bằng cách nhập tên máy chủ DDNS vào trình duyệt web, theo sau là dấu hai chấm và số cổng của DSM. Số cổng mặc định của DSM là 5000 cho HTTP và 5001 cho HTTPS.

Ví dụ, nếu tên máy chủ DDNS của bạn là anbinhnet.synology.me và bạn đang sử dụng HTTPS, bạn có thể nhập ” anbinhnet.synology.me:5001 ” vào trình duyệt web để truy cập DSM.

Cách 3: Cấu hình chuyển tiếp cổng

Phương pháp chuyển tiếp cổng (Port Forwarding) là cách thiết lập cho phép bạn truy kết nối NAS Synology từ xa thông qua địa chỉ IP công cộng bằng cách ánh xạ một cổng trên router tới địa chỉ IP nội  bộ của thiết bị. Hiểu đơn giản, router sẽ đóng vai trò “cầu nối”, chuyển các yêu cầu từ Internet về đúng NAS trong mạng nội bộ của bạn.

Địa chỉ IP là thứ xác định thiết bị NAS của bạn, nhưng làm thế nào bạn có thể xác định một dịch vụ cụ thể trên NAS? Với nhiều dịch vụ có sẵn, chẳng hạn như MailPlus, Surveillance Station, v.v., bạn có thể muốn thiết lập các quy tắc chuyển tiếp cổng khác nhau và mở các cổng cụ thể cho mỗi dịch vụ mà bạn muốn truy cập. Bằng cách này, bạn có thể truy cập trực tiếp dịch vụ từ nguồn bên ngoài bằng cách sử dụng địa chỉ IP và số cổng cụ thể của nó.

Khác với QuickConnect hay DDNS chỉ hỗ trợ định danh truy cập, cấu hình chuyển tiếp cổng tác động trực tiếp đến luồng dữ liệu nên thường cho tốc độ ổn định và độ trễ thấp hơn. Tuy nhiên, việc cấu hình đòi hỏi bạn phải hiểu cơ bản về mạng, đặc biệt là cách hoạt động của NAT và các cổng dịch vụ. Trên các hệ thống sử dụng DiskStation Manager (DSM) của Synology, phương pháp này thường được kết hợp với DDNS để tạo thành giải pháp truy cập từ xa hoàn chỉnh và hiệu quả.

Trước khi thiết lập các quy tắc chuyển tiếp cổng, hãy đảm bảo rằng bạn có quyền quản trị (administrative) trên bộ định tuyến của mình.

Bước 1: Truy cập Control Panel > External Access > Router Configuration.

Bước 2: Nhấp vào Create, sau đó nhấp vào Set up Router trong cửa sổ để khởi chạy trình hướng dẫn thiết lập.

Bước 3: Nhấp vào Start trong trình hướng dẫn, và DSM sẽ bắt đầu kiểm tra một số cài đặt mạng cần thiết. Có hai loại kết quả kiểm tra:

• A UPnP router has been detected: Nhấp vào Next, và bạn sẽ được chuyển đến trang hiển thị thông tin về bộ định tuyến của mình. Nhấp vào Done để hoàn tất thiết lập.
• No UPnP router has been detected: Nhấp vào Next, và bạn sẽ được yêu cầu thiết lập kết nối thủ công với bộ định tuyến của mình. Nhập thông tin bộ định tuyến và nhấp vào Done để hoàn tất thiết lập.

Bước 4: Nhấp vào Tạo để khởi chạy trình hướng dẫn thiết lập chuyển tiếp cổng.

Bước 5: Hãy chọn một trong các phương pháp thiết lập bên dưới và làm theo hướng dẫn được cung cấp:

• Built-in application: Bạn có thể chọn một hoặc nhiều ứng dụng tích hợp sẵn (ví dụ: FTP, Web Station, v.v.) để chuyển tiếp. Nhấp vào Done khi hoàn tất.
• Custom port: Bạn có thể thêm quy tắc chuyển tiếp cổng cho các cổng tùy chỉnh. Xác định giao thức, cổng cục bộ và cổng bộ định tuyến, sau đó nhấp vào Done.

Bước 6: Nhấp vào nút Done một lần nữa trên trang Router Configuration để hoàn tất quá trình thiết lập.

∗ Ghi chú:

• Nếu bộ định tuyến của bạn là Bộ định tuyến Synology, hãy vào Network Center của SRM > Local Network > General và chọn Enabled từ menu thả xuống Enable UPnP trước khi thiết lập các quy tắc chuyển tiếp cổng cho thiết bị NAS Synology của bạn.
• Bạn có thể sử dụng cú pháp sau để chỉ định số cổng và phạm vi:
  1. Sử dụng dấu “-” để mô tả phạm vi cổng, ví dụ: “6881-6890”.
  2. Sử dụng dấu phẩy (,”) để phân tách các cổng, ví dụ: “21,22”, “21,55536-55663”.
• Mỗi cổng của bộ định tuyến gateway chỉ có thể được sử dụng cho một quy tắc chuyển tiếp duy nhất. Việc sử dụng một cổng của bộ định tuyến cho hai hoặc nhiều quy tắc sẽ gây ra xung đột và một thông báo cảnh báo sẽ xuất hiện trên màn hình. Bạn cần thiết lập một cổng khác cho quy tắc đó để tránh xung đột.
• Một số bộ định tuyến không cho phép sử dụng cổng tùy chỉnh để chuyển tiếp dịch vụ hệ thống.

Lưu ý khi thực hiện việc truy cập NAS Synology từ xa

Việc mở quyền truy cập từ xa đồng nghĩa với việc thiết bị NAS Synology sẽ được kết nối trực tiếp với Internet, vì vậy cần đảm bảo các yếu tố về bảo mật và cấu hình hợp lý. Một hệ thống được thiết lập đúng không chỉ giúp truy cập ổn định mà còn giảm thiểu rủi ro từ các mối đe dọa bên ngoài. Dưới đây là những lưu ý quan trọng cần cân nhắc trong quá trình cấu hình đăng nhập NAS Synology.

• Luôn sử dụng kết nối HTTPS (SSL): Khi truy cập từ xa, dữ liệu sẽ đi qua Internet nên rất dễ bị “nghe lén” nếu không được mã hóa. HTTPS giúp mã hóa toàn bộ thông tin, từ tài khoản đăng nhập đến dữ liệu bạn truyền tải. Trên DSM, bạn có thể cài chứng chỉ miễn phí chỉ với vài thao tác, vì vậy không nên sử dụng HTTP trong bất kỳ trường hợp nào. Đây là lớp bảo vệ cơ bản nhưng cực kỳ quan trọng mà nhiều người thường bỏ qua.
• Thay đổi cổng mặc định của NAS: Các cổng mặc định như 5000 (HTTP) hoặc 5001 (HTTPS) của Synology rất phổ biến và thường bị các công cụ quét mạng dò tìm tự động. Nếu giữ nguyên, NAS của bạn sẽ dễ trở thành mục tiêu tấn công hơn. Việc đổi sang một cổng khác không phải là giải pháp bảo mật tuyệt đối, nhưng nó giúp giảm đáng kể các truy cập không mong muốn từ Internet. Bạn có thể kết hợp thêm firewall để tăng hiệu quả.
• Kích hoạt xác thực hai yếu tố (2FA): Mật khẩu mạnh là chưa đủ, đặc biệt khi hệ thống được truy cập từ xa. Xác thực hai yếu tố sẽ yêu cầu thêm một mã xác nhận (thường từ điện thoại) mỗi khi đăng nhập. Điều này đảm bảo rằng ngay cả khi ai đó biết được mật khẩu, họ vẫn không thể truy cập vào NAS. DSM hỗ trợ rất tốt tính năng này, và bạn nên bật cho tất cả các tài khoản quan trọng, đặc biệt là tài khoản quản trị.
• Thiết lập tường lửa: Các thiết bị NAS Synology đều được tích hợp tính năng tường lửa. Kích hoạt tường lửa, tạo quy tắc tường lửa và cấu hình cài đặt tường lửa có thể giúp ngăn chặn đăng nhập trái phép và kiểm soát quyền truy cập dịch vụ. Bạn cũng có thể chọn cho phép hoặc từ chối truy cập vào một số cổng mạng nhất định từ các địa chỉ IP cụ thể.
• Cập nhật DSM và các gói ứng dụng thường xuyên: Các bản cập nhật từ Synology không chỉ bổ sung tính năng mà còn vá các lỗ hổng bảo mật. Nếu bạn không cập nhật, hệ thống có thể bị khai thác bởi những lỗi đã được công bố. Việc bật tự động cập nhật hoặc kiểm tra định kỳ sẽ giúp NAS luôn ở trạng thái an toàn nhất. Đây là thói quen đơn giản nhưng mang lại hiệu quả lâu dài.

Kết luận

Có thể thấy, việc truy cập NAS Synology từ xa không quá phức tạp nếu bạn nắm rõ từng phương pháp và lựa chọn đúng cách phù hợp với nhu cầu. Từ QuickConnect đơn giản, DDNS linh hoạt cho đến Chuyển tiếp cổng chuyên sâu, mỗi giải pháp đều có vai trò riêng và đáp ứng các mức độ sử dụng khác nhau. Quan trọng nhất là bạn cần hiểu cách chúng hoạt động để thiết lập chính xác ngay từ đầu, tránh các lỗi không cần thiết. Khi được cấu hình đúng, NAS Synology sẽ trở thành một hệ thống lưu trữ mạnh mẽ, có thể truy cập mọi lúc, mọi nơi một cách ổn định.

ANBINHNET là đơn vị chuyên cung cấp và phân phối các giải pháp NAS Synology chính hãng, đồng thời hỗ trợ tư vấn và triển khai hệ thống theo nhu cầu thực tế của khách hàng. Với kinh nghiệm trong lĩnh vực thiết bị mạng và lưu trữ, chúng tôi không chỉ cung cấp sản phẩm mà còn đồng hành trong quá trình cài đặt, cấu hình và tối ưu hệ thống. Nếu bạn gặp khó khăn trong quá trình thiết lập truy cập từ xa hoặc cần xây dựng giải pháp lưu trữ phù hợp, đội ngũ kỹ thuật luôn sẵn sàng hỗ trợ. Đừng ngần ngại liên hệ để được tư vấn chi tiết và giải đáp mọi thắc mắc liên quan.

ANBINHNET – Phân Phối NAS Synology Chính Hãng Giá Tốt

• VP Hà Nội: 59 Võ Chí Công, Phường Nghĩa Đô, Quận Cầu Giấy, TP. Hà Nội
• VP TP. HCM: 736/182 Lê Đức Thọ, Phường 15, Quận Gò Vấp, TP. Hồ Chí Minh
• Hotline/Zalo: 0967.40.70.80
• Hotline/Zalo: 098.234.5005
• Hotline/Zalo: 0888.40.70.80
• Email: info@anbinhnet.com.vn