Tailscale op Synology: veilig bij je NAS van buitenaf
Wil je thuis bij DSM of je bestanden kunnen vanaf kantoor of vakantieadres? Met Tailscale kun je apparaten via een versleuteld privénetwerk met elkaar verbinden, zonder een beheerpoort rechtstreeks op je router open te zetten.
Wanneer is dit een goede keuze?
Als je vooral zelf met je telefoon en laptop toegang nodig hebt tot je NAS, is een privénetwerk vaak overzichtelijker dan publieke port-forwarding. Tailscale werkt op ondersteunde NAS-modellen en apparaten, maar vereist wel dat de software op de deelnemende apparaten draait en dat de toegang goed is geconfigureerd.
Installeren op Synology
- Controleer of Tailscale als pakket beschikbaar is voor jouw NAS en DSM-versie.
- Open Pakketcentrum, installeer Tailscale en meld het apparaat aan bij jouw privénetwerk (tailnet).
- Controleer in het beheerscherm van Tailscale of de NAS verbonden is.
- Installeer Tailscale ook op je laptop of telefoon en gebruik hetzelfde toegestane account.
- Open daarna het NAS-adres via het privé Tailscale-IP of een ingestelde privénaam.
De interface, toegangsregels en installatieprocedure kunnen veranderen. Volg bij afwijkingen de officiële Synology-stappen van Tailscale.
Beveilig het privénetwerk zelf
Gebruik meerfactorauthenticatie voor je identiteit, beperk toegangsrechten en verwijder oude apparaten uit je tailnet. Niet iedereen die Tailscale gebruikt hoeft toegang te krijgen tot elke NAS-service. Stel indien nodig specifieke toegangsregels in. Tailscale vervangt geen veilige DSM-accounts en geen back-up.
Waarom lukt een NAS-map openen soms niet?
| Symptoom | Eerste controle |
|---|---|
| Tailscale toont NAS offline | Is de NAS aan, is de pakketversie actueel en is hij nog aangemeld? |
| DSM bereikbaar, SMB-map niet | Controleer DSM-firewall, SMB-rechten, netwerkpad en eventueel Tailscale-toestemmingen. |
| Werkt thuis wel, extern niet | Controleer via mobiel internet of beide apparaten echt verbonden zijn met hetzelfde tailnet. |
| Je wilt ook andere LAN-apparaten bereiken | Daarvoor kan extra subnetrouter-configuratie nodig zijn; niet elke standaardinstallatie doet dat vanzelf. |
VPN, QuickConnect of reverse proxy?
Met QuickConnect kies je voor een ondersteunde Synology-dienst voor bepaalde apps; met een privé-VPN geef je jezelf netwerktoegang. Een reverse proxy maakt webapps bereikbaarder via een domeinnaam, maar vergt correcte HTTPS- en firewallregels. Er is niet één methode die voor iedereen het beste is. Zie ook VPN voor je NAS en de vergelijking van externe toegang.
Officiële bronnen
Menunamen, functies en ondersteunde combinaties verschillen per model en softwareversie. Raadpleeg bij risicovolle wijzigingen altijd de actuele handleiding voor jouw NAS.