El acceso externo es la capacidad de acceder de forma remota a su Synology NAS desde cualquier dispositivo con conexión a Internet. DSM le permite configurar fácilmente el acceso remoto a su Synology NAS, permitiéndole iniciar sesión en DSM u otros servicios simplemente introduciendo un nombre de dominio personalizado en su explorador web. Además, si necesita acceder directamente a ciertos servicios, puede configurar reglas de reenvío de puerto y abrir puertos específicos en su NAS para cada servicio.

¿Qué métodos están disponibles para acceder de forma remota a mi Synology NAS?

Este artículo proporciona información sobre los siguientes métodos para acceder a su Synology NAS.

• Creación de una dirección o un ID personalizados con QuickConnect.
• Configuración de un nombre de host para la dirección IP de su NAS mediante DDNS.
• Asignación de un puerto en su enrutador a la dirección IP de su NAS mediante el reenvío de puerto.

QuickConnect le permite conectarse a DSM a través de Internet mediante un ID o una dirección personalizables, como QuickConnect.to/example (QuickConnect.cn/example si está en China). Consulte este artículo para ver qué paquetes y servicios son compatibles con QuickConnect.

Siga los pasos que se indican a continuación para configurar y comenzar a utilizar QuickConnect. También puede consultar los artículos de ayuda correspondientes para DSM 7.0 y DSM 6.2 para obtener más información.

1. Realice una de las siguientes acciones según su versión de DSM:
   • DSM 7.0 y superiores: Vaya a Panel de control > Dispositivos externos > QuickConnect.
   • DSM 6.2 e inferiores: Vaya a Panel de control > QuickConnect.
     
2. Marque la casilla de verificación Habilitar QuickConnect. Si no ha iniciado sesión en una cuenta de Synology o no se ha registrado, haga clic en Iniciar sesión o registrar una Cuenta Synology.
3. Introduzca su QuickConnect ID en el campo QuickConnect ID y, a continuación, marque la casilla de verificación Si marca aquí, acepta las Condiciones de servicio y la Política de privacidad. Haga clic en Aplicar.
4. Si el QuickConnect ID especificado está disponible, aparecerá una sección que lo mostrará y las direcciones con las que podrá acceder a DSM.
5. Si desea ajustar otras opciones o la configuración de permisos, realice una de las siguientes acciones según su versión de DSM:
   • DSM 7.0 y superiores: Haga clic en el botón Configuración avanzada.
   • DSM 6.2 e inferiores: Vaya a la pestaña Avanzado.
6. Con QuickConnect habilitado, puede acceder a los servicios DSM mediante los siguientes métodos:
   • A través de un ordenador: abra un explorador web e introduzca su URL de QuickConnect (por ejemplo, http://QuickConnect.to/example123 o http://QuickConnect.cn/example123). Pulse Intro y se le redirigirá a la pantalla de inicio de sesión de DSM.
     
   • Desde un dispositivo móvil:
     1. Abra una aplicación móvil de Synology, como por ejemplo DS file.
     2. Introduzca su QuickConnect ID, además de su cuenta y contraseña de DSM.
     3. Haga clic en Iniciar sesión.

DDNS (Sistema dinámico de nombres de dominio) simplifica la conexión a su Synology NAS a través de Internet asignando un nombre de host, como example123.synology.me, a su dirección IP.

Siga los pasos que se indican a continuación para obtener información sobre cómo acceder a DSM mediante DDNS. También puede consultar los artículos de ayuda correspondientes para DSM 7.0 y DSM 6.2 para obtener más información.

Configurar un nombre de host de DDNS

1. Vaya a Panel de control > Dispositivos externos > DDNS.
2. Haga clic en Agregar.
   
3. Aparece un cuadro de diálogo pidiéndole que edite las siguientes opciones:
• Proveedor de servicios: seleccione un proveedor de servicios. Para registrar un nombre de host gratuito de Synology, elija Synology en el menú desplegable. También puede comprar y registrar un nombre de host para la dirección IP de su NAS con un proveedor de servicios de DDNS de su elección.
• Nombre de host: introduzca un nombre de host de DDNS, como example123.synology.me.
• Nombre de usuario/Correo electrónico: si no eligió Synology como su proveedor de servicios, deberá introducir el nombre de usuario/correo electrónico de su proveedor de DDNS aquí.
• Contraseña/Clave: si no eligió Synology como su proveedor de servicios, deberá introducir la contraseña/clave de su proveedor de DDNS aquí.
• Dirección externa: si no eligió Synology como su proveedor de servicios, deberá introducir la dirección IP externa del Synology NAS que utilizará el nombre de host.
4. Haga clic en Probar conexión para comprobar si la configuración es correcta.
   
5. Si selecciona Synology como proveedor de servicios, puede realizar las siguientes configuraciones:
• Obtener un certificado de Let's Encrypt y establecerlo como predeterminado: Marque la casilla de verificación para aplicar un certificado Let's Encrypt SSL a su DDNS de Synology y establecerlo como el certificado predeterminado para DSM. Sin embargo, si ya hay un certificado SSL que coincide con su nombre de host de DDNS, la casilla de verificación se desactivará. Para obtener más información sobre el certificado SSL, consulte los artículos correspondientes para DSM 7.0 y DSM 6.2.
• Activar Heartbeat: Marque la casilla de verificación para recibir alertas relacionadas con el estado del nombre de host asignado.
6. Haga clic en OK para guardar y finalizar.
7. Continúe con la siguiente sección para configurar el reenvío de puertos en su NAS.

Después de completar la configuración, puede acceder a su Synology NAS a través de Internet introduciendo el nombre de host de DDNS en un explorador web, seguido de punto y coma y el número de puerto de DSM. Los números de puerto predeterminados para DSM son 5000 para HTTP y 5001 para HTTPS.

Por ejemplo, si su nombre de host de DDNS es example123.synology.me y está utilizando HTTPS, puede escribir "example123.synology.me:5001" en su explorador web para acceder a DSM.

¿Qué es el reenvío de puerto?

El reenvío de puerto es una técnica que se utiliza para permitir que los dispositivos externos accedan a los servicios de su red local mediante la asignación de un puerto externo del enrutador o la pasarela a la dirección IP interna que identifica su NAS. Esto se puede hacer mediante la configuración de reglas de reenvío de puerto en su NAS.

La dirección IP es la que identifica su NAS, pero ¿cómo puede identificar un servicio específico en su NAS? Con la cantidad de servicios disponibles, como MailPlus, Surveillance Station, etc., es posible que desee configurar diferentes reglas de reenvío de puerto y abrir puertos específicos para cada servicio al que desea acceder. De esta manera, puede acceder directamente al servicio desde una fuente externa mediante su dirección IP y número de puerto específicos.

Para saber qué puertos de red utilizan los servicios de DSM o SRM, puede consultar los siguientes artículos:

• ¿Qué puertos de red utilizan los servicios de DSM?
• ¿Qué puertos de red utilizan los servicios de SRM?

Configurar reglas de reenvío de puerto

Antes de configurar las reglas de reenvío de puerto, asegúrese de que tiene privilegios administrativos para el enrutador. Para obtener más información sobre la configuración del enrutador para DSM, puede consultar los artículos de ayuda correspondientes para DSM 7.0 y DSM 6.2. Siga los pasos que se indican a continuación o siga este video para configurar las reglas de reenvío de puerto.

1. Vaya a Panel de control > Acceso externo > Configuración de enrutador.
2. Haga clic en Crear y, a continuación, haga clic en Configurar enrutador en la ventana para iniciar el asistente de configuración.
3. Haga clic en Iniciar en el asistente y DSM comenzará a probar varios ajustes de red necesarios. Hay dos tipos de resultado de la prueba:
   • Se ha detectado un enrutador UPnP: haga clic en Siguiente y se le dirigirá a una página que muestra la información de su enrutador. Haga clic en Finalizado para completar la configuración.
   • No se ha detectado ningún enrutador UPnP: haga clic en Siguiente y se le pedirá que configure manualmente una conexión con su enrutador. Introduzca la información del enrutador y haga clic en Finalizado para completar la configuración.
     
4. Haga clic en Crear para iniciar el asistente de configuración de reenvío de puerto.
5. Seleccione uno de los métodos de configuración a continuación y siga las instrucciones proporcionadas:
   • Aplicación incorporada: Puede elegir una o más aplicaciones incorporadas (por ejemplo, FTP, Web Station, etc.) para el reenvío. Haga clic en Finalizado cuando termine.
   • Puerto personalizado: puede agregar una regla de reenvío de puerto para puertos personalizados. Defina el protocolo, el puerto local y el puerto del enrutador y, a continuación, haga clic en Finalizado.
6. Haga clic en Finalizado nuevamente en la página Configuración de enrutador para completar el proceso de configuración.

Configurar el enrutador manualmente

1. Si el método anterior no funciona, necesitará iniciar sesión directamente en la interfaz de administración de su enrutador. Consulte el manual de instrucciones proporcionado por el fabricante de su enrutador para obtener más información.
2. Cuando haya encontrado la página de configuración de reenvío de puerto del enrutador, consulte este artículo para obtener una lista completa de los números de puertos utilizados por los servicios y las aplicaciones de los productos de Synology.

Habilitar bloqueo automático

La función de bloqueo automático ayuda a mejorar la seguridad de su Synology NAS bloqueando las direcciones IP de clientes con demasiados intentos fallidos de iniciar sesión. Esto ayuda a reducir el riesgo de que se fuerce la entrada a sus cuentas con ataques de fuerza bruta.

Para obtener información sobre cómo habilitar el bloqueo automático y agregar direcciones IP a su Lista de permitidos, consulte los artículos de ayuda correspondientes para DSM 7.0 y DSM 6.2.

Habilitar protección de la cuenta

La protección de la cuenta protege las cuentas de su Synology NAS frente a clientes que no son de confianza y que han realizado demasiados intentos fallidos de inicio de sesión. Esto ayuda a minimizar el riesgo de ataques de fuerza bruta en sus cuentas.

Para obtener más información sobre cómo habilitar la protección de la cuenta, consulte los artículos de ayuda correspondientes para DSM 7.0 y DSM 6.2.

Habilitar HTTPS

Se puede usar un certificado para proteger los servicios SSL en su Synology NAS, como por ejemplo web (todos los servicios HTTPS), correo o FTP. El hecho de tener un certificado permite a los usuarios validar la identidad de un servidor y del administrador antes de enviar cualquier información confidencial. Synology ofrece un certificado SSL/TLS gratuito y seguro de Let’s Encrypt.

Para obtener información sobre cómo obtener un certificado Let's Encrypt en su Synology NAS, consulte este artículo.

Habilitar cortafuegos

De forma similar a un PC, su Synology NAS también cuenta con un cortafuegos incorporado. La habilitación del cortafuegos, la creación de reglas de cortafuegos y el ajuste de la configuración del cortafuegos pueden ayudar a impedir el inicio de sesión no autorizado y controlar el acceso al servicio. También puede elegir entre permitir o denegar el acceso a determinados puertos de red desde direcciones IP específicas.

Para obtener información sobre cómo habilitar el cortafuegos y crear reglas de cortafuegos, consulte este artículo.

Artículos relacionados

• ¿Cuáles son las diferencias entre QuickConnect y DDNS?
• ¿Cómo puedo cambiar el QuickConnect ID de mi Synology NAS?
• Mi Synology NAS utiliza una conexión VPN. ¿Puedo conectarme a él a través de DDNS?
• ¿Cómo puedo configurar reglas de reenvío de puerto en mi Synology Router?
• ¿Cómo puedo personalizar el alias, el puerto o el dominio de servicios de Synology específicos?
• Para consultar más tutoriales, preguntas más frecuentes y otros artículos relacionados con QuickConnect, DDNS y reenvío de puerto, visite esta página.