Seu NAS geralmente abriga seus arquivos mais importantes. Seja para backups ou para hospedar seu próprio servidor Plex , é crucial que seu NAS seja privado e permaneça assim. Para muitas pessoas, isso significa nunca expô-lo à internet . Mas aqueles que conectam seu NAS à internet frequentemente negligenciam uma etapa crucial de segurança que pode torná-lo muito mais seguro.
Expor seu NAS à internet pode ser arriscado.
Nem sempre é necessário, mas é sempre um risco.
Seu NAS normalmente fica dentro da sua rede doméstica, intocado e imune às interferências do mundo exterior. Essa é a maneira ideal de armazenar seus arquivos.
No entanto, se o seu NAS estiver acessível pela internet pública, ele não está apenas “disponível”. Ele é detectável. E sua rede doméstica não precisa ser um alvo lucrativo para hackers e campanhas de ransomware; qualquer pessoa pode ser atacada a qualquer momento, independentemente de você armazenar principalmente fotos de família ou dados de alto valor. Isso ocorre devido a scanners automáticos que procuram por uma vulnerabilidade em uma longa lista de possibilidades. Grande parte disso pode ser atribuída ao encaminhamento de portas.
O encaminhamento de portas significa que seu roteador aceitará conexões de entrada da internet pública. Isso é útil se você quiser acessar seus arquivos quando estiver fora de casa, mas também abre uma brecha para que invasores se infiltrem.
Às vezes, você pode optar por expor seu NAS à internet; outras vezes, o UPnP pode estar ativado por padrão no seu roteador, abrindo uma porta sem que você perceba. E, às vezes, basta uma única porta para que seus dados fiquem em risco.
Executar sua própria VPN versus usar uma VPN comercial
Essas duas coisas são facilmente confundidas.
Se você nunca explorou a ideia de usar uma VPN em um NAS, é fácil se confundir com os dois tipos de VPN disponíveis. Na primeira opção, você configura uma VPN para acesso remoto. Trata-se de um servidor VPN hospedado em sua casa, cuja única função é permitir que você se conecte ao seu NAS remotamente de forma segura. Seu NAS permanece protegido pelo roteador, portanto, a única coisa que fica exposta é o serviço de VPN para acesso remoto.
Uma VPN comercial funciona na direção oposta, onde seu NAS se conecta como um cliente VPN, o que pode ajudar na privacidade do tráfego de saída, mas não lhe dá automaticamente acesso remoto seguro ao seu NAS.
Entre hospedar a sua própria VPN e usar uma VPN comercial, qual é a melhor opção? Isso depende muito das suas necessidades.
Optar por uma VPN comercial pode ser útil se você busca privacidade para aplicativos específicos que acessam a internet de forma externa. No entanto, isso não substitui automaticamente o acesso remoto adequado; apenas adiciona uma camada de criptografia entre o seu NAS e o provedor de VPN. É uma boa solução, mas não cumpre a mesma função que uma VPN dedicada.
Se você deseja acessar seu NAS remotamente, precisará de um servidor VPN que esteja sob seu controle ou de uma VPN em malha como a Tailscale. Isso mantém os serviços do seu NAS fora da internet pública. Você também pode combinar isso com uma VPN comercial.
Hospedar uma VPN por conta própria no seu NAS pode ser um divisor de águas.
Nem sempre é simples, mas quase sempre vale a pena.
Feita essa ressalva, vamos falar sobre hospedar uma VPN por conta própria.
Uma VPN auto-hospedada transforma o acesso remoto em uma conexão privada à sua rede doméstica. Com o encaminhamento de portas comum, essa conexão ficaria exposta e potencialmente detectável.
Com uma VPN, o ponto de extremidade da VPN ainda pode ser escaneado, mas seu NAS e seus arquivos não ficam mais acessíveis pela internet pública. Você se conecta pelo seu celular ou laptop, autentica-se e seu dispositivo entra na sua rede local (LAN), permitindo que você acesse o NAS como se estivesse em casa. Isso evita que você exponha a interface web, o protocolo SMB ou o WebDAV do seu NAS à internet pública.
Na maioria das configurações, começar a usar isso é fácil. Você só precisa encaminhar uma porta para o servidor VPN, em vez de várias portas para serviços NAS separados. Se o seu NAS for compatível com WireGuard, essa costuma ser a opção mais utilizada, mas o OpenVPN ainda é bastante comum.
Depois de tudo configurado, o trabalho não termina aí. Certifique-se de continuar usando credenciais ou chaves fortes, habilite a autenticação multifator (MFA) se o seu NAS for compatível e mantenha o NAS, o roteador e a VPN atualizados.
As ferramentas VPN integradas ao NAS são outra opção.
Se você não construiu seu NAS do zero, não precisa fazer isso para sua solução VPN.
Se você reaproveitou um PC antigo e o transformou em um NAS , pode ter economizado dinheiro, mas os dispositivos NAS proprietários vêm com suas próprias vantagens — por exemplo, suporte VPN integrado.
Por exemplo, a QNAP possui ferramentas próprias para WireGuard dentro do serviço QVPN. A Synology oferece um pacote de servidor VPN simples (embora não execute WireGuard). Já o TrueNAS é um sistema operacional e não um dispositivo, mas oferece recursos e opções de aplicativos para WireGuard, simplificando bastante o processo de configuração.
A disponibilidade desses recursos de VPN varia não apenas de acordo com a marca, mas também com o modelo do seu NAS. No entanto, se o seu NAS for compatível com VPN, geralmente será mais fácil configurá-la do que criar uma do zero. Em caso de dúvida, habilite uma VPN no seu roteador em vez do NAS para proteger sua conexão. Essa costuma ser a maneira mais simples de lidar com a situação, sem complicar a configuração do seu NAS.
Manter seu NAS seguro sempre vale a pena.
Seja por meio de uma VPN ou outros meios.
Não importa para que você use seu NAS — ninguém gosta da ideia de seus arquivos ficarem expostos. É por isso que, como seu dispositivo de armazenamento de dados definitivo, seu NAS merece todo o cuidado que você dedica para mantê-lo seguro e privado.
Além de configurar uma VPN (o que eu definitivamente recomendo), existem outras maneiras de fazer isso. A maioria é fácil e rápida.
Comece desativando a exposição automática (UPnP) no seu roteador. Se possível, reduza os serviços e aplicativos públicos a quase zero. Aqueles que você executar, certifique-se de protegê-los com autenticação forte, monitoramento e uma VPN.
Por fim, certifique-se de manter todos os componentes da sua rede doméstica atualizados regularmente. Seu NAS, seus pacotes de VPN e seu roteador precisam estar protegidos para garantir que ninguém acesse seus arquivos.
