- Ouvrir des ports directement vers un NAS depuis Internet est la cause la plus fréquente de compromission des NAS Synology en entreprise.
- QuickConnect et le VPN sont deux alternatives bien plus sûres pour accéder à ses fichiers à distance.
- Le VPN reste la meilleure option pour un usage professionnel régulier.
« Il suffit d’ouvrir le port sur la box et c’est bon » — c’est exactement le réflexe qui a permis à plusieurs vagues de ransomware de cibler massivement des NAS Synology ces dernières années. Ce guide compare les trois méthodes d’accès distant à un NAS et explique pourquoi certaines sont à proscrire en entreprise.
1. Port forwarding direct : la méthode à éviter
Ouvrir un port sur votre box ou pare-feu pour rediriger directement vers le NAS (par exemple le port 5000 ou 5001) rend l’interface d’administration accessible à quiconque scanne Internet. Des outils automatisés recensent en permanence tous les NAS ainsi exposés, et les campagnes de ransomware ciblant Synology ont exploité précisément cette exposition combinée à des mots de passe faibles ou des failles non corrigées.
2. QuickConnect : un compromis acceptable
QuickConnect est un service propriétaire Synology qui permet d’accéder au NAS depuis l’extérieur sans ouvrir directement de port, en passant par les serveurs relais de Synology. C’est plus sûr que le port forwarding direct, à condition d’activer systématiquement la double authentification (2FA) sur le compte utilisé.
3. VPN : la solution recommandée en entreprise
Le VPN (via Synology VPN Server ou un pare-feu tiers comme Fortinet) crée un tunnel chiffré entre l’utilisateur distant et le réseau de l’entreprise. Le NAS lui-même n’est jamais directement exposé sur Internet : il faut d’abord être authentifié sur le VPN avant même de pouvoir tenter une connexion au NAS. C’est l’option la plus robuste pour un usage professionnel avec plusieurs collaborateurs nomades.
| Méthode | Exposition | Complexité de mise en place | Recommandation |
|---|---|---|---|
| Port forwarding direct | NAS visible sur Internet | Faible | À éviter |
| QuickConnect + 2FA | Relais Synology, pas d’exposition directe | Faible | Acceptable pour un usage modéré |
| VPN | Aucune exposition directe du NAS | Modérée | Recommandé en entreprise |
❓ FAQ
❓ Le VPN ralentit-il l’accès aux fichiers du NAS ?
Un léger surcoût de latence existe, généralement peu perceptible pour un usage bureautique classique sur une connexion internet correcte.
❓ Puis-je désactiver QuickConnect si je n’en ai plus besoin ?
Oui, et c’est recommandé : tout service d’accès distant non utilisé doit être désactivé pour réduire la surface d’attaque.
📚 Pour aller plus loin
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Réseaux, pare-feu et accès distants : Julien décortique les infrastructures pour que la sécurité ne rime pas avec usine à gaz, du VPN au NAS en passant par le pare-feu.
