建議將NAS和VPN伺服器分開。因為NAS儲存大量寶貴資料，通常置放於防火牆之內，避免被攻擊。
VPN伺服器推薦使用排名第一的OpenVPN伺服器。可以在MP510-30 Debian Linux微型伺服器上安裝OpenVPN Server軟體即可。安裝很容易，但是設定和測試非常挑戰。面對各家ISP：中華電信、臺灣大哥大、第四臺、各種社區網路等等，以及各種廠牌路由器（AP Router），往往狀況很多，必須見招拆招。
一旦安裝成功，你會看到一個美麗新世界。你可以在世界任何角落，用手機或筆電，連上Internet，即可存取在家裡或辦公司的內網電腦或NAS。OpenVPN非常安全鞏固，請參考下面的附註說明。
我們已經使用MP510-30+OpenVPN連上內部MP510-10 NAS，超過五年了，非常好用，是日常不可或缺的設施。有計劃推廣給國內使用者，一直在思考如何用社群互助方式，有效解決技術支援的龐大重擔。
如果你有興趣參與，請Email聯絡：jb@ces.com.tw。
附註：
OpenVPN 被譽為 VPN 界的「瑞士軍刀」，它之所以能提供強大的安全性，並非只靠單一技術，而是結合了多層次的防禦機制。
我們可以將其安全性鞏固拆解為以下幾個核心支柱：
1. 基於 SSL/TLS 的加密協議
OpenVPN 並不重新發明輪子，而是利用了成熟的 OpenSSL 函式庫。它使用 SSL/TLS 協議來建立加密通道。
對稱加密： 實際傳輸數據時，通常使用 AES-256-GCM 或 ChaCha20-Poly1305。這就像是給你的數據穿上了一層幾乎無法破解的盔甲。
非對稱加密： 在連線初期，透過 RSA 或橢圓曲線加密（ECDH）進行密鑰交換，確保即使有人監聽連線過程，也拿不到加解密的「鑰匙」。
2. 嚴格的身分驗證（PKI 體系）
OpenVPN 最常見的安全部署是使用 數位憑證（Certificates）。
雙向驗證： 不僅客戶端要向伺服器證明身分，伺服器也要向客戶端出示憑證。這能有效防止「中間人攻擊」（MITM），確保你連上的真的是你公司的伺服器，而不是駭客偽裝的釣魚點。
支援多因素驗證 (MFA)： 除了憑證，還可以要求輸入帳號密碼或動態驗證碼（OTP），實現「雙保險」。
3. HMAC 封包簽章（數據完整性）
為了防止駭客竄改傳輸中的封包，OpenVPN 會在每個數據包加上 HMAC（雜湊訊息鑑別碼）。
這就像是在包裹上貼了一張「防撕毀封條」。如果數據在傳輸過程中被動過手腳，接收端會立刻發現並丟棄該封包，確保數據的完整性。
4. 隱形防護：TLS-Auth 與 TLS-Crypt
這是 OpenVPN 的「黑科技」，用於鞏固伺服器自身的安全：
TLS-Auth： 在正式連線前增加一個「秘密握手」。如果對方沒有正確的簽章金鑰，伺服器甚至不會理會連線請求。
防止 DoS 攻擊： 因為伺服器會直接丟棄未經授權的封包，這讓駭客很難透過大量垃圾流量癱瘓你的 VPN 閘道。
特徵混淆： 讓 VPN 流量看起來像普通的 HTTPS 流量，躲避防火牆的深度封包檢測（DPI）。
.
