Hướng dẫn cài đặt Tailscale trên Synology DSM 7 để truy cập NAS từ xa

Việc truy cập NAS Synology từ xa thường đòi hỏi cấu hình IP tĩnh, port forwarding hoặc VPN, khá phức tạp nếu bạn không có nhiều kinh nghiệm về mạng. Với Tailscale, quá trình này trở nên đơn giản hơn nhờ khả năng tạo kết nối mạng riêng an toàn giữa NAS và các thiết bị được cấp quyền mà không cần mở cổng trực tiếp trên router. Trong bài viết này, Việt Tuấn sẽ hướng dẫn chi tiết cách cài đặt Tailscale trên Synology DSM 7 để truy cập NAS từ xa một cách an toàn và thuận tiện.

Giới thiệu về Tailscale trên NAS Synology

Nếu bạn muốn truy cập NAS Synology từ bất kỳ đâu mà không cần mở Port Forwarding, không cần DDNS và vẫn đảm bảo tính bảo mật cao thì Tailscale là một trong những giải pháp tốt nhất hiện nay.

Tailscale sử dụng giao thức WireGuard VPN để tạo một mạng riêng (Tailnet) giữa các thiết bị. Sau khi cài đặt, NAS sẽ hoạt động như đang ở cùng mạng LAN với máy tính hoặc điện thoại của bạn dù ở bất kỳ đâu trên Internet

Lợi ích khi sử dụng Tailscale

• Không cần mở Port trên modem
• Không cần cấu hình VPN Server
• Mã hóa toàn bộ dữ liệu bằng WireGuard
• Đăng nhập bằng Google, Microsoft, GitHub...
• Truy cập DSM, File Station, SMB, SSH... từ mọi nơi
• Có thể chia sẻ quyền truy cập cho người khác
• Hỗ trợ Subnet Router và Exit Node

Hướng dẫn cấu hình Tailscale trên Synology DSM 7

Bước 1: Cài đặt Tailscale

• Bạn vào Nas Synology → Package Center → Tailscale

• Sau đó chọn Install.

• Cài đặt xong, bạn mở ứng dụng Tailscale.

Bước 2: Đăng nhập Tailscale

• Nếu chưa có tài khoản, Tailscale sẽ tự tạo miễn phí khi bạn đăng nhập bằng 

• Mình sẽ chọn đăng nhập bằng Google.

• Sau khi đăng nhập bằng tài khoản mà bạn chọn, tiếp theo nhấn Connect.

• Check thông tin IP của Nas synology trên VPN
• Bạn quay lại app Tailscale trên Nas Synolog kiểm tra IP NAS trên Tailscale: 100.82.181.3 

Bước 3: Add Client

Sau khi đã cài đặt và đăng nhập Tailscale trên NAS Synology, bạn có thể thêm máy tính, điện thoại hoặc các thiết bị khác vào mạng Tailscale để truy cập NAS từ xa.

Đầu tiên, trên thiết bị Client, bạn truy cập trang tải Tailscale:

Tải Tailscale cho Client

Tải và cài đặt phiên bản Tailscale phù hợp với hệ điều hành đang sử dụng.

Lưu ý: Tài khoản Gmail bạn đã sử dụng để đăng nhập Tailscale trên NAS Synology sẽ đóng vai trò là tài khoản quản trị, dùng để quản lý thiết bị và mời các Client tham gia mạng Tailscale.

Sau khi cài Tailscale trên Client, bạn thực hiện như sau:

• Đăng nhập vào Tailscale Console bằng tài khoản quản trị đã sử dụng trên NAS.

• Trong danh sách Machines, tìm NAS Synology cần chia sẻ.
• Tại mục Addresses, nhấn biểu tượng … bên cạnh địa chỉ IP Tailscale của NAS. Chọn Share….

• Trong cửa sổ Share machine, chọn Copy share link để sao chép đường dẫn mời.

• Gửi đường dẫn này cho người dùng hoặc thiết bị Client cần truy cập NAS.

Client chấp nhận lời mời

Khi nhận được đường dẫn, Client chỉ cần:

• Nhấn vào Share link được gửi.
• Đăng nhập Tailscale bằng tài khoản phù hợp.
• Sau khi đăng nhập, hệ thống sẽ hiển thị thông báo rằng bạn được mời truy cập vào NAS.

• Chọn Accept invite để chấp nhận lời mời.

Sau khi hoàn tất, thiết bị Client sẽ được cấp quyền truy cập vào NAS thông qua mạng Tailscale.

Để kiểm tra kết nối, bạn có thể vào mục Machines trong Tailscale để xem tên NAS hoặc địa chỉ IP Tailscale được cấp cho NAS. Ví dụ, nếu NAS có địa chỉ 100.69.182.93, bạn có thể sử dụng IP này để kết nối đến NAS từ thiết bị Client.

Nếu truy cập thành công, điều đó có nghĩa Tailscale đã được thiết lập và Client đã có thể kết nối đến NAS từ xa mà không cần mở Port Forwarding trên router.

Bước 4: Tự động cập nhật Tailscale trên NAS

Để hạn chế việc phải kiểm tra và cập nhật Tailscale thủ công, bạn có thể tạo một tác vụ tự động trên Synology DSM. Tác vụ này sẽ chạy theo lịch và kiểm tra bản cập nhật Tailscale, sau đó tự động cài đặt phiên bản mới nếu có.

Thực hiện theo các bước sau:

• Trên DSM, mở Control Panel (Bảng điều khiển) → Task Scheduler (Bộ lên lịch tác vụ).
• Chọn Create (Tạo) → Scheduled Task (Tác vụ theo lịch) → User-defined script (Kịch bản do người dùng xác định).
• Trong tab General Settings, đặt tên cho tác vụ và tại mục User (Người dùng) chọn root.
• Chuyển sang tab Schedule (Lịch trình), chọn Run on the following days và thiết lập tần suất chạy. Bạn có thể chọn Daily (Hàng ngày) để hệ thống kiểm tra cập nhật mỗi ngày.
• Chuyển sang tab Task Settings (Cài đặt tác vụ).
• Tại ô User-defined script, nhập lệnh:

tailscale update --yes

• Nhấn OK để lưu tác vụ.

Từ thời điểm này, Synology sẽ tự động chạy lệnh theo lịch đã thiết lập để kiểm tra và cập nhật Tailscale, giúp bạn duy trì phiên bản mới mà không cần thực hiện thủ công.

Kết luận

Với Tailscale, việc truy cập NAS Synology từ xa trên DSM 7 trở nên đơn giản và an toàn hơn mà không cần cấu hình Port Forwarding hay DDNS phức tạp. Chỉ với vài bước cài đặt, đăng nhập và thêm thiết bị Client, bạn có thể kết nối đến NAS từ bất kỳ đâu thông qua mạng riêng Tailscale. Hy vọng hướng dẫn trên đã giúp bạn dễ dàng thiết lập và sử dụng Tailscale trên Synology, đồng thời chủ động cập nhật ứng dụng để hệ thống luôn hoạt động ổn định và bảo mật.