Файлы NAS без перынакіравання порта: колькі каштуе рэлей

Маршрутызатар належыць камусьці іншаму, NAS стаіць за ім, а файл трэба атрымаць звонку. Поўны VPN у гэтую лакальную сетку — адзін адказ, але не адзіны: рэлей праграм ад пастаўшчыка NAS можа праводзіць файлавы працэс у браўзеры зусім без уваходнага адлюстравання портаў. Чаго ён не можа — даць аддаленаму камп’ютару агульны маршрут у сетку, таму праект павінен адпавядаць працэсу, а не наадварот.

Вызначце, што карыстальніку насамрэч трэба: файл у браўзеры ці падключаны дыск з нармальнымі паводзінамі файлавай сістэмы.

Што такое шлях праз рэлей насамрэч

QuickConnect дазваляе дасягнуць NAS ад Synology праз інфраструктуру пастаўшчыка, калі ўваходнага шляху няма. У залежнасці ад таго, што дазваляе сетка, ён можа дамовіцца пра прамое злучэнне, паспрабаваць прабіць дзірку або перайсці на рэлей. Гэтая гнуткасць карысная, і яна таксама азначае, што «без перынакіравання порта» — не тое самае сцвярджэнне, што «заўсёды праз рэлей».

Воблачны акаўнт, які рэгіструе службу, QuickConnect ID, які вызначае месца NAS, і акаўнт NAS, які дазваляе аперацыі з файламі, — тры розныя рэчы. Страта разумення таго, што менавіта вы адладжваеце, — самая частая прычына таго, што гэтая ўстаноўка буксуе.

Падключыце яго як уласніка, потым звузьце

У DSM 7 элементы кіравання знаходзяцца ў Control Panel, External Access, а ўстаноўка выконваецца з дазволеным акаўнтам Synology. Падключайце прыладу праз яе ўласніка, а не праз агульныя ўліковыя даныя, і перагледзьце пашыраныя варыянты службаў, пакуль вы там. Мэта — дазволены файлавы працэс, а не дэманстрацыя таго, што кожную функцыю кіравання можна дасягнуць з гатэльнай сеткі. Кожная ўключаная служба — яшчэ адна паверхня, да якой можа дабрацца той самы ID.

Запішыце QuickConnect ID і акаўнт уласніка ў рэестр актываў. Недакументаваны рэлей цяжка адклікаць, калі чалавек, які яго наладзіў, сыходзіць.

Карыстайцеся праграмай, якая сапраўды падтрымліваецца

Дайце асобнаму акаўнту NAS прывілей праграмы і дазволы на папкі, патрэбныя працэсу, затым праверце гэтым акаўнтам і бясшкодным файлам. Уключыце ў тэст забаронены шлях і выдаленне акаўнта, бо цікавая адмова — звычайна занадта шырокі дазвол, а не зламаны. ID службы — гэта адрас, а не пароль, і ён не замяняе ні адну з дзвюх праверак.

Не ўстаўляйце QuickConnect ID у мацаванне SMB. Спіс падтрыманых службаў Synology ўключае File Station і выключае звычайнае падключэнне дыскаў Windows і доступ Finder праз SMB, таму загрузка праз браўзер не замяняе падключаную файлавую сістэму.

Зразумейце мяжу даверу, якую вы прынялі

Шлях праз рэлей — не сляпая труба. Браўзерны партал Synology можа завяршыць злучэнне браўзера і адкрыць асобнае абароненае злучэнне да NAS, што робіць партал давераным кампанентам, а не простым перадавальнікам. Карыстайцеся падтрыманым шляхам HTTPS і дайце праверцы сертыфіката выканаць сваю працу; пераход праз папярэджанне, таму што прызначэнне «проста NAS», перакладае рызыку на карыстальніка. Калі палітыка забараняе UPnP або аўтаматычныя змены маршрутызатара, перагледзьце гэтыя функцыі асобна пад іх уласнікам.

Абмежавальны феервол усё яшчэ можа блакаваць зыходны бок. Функцыя рэлея — не дазвол абыходзіць сеткавы кантроль.

Праверце працэс, затым задокументуйце залежнасць

Паўтарыце патрэбную аперацыю з файлам пасля дазволенага перазапуску NAS і пасля змены сеткі, і адзначце, які шлях выкарыстоўваўся і як ён сябе паказаў. Прамыя і рэлейныя сеансы могуць прыкметна адрознівацца, таму працэс, які добра выглядае ў лабараторыі, можа быць балючым праз рэлей. Дадайце перадачу ў тэст аднаўлення, калі файлы важныя.

Запішыце залежнасць ад пастаўшчыка і чаканыя паводзіны падчас збою. Калі сапраўдная патрэба — натыўны SMB, сумленныя варыянты — дазволеная накладзеная сетка або кіраваны VPN; абодва з’яўляюцца сеткавымі праектамі з уласнымі патрабаваннямі да рэгістрацыі і феервола.