NAS файлове без пренасочване на порт: какво струва релето

Рутерът е на някой друг, NAS стои зад него, а файлът все пак трябва да е достъпен отвън. Пълен VPN към тази локална мрежа е един отговор, но не единственият: приложно реле от доставчика на NAS може да пренесе файлов работен поток в браузър без никакво входящо картографиране на порт. Това, което не може, е да даде на отдалечения компютър общ маршрут в мрежата, затова дизайнът трябва да съответства на работния поток, а не обратното.

Решете какво всъщност е нужно на потребителя: файл в браузър или свързан диск с естествено поведение на файловата система.

Какво всъщност представлява пътят през реле

QuickConnect позволява достъп до NAS на Synology през инфраструктурата на доставчика, когато няма входящ път. В зависимост от това какво разрешава мрежата, той може да договори директна връзка, да опита пробиване на дупка или да премине към реле. Тази гъвкавост е полезна и също означава, че «без пренасочване на порт» не е същото твърдение като «винаги през реле».

Облачният акаунт, който регистрира услугата, QuickConnect ID, който намира NAS, и акаунтът на NAS, който оторизира файловите операции, са три различни неща. Загубата на представа кой от тях отстранявате е най-честата причина тази настройка да зацикли.

Регистрирайте го като собственик, после стеснете

В DSM 7 контролите са в Control Panel, External Access, а настройката се извършва с одобрен акаунт на Synology. Регистрирайте устройството чрез неговия собственик, а не чрез споделени идентификационни данни, и прегледайте разширените избори за услуги, докато сте там. Целта е одобреният файлов работен поток, а не демонстрация, че всяка функция за управление е достъпна от хотелска мрежа. Всяка услуга, която включите, е още една повърхност, до която същият ID може да стигне.

Запишете QuickConnect ID и акаунта на собственика в регистъра на активите. Недокументирано реле е трудно за отнемане, когато човекът, който го е настроил, напусне.

Използвайте приложението, което наистина се поддържа

Дайте на отделен акаунт на NAS привилегията за приложението и правата върху папките, които работният поток изисква, след което тествайте с този акаунт и безвреден файл. Включете в теста забранен път и премахване на акаунт, защото интересната повреда обикновено е прекалено широко право, а не счупено. ID на услуга е адрес, не парола, и не замества нито една от двете проверки.

Не поставяйте QuickConnect ID в SMB монтиране. Списъкът с поддържани услуги на Synology включва File Station и изключва обичайното свързване на дискове в Windows и SMB достъпа през Finder, затова качването през браузър не е заместител на свързана файлова система.

Разберете границата на доверие, която приехте

Пътят през реле не е сляпа тръба. Браузърният портал на Synology може да прекрати връзката на браузъра и да отвори отделна защитена връзка към NAS, което прави портала доверен компонент, а не просто препращач. Използвайте поддържания HTTPS път и оставете проверката на сертификата да свърши работата си; преминаването през предупреждение, защото дестинацията е «просто NAS», прехвърля риска върху потребителя. Ако политиката забранява UPnP или автоматични промени на рутера, прегледайте тези функции отделно под техния собственик.

Ограничителна защитна стена все още може да блокира изходящата страна. Функцията реле не е разрешение за заобикаляне на мрежов контрол.

Тествайте работния поток, после документирайте зависимостта

Повторете необходимата файлова операция след одобрено рестартиране на NAS и след промяна в мрежата, и отбележете кой път е използван и как се е представил. Директните и релейните сесии могат да се различават забележимо, затова работен поток, който изглежда добре в лабораторията, може да е мъчителен през реле. Добавете прехвърлянето към теста за възстановяване, ако файловете са важни.

Запишете зависимостта от доставчика и очакваното поведение при прекъсване. Ако истинското изискване е естествен SMB, честните варианти са одобрена overlay мрежа или управляван VPN, като и двете са мрежови дизайни със собствени изисквания за регистрация и защитна стена.