Soubory NAS bez přesměrování portu: co stojí přeposílání

Router patří někomu jinému, NAS stojí za ním a soubor musí být přesto dostupný zvenčí. Plnohodnotná VPN do této LAN je jedna odpověď, ale ne jediná: aplikační přeposílání od dodavatele NASu může přenést souborový postup v prohlížeči úplně bez mapování příchozího portu. Co nedokáže, je dát vzdálenému počítači obecnou cestu do sítě, takže návrh musí odpovídat postupu, a ne naopak.

Rozhodněte, co uživatel skutečně potřebuje: soubor v prohlížeči, nebo mapovaný disk s nativním chováním souborového systému.

Co přeposílací cesta skutečně je

QuickConnect umožňuje dosáhnout NASu Synology přes infrastrukturu dodavatele, když není dostupná žádná příchozí cesta. Podle toho, co síť dovolí, může vyjednat přímé spojení, zkusit prosekávání děr, nebo přejít na přeposílání. Tahle flexibilita je užitečná a také znamená, že „bez přesměrování portu“ není totéž tvrzení jako „vždy přes přeposílání“.

Cloudový účet, který službu registruje, QuickConnect ID, které NAS lokalizuje, a účet NASu, který autorizuje operace se soubory, jsou tři různé věci. Ztráta přehledu o tom, které z nich ladíte, je nejčastější příčina, proč se toto nastavení zasekne.

Zapište ho jako vlastníka a pak ho zúžte

V DSM 7 jsou ovládací prvky pod Control Panel, External Access a nastavení se provádí schváleným účtem Synology. Zapište zařízení přes jeho vlastníka, nikoli přes sdílené přihlašovací údaje, a projděte si pokročilé volby služeb, dokud tam jste. Cílem je schválený souborový postup, ne ukázka, že každou správní funkci lze dosáhnout z hotelové sítě. Každá služba, kterou zapnete, je další plocha, na kterou se stejné ID dostane.

Zapište QuickConnect ID a vlastnický účet do evidence aktiv. Nedokumentované přeposílání se těžko odvolává, když osoba, která ho nastavila, odejde.

Používejte aplikaci, která je skutečně podporovaná

Dejte vyhrazenému účtu NASu oprávnění aplikace a práva ke složkám, která postup potřebuje, a pak to otestujte tímto účtem a neškodným souborem. Zařaďte do testu zakázanou cestu a odebrání účtu, protože zajímavá porucha bývá obvykle příliš široké oprávnění, ne rozbité. ID služby je adresa, ne heslo, a nenahrazuje ani jednu z obou kontrol.

Nevkládejte QuickConnect ID do připojení SMB. Seznam podporovaných služeb Synology zahrnuje File Station a vylučuje běžné mapování disků Windows a přístup Finder přes SMB, takže nahrání z prohlížeče není náhradou mapovaného souborového systému.

Pochopte hranici důvěry, kterou jste přijali

Přeposílací cesta není slepá trubka. Portál prohlížeče Synology může ukončit spojení prohlížeče a otevřít samostatné chráněné spojení k NASu, což z portálu činí důvěryhodnou součástku, a ne pouhý přeposílač. Používejte podporovanou cestu HTTPS a nechte ověření certifikátu dělat jeho práci; prokliknutí varování, protože cíl je „jen NAS“, přenáší riziko na uživatele. Pokud zásady zakazují UPnP nebo automatické změny routeru, projděte tyto funkce zvlášť pod jejich vlastníkem.

Restriktivní firewall může stále blokovat odchozí stranu. Funkce přeposílání není oprávnění obejít síťovou kontrolu.

Otestujte postup a pak zdokumentujte závislost

Zopakujte požadovanou operaci se souborem po schváleném restartu NASu a po změně sítě a poznamenejte, která cesta byla použita a jak si vedla. Přímá a přeposílaná sezení se mohou znatelně lišit, takže postup, který v laboratoři vypadá dobře, může být přes přeposílání bolestivý. Přidejte přenos do testu obnovy, pokud na souborech záleží.

Zapište závislost na dodavateli a očekávané chování při výpadku. Pokud je skutečným požadavkem nativní SMB, poctivé možnosti jsou schválená overlay síť nebo spravovaná VPN, obojí jsou síťové návrhy s vlastními požadavky na registraci a firewall.