Αρχεία NAS χωρίς προώθηση θύρας: τι κοστίζει ο αναμεταδότης

Ο δρομολογητής ανήκει σε κάποιον άλλον, το NAS βρίσκεται πίσω του και το αρχείο πρέπει να είναι ανακτήσιμο από έξω ούτως ή άλλως. Ένα πλήρες VPN σε αυτό το LAN είναι μια απάντηση, αλλά όχι η μόνη: ένας αναμεταδότης εφαρμογών από τον κατασκευαστή του NAS μπορεί να μεταφέρει ροή εργασίας αρχείων μέσω περιηγητή χωρίς καμία εισερχόμενη αντιστοίχιση θύρας. Αυτό που δεν μπορεί να κάνει είναι να δώσει στον απομακρυσμένο υπολογιστή μια γενική διαδρομή στο δίκτυο, οπότε ο σχεδιασμός πρέπει να ταιριάζει με τη ροή εργασίας και όχι το αντίστροφο.

Αποφασίστε τι χρειάζεται πραγματικά ο χρήστης: ένα αρχείο στον περιηγητή ή έναν αντιστοιχισμένο δίσκο με εγγενή συμπεριφορά συστήματος αρχείων.

Τι είναι πραγματικά η διαδρομή μέσω αναμεταδότη

Το QuickConnect επιτρέπει την πρόσβαση σε ένα NAS της Synology μέσω της υποδομής του κατασκευαστή όταν δεν υπάρχει εισερχόμενη διαδρομή. Ανάλογα με το τι επιτρέπει το δίκτυο, μπορεί να διαπραγματευτεί άμεση σύνδεση, να επιχειρήσει διάνοιξη οπής ή να καταφύγει σε αναμεταδότη. Αυτή η ευελιξία είναι χρήσιμη και σημαίνει επίσης ότι το «χωρίς προώθηση θύρας» δεν είναι η ίδια δήλωση με το «πάντα μέσω αναμεταδότη».

Ο λογαριασμός cloud που καταχωρεί την υπηρεσία, το QuickConnect ID που εντοπίζει το NAS και ο λογαριασμός NAS που εξουσιοδοτεί τις εργασίες αρχείων είναι τρία διαφορετικά πράγματα. Το να χάνετε την αίσθηση ποιον από αυτούς αποσφαλματώνετε είναι ο πιο συνηθισμένος λόγος που αυτή η ρύθμιση κολλάει.

Καταχωρίστε το ως ιδιοκτήτη και μετά περιορίστε το

Στο DSM 7 τα χειριστήρια βρίσκονται στο Control Panel, External Access, και η ρύθμιση γίνεται με εγκεκριμένο λογαριασμό Synology. Καταχωρίστε τη συσκευή μέσω του ιδιοκτήτη της και όχι μέσω κοινών διαπιστευτηρίων, και ελέγξτε τις προχωρημένες επιλογές υπηρεσιών όσο βρίσκεστε εκεί. Ο στόχος είναι η εγκεκριμένη ροή εργασίας αρχείων, όχι μια επίδειξη ότι κάθε λειτουργία διαχείρισης είναι προσβάσιμη από δίκτυο ξενοδοχείου. Κάθε υπηρεσία που ενεργοποιείτε είναι άλλη μία επιφάνεια στην οποία μπορεί να φτάσει το ίδιο ID.

Καταγράψτε το QuickConnect ID και τον λογαριασμό ιδιοκτήτη στο μητρώο περιουσιακών στοιχείων. Ένας αναμεταδότης χωρίς τεκμηρίωση είναι δύσκολο να ανακληθεί όταν φύγει το άτομο που τον διαμόρφωσε.

Χρησιμοποιήστε την εφαρμογή που υποστηρίζεται πραγματικά

Δώστε σε έναν αποκλειστικό λογαριασμό NAS το προνόμιο της εφαρμογής και τα δικαιώματα φακέλων που χρειάζεται η ροή εργασίας και μετά δοκιμάστε με αυτόν τον λογαριασμό και ένα αβλαβές αρχείο. Συμπεριλάβετε στη δοκιμή μια απορριφθείσα διαδρομή και την αφαίρεση λογαριασμού, γιατί η ενδιαφέρουσα αστοχία είναι συνήθως μια υπερβολικά ευρεία παραχώρηση και όχι μια σπασμένη. Ένα ID υπηρεσίας είναι διεύθυνση, όχι κωδικός πρόσβασης, και δεν αντικαθιστά κανέναν από τους δύο ελέγχους.

Μην επικολλάτε το QuickConnect ID σε προσάρτηση SMB. Η λίστα υποστηριζόμενων υπηρεσιών της Synology περιλαμβάνει το File Station και αποκλείει τη συνηθισμένη αντιστοίχιση δίσκων των Windows και την πρόσβαση SMB του Finder, επομένως μια μεταφόρτωση από τον περιηγητή δεν αντικαθιστά ένα αντιστοιχισμένο σύστημα αρχείων.

Κατανοήστε το όριο εμπιστοσύνης που αποδεχτήκατε

Η διαδρομή μέσω αναμεταδότη δεν είναι τυφλός σωλήνας. Η πύλη περιηγητή της Synology μπορεί να τερματίσει τη σύνδεση του περιηγητή και να ανοίξει μια ξεχωριστή προστατευμένη σύνδεση προς το NAS, γεγονός που καθιστά την πύλη έμπιστο στοιχείο και όχι απλό προωθητή. Χρησιμοποιήστε την υποστηριζόμενη διαδρομή HTTPS και αφήστε την επικύρωση πιστοποιητικού να κάνει τη δουλειά της· το να προσπερνάτε μια προειδοποίηση επειδή ο προορισμός είναι «απλώς ένα NAS» μεταφέρει τον κίνδυνο στον χρήστη. Αν η πολιτική απαγορεύει το UPnP ή τις αυτόματες αλλαγές δρομολογητή, εξετάστε αυτές τις λειτουργίες ξεχωριστά υπό τον ιδιοκτήτη τους.

Ένα περιοριστικό τείχος προστασίας μπορεί ακόμη να μπλοκάρει την εξερχόμενη πλευρά. Η λειτουργία αναμεταδότη δεν είναι άδεια παράκαμψης ενός ελέγχου δικτύου.

Δοκιμάστε τη ροή εργασίας και μετά τεκμηριώστε την εξάρτηση

Επαναλάβετε την απαιτούμενη εργασία αρχείου μετά από εγκεκριμένη επανεκκίνηση του NAS και μετά από αλλαγή δικτύου, και σημειώστε ποια διαδρομή χρησιμοποιήθηκε και πώς αποδόθηκε. Οι άμεσες και οι αναμεταδιδόμενες συνεδρίες μπορεί να διαφέρουν αισθητά, οπότε μια ροή εργασίας που φαίνεται καλή στο εργαστήριο μπορεί να είναι επώδυνη μέσω αναμεταδότη. Προσθέστε τη μεταφορά στη δοκιμή επαναφοράς αν τα αρχεία έχουν σημασία.

Καταγράψτε την εξάρτηση από τον πάροχο και την αναμενόμενη συμπεριφορά κατά τη διάρκεια διακοπής. Αν η πραγματική απαίτηση είναι εγγενές SMB, οι ειλικρινείς επιλογές είναι ένα εγκεκριμένο δίκτυο overlay ή ένα διαχειριζόμενο VPN, και τα δύο σχεδιασμοί δικτύου με δικές τους απαιτήσεις καταχώρισης και τείχους προστασίας.