NAS-failid ilma pordisuunamiseta: mida vahendus maksab

Ruuter kuulub kellelegi teisele, NAS seisab selle taga ja fail peab ikkagi väljast kättesaadav olema. Täielik VPN sellesse LAN-i on üks vastus, aga mitte ainus: NAS-i tarnija rakendusvahendus saab kanda brauseripõhist failitöövoogu täiesti ilma sissetuleva pordi kaardistamiseta. Mida see teha ei saa, on anda kaugarvutile üldine marsruut võrku, seega peab disain vastama töövoole, mitte vastupidi.

Otsustage, mida kasutaja tegelikult vajab: faili brauseris või kaardistatud ketast loomuliku failisüsteemi käitumisega.

Mis vahendustee tegelikult on

QuickConnect lubab Synology NAS-i kättesaamist tarnija taristu kaudu, kui sissetulev tee puudub. Sõltuvalt sellest, mida võrk lubab, võib see läbi rääkida otsese ühenduse, proovida augu läbistamist või langeda tagasi vahendusele. See paindlikkus on kasulik ja tähendab ka seda, et „pordisuunamist pole“ ei ole sama väide kui „alati vahenduse kaudu“.

Pilvekonto, mis teenuse registreerib, QuickConnect ID, mis NAS-i asukoha leiab, ja NAS-i konto, mis failitoiminguid volitab, on kolm erinevat asja. Kaotada ülevaade, millist neist te siluda, on kõige tavalisem põhjus, miks see seadistus takerdub.

Registreerige see omanikuna ja seejärel kitsendage

DSM 7-s asuvad juhtimisvahendid jaotises Control Panel, External Access ning seadistamine toimub kinnitatud Synology kontoga. Registreerige seade selle omaniku kaudu, mitte jagatud mandaadi kaudu, ja vaadake seal olles läbi täpsemad teenusevalikud. Eesmärk on kinnitatud failitöövoog, mitte tõestus, et iga haldusfunktsioon on hotellivõrgust kättesaadav. Iga teenus, mille lubate, on veel üks pind, kuhu sama ID pääseb.

Kirjutage QuickConnect ID ja omanikukonto vararegistrisse. Dokumenteerimata vahendust on raske tühistada, kui selle seadistanud inimene lahkub.

Kasutage rakendust, mida tegelikult toetatakse

Andke spetsiaalsele NAS-i kontole rakenduse õigus ja töövoog vajalikud kaustaload, seejärel testige selle kontoga ja kahjutu failiga. Lisage testi keelatud tee ja konto eemaldamine, sest huvitav tõrge on tavaliselt liiga lai õigus, mitte katkine. Teenuse ID on aadress, mitte parool, ja see ei asenda kumbagi kahest kontrollist.

Ärge kleepige QuickConnect ID-d SMB-mounti. Synology toetatud teenuste loend sisaldab File Stationi ning välistab tavalise Windowsi ketaste kaardistamise ja Finderi SMB-ligipääsu, seega brauseri kaudu üleslaadimine ei asenda kaardistatud failisüsteemi.

Mõistke usalduspiiri, mille te vastu võtsite

Vahendustee ei ole pime toru. Synology brauseriportaal võib brauseriühenduse lõpetada ja avada eraldi kaitstud ühenduse NAS-i poole, mistõttu portaal on usaldusväärne komponent, mitte lihtne edastaja. Kasutage toetatud HTTPS-teed ja laske sertifikaadi valideerimisel oma tööd teha; hoiatusest läbi klikkamine, sest sihtkoht on „lihtsalt NAS“, liigutab riski kasutajale. Kui poliitika keelab UPnP või automaatsed ruuterimuudatused, vaadake neid funktsioone eraldi nende omaniku all.

Piirav tulemüür võib siiski väljuvat poolt blokeerida. Vahenduse funktsioon ei ole luba võrgu kontrollist mööda minna.

Testige töövoogu ja dokumenteerige seejärel sõltuvus

Korrake nõutud failitoimingut pärast kinnitatud NAS-i taaskäivitust ja pärast võrgumuudatust ning märkige, millist teed kasutati ja kuidas see käitus. Otsesed ja vahendatud seansid võivad märgatavalt erineda, seega laboris hea tunduv töövoog võib vahenduse kaudu valus olla. Lisage ülekanne taastetesti, kui failid on olulised.

Kirjutage üles tarnijast sõltuvus ja oodatav käitumine katkestuse ajal. Kui tegelik nõue on loomulik SMB, on ausad valikud kinnitatud overlay-võrk või hallatav VPN, mõlemad on võrgudisainid oma registreerimis- ja tulemüürinõuetega.