NAS fitxategiak ataka-birbideratze gabe: zer balio du erreleak

Routerra beste norbaitek du, NAS haren atzean dago, eta fitxategia kanpotik eskuragarri egon behar da hala ere. LAN horretara VPN osoa erantzun bat da, baina ez bakarra: NAS hornitzailearen aplikazio-errele batek nabigatzailean oinarritutako fitxategi-fluxua eraman dezake sarrerako ataka-mapatzerik gabe. Ezin duena da urrutiko ordenagailuari sarean sartzeko bide orokorrik eman, beraz, diseinuak fluxuarekin bat etorri behar du, eta ez alderantziz.

Erabaki erabiltzaileak benetan behar duena: fitxategi bat nabigatzailean, edo fitxategi-sistemaren jokabide natiboa duen unitate mapatu bat.

Zer da errelearen bidea benetan

QuickConnect-ek Synology NAS batera hornitzailearen azpiegituraren bidez iristea ahalbidetzen du sarrerako biderik ez dagoenean. Sareak zer onartzen duen arabera, konexio zuzena negozia dezake, zuloa zulatzeko saia daiteke edo errele batera jaitsi. Malgutasun hori erabilgarria da, eta esan nahi du, halaber, «ataka-birbideratzerik gabe» ez dela «beti erreletik» dioen baieztapen bera.

Zerbitzua erregistratzen duen hodeiko kontua, NAS kokatzen duen QuickConnect IDa eta fitxategi-eragiketak baimentzen dituen NAS kontua hiru gauza desberdin dira. Zein ari zaren arazten jakitea galtzea da konfigurazio hau trabatzen den modurik ohikoena.

Erregistratu jabe gisa, eta gero murriztu

DSM 7n kontrolak Control Panel, External Access atalean daude, eta konfigurazioa onartutako Synology kontu batekin egiten da. Erregistratu gailua bere jabearen bidez, eta ez partekatutako kredentzialen bidez, eta berrikusi zerbitzu-aukerak aurreratuak han zauden bitartean. Helburua onartutako fitxategi-fluxua da, ez kudeaketa-funtzio bakoitza hotel-sare batetik iristeko modukoa dela erakustea. Zenbat eta zerbitzu gehiago gaitu, orduan eta gainazal gehiago ditu ID berak iristeko.

Idatzi QuickConnect IDa eta jabe-kontua aktiboen erregistroan. Dokumentatu gabeko errele bat zaila da baliogabetzen konfiguratu zuen pertsona joaten denean.

Erabili benetan onartzen den aplikazioa

Eman NAS kontu dedikatu bati aplikazio-pribilegioa eta fluxuak behar dituen karpeta-baimenak, eta gero probatu kontu horrekin eta fitxategi kaltegabe batekin. Sartu proban ukatutako bide bat eta kontu bat kentzea, hutsegite interesgarria normalean baimen zabalegia izaten baita, eta ez hautsia. Zerbitzu-ID bat helbidea da, ez pasahitza, eta ez du bi egiaztapenetako bat ere ordezkatzen.

Ez itsatsi QuickConnect IDa SMB muntaketa batean. Synologyren zerbitzu onartuen zerrendan File Station dago, eta Windows unitateen mapatze arrunta eta Finderren SMB sarbidea kanpoan geratzen dira, beraz, nabigatzaileko igoerak ez du fitxategi-sistema mapatu bat ordezkatzen.

Ulertu onartu duzun konfiantza-muga

Errelearen bidea ez da hodi itsua. Synologyren nabigatzaile-portalak nabigatzailearen konexioa amaitu eta NASera doan konexio babestu bereizi bat ireki dezake, eta horrek ataria osagai fidagarri bihurtzen du, eta ez aurreratzaile hutsa. Erabili onartutako HTTPS bidea eta utzi ziurtagiriaren egiaztapenari bere lana egiten; helburua «NAS bat besterik ez» delako abisu bat gainditzeak erabiltzailearengana eramaten du arriskua. Politikak UPnP edo router-aldaketa automatikoak debekatzen baditu, berrikusi funtzio horiek bereiz jabearen ardurapean.

Suebaki murriztaile batek irteera-aldea blokea dezake oraindik. Errele-funtzioa ez da sare-kontrol bat saihesteko baimena.

Probatu fluxua, eta gero dokumentatu mendekotasuna

Errepikatu beharrezko fitxategi-eragiketa onartutako NAS berrabiarazte baten ondoren eta sare-aldaketa baten ondoren, eta idatzi zein bide erabili zen eta nola ibili zen. Saio zuzenak eta errele bidezkoak nabarmen desberdin daitezke, beraz, laborategian ondo sentitzen den fluxua nekagarria izan daiteke errele baten bidez. Gehitu transferentzia leheneratze-proban fitxategiek garrantzia badute.

Erregistratu hornitzailearekiko mendekotasuna eta etenaldi batean espero den jokabidea. Benetako baldintza SMB natiboa bada, aukera zintzoak onartutako overlay sare bat edo kudeatutako VPN bat dira, eta biak sare-diseinuak dira, beren erregistro- eta suebaki-baldintzekin.