Ficheiros NAS sen redirección de porto: canto custa un repetidor

O router é doutra persoa, o NAS está detrás e o ficheiro ten que poder recuperarse desde fóra de todos os xeitos. Unha VPN completa nesa LAN é unha resposta, pero non a única: un repetidor de aplicacións do provedor do NAS pode levar un fluxo de ficheiros baseado no navegador sen ningún mapeo de porto entrante. O que non pode facer é darlle ao equipo remoto unha ruta xeral cara á rede, así que o deseño debe axustarse ao fluxo de traballo e non ao revés.

Decide que necesita realmente o usuario: un ficheiro nun navegador ou unha unidade mapeada con comportamento nativo do sistema de ficheiros.

Que é realmente a ruta do repetidor

QuickConnect permite chegar a un NAS de Synology a través da infraestrutura do provedor cando non hai ningunha ruta entrante dispoñible. Segundo o que permita a rede, pode negociar unha conexión directa, tentar perforar o NAT ou recorrer a un repetidor. Esa flexibilidade é útil, e tamén significa que «sen redirección de porto» non é a mesma afirmación que «sempre repetido».

A conta na nube que rexistra o servizo, o ID de QuickConnect que localiza o NAS e a conta do NAS que autoriza as operacións con ficheiros son tres cousas distintas. Perder a pista de cal estás depurando é a forma máis habitual de que esta configuración se atore.

Inscríbeo como propietario e despois restrínxeo

En DSM 7 os controis están en Control Panel, External Access, e a configuración faise cunha conta de Synology aprobada. Inscribe o dispositivo a través do seu propietario en lugar dunha credencial compartida, e revisa as opcións avanzadas de servizos mentres esteas alí. O obxectivo é o fluxo de ficheiros aprobado, non unha demostración de que cada función de xestión se alcanza desde unha rede de hotel. Cada servizo que activas é outra superficie á que pode chegar ese mesmo ID.

Rexistra o ID de QuickConnect e a conta propietaria no inventario de activos. Un repetidor non documentado é difícil de revogar cando se vai a persoa que o configurou.

Usa a aplicación que realmente ten soporte

Concede a unha conta NAS dedicada o privilexio de aplicación e os permisos de cartafol que necesita o fluxo de traballo, e despois proba con esa conta e un ficheiro inofensivo. Inclúe unha ruta denegada e a retirada dunha conta na proba, porque o fallo interesante adoita ser un permiso demasiado amplo e non un roto. Un ID de servizo é un enderezo, non un contrasinal, e non substitúe ningunha das dúas comprobacións.

Non pegues o ID de QuickConnect nunha montaxe SMB. A lista de servizos con soporte de Synology inclúe File Station e exclúe o mapeo normal de unidades de Windows e o acceso SMB de Finder, así que unha carga desde o navegador non substitúe un sistema de ficheiros mapeado.

Entende a fronteira de confianza que aceptaches

A ruta do repetidor non é unha tubaxe cega. O portal de navegador de Synology pode rematar a conexión do navegador e abrir unha conexión protexida separada cara ao NAS, o que converte o portal nun compoñente de confianza e non nun simple reenviador. Usa a ruta HTTPS con soporte e deixa que a validación do certificado faga o seu traballo; facer clic a través dun aviso porque o destino é «só un NAS» traslada o risco ao usuario. Se a política prohibe UPnP ou os cambios automáticos do router, revisa esas funcións por separado baixo o seu propietario.

Unha devasa restrinxida aínda pode bloquear o lado saínte. Unha función de repetidor non é permiso para saltar un control de rede.

Proba o fluxo de traballo e despois documenta a dependencia

Repite a operación de ficheiro necesaria tras un reinicio do NAS aprobado e tras un cambio de rede, e anota que ruta se usou e como se comportou. As sesións directas e repetidas poden diferir notablemente, así que un fluxo de traballo que no laboratorio parece ben pode ser penoso a través dun repetidor. Engade a transferencia á proba de restauración se os ficheiros importan.

Rexistra a dependencia do provedor e o comportamento esperado durante unha caída. Se o requisito real é SMB nativo, as opcións honestas son unha rede superposta aprobada ou unha VPN xestionada, e ambas son deseños de rede cos seus propios requisitos de inscrición e devasa.