NAS-fájlok porttovábbítás nélkül: mennyibe kerül egy továbbító

A router másé, a NAS mögötte áll, a fájlnak mégis elérhetőnek kell lennie kívülről. Teljes VPN abba a LAN-ba az egyik válasz, de nem az egyetlen: a NAS gyártójának alkalmazás-továbbítója bejövő portleképezés nélkül is átvihet egy böngészős fájlmunkafolyamatot. Amit viszont nem tud, az az, hogy a távoli számítógépnek általános útvonalat adjon a hálózatba, ezért a tervezésnek a munkafolyamathoz kell illeszkednie, nem fordítva.

Döntse el, mire van valóban szüksége a felhasználónak: fájlra a böngészőben, vagy csatolt meghajtóra natív fájlrendszer-viselkedéssel.

Mi is valójában a továbbító útvonala

A QuickConnect lehetővé teszi, hogy egy Synology NAS elérhető legyen a gyártó infrastruktúráján keresztül, amikor nincs bejövő útvonal. Attól függően, mit enged a hálózat, tárgyalhat közvetlen kapcsolatról, próbálkozhat lyukfúrással, vagy visszaeshet egy továbbítóra. Ez a rugalmasság hasznos, és azt is jelenti, hogy a „nincs porttovábbítás” nem ugyanaz az állítás, mint a „mindig továbbítón keresztül”.

A szolgáltatást regisztráló felhőfiók, a NAS-t lokalizáló QuickConnect ID és a fájlműveleteket engedélyező NAS-fiók három különböző dolog. Annak nyomon követése, hogy melyiket hibakeresi, a leggyakoribb oka annak, hogy ez a beállítás elakad.

Tulajdonosként regisztrálja, majd szűkítse

DSM 7 alatt a vezérlők a Control Panel, External Access alatt vannak, és a beállítás jóváhagyott Synology-fiókkal történik. A készüléket a tulajdonosán keresztül regisztrálja, ne megosztott hitelesítő adatokkal, és nézze át a speciális szolgáltatásválasztékot, amíg ott van. A cél a jóváhagyott fájlmunkafolyamat, nem annak bizonyítása, hogy minden kezelési funkció elérhető egy hotelszobából. Minden engedélyezett szolgáltatás újabb felület, amelyet ugyanaz az ID elérhet.

Jegyezze fel a QuickConnect ID-t és a tulajdonosi fiókot az eszközregiszterbe. Egy dokumentálatlan továbbítót nehéz visszavonni, amikor a beállító személy távozik.

Azt az alkalmazást használja, amelyet valóban támogatnak

Adjon egy dedikált NAS-fióknak alkalmazásjogosultságot és a munkafolyamathoz szükséges mappajogosultságokat, majd teszteljen ezzel a fiókkal és egy ártalmatlan fájllal. A tesztbe kerüljön egy megtagadott útvonal és egy fiók eltávolítása, mert az érdekes hiba általában túl széles jogosultság, nem törött. A szolgáltatás-ID cím, nem jelszó, és egyiket sem helyettesíti a két ellenőrzés közül.

Ne illessze a QuickConnect ID-t SMB-csatolópontba. A Synology támogatott szolgáltatásainak listája tartalmazza a File Stationt, és kizárja a szokásos Windows-meghajtóleképezést és a Finder SMB-hozzáférését, ezért a böngészős feltöltés nem helyettesít egy csatolt fájlrendszert.

Értse meg az elfogadott bizalmi határt

A továbbító útvonala nem vak cső. A Synology böngészőportálja lezárhatja a böngésző kapcsolatát, és külön védett kapcsolatot nyithat a NAS felé, ami a portált megbízható összetevővé teszi, nem egyszerű továbbítóvá. Használja a támogatott HTTPS-útvonalat, és hagyja, hogy a tanúsítvány-ellenőrzés végezze a dolgát; egy figyelmeztetés átkattintása, mert az úti cél „csak egy NAS”, a felhasználóra hárítja a kockázatot. Ha a szabályzat tiltja az UPnP-t vagy az automatikus routerváltozásokat, ezeket a funkciókat külön, a tulajdonosuk alatt vizsgálja.

Egy szigorú tűzfal továbbra is blokkolhatja a kimenő oldalt. A továbbító funkció nem engedély egy hálózati ellenőrzés megkerülésére.

Tesztelje a munkafolyamatot, majd dokumentálja a függőséget

Ismételje meg a szükséges fájlműveletet egy jóváhagyott NAS-újraindítás után és egy hálózati változás után, és jegyezze fel, melyik útvonalat használta, és hogyan teljesített. A közvetlen és a továbbított munkamenetek érezhetően különbözhetnek, ezért egy laborban jónak tűnő munkafolyamat továbbítón keresztül fájdalmas lehet. Adja hozzá az átvitelt a helyreállítási teszthez, ha a fájlok számítanak.

Jegyezze fel a szolgáltatótól való függőséget és a kiesés alatt várható viselkedést. Ha a valódi követelmény a natív SMB, az őszinte lehetőségek egy jóváhagyott overlay-hálózat vagy egy felügyelt VPN, és mindkettő hálózati tervezés, saját regisztrációs és tűzfal-követelményekkel.