NAS ֆայլեր առանց պորտի փոխանցման՝ ինչ արժե ռելեն

Երթուղիչը պատկանում է ուրիշի, NAS-ը կանգնած է դրա հետևում, և ֆայլը պետք է մատչելի լինի դրսից։ Լիարժեք VPN այդ LAN մեկ պատասխան է, բայց ոչ միակը. NAS մատակարարի կիրառական ռելեն կարող է կրել բրաուզերային ֆայլային աշխատահոսք առանց ներգնա պորտի քարտեզագրման։ Ինչ չի կարող անել՝ հեռավոր համակարգչին ցանց մուտքի ընդհանուր ուղի տալ, ուստի նախագիծը պետք է համապատասխանի աշխատահոսքին, ոչ թե հակառակը։

Որոշեք, թե ինչ է իրականում պետք օգտվողին՝ ֆայլ բրաուզերում, թե քարտեզագրված սկավառակ՝ ֆայլային համակարգի բնիկ վարքով։

Ինչ է իրականում ռելեի ուղին

QuickConnect-ը թույլ է տալիս հասնել Synology NAS-ին մատակարարի ենթակառուցվածքով, երբ ներգնա ուղի չկա։ Կախված նրանից, ինչ թույլ է տալիս ցանցը, այն կարող է բանակցել ուղիղ կապ, փորձել անցք բացել կամ վերադառնալ ռելեի։ Այդ ճկունությունը օգտակար է, և նշանակում է նաև, որ «առանց պորտի փոխանցման» նույն պնդումը չէ, ինչ «միշտ ռելեով»։

Ծառայությունը գրանցող ամպային հաշիվը, NAS-ը տեղորոշող QuickConnect ID-ն և ֆայլային գործողությունները լիազորող NAS հաշիվը երեք տարբեր բաներ են։ Շփոթելը, թե դրանցից որն եք վրիպազերծում, այս կարգավորման կանգնելու ամենատարածված պատճառն է։

Գրանցեք այն որպես սեփականատեր, ապա նեղացրեք

DSM 7-ում կառավարիչները գտնվում են Control Panel, External Access բաժնում, և կարգավորումը կատարվում է հաստատված Synology հաշվով։ Գրանցեք սարքը դրա սեփականատիրոջ միջոցով, ոչ թե ընդհանուր հավատարմագրով, և ստուգեք ծառայությունների ընդլայնված ընտրանքները, քանի դեռ այնտեղ եք։ Նպատակը հաստատված ֆայլային աշխատահոսքն է, ոչ թե ապացույցը, որ յուրաքանչյուր կառավարման գործառույթ հասանելի է հյուրանոցային ցանցից։ Յուրաքանչյուր միացված ծառայություն ևս մեկ մակերևույթ է, որին կարող է հասնել նույն ID-ն։

Գրանցեք QuickConnect ID-ն և սեփականատիրոջ հաշիվը ակտիվների գրանցամատյանում։ Չփաստաթղթավորված ռելեն դժվար է չեղարկել, երբ այն կարգավորողը հեռանում է։

Օգտագործեք այն հավելվածը, որն իրականում աջակցվում է

Տվեք առանձին NAS հաշվին հավելվածի արտոնությունը և աշխատահոսքի համար անհրաժեշտ պանակների թույլտվությունները, ապա փորձարկեք այդ հաշվով և անվնաս ֆայլով։ Փորձարկման մեջ ներառեք մերժված ուղի և հաշվի հեռացում, որովհետև հետաքրքիր ձախողումը սովորաբար չափազանց լայն թույլտվությունն է, ոչ թե կոտրվածը։ Ծառայության ID-ն հասցե է, ոչ գաղտնաբառ, և չի փոխարինում երկու ստուգումներից ոչ մեկին։

Չտեղադրեք QuickConnect ID-ն SMB միացման մեջ։ Synology-ի աջակցվող ծառայությունների ցանկը ներառում է File Station-ը և բացառում սովորական Windows սկավառակների քարտեզագրումը և Finder-ի SMB մուտքը, ուստի բրաուզերից վերբեռնումը քարտեզագրված ֆայլային համակարգի փոխարինող չէ։

Հասկացեք վստահության սահմանը, որը դուք ընդունել եք

Ռելեի ուղին կույր խողովակ չէ։ Synology-ի բրաուզերային պորտալը կարող է ավարտել բրաուզերի կապը և բացել առանձին պաշտպանված կապ դեպի NAS, ինչը պորտալը դարձնում է վստահելի բաղադրիչ, ոչ թե պարզ փոխանցիչ։ Օգտագործեք աջակցվող HTTPS ուղին և թույլ տվեք վկայագրի ստուգմանը կատարել իր աշխատանքը. նախազգուշացումը շրջանցելը, որովհետև նպատակակետը «ընդամենը NAS է», ռիսկը տեղափոխում է օգտվողի վրա։ Եթե քաղաքականությունն արգելում է UPnP կամ երթուղիչի ավտոմատ փոփոխությունները, ստուգեք այդ գործառույթներն առանձին՝ դրանց սեփականատիրոջ ներքո։

Սահմանափակող firewall-ը դեռ կարող է արգելափակել ելքային կողմը։ Ռելեի գործառույթը ցանցային վերահսկողությունը շրջանցելու թույլտվություն չէ։

Փորձարկեք աշխատահոսքը, ապա փաստաթղթավորեք կախվածությունը

Կրկնեք պահանջվող ֆայլային գործողությունը հաստատված NAS վերագործարկումից և ցանցի փոփոխությունից հետո, և նշեք, թե որ ուղին է օգտագործվել և ինչպես է աշխատել։ Ուղիղ և ռելեային սեսիաները կարող են նկատելիորեն տարբերվել, ուստի լաբորատորիայում լավ թվացող աշխատահոսքը ռելեով կարող է ցավոտ լինել։ Ավելացրեք փոխանցումը վերականգնման թեստին, եթե ֆայլերը կարևոր են։

Գրանցեք մատակարարից կախվածությունը և սպասվող վարքը ընդհատման ընթացքում։ Եթե իրական պահանջը բնիկ SMB-ն է, ազնիվ տարբերակներն են հաստատված overlay ցանցը կամ կառավարվող VPN-ը, և երկուսն էլ ցանցային նախագծեր են՝ իրենց գրանցման և firewall-ի պահանջներով։