NAS-skrár án portasendingar: hvað kostar milliliður

Beinirinn er í eigu einhvers annars, NAS stendur fyrir aftan hann, og skráin verður samt að vera aðgengileg að utan. Fullt VPN inn í það LAN er eitt svar, en ekki það eina: milliliður forrita frá seljanda NAS getur flutt skráaflæði í vafra án nokkurrar innkomandi portakortlagningar. Það sem hann getur ekki gert er að gefa fjartölvunni almenna leið inn í netið, svo hönnunin verður að passa við flæðið en ekki öfugt.

Ákveðið hvað notandinn þarf í raun: skrá í vafra, eða kortlagt drif með eðlilegri hegðun skráakerfis.

Hvað milliliðarleiðin er í raun

QuickConnect gerir kleift að ná í Synology NAS í gegnum innviði seljandans þegar engin innkomandi leið er til. Eftir því sem netið leyfir getur hann samið um beina tengingu, reynt að bora gat, eða fallið aftur á millilið. Þessi sveigjanleiki er gagnlegur, og hann þýðir líka að „engin portasending“ er ekki sama fullyrðing og „alltaf um millilið“.

Skýjareikningurinn sem skráir þjónustuna, QuickConnect ID sem finnur NAS og NAS-reikningurinn sem heimilar skráaaðgerðir eru þrír mismunandi hlutir. Að missa sporin um hvern þeirra þú ert að kemba er algengasta ástæðan fyrir því að þessi uppsetning stöðvast.

Skráðu það sem eigandann og þrengdu svo

Í DSM 7 eru stýringarnar undir Control Panel, External Access, og uppsetningin er gerð með samþykktum Synology-reikningi. Skráðu tækið í gegnum eiganda þess frekar en í gegnum sameiginleg skilríki, og farðu yfir háþróuðu þjónustuvalið á meðan þú ert þar. Markmiðið er samþykkt skráaflæði, ekki sýning á því að hægt sé að ná hverri stjórnunaraðgerð frá hótelneti. Sérhver þjónusta sem þú virkjar er annað yfirborð sem sama ID getur náð í.

Skráðu QuickConnect ID og eigandareikninginn í eignaskrána. Erfitt er að afturkalla óskráðan millilið þegar sá sem setti hann upp hættir.

Notaðu forritið sem er í raun stutt

Gefðu sérstökum NAS-reikningi forritaréttindin og möppuheimildirnar sem flæðið þarf, og prófaðu svo með þeim reikningi og skaðlausri skrá. Láttu prófið ná yfir synjaða slóð og fjarlægingu reiknings, því áhugaverða bilunin er venjulega of víð heimild en ekki brotin. Þjónustu-ID er heimilisfang, ekki lykilorð, og það kemur í stað hvorugrar prófana.

Límdu ekki QuickConnect ID inn í SMB-mount. Listi Synology yfir studda þjónustu inniheldur File Station og útilokar venjulega drifakortlagningu Windows og SMB-aðgang Finder, svo upphleðsla í vafra kemur ekki í stað kortlagts skráakerfis.

Skildu traustmörkin sem þú samþykktir

Milliliðarleiðin er ekki blind pípa. Vafragátt Synology getur slitið vafratengingunni og opnað aðra varða tengingu að NAS, sem gerir gáttina að traustum þætti frekar en einföldum framsendingaraðila. Notaðu studdu HTTPS-leiðina og láttu staðfestingu skírteinis gera sitt; að smella í gegnum viðvörun vegna þess að áfangastaðurinn er „bara NAS“ færir áhættuna yfir á notandann. Ef stefna bannar UPnP eða sjálfvirkar beinabreytingar skaltu fara yfir þá eiginleika sérstaklega undir eiganda þeirra.

Takmarkandi eldveggur getur samt lokað útleiðinni. Milliliðaraðgerð er ekki leyfi til að fara fram hjá nettstýringu.

Prófaðu flæðið og skjalfestu svo ósjálfstæðið

Endurtaktu nauðsynlegu skráaaðgerðina eftir samþykka endurræsingu NAS og eftir netbreytingu, og skráðu hvaða leið var notuð og hvernig hún gekk. Bein og milliliðuð lota geta verið áberandi ólík, svo flæði sem virðist gott á rannsóknarstofunni getur verið sárt um millilið. Bættu flutningnum við endurheimtarprófið ef skrárnar skipta máli.

Skráðu háð seljandans og vænta hegðun meðan á bilun stendur. Ef raunverulega krafan er innfædd SMB eru heiðarlegu valkostirnir samþykkt yfirlagnarnet eða stýrt VPN, og bæði eru netkerfishönnun með eigin skráningar- og eldveggskröfum.