NAS ფაილები პორტის გადამისამართების გარეშე: რა ღირს რელე

როუტერი სხვას ეკუთვნის, NAS მის უკან დგას და ფაილი მაინც გარედან უნდა იყოს მისაწვდომი. სრული VPN იმ LAN-ში ერთი პასუხია, მაგრამ არა ერთადერთი: NAS მომწოდებლის მიერ მოწოდებულ აპლიკაციის რელეს შეუძლია ბრაუზერზე დაფუძნებული ფაილური სამუშაო პროცესის გატარება შემომავალი პორტის რუკების გარეშე. რაც მას არ შეუძლია, არის დისტანციურ კომპიუტერს ქსელში შესვლის ზოგადი მარშრუტის მიცემა, ამიტომ დიზაინი უნდა შეესაბამებოდეს სამუშაო პროცესს და არა პირიქით.

გადაწყვიტეთ, რა სჭირდება მომხმარებელს სინამდვილეში: ფაილი ბრაუზერში, თუ დამაპებული დისკი ფაილური სისტემის ბუნებრივი ქცევით.

რა არის რელეს გზა სინამდვილეში

QuickConnect საშუალებას აძლევს Synology NAS-ს მიაღწიოთ მომწოდებლის ინფრასტრუქტურით, როცა შემომავალი გზა არ არსებობს. იმის მიხედვით, თუ რას უშვებს ქსელი, მან შეიძლება მოაწყოს პირდაპირი კავშირი, სცადოს ხვრელის გაბურღვა ან რელეზე დაბრუნდეს. ეს მოქნილობა სასარგებლოა და ასევე ნიშნავს, რომ «პორტის გადამისამართების გარეშე» არ არის იგივე მტკიცება, რაც «ყოველთვის რელეს გავლით».

ღრუბლოვანი ანგარიში, რომელიც სერვისს არეგისტრირებს, QuickConnect ID, რომელიც NAS-ს პოულობს, და NAS ანგარიში, რომელიც ფაილურ ოპერაციებს ავტორიზებს, სამი განსხვავებული რამ არის. იმის დაკარგვა, თუ რომელს ამუშავებთ, ამ კონფიგურაციის გაჭედვის ყველაზე გავრცელებული მიზეზია.

დარეგისტრირეთ ის როგორც მფლობელი, შემდეგ შეავიწროეთ

DSM 7-ში კონტროლი მდებარეობს Control Panel, External Access-ში და კონფიგურაცია ხდება დამტკიცებული Synology ანგარიშით. დაარეგისტრირეთ მოწყობილობა მისი მფლობელის მეშვეობით და არა საერთო სერტიფიკატით, და გადახედეთ გაფართოებულ სერვისის არჩევანს, სანამ იქ ხართ. მიზანი დამტკიცებული ფაილური სამუშაო პროცესია და არა იმის დემონსტრაცია, რომ ყველა მართვის ფუნქცია სასტუმროს ქსელიდან ხელმისაწვდომია. ყოველი ჩართული სერვისი კიდევ ერთი ზედაპირია, რომელსაც იგივე ID შეიძლება მიაღწიოს.

ჩაწერეთ QuickConnect ID და მფლობელის ანგარიში აქტივების რეესტრში. დოკუმენტირებული რელეს გაუქმება რთულია, როცა მისი შემქმნელი მიდის.

გამოიყენეთ ის აპლიკაცია, რომელსაც ნამდვილად მხარს უჭერენ

მიეცით გამოყოფილ NAS ანგარიშს აპლიკაციის უფლება და სამუშაო პროცესისთვის საჭირო საქაღალდის ნებართვები, შემდეგ შეამოწმეთ იმ ანგარიშით და უწყინარი ფაილით. ტესტში შეიტანეთ აკრძალული გზა და ანგარიშის წაშლა, რადგან საინტერესო ხარვეზი ჩვეულებრივ ზედმეტად ფართო ნებართვაა და არა გატეხილი. სერვისის ID მისამართია და არა პაროლი, და ის არც ერთ ორ შემოწმებას არ ცვლის.

არ ჩასვათ QuickConnect ID SMB მიმაგრებაში. Synology-ს მხარდაჭერილი სერვისების სია მოიცავს File Station-ს და გამორიცხავს Windows დისკების ჩვეულ რუკებას და Finder-ის SMB წვდომას, ამიტომ ბრაუზერიდან ატვირთვა დამაპებული ფაილური სისტემის შემცვლელი არ არის.

გაიაზრეთ ნდობის საზღვარი, რომელიც მიიღეთ

რელეს გზა ბრმა მილა არ არის. Synology-ს ბრაუზერის პორტალს შეუძლია ბრაუზერის კავშირის დასრულება და NAS-ისკენ ცალკე დაცული კავშირის გახსნა, რაც პორტალს სანდო კომპონენტად აქცევს და არა უბრალო გადამცემად. გამოიყენეთ მხარდაჭერილი HTTPS გზა და მიეცით სერტიფიკატის ვალიდაციას თავისი საქმის შესრულების უფლება; გაფრთხილების გავლით დაწკაპუნება იმის გამო, რომ დანიშნულება «უბრალოდ NAS»-ია, რისკს მომხმარებელზე გადაიტანს. თუ პოლიტიკა კრძალავს UPnP-ს ან როუტერის ავტომატურ ცვლილებებს, განიხილეთ ეს ფუნქციები ცალკე მათი მფლობელის ქვეშ.

შემზღუდავ ფაირვოლს მაინც შეუძლია გამავალი მხარის დაბლოკვა. რელეს ფუნქცია ქსელური კონტროლის გვერდის ავლის ნებართვა არ არის.

შეამოწმეთ სამუშაო პროცესი, შემდეგ დააფიქსირეთ დამოკიდებულება

გაიმეორეთ საჭირო ფაილური ოპერაცია დამტკიცებული NAS-ის გადატვირთვის შემდეგ და ქსელის ცვლილების შემდეგ, და აღნიშნეთ რომელი გზა გამოიყენეს და როგორ იმუშავა. პირდაპირი და რელეული სესიები შესამჩნევად განსხვავდება, ამიტომ ლაბორატორიაში კარგად მოქმედი სამუშაო პროცესი რელეს გავლით მტანჯველი შეიძლება იყოს. თუ ფაილები მნიშვნელოვანია, დაამატეთ გადაცემა აღდგენის ტესტს.

ჩაწერეთ მომწოდებელზე დამოკიდებულება და მოსალოდნელი ქცევა გათიშვის დროს. თუ ნამდვილი მოთხოვნა ბუნებრივი SMB-ია, პატიოსანი ვარიანტებია დამტკიცებული overlay ქსელი ან მართული VPN, და ორივე ქსელური დიზაინია საკუთარი რეგისტრაციისა და ფაირვოლის მოთხოვნებით.