Портты бағыттаусыз NAS файлдары: реле қанша тұрады

Маршрутизатор басқа біреудің, NAS оның артында тұр, ал файл сырттан қолжетімді болуы керек. Сол LAN-ға толық VPN бір жауап, бірақ жалғыз емес: NAS жеткізушісі ұсынған қолданба релесі браузерге негізделген файл жұмыс ағынын кіріс портын салыстырусыз тасымалдай алады. Оның істей алмайтыны — қашықтағы компьютерге желіге жалпы маршрут беру, сондықтан дизайн жұмыс ағынына сәйкес болуы керек, керісінше емес.

Пайдаланушыға шын мәнінде не керектігін шешіңіз: браузердегі файл ма, әлде файлдық жүйенің табиғи мінез-құлқы бар салыстырылған диск пе.

Реле жолы шын мәнінде не

QuickConnect кіріс жолы болмаған кезде Synology NAS-қа жеткізушінің инфрақұрылымы арқылы жетуге мүмкіндік береді. Желінің нені рұқсат ететініне байланысты ол тікелей қосылым туралы келіссөз жүргізуі, тесік бұрғылауды көруі немесе релеге қайта оралуы мүмкін. Бұл икемділік пайдалы және «портты бағыттау жоқ» деген «әрқашан реле арқылы» дегенмен бірдей тұжырым емес екенін білдіреді.

Қызметті тіркейтін бұлттық аккаунт, NAS-тың орнын табатын QuickConnect ID және файл операцияларына рұқсат беретін NAS аккаунты — үш түрлі нәрсе. Қайсысын жөндеп жатқаныңызды жоғалту — бұл конфигурацияның тұрып қалуының ең көп таралған себебі.

Оны иесі ретінде тіркеңіз, содан кейін тарылтыңыз

DSM 7-де басқару элементтері Control Panel, External Access бөлімінде, ал конфигурация мақұлданған Synology аккаунтымен жасалады. Құрылғыны ортақ тіркелгі деректерімен емес, оның иесі арқылы тіркеңіз және сол жерде кеңейтілген қызмет параметрлерін қарап шығыңыз. Мақсат — мақұлданған файл жұмыс ағыны, қонақүй желісінен әр басқару функциясына қол жеткізуге болатынын көрсету емес. Қосқан әрбір қызмет — сол ID жете алатын тағы бір бет.

QuickConnect ID мен ие аккаунтын активтер тізіліміне жазыңыз. Құжатталмаған релені оны баптаған адам кеткенде кері қайтару қиын.

Шын мәнінде қолдау көрсетілген қолданбаны пайдаланыңыз

Арнайы NAS аккаунтына қолданба артықшылығын және жұмыс ағынына қажет қалта рұқсаттарын беріңіз, содан кейін сол аккаунтпен және зиянсыз файлмен тексеріңіз. Тестке тыйым салынған жолды және аккаунтты жоюды қосыңыз, өйткені қызықты ақау әдетте сынған рұқсат емес, тым кең рұқсат. Қызмет ID — мекенжай, құпия сөз емес, және екі тексерудің ешқайсысын алмастырмайды.

QuickConnect ID-ді SMB қосылымына қоймаңыз. Synology-дің қолдау көрсетілген қызметтер тізіміне File Station кіреді және әдеттегі Windows дискілерін салыстыру мен Finder-дің SMB қатынауы кірмейді, сондықтан браузерден жүктеу салыстырылған файлдық жүйенің орнын баспайды.

Сіз қабылдаған сенім шекарасын түсініңіз

Реле жолы соқыр құбыр емес. Synology-дің браузер порталы браузер қосылымын аяқтап, NAS-қа қарай бөлек қорғалған қосылым аша алады, бұл порталды қарапайым жеткізуші емес, сенімді құрамдас бөлікке айналдырады. Қолдау көрсетілген HTTPS жолын пайдаланыңыз және сертификатты тексеру өз жұмысын істесін; баратын жер «жай ғана NAS» болғандықтан ескертуден өту тәуекелді пайдаланушыға аударады. Егер саясат UPnP немесе маршрутизаторды автоматты өзгертуге тыйым салса, сол функцияларды олардың иесінің астында бөлек қарап шығыңыз.

Қатаң файрвол сыртқа шығатын жақты әлі де бөгей алады. Реле функциясы желілік бақылауды айналып өтуге рұқсат емес.

Жұмыс ағынын тексеріңіз, содан кейін тәуелділікті құжаттаңыз

Қажетті файл операциясын мақұлданған NAS қайта іске қосылғаннан кейін және желі өзгергеннен кейін қайталаңыз, қай жол пайдаланылғанын және оның қалай жұмыс істегенін жазып қойыңыз. Тікелей және релелік сессиялар айтарлықтай ерекшеленуі мүмкін, сондықтан зертханада жақсы көрінетін жұмыс ағыны реле арқылы қиын болуы мүмкін. Файлдар маңызды болса, тасымалдауды қалпына келтіру тестіне қосыңыз.

Провайдерге тәуелділікті және үзіліс кезінде күтілетін мінез-құлықты жазыңыз. Егер нақты талап — табиғи SMB болса, адал нұсқалар: мақұлданған overlay желісі немесе басқарылатын VPN, екеуі де өз тіркеу және файрвол талаптары бар желілік дизайндар.