Порт багыттоосуз NAS файлдары: реле канча турат
Жеткирүүчүнүн релеси кирүүчү порт картасыз браузердеги файл иш агымын ташыса болот. Ал сизге картага түшүрүлгөн дискти бере албайт жана TLSти ким бүтүрөөрүн өзгөртөт.
Маршрутизатор башка бирөөнүкү, NAS анын артында турат, жана файл сырттан жеткиликтүү болушу керек. Ошол LANга толук VPN бир жооп, бирок жалгыз эмес: NAS жеткирүүчүсү сунуш кылган колдонмо релеси браузерге негизделген файл иш агымын кирүүчү порт картасыз ташыса болот. Ал кыла албаган нерсе — алыскы компьютерге тармакка жалпы маршрут берүү, ошондуктан долбоор иш агымына ылайык келиши керек, тескерисинче эмес.
Колдонуучуга чын эле эмне керек экенин чечиңиз: браузердеги файлбы, же файлдык системанын табигый жүрүм-туруму бар картага түшүрүлгөн дискпи.
Реле жолу чын эле эмне
QuickConnect кирүүчү жол жок болгондо Synology NASка жеткирүүчүнүн инфраструктурасы аркылуу жетүүгө мүмкүндүк берет. Тармак эмнеге жол бергенине жараша ал түз байланыш боюнча сүйлөшүп, тешик бургулоону аракет кылып же релеге кайта алат. Бул ийкемдүүлүк пайдалуу жана «порт багыттоо жок» дегени «ар дайым реле аркылуу» деген менен бирдей билдирүү эмес экенин билдирет.
Кызматты каттоочу булут аккаунту, NASты тапкан QuickConnect ID жана файл операцияларына уруксат берген NAS аккаунту үч башка нерсе. Кайсынысын оңдоп жатканыңызды жоготуу — бул жөндөөнүн тыгылып калышынын эң кеңири тараган себеби.
Аны ээси катары каттаңыз, анан тарылтыңыз
DSM 7де башкаруу элементтери Control Panel, External Access бөлүмүндө, ал эми жөндөө бекитилген Synology аккаунту менен жүргүзүлөт. Түзмөктү жалпы кирүү маалыматтары аркылуу эмес, анын ээси аркылуу каттаңыз жана ошол жерде кеңейтилген кызмат тандоолорун карап чыгыңыз. Максат — бекитилген файл иш агымы, мейманкана тармагынан ар бир башкаруу функциясына жетүү мүмкүн экенин көрсөтүү эмес. Күйгүзгөн ар бир кызмат — ошол эле ID жете ала турган дагы бир бети.
QuickConnect ID менен ээ аккаунтун активдер реестрине жазыңыз. Документтелбеген релени аны жөндөгөн адам кеткенде жокко чыгаруу кыйын.
Чын эле колдоого алынган колдонмону колдонуңуз
Өзүнчө NAS аккаунтуна колдонмо артыкчылыгын жана иш агымына керектүү папка уруксаттарын бериңиз, анан ошол аккаунт жана зыянсыз файл менен текшериңиз. Тестке тыюу салынган жолду жана аккаунтту жок кылууну кошуңуз, анткени кызыктуу бузулуу адатта сынган уруксат эмес, өтө кең уруксат. Кызмат ID — дарек, сырсөз эмес, жана эки текшерүүнүн бирин да алмаштырбайт.
QuickConnect IDни SMB туташуусуна чаптабаңыз. Synologyнин колдоого алынган кызматтар тизмесине File Station кирет жана кадимки Windows дисктерин картага түшүрүү менен Finderдин SMB кирүүсү кирбейт, ошондуктан браузерден жүктөө картага түшүрүлгөн файлдык системанын ордун баспайт.
Сиз кабыл алган ишеним чегин түшүнүңүз
Реле жолу сокур түтүк эмес. Synologyнин браузер порталы браузер байланышын бүтүрүп, NAS тарапка өзүнчө корголгон байланыш ача алат, бул порталды жөнөкөй өткөргүч эмес, ишенимдүү компонент кылат. Колдоого алынган HTTPS жолун колдонуңуз жана сертификат текшерүүсү өз ишин иштесин; бара турган жер «жөн гана NAS» болгондуктан эскертүүнү басып өтүү тобокелдикти колдонуучуга жүктөйт. Эгер саясат UPnP же маршрутизаторду автоматтык өзгөртүүгө тыюу салса, ал функцияларды алардын ээсинин астында өзүнчө карап чыгыңыз.
Катуу файрвол сыртка чыгуучу тарапты да тосколой алат. Реле функциясы тармактык көзөмөлдү айланып өтүүгө уруксат эмес.
Иш агымын текшериңиз, анан көз карандылыкты документтеңиз
Бекитилген NAS кайра жүктөлгөндөн жана тармак өзгөргөндөн кийин керектүү файл операциясын кайталаңыз жана кайсы жол колдонулганын, кандай иштегенин белгилеңиз. Түз жана релелүү сессиялар олуттуу айырмаланышы мүмкүн, ошондуктан лабораторияда жакшы көрүнгөн иш агымы реле аркылуу кыйын болушу мүмкүн. Файлдар маанилүү болсо, өткөрүүнү калыбына келтирүү тестине кошуңуз.
Провайдерге көз карандылыкты жана үзгүлтүк учурунда күтүлгөн жүрүм-турумду жазыңыз. Эгер чыныгы талап табигый SMB болсо, ак ниеттүү варианттар — бекитилген overlay тармагы же башкарылуучу VPN, экөө тең өз каттоо жана файрвол талаптары бар тармактык долбоорлор.