NAS failai be prievado persiuntimo: kiek kainuoja tarpininkas

Maršrutizatorius priklauso kam nors kitam, NAS stovi už jo, o failas vis tiek turi būti pasiekiamas iš išorės. Visas VPN į tą LAN yra vienas atsakymas, bet ne vienintelis: NAS tiekėjo programos tarpininkas gali perduoti naršyklės failų darbo eigą visiškai be jokio įeinančio prievado susiejimo. Ko jis negali, tai duoti nuotoliniam kompiuteriui bendrą maršrutą į tinklą, todėl projektas turi atitikti darbo eigą, o ne atvirkščiai.

Nuspręskite, ko vartotojui iš tikrųjų reikia: failo naršyklėje ar prijungto disko su natūraliu failų sistemos elgesiu.

Kas iš tikrųjų yra tarpininko kelias

QuickConnect leidžia pasiekti Synology NAS per tiekėjo infrastruktūrą, kai nėra įeinančio kelio. Priklausomai nuo to, ką leidžia tinklas, jis gali derėtis dėl tiesioginio ryšio, bandyti pragręžti skylę arba grįžti prie tarpininko. Šis lankstumas naudingas, ir jis taip pat reiškia, kad „be prievado persiuntimo“ nėra tas pats teiginys kaip „visada per tarpininką“.

Debesies paskyra, registruojanti paslaugą, QuickConnect ID, nustatantis NAS vietą, ir NAS paskyra, įgaliojanti failų operacijas, yra trys skirtingi dalykai. Prarasti supratimą, kurią iš jų derinate, yra dažniausia šios sąrankos strigimo priežastis.

Užregistruokite jį kaip savininką, tada susiaurinkite

DSM 7 valdikliai yra Control Panel, External Access, o sąranka atliekama patvirtinta Synology paskyra. Registruokite įrenginį per jo savininką, o ne per bendrus prisijungimo duomenis, ir peržiūrėkite išplėstines paslaugų parinktis, kol esate ten. Tikslas yra patvirtinta failų darbo eiga, o ne demonstravimas, kad kiekviena valdymo funkcija pasiekiama iš viešbučio tinklo. Kiekviena įjungta paslauga yra dar vienas paviršius, kurį gali pasiekti tas pats ID.

Įrašykite QuickConnect ID ir savininko paskyrą į turto registrą. Nedokumentuotą tarpininką sunku atšaukti, kai jį sukonfigūravęs žmogus išeina.

Naudokite programą, kuri iš tikrųjų palaikoma

Suteikite atskirai NAS paskyrai programos teisę ir darbo eigai reikalingus aplankų leidimus, tada išbandykite su ta paskyra ir nekenksmingu failu. Į testą įtraukite uždraustą kelią ir paskyros pašalinimą, nes įdomus gedimas paprastai yra per platus leidimas, o ne sulaužytas. Paslaugos ID yra adresas, o ne slaptažodis, ir jis nepakeičia nė vieno iš dviejų patikrinimų.

Neįklijuokite QuickConnect ID į SMB prijungimą. Synology palaikomų paslaugų sąraše yra File Station, o įprastas Windows diskų susiejimas ir Finder SMB prieiga nepatenka, todėl naršyklės įkėlimas nepakeičia susietos failų sistemos.

Supraskite pasitikėjimo ribą, kurią priėmėte

Tarpininko kelias nėra aklas vamzdis. Synology naršyklės portalas gali užbaigti naršyklės ryšį ir atidaryti atskirą apsaugotą ryšį į NAS, todėl portalas tampa patikimu komponentu, o ne paprastu persiuntėju. Naudokite palaikomą HTTPS kelią ir leiskite sertifikato patikrinimui atlikti savo darbą; spustelėjimas pro įspėjimą todėl, kad paskirties vieta „tik NAS“, perkelia riziką vartotojui. Jei politika draudžia UPnP ar automatinius maršrutizatoriaus pakeitimus, peržiūrėkite tas funkcijas atskirai pagal jų savininką.

Ribojanti užkarda vis tiek gali blokuoti išėjimo pusę. Tarpininko funkcija nėra leidimas apeiti tinklo kontrolę.

Išbandykite darbo eigą, tada dokumentuokite priklausomybę

Pakartokite reikiamą failo operaciją po patvirtinto NAS perkrovimo ir po tinklo pakeitimo, ir pažymėkite, kuris kelias buvo naudojamas ir kaip jis veikė. Tiesioginės ir tarpininko sesijos gali pastebimai skirtis, todėl laboratorijoje gerai atrodanti darbo eiga per tarpininką gali būti varginanti. Jei failai svarbūs, pridėkite perdavimą prie atkūrimo testo.

Įrašykite priklausomybę nuo tiekėjo ir numatomą elgesį sutrikimo metu. Jei tikrasis reikalavimas yra vietinis SMB, sąžiningos galimybės yra patvirtintas perdangos tinklas arba valdomas VPN, ir abu yra tinklo projektai su savo registracijos ir užkardos reikalavimais.