NAS faili bez porta pāradresēšanas: cik maksā starpnieks

Maršrutētājs pieder kādam citam, NAS atrodas aiz tā, un fails tomēr ir jāsasniedz no ārpuses. Pilns VPN šajā LAN ir viena atbilde, bet ne vienīgā: NAS piegādātāja lietojumprogrammas starpnieks var pārnest pārlūka failu darbplūsmu pilnīgi bez jebkādas ienākošās porta kartēšanas. Ko tas nevar, ir dot attālinātajam datoram vispārīgu maršrutu tīklā, tāpēc dizainam jāatbilst darbplūsmai, nevis otrādi.

Izlemiet, kas lietotājam patiešām vajadzīgs: fails pārlūkā vai kartēts disks ar dabisku failu sistēmas uzvedību.

Kas īsti ir starpnieka ceļš

QuickConnect ļauj sasniegt Synology NAS caur piegādātāja infrastruktūru, kad nav pieejams ienākošais ceļš. Atkarībā no tā, ko tīkls atļauj, tas var vienoties par tiešu savienojumu, mēģināt izurbt caurumu vai atkrist uz starpnieku. Šī elastība ir noderīga, un tā nozīmē arī to, ka «bez porta pāradresēšanas» nav tas pats apgalvojums kā «vienmēr caur starpnieku».

Mākoņa konts, kas reģistrē pakalpojumu, QuickConnect ID, kas atrod NAS, un NAS konts, kas atļauj failu darbības, ir trīs dažādas lietas. Zaudēt izpratni par to, kuru no tiem atkļūdojat, ir visizplatītākais iemesls, kāpēc šī iestatīšana iestrēgst.

Reģistrējiet to kā īpašnieku, pēc tam sašauriniet

DSM 7 vadīklas atrodas sadaļā Control Panel, External Access, un iestatīšana tiek veikta ar apstiprinātu Synology kontu. Reģistrējiet ierīci caur tās īpašnieku, nevis kopīgiem akreditācijas datiem, un pārskatiet paplašinātās pakalpojumu izvēles, kamēr esat tur. Mērķis ir apstiprinātā failu darbplūsma, nevis demonstrācija, ka katra pārvaldības funkcija ir sasniedzama no viesnīcas tīkla. Katrs iespējotais pakalpojums ir vēl viena virsma, ko var sasniegt tas pats ID.

Ierakstiet QuickConnect ID un īpašnieka kontu aktīvu reģistrā. Nedokumentētu starpnieku ir grūti atsaukt, kad to konfigurējušais cilvēks aiziet.

Izmantojiet lietojumprogrammu, kas patiešām tiek atbalstīta

Piešķiriet atsevišķam NAS kontam lietojumprogrammas privilēģiju un darbplūsmai nepieciešamās mapju atļaujas, pēc tam pārbaudiet ar šo kontu un nekaitīgu failu. Iekļaujiet testā liegto ceļu un konta noņemšanu, jo interesantā kļūme parasti ir pārāk plaša atļauja, nevis salauzta. Pakalpojuma ID ir adrese, nevis parole, un tas neaizstāj nevienu no divām pārbaudēm.

Neielīmējiet QuickConnect ID SMB montāžā. Synology atbalstīto pakalpojumu sarakstā ir File Station un nav iekļauta parastā Windows disku kartēšana un Finder SMB piekļuve, tāpēc augšupielāde no pārlūka neaizstāj kartētu failu sistēmu.

Saprotiet uzticēšanās robežu, kuru pieņēmāt

Starpnieka ceļš nav akls caurulis. Synology pārlūka portāls var pārtraukt pārlūka savienojumu un atvērt atsevišķu aizsargātu savienojumu uz NAS, padarot portālu par uzticamu komponentu, nevis vienkāršu pārsūtītāju. Izmantojiet atbalstīto HTTPS ceļu un ļaujiet sertifikāta validācijai darīt savu darbu; noklikšķināšana cauri brīdinājumam tāpēc, ka galamērķis ir «tikai NAS», pārnes risku uz lietotāju. Ja politika aizliedz UPnP vai automātiskas maršrutētāja izmaiņas, pārskatiet šīs funkcijas atsevišķi to īpašnieka pārraudzībā.

Stingrs ugunsmūris joprojām var bloķēt izejošo pusi. Starpnieka funkcija nav atļauja apiet tīkla kontroli.

Pārbaudiet darbplūsmu, pēc tam dokumentējiet atkarību

Atkārtojiet nepieciešamo faila darbību pēc apstiprinātas NAS pārstartēšanas un pēc tīkla izmaiņām, un pierakstiet, kurš ceļš tika izmantots un kā tas darbojās. Tiešās un starpnieka sesijas var ievērojami atšķirties, tāpēc laboratorijā labi izskatošā darbplūsma caur starpnieku var būt sāpīga. Pievienojiet pārsūtīšanu atjaunošanas testam, ja faili ir svarīgi.

Pierakstiet atkarību no piegādātāja un paredzamo uzvedību pārtraukuma laikā. Ja patiesā prasība ir vietējais SMB, godīgās iespējas ir apstiprināts pārklājuma tīkls vai pārvaldīts VPN, un abi ir tīkla dizaini ar savām reģistrācijas un ugunsmūra prasībām.