NAS датотеки без проследување порта: колку чини релето

Рутерот е на некој друг, NAS стои зад него, а датотеката сепак треба да биде достапна однадвор. Целосен VPN во таа LAN е еден одговор, но не и единствениот: апликациско реле од добавувачот на NAS може да пренесе работен тек на датотеки во прелистувач без никакво влезно мапирање на порта. Она што не може е да му даде на далечинскиот компјутер општа рута во мрежата, затоа дизајнот мора да одговара на работниот тек, а не обратно.

Одлучете што на корисникот навистина му треба: датотека во прелистувач или мапиран диск со природно однесување на датотечниот систем.

Што е всушност релската патека

QuickConnect овозможува пристап до Synology NAS преку инфраструктурата на добавувачот кога нема влезна патека. Во зависност од тоа што дозволува мрежата, може да преговара директна врска, да се обиде да пробие дупка или да се врати на реле. Таа флексибилност е корисна и значи и дека „без проследување порта“ не е истата тврдење како „секогаш преку реле“.

Облачната сметка што ја регистрира услугата, QuickConnect ID што го лоцира NAS и NAS сметката што ги овластува операциите со датотеки се три различни работи. Губењето на трагата која од нив ја отстранувате е најчестата причина зошто ова поставување заглавува.

Регистрирајте го како сопственик, потоа стеснете го

На DSM 7 контролите се под Control Panel, External Access, а поставувањето се врши со одобрена Synology сметка. Регистрирајте го уредот преку неговиот сопственик, а не преку заеднички акредитиви, и прегледајте ги напредните избори за услуги додека сте таму. Целта е одобрениот работен тек на датотеки, а не демонстрација дека секоја функција за управување е достапна од хотелска мрежа. Секоја услуга што ја вклучувате е уште една површина до која истиот ID може да стигне.

Запишете го QuickConnect ID и сопственичката сметка во регистарот на средства. Недокументирано реле е тешко да се отповика кога човекот што го поставил ќе замине.

Користете ја апликацијата што навистина е поддржана

Дајте на посветена NAS сметка привилегијата на апликацијата и дозволите за папки што му се потребни на работниот тек, потоа тестирајте со таа сметка и безопасна датотека. Вклучете забранета патека и отстранување на сметка во тестот, бидејќи интересниот дефект обично е преширока дозвола, а не скршена. ID на услуга е адреса, не лозинка, и не заменува ниту една од двете проверки.

Не ставајте го QuickConnect ID во SMB монтирање. Списокот на поддржани услуги на Synology вклучува File Station и исклучува вообичаено мапирање на Windows дискови и SMB пристап на Finder, затоа прикачувањето од прелистувач не е замена за мапиран датотечен систем.

Разберете ја границата на доверба што ја прифативте

Релската патека не е слепа цевка. Прелистувачкиот портал на Synology може да ја заврши врската на прелистувачот и да отвори посебна заштитена врска кон NAS, што го прави порталот доверлива компонента, а не прост препраќач. Користете ја поддржаната HTTPS патека и оставете ја проверката на сертификатот да ја заврши работата; кликнувањето низ предупредување затоа што дестинацијата е „само NAS“ го префрла ризикот на корисникот. Ако политиката забранува UPnP или автоматски промени на рутерот, прегледајте ги тие функции одделно под нивниот сопственик.

Рестриктивен firewall може и понатаму да ја блокира излезната страна. Реле-функцијата не е дозвола за заобиколување на мрежна контрола.

Тестирајте го работниот тек, потоа документирајте ја зависноста

Повторете ја потребната операција со датотека по одобрено рестартирање на NAS и по промена на мрежата, и забележете која патека е користена и како се однесувала. Директните и релските сесии можат значително да се разликуваат, затоа работен тек што изгледа добро во лабораторија може да биде болен преку реле. Додајте го преносот во тестот за враќање ако датотеките се важни.

Запишете ја зависноста од добавувачот и очекуваното однесување при прекин. Ако вистинскиот услов е нативен SMB, чесните опции се одобрена overlay мрежа или управуван VPN, и двете се мрежни дизајни со свои барања за регистрација и firewall.