NAS-filer utan portvideresending: kva kostar eit relé

Rutaren tilhøyrer nokon andre, NAS-en står bak han, og fila må likevel kunne hentast utanfrå. Eit fullt VPN inn i det LAN-et er eitt svar, men ikkje det einaste: eit applikasjonsrelé frå NAS-leverandøren kan bera ein nettlesarbasert filflyt heilt utan innkommande porttilordning. Det det ikkje kan, er å gje den eksterne datamaskina ei generell rute inn i nettverket, så designet må passe flyten og ikkje omvendt.

Avgjer kva brukaren faktisk treng: ei fil i ein nettlesar, eller ein tilordna stasjon med innebygd filsystemåtferd.

Kva relévegen eigentleg er

QuickConnect gjer det mogleg å nå ein Synology NAS gjennom infrastrukturen til leverandøren når det ikkje finst nokon innkommande veg. Avhengig av kva nettverket tillèt, kan det forhandle om ei direkte tilknyting, prøve hòltaking eller falle tilbake til eit relé. Den fleksibiliteten er nyttig, og han betyr òg at «inga portvideresending» ikkje er same utsegn som «alltid via relé».

Skykontoen som registrerer tenesta, QuickConnect-ID-en som lokaliserer NAS-en, og NAS-kontoen som autoriserer filoperasjonar er tre ulike ting. Å miste oversikta over kva du feilsøkjer er den vanlegaste måten dette oppsettet stoppar på.

Registrer det som eigaren, og avgrens det deretter

På DSM 7 ligg kontrollane under Control Panel, External Access, og oppsettet blir gjort med ein godkjend Synology-konto. Registrer eininga gjennom eigaren i staden for gjennom delte påloggingsdata, og gå gjennom dei avanserte tenestevala medan du er der. Målet er den godkjende filflyten, ikkje ein demonstrasjon av at kvar administrasjonsfunksjon kan nåast frå eit hotellnettverk. Kvar teneste du slår på, er ei ny flate det same ID-et kan nå.

Registrer QuickConnect-ID-en og eigarkontoen i aktivaregisteret. Eit udokumentert relé er vanskeleg å trekkje tilbake når personen som sette det opp, sluttar.

Bruk applikasjonen som faktisk blir støtta

Gje ein dedikert NAS-konto applikasjonsprivilegiet og mappetilgangane flyten treng, og test deretter med den kontoen og ei uskuldig fil. Ta med ein nekta sti og fjerning av ein konto i testen, fordi den interessante feilen vanlegvis er ei for brei løyve og ikkje ei øydelagd. Ein teneste-ID er ei adresse, ikkje eit passord, og han erstattar ingen av dei to kontrollane.

Ikkje lim QuickConnect-ID-en inn i ei SMB-montering. Lista til Synology over støtta tenester inneheld File Station og utelèt vanleg Windows-stasjontilordning og Finder SMB-tilgang, så ei opplasting frå nettlesaren er ikkje ei erstatning for eit tilordna filsystem.

Forstå tillitsgrensa du har godteke

Relévegen er ikkje eit blindt røyr. Nettlesarportalen til Synology kan avslutte nettlesartilknytinga og opne ei separat verna tilknyting mot NAS-en, noko som gjer portalen til ein betrudd komponent i staden for ein enkel vidaresendar. Bruk den støtta HTTPS-vegen og la sertifikatvalideringa gjere jobben sin; å klikke gjennom ei åtvaring fordi målet er «berre ein NAS», flyttar risikoen over på brukaren. Viss policyen forbyr UPnP eller automatiske rutarendringar, må du gå gjennom desse funksjonane separat under eigaren deira.

Ein restriktiv brannmur kan framleis blokkere den utgåande sida. Ein reléfunksjon er ikkje løyve til å omgå ein nettverkskontroll.

Test flyten, og dokumenter deretter avhengnaden

Gjenta den nødvendige filoperasjonen etter ein godkjend omstart av NAS-en og etter ei nettverksendring, og noter kva veg som vart brukt og korleis han fungerte. Direkte og relébaserte økter kan variere merkbart, så ein flyt som kjennest fin i laboratoriet, kan vere smertefull over eit relé. Legg overføringa til gjenopprettingstesten viss filene betyr noko.

Registrer leverandøravhengnaden og forventa åtferd under eit avbrot. Viss det eigentlege kravet er innebygd SMB, er dei ærlege alternativa eit godkjent overleggsnettverk eller ein administrert VPN, og begge er nettverksdesign med eigne registrerings- og brannmurkrav.