Pliki NAS bez przekierowania portu: ile kosztuje przekaźnik

Router należy do kogoś innego, NAS stoi za nim, a plik i tak musi być dostępny z zewnątrz. Pełny VPN do tej sieci LAN to jedna odpowiedź, ale nie jedyna: przekaźnik aplikacyjny od dostawcy NAS może przenieść przepływ plików w przeglądarce całkowicie bez mapowania portu przychodzącego. Czego nie może, to dać zdalnemu komputerowi ogólnej trasy do sieci, więc projekt musi pasować do przepływu, a nie odwrotnie.

Zdecyduj, czego użytkownik naprawdę potrzebuje: pliku w przeglądarce czy zamapowanego dysku z natywnym zachowaniem systemu plików.

Czym naprawdę jest ścieżka przez przekaźnik

QuickConnect pozwala dotrzeć do NAS Synology przez infrastrukturę dostawcy, gdy nie ma żadnej ścieżki przychodzącej. W zależności od tego, na co pozwala sieć, może wynegocjować połączenie bezpośrednie, spróbować przebicia NAT lub przejść na przekaźnik. Ta elastyczność jest przydatna i oznacza też, że „bez przekierowania portu” nie jest tym samym stwierdzeniem co „zawsze przez przekaźnik”.

Konto w chmurze, które rejestruje usługę, identyfikator QuickConnect, który lokalizuje NAS, oraz konto NAS, które autoryzuje operacje na plikach, to trzy różne rzeczy. Utrata rozeznania, które z nich debugujesz, jest najczęstszą przyczyną zacinania się tej konfiguracji.

Zarejestruj go jako właściciela, a potem zawęź

W DSM 7 elementy sterujące znajdują się w Control Panel, External Access, a konfigurację wykonuje się zatwierdzonym kontem Synology. Zarejestruj urządzenie przez jego właściciela, a nie przez współdzielone poświadczenia, i przejrzyj zaawansowane opcje usług, póki tam jesteś. Celem jest zatwierdzony przepływ plików, a nie demonstracja, że każdą funkcję zarządzania da się osiągnąć z sieci hotelowej. Każda włączona usługa to kolejna powierzchnia, do której może dotrzeć ten sam identyfikator.

Zapisz identyfikator QuickConnect i konto właściciela w rejestrze zasobów. Nieudokumentowany przekaźnik trudno cofnąć, gdy osoba, która go skonfigurowała, odchodzi.

Używaj aplikacji, która jest naprawdę obsługiwana

Przyznaj dedykowanemu kontu NAS uprawnienie aplikacji i uprawnienia do folderów, których potrzebuje przepływ, a następnie przetestuj to tym kontem i nieszkodliwym plikiem. Uwzględnij w teście odmówioną ścieżkę i usunięcie konta, bo interesująca awaria to zwykle zbyt szerokie uprawnienie, a nie zepsute. Identyfikator usługi to adres, nie hasło, i nie zastępuje żadnego z dwóch sprawdzeń.

Nie wklejaj identyfikatora QuickConnect do montowania SMB. Lista obsługiwanych usług Synology obejmuje File Station i wyklucza zwykłe mapowanie dysków Windows oraz dostęp SMB Findera, więc wysyłka z przeglądarki nie zastępuje zamapowanego systemu plików.

Zrozum granicę zaufania, którą przyjąłeś

Ścieżka przez przekaźnik nie jest ślepą rurą. Portal przeglądarkowy Synology może zakończyć połączenie przeglądarki i otworzyć osobne chronione połączenie do NAS, co czyni portal zaufanym komponentem, a nie prostym forwarderem. Używaj obsługiwanej ścieżki HTTPS i pozwól walidacji certyfikatu wykonać swoją pracę; klikanie przez ostrzeżenie, bo cel to „tylko NAS”, przenosi ryzyko na użytkownika. Jeśli polityka zabrania UPnP lub automatycznych zmian routera, przejrzyj te funkcje osobno pod ich właścicielem.

Restrykcyjna zapora może nadal blokować stronę wychodzącą. Funkcja przekaźnika nie jest zgodą na obejście kontroli sieciowej.

Przetestuj przepływ, a potem udokumentuj zależność

Powtórz wymaganą operację na pliku po zatwierdzonym restarcie NAS i po zmianie sieci, i zanotuj, która ścieżka została użyta i jak się sprawdziła. Sesje bezpośrednie i przez przekaźnik mogą się wyraźnie różnić, więc przepływ, który dobrze działa w laboratorium, przez przekaźnik może być bolesny. Dodaj transfer do testu odtwarzania, jeśli pliki mają znaczenie.

Zapisz zależność od dostawcy i oczekiwane zachowanie podczas awarii. Jeśli prawdziwym wymaganiem jest natywny SMB, uczciwe opcje to zatwierdzona sieć overlay lub zarządzany VPN, a oba są projektami sieciowymi z własnymi wymaganiami rejestracji i zapory.