Fișiere NAS fără redirecționare de port: cât costă un releu

Routerul este al altcuiva, NAS-ul stă în spatele lui, iar fișierul trebuie totuși să fie accesibil din exterior. Un VPN complet în acel LAN este un răspuns, dar nu singurul: un releu de aplicație oferit de furnizorul NAS-ului poate transporta un flux de fișiere bazat pe browser fără nicio mapare de port de intrare. Ce nu poate face este să ofere computerului îndepărtat o rută generală în rețea, așa că proiectul trebuie să se potrivească fluxului de lucru, și nu invers.

Decideți de ce are nevoie utilizatorul cu adevărat: un fișier în browser sau o unitate mapată cu comportament nativ al sistemului de fișiere.

Ce este de fapt calea prin releu

QuickConnect permite accesarea unui NAS Synology prin infrastructura furnizorului atunci când nu există nicio cale de intrare. În funcție de ce permite rețeaua, poate negocia o conexiune directă, poate încerca perforarea NAT sau poate reveni la un releu. Această flexibilitate este utilă și înseamnă și că „fără redirecționare de port” nu este aceeași afirmație ca „întotdeauna prin releu”.

Contul din cloud care înregistrează serviciul, ID-ul QuickConnect care localizează NAS-ul și contul NAS care autorizează operațiile cu fișiere sunt trei lucruri diferite. Pierderea urmei a ceea ce depanați este cea mai frecventă cauză pentru care această configurare se blochează.

Înregistrați-l ca proprietar, apoi restrângeți

În DSM 7 comenzile sunt sub Control Panel, External Access, iar configurarea se face cu un cont Synology aprobat. Înregistrați dispozitivul prin proprietarul său, nu printr-o acreditare partajată, și revizuiți opțiunile avansate de servicii cât timp sunteți acolo. Scopul este fluxul de fișiere aprobat, nu o demonstrație că fiecare funcție de administrare poate fi atinsă dintr-o rețea de hotel. Fiecare serviciu pe care îl activați este o altă suprafață la care poate ajunge același ID.

Notați ID-ul QuickConnect și contul proprietarului în registrul de active. Un releu nedocumentat este greu de revocat când persoana care l-a configurat pleacă.

Folosiți aplicația care este cu adevărat acceptată

Acordați unui cont NAS dedicat privilegiul de aplicație și permisiunile de folder de care are nevoie fluxul, apoi testați cu acel cont și cu un fișier inofensiv. Includeți în test o cale refuzată și eliminarea unui cont, pentru că defecțiunea interesantă este de obicei o permisiune prea largă, nu una stricată. Un ID de serviciu este o adresă, nu o parolă, și nu înlocuiește niciuna dintre cele două verificări.

Nu lipiți ID-ul QuickConnect într-o montare SMB. Lista de servicii acceptate a Synology include File Station și exclude maparea obișnuită a unităților Windows și accesul SMB din Finder, așa că o încărcare din browser nu înlocuiește un sistem de fișiere mapat.

Înțelegeți granița de încredere pe care ați acceptat-o

Calea prin releu nu este o țeavă oarbă. Portalul de browser al Synology poate termina conexiunea browserului și poate deschide o conexiune protejată separată către NAS, ceea ce face din portal o componentă de încredere și nu un simplu expeditor. Folosiți calea HTTPS acceptată și lăsați validarea certificatului să își facă treaba; a da click prin avertisment pentru că destinația este „doar un NAS” mută riscul asupra utilizatorului. Dacă politica interzice UPnP sau modificările automate ale routerului, revizuiți acele funcții separat sub proprietarul lor.

Un firewall restrictiv poate bloca în continuare partea de ieșire. O funcție de releu nu este permisiunea de a ocoli un control de rețea.

Testați fluxul, apoi documentați dependența

Repetați operația de fișier necesară după o repornire aprobată a NAS-ului și după o schimbare de rețea, și notați ce cale a fost folosită și cum s-a comportat. Sesiunile directe și cele prin releu pot diferi vizibil, așa că un flux care pare bun în laborator poate fi dureros prin releu. Adăugați transferul la testul de restaurare dacă fișierele contează.

Notați dependența de furnizor și comportamentul așteptat în timpul unei întreruperi. Dacă cerința reală este SMB nativ, opțiunile oneste sunt o rețea overlay aprobată sau un VPN administrat, iar ambele sunt proiecte de rețea cu propriile cerințe de înregistrare și firewall.