Súbory NAS bez presmerovania portu: čo stojí preposielanie

Router patrí niekomu inému, NAS stojí za ním a súbor musí byť napriek tomu dostupný zvonku. Plnohodnotná VPN do tejto LAN je jedna odpoveď, ale nie jediná: aplikačné preposielanie od dodávateľa NAS môže preniesť súborový postup v prehliadači úplne bez mapovania prichádzajúceho portu. Čo nedokáže, je dať vzdialenému počítaču všeobecnú cestu do siete, takže návrh musí zodpovedať postupu, a nie naopak.

Rozhodnite, čo používateľ skutočne potrebuje: súbor v prehliadači, alebo mapovaný disk s natívnym správaním súborového systému.

Čo je preposielacia cesta v skutočnosti

QuickConnect umožňuje dosiahnuť NAS Synology cez infraštruktúru dodávateľa, keď nie je dostupná žiadna prichádzajúca cesta. Podľa toho, čo sieť dovolí, môže vyjednať priame spojenie, skúsiť prepichnutie diery alebo prejsť na preposielanie. Táto flexibilita je užitočná a znamená aj to, že „bez presmerovania portu“ nie je to isté tvrdenie ako „vždy cez preposielanie“.

Cloudový účet, ktorý službu registruje, QuickConnect ID, ktoré NAS lokalizuje, a účet NAS, ktorý autorizuje operácie so súbormi, sú tri rôzne veci. Strata prehľadu o tom, ktorý z nich ladíte, je najčastejšia príčina, prečo sa toto nastavenie zasekne.

Zaregistrujte ho ako vlastníka a potom ho zúžte

V DSM 7 sú ovládacie prvky pod Control Panel, External Access a nastavenie sa vykonáva schváleným účtom Synology. Zaregistrujte zariadenie cez jeho vlastníka, nie cez zdieľané prihlasovacie údaje, a prejdite si rozšírené voľby služieb, kým ste tam. Cieľom je schválený súborový postup, nie ukážka, že každú správnu funkciu možno dosiahnuť z hotelovej siete. Každá služba, ktorú zapnete, je ďalšia plocha, na ktorú sa to isté ID dostane.

Zapíšte QuickConnect ID a vlastnícky účet do evidencie aktív. Nedokumentované preposielanie sa ťažko odvoláva, keď osoba, ktorá ho nastavila, odíde.

Používajte aplikáciu, ktorá je skutočne podporovaná

Dajte vyhradenému účtu NAS oprávnenie aplikácie a práva k priečinkom, ktoré postup potrebuje, a potom to otestujte týmto účtom a neškodným súborom. Do testu zahrňte zakázanú cestu a odstránenie účtu, pretože zaujímavá porucha je zvyčajne príliš široké oprávnenie, nie rozbité. ID služby je adresa, nie heslo, a nenahrádza ani jedno z dvoch overení.

Nevkladajte QuickConnect ID do pripojenia SMB. Zoznam podporovaných služieb Synology zahŕňa File Station a vylučuje bežné mapovanie diskov Windows a prístup Finder cez SMB, takže nahratie z prehliadača nie je náhradou mapovaného súborového systému.

Pochopte hranicu dôvery, ktorú ste prijali

Preposielacia cesta nie je slepá rúra. Portál prehliadača Synology môže ukončiť spojenie prehliadača a otvoriť samostatné chránené spojenie k NAS, čo robí z portálu dôveryhodný komponent, a nie jednoduchý preposielač. Používajte podporovanú cestu HTTPS a nechajte overenie certifikátu robiť svoju prácu; prekliknutie varovania, pretože cieľ je „len NAS“, presúva riziko na používateľa. Ak zásady zakazujú UPnP alebo automatické zmeny routera, preskúmajte tieto funkcie oddelene pod ich vlastníkom.

Reštriktívny firewall môže stále blokovať odchádzajúcu stranu. Funkcia preposielania nie je oprávnenie obísť sieťovú kontrolu.

Otestujte postup a potom zdokumentujte závislosť

Zopakujte požadovanú operáciu so súborom po schválenom reštarte NAS a po zmene siete a poznamenajte, ktorá cesta bola použitá a ako si počínala. Priame a preposielané relácie sa môžu znateľne líšiť, takže postup, ktorý v laboratóriu vyzerá dobre, môže byť cez preposielanie bolestivý. Pridajte prenos do testu obnovy, ak na súboroch záleží.

Zapíšte závislosť od dodávateľa a očakávané správanie počas výpadku. Ak je skutočnou požiadavkou natívny SMB, poctivé možnosti sú schválená overlay sieť alebo spravovaná VPN, a obe sú sieťové návrhy s vlastnými požiadavkami na registráciu a firewall.