Skedarët NAS pa përcjellje porti: sa kushton një rele

Ruteri është i dikujt tjetër, NAS-i qëndron pas tij, dhe skedari duhet të jetë i arritshëm nga jashtë gjithsesi. Një VPN e plotë në atë LAN është një përgjigje, por jo e vetmja: një rele aplikacioni e ofruar nga furnizuesi i NAS-it mund të mbajë një rrjedhë pune skedarësh në shfletues pa asnjë hartëzim porti hyrës. Ajo që nuk mund të bëjë është t’i japë kompjuterit në distancë një rrugë të përgjithshme në rrjet, prandaj dizajni duhet t’i përshtatet rrjedhës së punës dhe jo anasjelltas.

Vendosni se çfarë i duhet vërtet përdoruesit: një skedar në shfletues, apo një disk i hartëzuar me sjellje vendase të sistemit të skedarëve.

Çfarë është në të vërtetë rruga e relesë

QuickConnect lejon arritjen e një NAS Synology përmes infrastrukturës së furnizuesit kur nuk ka asnjë rrugë hyrëse. Varësisht nga ajo që lejon rrjeti, mund të negociojë një lidhje të drejtpërdrejtë, të provojë shpimin e vrimës ose të bjerë përsëri në një rele. Kjo fleksibilitet është i dobishëm dhe do të thotë gjithashtu se «pa përcjellje porti» nuk është e njëjta deklaratë si «gjithmonë përmes relesë».

Llogaria e cloud-it që regjistron shërbimin, ID-ja QuickConnect që lokalizon NAS-in dhe llogaria NAS që autorizon operacionet e skedarëve janë tre gjëra të ndryshme. Humbja e gjurmës se cilën po korrigjoni është shkaku më i zakonshëm që ky konfigurim ngec.

Regjistrojeni si pronar, pastaj kufizojeni

Në DSM 7 kontrollet janë nën Control Panel, External Access, dhe konfigurimi bëhet me një llogari Synology të miratuar. Regjistroni pajisjen përmes pronarit të saj dhe jo përmes kredencialeve të përbashkëta, dhe rishikoni opsionet e avancuara të shërbimit ndërsa jeni atje. Qëllimi është rrjedha e punës e miratuar e skedarëve, jo një demonstrim se çdo veçori menaxhimi mund të arrihet nga një rrjet hoteli. Çdo shërbim që aktivizoni është një sipërfaqe tjetër që e njëjta ID mund të arrijë.

Shënoni ID-në QuickConnect dhe llogarinë e pronarit në regjistrin e aseteve. Një rele e padokumentuar është e vështirë të revokohet kur personi që e konfiguroi largohet.

Përdorni aplikacionin që mbështetet vërtet

Jepini një llogarie NAS të dedikuar privilegjin e aplikacionit dhe lejet e dosjeve që kërkon rrjedha, pastaj testoni me atë llogari dhe një skedar të pafajshëm. Përfshini në test një rrugë të refuzuar dhe heqjen e një llogarie, sepse dështimi interesant është zakonisht një leje shumë e gjerë dhe jo një e thyer. Një ID shërbimi është adresë, jo fjalëkalim, dhe nuk zëvendëson asnjërën nga dy kontrollet.

Mos e ngjitni ID-në QuickConnect në një montim SMB. Lista e shërbimeve të mbështetura të Synology përfshin File Station dhe përjashton hartëzimin e zakonshëm të disqeve të Windows dhe aksesin SMB të Finder, prandaj një ngarkim nga shfletuesi nuk zëvendëson një sistem skedarësh të hartëzuar.

Kuptoni kufirin e besimit që keni pranuar

Rruga e relesë nuk është një tub i verbër. Portali i shfletuesit i Synology mund të përfundojë lidhjen e shfletuesit dhe të hapë një lidhje tjetër të mbrojtur drejt NAS-it, gjë që e bën portalin një komponent të besuar dhe jo një përcjellës të thjeshtë. Përdorni rrugën HTTPS të mbështetur dhe lini validimin e certifikatës të bëjë punën e vet; klikimi përmes një paralajmërimi sepse destinacioni është «thjesht një NAS» e zhvendos rrezikun tek përdoruesi. Nëse politika ndalon UPnP ose ndryshimet automatike të ruterit, rishikoni ato veçori veçmas nën pronarin e tyre.

Një firewall kufizues mund të bllokojë ende anën dalëse. Një veçori rele nuk është leje për të anashkaluar një kontroll rrjeti.

Testoni rrjedhën e punës, pastaj dokumentoni varësinë

Përsëritni operacionin e kërkuar të skedarit pas një rindezjeje të miratuar të NAS-it dhe pas një ndryshimi rrjeti, dhe shënoni cila rrugë u përdor dhe si u soll. Sesionet e drejtpërdrejta dhe ato përmes relesë mund të ndryshojnë dukshëm, prandaj një rrjedhë pune që duket mirë në laborator mund të jetë e dhimbshme përmes një releje. Shtoni transferimin në testin e rikuperimit nëse skedarët kanë rëndësi.

Shënoni varësinë nga ofruesi dhe sjelljen e pritur gjatë një ndërprerjeje. Nëse kërkesa e vërtetë është SMB vendas, opsionet e ndershme janë një rrjet overlay i miratuar ose një VPN i menaxhuar, dhe të dyja janë dizajne rrjeti me kërkesat e tyre të regjistrimit dhe të firewall-it.