Mga file ng NAS nang walang port forwarding: magkano ang relay

Ang router ay pag-aari ng ibang tao, ang NAS ay nasa likod nito, at ang file ay dapat pa ring makuha mula sa labas. Isang buong VPN papasok sa LAN na iyon ay isang sagot, pero hindi lamang ito: ang application relay na ibinibigay ng vendor ng NAS ay maaaring magdala ng browser-based na daloy ng trabaho sa file nang walang papasok na port mapping. Ang hindi nito magagawa ay bigyan ang malayong computer ng pangkalahatang ruta papasok sa network, kaya dapat tumugma ang disenyo sa daloy ng trabaho at hindi kabaliktaran.

Magpasya kung ano ang talagang kailangan ng user: isang file sa browser, o isang naka-map na drive na may native na pag-uugali ng file system.

Ano talaga ang relay path

Pinapayagan ng QuickConnect na maabot ang Synology NAS sa pamamagitan ng imprastraktura ng vendor kapag walang papasok na landas. Depende sa pinapayagan ng network, maaari itong makipag-ayos ng direktang koneksyon, subukang magbutas ng butas, o bumalik sa relay. Kapaki-pakinabang ang kakayahang iyon, at nangangahulugan din ito na ang «walang port forwarding» ay hindi parehong pahayag sa «palaging sa relay».

Ang cloud account na nagrerehistro ng serbisyo, ang QuickConnect ID na naghahanap ng NAS, at ang NAS account na nagpapahintulot sa mga operasyon sa file ay tatlong magkaibang bagay. Ang mawala ang pagsubaybay kung alin ang ini-debug mo ay ang pinakakaraniwang dahilan kung bakit natigil ang setup na ito.

Irehistro ito bilang may-ari, pagkatapos ay paliitin

Sa DSM 7 ang mga kontrol ay nasa ilalim ng Control Panel, External Access, at ang setup ay ginagawa gamit ang aprubadong Synology account. Irehistro ang device sa pamamagitan ng may-ari nito sa halip na sa pamamagitan ng shared credential, at repasuhin ang mga advanced na pagpipilian sa serbisyo habang nandoon ka. Ang layunin ay ang aprubadong daloy ng trabaho sa file, hindi ang pagpapakita na ang bawat tampok ng pamamahala ay maaabot mula sa network ng hotel. Ang bawat serbisyong pinagana mo ay isa pang ibabaw na maaabot ng parehong ID.

Itala ang QuickConnect ID at account ng may-ari sa talaan ng asset. Ang relay na walang dokumentasyon ay mahirap bawiin kapag umalis ang taong nag-configure nito.

Gamitin ang aplikasyong talagang sinusuportahan

Bigyan ang isang nakalaang NAS account ng pribilehiyo sa aplikasyon at ang mga pahintulot sa folder na kailangan ng daloy ng trabaho, pagkatapos ay subukan gamit ang account na iyon at isang hindi mapaminsalang file. Isama sa pagsubok ang isang tinanggihang landas at pag-alis ng account, dahil ang kawili-wiling pagkabigo ay karaniwang isang masyadong malawak na pahintulot at hindi isang sira. Ang service ID ay isang address, hindi password, at hindi nito pinapalitan ang alinman sa dalawang pagsusuri.

Huwag i-paste ang QuickConnect ID sa isang SMB mount. Kasama sa listahan ng sinusuportahang serbisyo ng Synology ang File Station at hindi kasama ang ordinaryong Windows drive mapping at Finder SMB access, kaya ang upload mula sa browser ay hindi kapalit ng naka-map na file system.

Unawain ang hangganan ng tiwala na iyong tinanggap

Ang relay path ay hindi isang bulag na tubo. Maaaring tapusin ng browser portal ng Synology ang koneksyon ng browser at magbukas ng hiwalay na protektadong koneksyon patungo sa NAS, na ginagawang pinagkakatiwalaang bahagi ang portal at hindi simpleng tagapagpadala. Gamitin ang sinusuportahang HTTPS path at hayaang gawin ng pagpapatunay ng certificate ang trabaho nito; ang pag-click sa babala dahil «NAS lang» ang destinasyon ay naglilipat ng panganib sa user. Kung ipinagbabawal ng patakaran ang UPnP o awtomatikong pagbabago ng router, repasuhin ang mga tampok na iyon nang hiwalay sa ilalim ng may-ari nila.

Maaari pa ring harangan ng mahigpit na firewall ang palabas na bahagi. Ang tampok na relay ay hindi pahintulot na lampasan ang isang kontrol ng network.

Subukan ang daloy ng trabaho, pagkatapos ay idokumento ang dependency

Ulitin ang kinakailangang operasyon sa file pagkatapos ng aprubadong restart ng NAS at pagkatapos ng pagbabago sa network, at itala kung aling landas ang ginamit at kung paano ito gumana. Ang direkta at relay na mga sesyon ay maaaring kapansin-pansing magkaiba, kaya ang daloy ng trabaho na maganda sa lab ay maaaring masakit sa relay. Idagdag ang paglilipat sa pagsubok ng pag-restore kung mahalaga ang mga file.

Itala ang dependency sa provider at ang inaasahang pag-uugali sa panahon ng outage. Kung ang tunay na pangangailangan ay native na SMB, ang tapat na mga pagpipilian ay isang aprubadong overlay network o isang pinamamahalaang VPN, at pareho silang mga disenyo ng network na may sariling mga kinakailangan sa pagpaparehistro at firewall.