Port yönlendirme olmadan NAS dosyaları: bir aktarıcının maliyeti nedir

Yönlendirici başkasına ait, NAS onun arkasında ve dosya yine de dışarıdan alınabilir olmalı. O LAN’a tam bir VPN bir yanıttır, ancak tek yanıt değildir: NAS sağlayıcısının sunduğu bir uygulama aktarıcısı, gelen bağlantı noktası eşlemesi olmadan tarayıcı tabanlı bir dosya iş akışını taşıyabilir. Yapamadığı şey, uzak bilgisayara ağa genel bir yol vermektir, bu nedenle tasarım iş akışına uymalıdır, tersi değil.

Kullanıcının gerçekte neye ihtiyacı olduğuna karar verin: tarayıcıda bir dosya mı, yoksa yerel dosya sistemi davranışına sahip eşlenmiş bir sürücü mü.

Aktarıcı yolu gerçekte nedir

QuickConnect, gelen bir yol olmadığında Synology NAS’a sağlayıcının altyapısı üzerinden erişilmesini sağlar. Ağın neye izin verdiğine bağlı olarak doğrudan bağlantı için pazarlık edebilir, delik açmayı deneyebilir veya bir aktarıcıya geri dönebilir. Bu esneklik yararlıdır ve aynı zamanda «port yönlendirme yok» ifadesinin «her zaman aktarıcı üzerinden» ile aynı ifade olmadığı anlamına gelir.

Hizmeti kaydeden bulut hesabı, NAS’ı bulan QuickConnect ID ve dosya işlemlerini yetkilendiren NAS hesabı üç farklı şeydir. Hangisinde hata ayıkladığınızı kaybetmek bu kurulumun tıkanmasının en yaygın nedenidir.

Sahibi olarak kaydedin, sonra daraltın

DSM 7’de kontroller Control Panel, External Access altındadır ve kurulum onaylı bir Synology hesabıyla yapılır. Cihazı paylaşılan kimlik bilgileri yerine sahibi üzerinden kaydedin ve oradayken gelişmiş hizmet seçeneklerini gözden geçirin. Amaç onaylı dosya iş akışıdır, her yönetim özelliğine otel ağından erişilebildiğini göstermek değil. Etkinleştirdiğiniz her hizmet, aynı ID’nin erişebileceği başka bir yüzeydir.

QuickConnect ID’yi ve sahip hesabını varlık kaydına yazın. Belgesiz bir aktarıcı, yapılandıran kişi ayrıldığında iptal etmesi zordur.

Gerçekten desteklenen uygulamayı kullanın

Özel bir NAS hesabına uygulama ayrıcalığını ve iş akışının ihtiyaç duyduğu klasör izinlerini verin, sonra o hesapla ve zararsız bir dosyayla test edin. Teste reddedilen bir yolu ve hesap kaldırmayı dahil edin, çünkü ilginç arıza genellikle kırık bir izin değil, çok geniş bir izindir. Hizmet ID’si bir adrestir, parola değildir ve iki kontrolün hiçbirini değiştirmez.

QuickConnect ID’yi bir SMB bağlama noktasına yapıştırmayın. Synology’nin desteklenen hizmetler listesi File Station’ı içerir ve normal Windows sürücü eşlemesini ve Finder SMB erişimini dışlar, bu nedenle tarayıcıdan yükleme eşlenmiş bir dosya sisteminin yerini tutmaz.

Kabul ettiğiniz güven sınırını anlayın

Aktarıcı yolu kör bir boru değildir. Synology’nin tarayıcı portalı tarayıcı bağlantısını sonlandırabilir ve NAS’a doğru ayrı korumalı bir bağlantı açabilir, bu da portalı basit bir iletici değil güvenilir bir bileşen yapar. Desteklenen HTTPS yolunu kullanın ve sertifika doğrulamasının işini yapmasına izin verin; hedef «sadece bir NAS» olduğu için uyarıyı tıklayıp geçmek riski kullanıcıya aktarır. Politika UPnP’yi veya otomatik yönlendirici değişikliklerini yasaklıyorsa, bu özellikleri kendi sahipleri altında ayrı ayrı inceleyin.

Kısıtlayıcı bir güvenlik duvarı giden tarafı yine de engelleyebilir. Aktarıcı özelliği bir ağ denetimini atlama izni değildir.

İş akışını test edin, sonra bağımlılığı belgeleyin

Gerekli dosya işlemini onaylı bir NAS yeniden başlatmasından ve bir ağ değişikliğinden sonra yineleyin ve hangi yolun kullanıldığını ve nasıl performans gösterdiğini not edin. Doğrudan ve aktarıcılı oturumlar belirgin biçimde farklı olabilir, bu nedenle laboratuvarda iyi hissettiren bir iş akışı aktarıcı üzerinden sancılı olabilir. Dosyalar önemliyse aktarımı geri yükleme testine ekleyin.

Kesinti sırasında sağlayıcı bağımlılığını ve beklenen davranışı kaydedin. Gerçek gereksinim yerel SMB ise dürüst seçenekler onaylı bir overlay ağı veya yönetilen bir VPN’dir ve her ikisi de kendi kayıt ve güvenlik duvarı gereksinimleri olan ağ tasarımlarıdır.