Файли NAS без переспрямування порту: скільки коштує ретранслятор

Маршрутизатор належить комусь іншому, NAS стоїть за ним, а файл усе одно має бути доступним ззовні. Повноцінний VPN у цю локальну мережу — одна відповідь, але не єдина: прикладний ретранслятор від постачальника NAS може передавати файловий робочий процес у браузері взагалі без вхідного зіставлення порту. Чого він не може — дати віддаленому комп’ютеру загальний маршрут у мережу, тому проєкт має відповідати робочому процесу, а не навпаки.

Вирішіть, що користувачеві насправді потрібно: файл у браузері чи підключений диск із природною поведінкою файлової системи.

Що насправді є шляхом через ретранслятор

QuickConnect дозволяє досягти NAS Synology через інфраструктуру постачальника, коли вхідного шляху немає. Залежно від того, що дозволяє мережа, він може узгодити пряме з’єднання, спробувати пробити діру або перейти на ретранслятор. Ця гнучкість корисна, і вона також означає, що «без переспрямування порту» — не те саме твердження, що «завжди через ретранслятор».

Хмарний обліковий запис, що реєструє службу, QuickConnect ID, що визначає розташування NAS, і обліковий запис NAS, що авторизує файлові операції, — три різні речі. Втрата розуміння того, що саме ви налагоджуєте, — найчастіша причина, чому це налаштування застрягає.

Зареєструйте його як власника, потім обмежте

У DSM 7 елементи керування розташовані в Control Panel, External Access, а налаштування виконується схваленим обліковим записом Synology. Реєструйте пристрій через його власника, а не через спільні облікові дані, і перегляньте розширені параметри служб, поки ви там. Мета — схвалений файловий робочий процес, а не демонстрація того, що кожну функцію керування можна досягти з готельної мережі. Кожна ввімкнена служба — ще одна поверхня, до якої може дістатися той самий ID.

Запишіть QuickConnect ID і обліковий запис власника в реєстр активів. Незареєстрований ретранслятор важко відкликати, коли людина, яка його налаштувала, йде.

Використовуйте застосунок, який справді підтримується

Надайте виділеному обліковому запису NAS привілей застосунку та права на теки, потрібні робочому процесу, потім перевірте цим обліковим записом і нешкідливим файлом. Додайте в тест заборонений шлях і видалення облікового запису, бо цікавий збій — зазвичай занадто широке право, а не зламане. ID служби — це адреса, а не пароль, і він не замінює жодної з двох перевірок.

Не вставляйте QuickConnect ID у SMB-монтування. Список підтримуваних служб Synology включає File Station і виключає звичайне зіставлення дисків Windows і SMB-доступ Finder, тому завантаження з браузера не замінює підключену файлову систему.

Зрозумійте межу довіри, яку ви прийняли

Шлях через ретранслятор — не сліпа труба. Браузерний портал Synology може завершити з’єднання браузера і відкрити окреме захищене з’єднання до NAS, що робить портал довіреним компонентом, а не простим пересилачем. Використовуйте підтримуваний шлях HTTPS і дозвольте перевірці сертифіката робити свою роботу; прохід через попередження тому, що призначення «просто NAS», переносить ризик на користувача. Якщо політика забороняє UPnP або автоматичні зміни маршрутизатора, розгляньте ці функції окремо під їхнім власником.

Обмежувальний міжмережевий екран усе ще може блокувати вихідний бік. Функція ретранслятора — не дозвіл обходити мережевий контроль.

Перевірте робочий процес, потім задокументуйте залежність

Повторіть потрібну файлову операцію після схваленого перезапуску NAS і після зміни мережі та зазначте, який шлях використовувався і як він поводився. Прямі та ретрансльовані сеанси можуть помітно відрізнятися, тому робочий процес, що добре виглядає в лабораторії, через ретранслятор може бути болісним. Додайте передавання до тесту відновлення, якщо файли важливі.

Запишіть залежність від постачальника та очікувану поведінку під час збою. Якщо справжня вимога — нативний SMB, чесні варіанти — схвалена overlay-мережа або керований VPN, і обидва є мережевими проєктами з власними вимогами до реєстрації та міжмережевого екрана.