Tệp NAS không cần chuyển tiếp cổng: một relay tốn bao nhiêu

Router thuộc về người khác, NAS nằm phía sau, và tệp vẫn phải lấy được từ bên ngoài. Một VPN đầy đủ vào LAN đó là một câu trả lời, nhưng không phải câu duy nhất: một relay ứng dụng do nhà cung cấp NAS cung cấp có thể mang luồng công việc tệp trên trình duyệt mà không cần bất kỳ ánh xạ cổng vào nào. Điều nó không thể làm là cung cấp cho máy tính từ xa một tuyến đường chung vào mạng, vì vậy thiết kế phải khớp với luồng công việc chứ không phải ngược lại.

Hãy quyết định người dùng thực sự cần gì: một tệp trong trình duyệt, hay một ổ đĩa được ánh xạ với hành vi hệ thống tệp gốc.

Đường relay thực sự là gì

QuickConnect cho phép truy cập NAS Synology qua hạ tầng của nhà cung cấp khi không có đường vào nào. Tùy theo những gì mạng cho phép, nó có thể thương lượng kết nối trực tiếp, thử đục lỗ hoặc quay về một relay. Sự linh hoạt đó hữu ích, và nó cũng có nghĩa là «không chuyển tiếp cổng» không phải là cùng một khẳng định với «luôn qua relay».

Tài khoản đám mây đăng ký dịch vụ, ID QuickConnect định vị NAS và tài khoản NAS cho phép thao tác tệp là ba thứ khác nhau. Mất dấu xem bạn đang gỡ lỗi cái nào là lý do phổ biến nhất khiến thiết lập này bị kẹt.

Đăng ký nó với tư cách chủ sở hữu, rồi thu hẹp lại

Trên DSM 7, các điều khiển nằm trong Control Panel, External Access, và việc thiết lập được thực hiện với tài khoản Synology đã được phê duyệt. Đăng ký thiết bị qua chủ sở hữu của nó thay vì qua thông tin đăng nhập dùng chung, và xem lại các tùy chọn dịch vụ nâng cao khi bạn ở đó. Mục tiêu là luồng công việc tệp đã được phê duyệt, không phải chứng minh rằng mọi tính năng quản trị đều truy cập được từ mạng khách sạn. Mỗi dịch vụ bạn bật là một bề mặt khác mà cùng ID đó có thể chạm tới.

Ghi lại ID QuickConnect và tài khoản chủ sở hữu trong sổ tài sản. Một relay không có tài liệu rất khó thu hồi khi người đã cấu hình nó rời đi.

Dùng ứng dụng thực sự được hỗ trợ

Cấp cho một tài khoản NAS chuyên dụng đặc quyền ứng dụng và các quyền thư mục mà luồng công việc cần, rồi kiểm thử bằng tài khoản đó và một tệp vô hại. Đưa vào bài kiểm thử một đường dẫn bị từ chối và việc xóa tài khoản, vì lỗi thú vị thường là quyền quá rộng chứ không phải quyền bị hỏng. ID dịch vụ là một địa chỉ, không phải mật khẩu, và nó không thay thế cả hai bước kiểm tra.

Không dán ID QuickConnect vào một mount SMB. Danh sách dịch vụ được Synology hỗ trợ bao gồm File Station và loại trừ việc ánh xạ ổ đĩa Windows thông thường và truy cập SMB của Finder, vì vậy tải lên từ trình duyệt không thay thế một hệ thống tệp được ánh xạ.

Hiểu ranh giới tin cậy mà bạn đã chấp nhận

Đường relay không phải một đường ống mù. Cổng trình duyệt của Synology có thể kết thúc kết nối trình duyệt và mở một kết nối được bảo vệ riêng tới NAS, điều này làm cho cổng trở thành thành phần đáng tin cậy chứ không chỉ là bộ chuyển tiếp đơn thuần. Dùng đường HTTPS được hỗ trợ và để việc xác thực chứng chỉ làm công việc của nó; bấm qua cảnh báo vì đích là «chỉ là NAS» chuyển rủi ro sang người dùng. Nếu chính sách cấm UPnP hoặc thay đổi router tự động, hãy xem xét các tính năng đó riêng dưới chủ sở hữu của chúng.

Một tường lửa hạn chế vẫn có thể chặn phía ra. Tính năng relay không phải là quyền bỏ qua một kiểm soát mạng.

Kiểm thử luồng công việc, rồi ghi lại sự phụ thuộc

Lặp lại thao tác tệp cần thiết sau khi khởi động lại NAS đã được phê duyệt và sau khi thay đổi mạng, và ghi lại đường nào đã dùng và nó hoạt động thế nào. Các phiên trực tiếp và qua relay có thể khác nhau rõ rệt, vì vậy một luồng công việc có vẻ tốt trong phòng thí nghiệm có thể đau đớn khi qua relay. Thêm việc truyền vào bài kiểm thử khôi phục nếu các tệp quan trọng.

Ghi lại sự phụ thuộc vào nhà cung cấp và hành vi dự kiến khi có sự cố. Nếu yêu cầu thực sự là SMB gốc, các lựa chọn trung thực là một mạng overlay đã được phê duyệt hoặc một VPN được quản lý, và cả hai đều là thiết kế mạng với các yêu cầu đăng ký và tường lửa riêng.