So stellen Sie eine Remote-Verbindung zu Ihrem NAS her

Wenn Sie eine haben NAS, Sie wissen wahrscheinlich bereits, wie nützlich sie sein können. Ich habe kürzlich einen mit einem alten PC gebaut und verwende ihn bereits zum Hosten eines Medienservers Minecraft Server und Pi-hole DNS-Filter für mein Zuhause. Auf einige dieser Dinge (z. B. den Medienserver) möchten Sie möglicherweise von außerhalb Ihres Zuhauses zugreifen, aber es ist nicht sofort klar, wie Sie das tun würden.

Je nachdem, wie zufrieden Sie damit sind, dass die Dienste Ihres NAS im Internet verfügbar sind, gibt es einige Optionen, die Sie in Betracht ziehen sollten. Sie könnten alle diese Dienste auf Ihrem Router per Portweiterleitung weiterleiten, damit sie über Ihre IP-Adresse zugänglich sind, oder Sie könnten a Machen Sie es etwas komplizierter und erstellen Sie ein VPN auf dem NAS, damit Sie auf alles zugreifen können, was sicherer ist Möglichkeit.

Warum sollten Sie aus der Ferne auf Ihr NAS zugreifen wollen?

Wenn Sie ein NAS betreiben, gibt es einige Gründe, warum Sie aus der Ferne darauf zugreifen möchten. Die erste und größte besteht einfach darin, auf Ihre Dateien zuzugreifen. Da NAS für Network Attached Storage steht, wird davon ausgegangen, dass darauf wichtige Dateien wie Fotos, Dokumente oder Videos gespeichert sind.

Ein weiterer Grund, warum Sie dies tun möchten, ist jedoch das Streamen von Inhalten, die Sie darauf behalten. Ich habe eine ganze Reihe von Filmen und Fernsehsendungen, die ich in den letzten etwa 15 Jahren von DVDs kopiert habe, und speichere sie auf mehreren Laufwerken. Wenn ich sie auf mein NAS migriere, kann ich von überall darauf zugreifen, solange ich eine Remote-Verbindung herstellen kann.

Schließlich können Sie Ihr NAS auch als VPN verwenden. Wenn Sie auf Reisen sind, aber beispielsweise auf den Netflix- oder Disney+-Katalog Ihres Landes zugreifen möchten, können Sie eine VPN-Verbindung zu Ihrem NAS herstellen und diese Dienste dann normal ansehen. In jedem Fall kann es sehr nützlich sein, aus der Ferne auf unser NAS zugreifen zu können.

Für Synology-Benutzer: QuickConnect

Wenn Sie ein Synology NAS besitzen, ist es eigentlich ganz einfach, von außerhalb Ihres Heimnetzwerks auf Ihr NAS zuzugreifen:

1. Gehe zu Bedienfeld > Externer Zugriff > Schnelle Verbindung.
2. Überprüf den Aktivieren Sie QuickConnect Kasten.
3. Geben Sie Ihre bevorzugte ID ein QuickConnect-ID Kasten.
4. Stellen Sie sicher, dass Erstellen Sie automatisch Portweiterleitungsregeln Das Kontrollkästchen ist aktiviert.
5. Aktivieren Sie das Kontrollkästchen, um auch den Nutzungsbedingungen zuzustimmen.
6. Klicken Anwenden.

Sie sollten keine Portweiterleitungsregeln einrichten müssen und es sollte einfach funktionieren. Wenn es jedoch nicht funktioniert, können Sie Portweiterleitungsregeln für die Ports 5000 und 5001 für den DSM-Dienst und Port 6690 für Synology Drive einrichten. Synology hat mehr Dokumentation denen Sie folgen können, um es basierend auf Ihrem Netzwerk zu konfigurieren.

Es gibt eine Vielzahl von Synology-Anwendungen, die Sie herunterladen und online installieren können, um nach der Konfiguration remote auf Ihr NAS zuzugreifen, viele davon beispielsweise im Google Play Store.

WireGuard VPN-Tunnel

Eine schnelle und einfache Lösung ist die Einrichtung WireGuard. Bei einem TrueNAS-Setup habe ich wg-easy von verwendet TrueCharts-Katalog, und es dauerte wirklich nur fünf Minuten. Natürlich müssen Sie zuerst den TrueCharts-Katalog zu Ihrem NAS hinzufügen. Gehen Sie dazu zu Apps> Kataloge verwalten > Katalog hinzufügen und geben Sie die folgenden Informationen ein:

• Name: TrueCharts
• Repository: https://github.com/truecharts/catalog
• Züge: Enterprise, Stable, Operators (die einzelnen Optionen, die Sie auswählen sollten, werden durch Kommas getrennt)
• Zweig:Hauptsächlich

Sobald Sie dies getan haben, können Sie den Katalog durchsuchen, um wg-easy zu installieren und WireGuard einzurichten. Dadurch wird Ihr NAS in ein VPN umgewandelt, zu dem Sie von überall aus eine Verbindung herstellen können, solange Sie den WireGuard-Port Ihres Routers weiterleiten, und es funktioniert sehr gut.

In der Web-Benutzeroberfläche von WireGuard können Sie neue Profile erstellen und diese in eine .conf-Datei exportieren. Diese Datei (oder QR-Code) kann in jeden WireGuard-Client importiert werden. Ich habe eines für meinen Laptop, eines für mein Telefon und sogar eines für meinen Vater erstellt, damit er auch auf Reisen weiterhin auf irisches Netflix zugreifen kann. Von dort aus kann ich auf alle Dienste in meinem Netzwerk zugreifen, genauso wie ich es tun würde, wenn ich physisch vor Ort wäre. Das Erstellen einer neuen Konfiguration sieht wie unten dargestellt aus. Sie benennen sie einfach und klicken auf „Erstellen“.

Dadurch wird eine Konfigurationsdatei erstellt, die Sie herunterladen und überall speichern oder einen QR-Code generieren können, den Sie auf Ihrem Mobilgerät scannen können. Diese .conf-Datei kann mithilfe der WireGuard-App, die für Windows, Mac, Android und iPhone sowie einige Linux-Distributionen verfügbar ist, problemlos auf Desktop- und mobilen Clients importiert werden.

Sie müssen außerdem auf Ihrem Router eine Portweiterleitung einrichten, um sicherzustellen, dass die Verbindung zustande kommt. Der Standardport hierfür ist 51820. Stellen Sie sicher, dass der Port derselbe ist, und stellen Sie außerdem sicher, dass Sie Ihre Konfigurationsdateien mit niemandem teilen. Mit diesen Dateien kann jeder auf Ihr Netzwerk zugreifen, als wäre er Teil davon.

Die Portweiterleitung ist über die Einstellungen Ihres Routers verfügbar, auf die normalerweise über eine bestimmte URL oder eine App zugegriffen werden kann. Anweisungen zum Zugriff auf die Konfigurationsoptionen finden Sie im Handbuch Ihres Routers.

Es handelt sich um eine ziemlich einfache Lösung, die nicht viel Einrichtung erfordert, aber dank der Verwendung von Client-Zertifikaten anstelle von Anmeldeinformationen sicher ist. Sie müssen sich immer noch alle Ihre unterschiedlichen Portnummern für verschiedene Dienste merken, aber Ihre TrueNAS-Benutzeroberfläche (oder welcher Dienst auch immer Sie verwenden) verfügbar ist, um zu überprüfen, welche Portnummern für die Navigation erforderlich sind ihnen.

Eine weitere Alternative ist OpenVPN, wobei WireGuard aufgrund der Verwendung modernerer kryptografischer Standards als sicherer gilt. WireGuard ist normalerweise auch schneller.

Ein Reverse-Proxy

Wenn Sie von außerhalb des Netzwerks auf Ihr NAS zugreifen möchten, ist ein Reverse-Proxy eine gute Möglichkeit dafür. Sie können nicht nur von überall auf alle Ihre Dienste zugreifen, sondern Sie können sie auch so konfigurieren, dass sie über benutzerdefinierte Domänennamen zugänglich sind. Eine beliebte Software hierfür ist Nginx, und auf TrueNAS wird häufig etwas wie Traefik verwendet. Sie können damit einen Reverse-Proxy erstellen, mit dem Sie sich von überall aus verbinden können, der dann wiederum Zugriff auf den Rest Ihres Netzwerks gewährt.

Es erfordert ein wenig Einrichtung und ist nicht so sicher wie ein VPN-Tunnel, aber die Ergebnisse können sehr lohnend sein. Sie können benutzerdefinierte Domänen erstellen, in denen Sie über die Adresse „jf.lan“ auf Ihren Jellyfin-Server zugreifen können. zum Beispiel, und es würde funktionieren, im Gegensatz zum Eintippen einer Zahlenfolge und einer Portsequenz am Ende. Das ist nicht die größte Unannehmlichkeit, aber wenn Sie nach weiteren Optimierungen für Ihr NAS und die Art und Weise, wie Sie darauf zugreifen, suchen, sollten Sie sich das ansehen.

Es kann ganz einfach sein, von überall aus eine Verbindung zu Ihrem NAS herzustellen

Wenn Sie von überall aus eine Verbindung zu Ihrem NAS herstellen möchten, sind dies einige der beliebtesten Möglichkeiten dafür. Es ist nicht wirklich möglich, ein Tutorial darüber zu schreiben, wie man die einzelnen Konfigurationen durchführt, da diese, abgesehen von Synology, je nach Ihrem speziellen Setup sehr unterschiedlich sein werden. Wenn Sie jedoch normalerweise nach dem Namen des Programms und einem Tutorial für das von Ihnen gewählte Betriebssystem suchen, erhalten Sie Ergebnisse dazu, wie Sie es genau für Ihre Konfiguration einrichten.

Beispielsweise wird sich die Konfiguration eines Reverse-Proxys auf TrueNAS wahrscheinlich erheblich von der Konfiguration auf OpenMediaVault unterscheiden. Ebenso kann sich das Setup von WireGuard von Maschine zu Maschine unterscheiden, wobei wg-easy bei einem TrueNAS-Setup die meiste Arbeit für mich erledigt. Es handelt sich um ein Docker-Image, das Sie auf jedem Computer einrichten können, der Docker und WireGuard unterstützt. Dies ist jedoch je nach Konfiguration möglicherweise nicht möglich.

Wenn Sie aus der Ferne eine Verbindung zu Ihrem NAS herstellen möchten, gibt es dafür viele Möglichkeiten. Informieren Sie sich daher unbedingt, was für Ihr Gerät am besten geeignet ist.