Πώς να συνδεθείτε στο NAS σας εξ αποστάσεως

Εάν έχετε ένα NAS, πιθανότατα γνωρίζετε ήδη πόσο χρήσιμα μπορεί να είναι. Δημιούργησα έναν πρόσφατα χρησιμοποιώντας έναν παλιό υπολογιστή και τον χρησιμοποιώ ήδη για να φιλοξενήσω έναν διακομιστή πολυμέσων, α Minecraft διακομιστή και φίλτρο DNS Pi-hole για το σπίτι μου. Ωστόσο, σε ορισμένα από αυτά τα πράγματα (όπως ο διακομιστής πολυμέσων) μπορεί να θέλετε να έχετε πρόσβαση έξω από το σπίτι σας, αλλά δεν είναι αμέσως προφανές πώς θα το κάνατε αυτό.

Ανάλογα με το επίπεδο άνεσής σας με τις υπηρεσίες του NAS που εκτίθενται στον Ιστό, υπάρχουν μερικές επιλογές που πρέπει να λάβετε υπόψη. Θα μπορούσατε να μεταφέρετε όλες αυτές τις υπηρεσίες στο δρομολογητή σας για να είναι προσβάσιμες μέσω της διεύθυνσης IP σας, ή θα μπορούσατε να μεταβείτε λίγο πιο περίπλοκο και δημιουργήστε ένα VPN στο NAS ώστε να έχετε πρόσβαση σε όλα, που είναι και πιο ασφαλές επιλογή.

Γιατί θέλετε να έχετε πρόσβαση στο NAS σας εξ αποστάσεως;

Εάν εκτελείτε ένα NAS, υπάρχουν μερικοί λόγοι για τους οποίους μπορεί να θέλετε να έχετε πρόσβαση σε αυτό εξ αποστάσεως. Το πρώτο και μεγαλύτερο είναι απλά να έχετε πρόσβαση στα αρχεία σας. Καθώς το NAS αντιπροσωπεύει το Network Attached Storage, θεωρείται ότι έχετε κάποια σημαντικά αρχεία που φυλάσσονται σε αυτό, όπως φωτογραφίες, έγγραφα ή βίντεο.

Ωστόσο, ένας άλλος λόγος που μπορεί να θέλετε είναι να κάνετε ροή περιεχομένου που διατηρείτε σε αυτό. Έχω μια σειρά από ταινίες και τηλεοπτικές εκπομπές που έχω αντιγράψει από DVD τα τελευταία περίπου 15 χρόνια και τις κρατάω σε πολλές μονάδες δίσκου. Η μετεγκατάστασή τους στο NAS μου σημαίνει ότι μπορώ να έχω πρόσβαση σε αυτό από οπουδήποτε, εφόσον μπορώ να συνδεθώ σε αυτό εξ αποστάσεως.

Τέλος, σας επιτρέπει επίσης να χρησιμοποιείτε το NAS σας ως VPN. Εάν ταξιδεύετε αλλά θέλετε να αποκτήσετε πρόσβαση στον κατάλογο Netflix ή Disney+ της χώρας σας, για παράδειγμα, μπορείτε να κάνετε VPN στο NAS σας και στη συνέχεια να παρακολουθήσετε αυτές τις υπηρεσίες κανονικά. Είτε έτσι είτε αλλιώς, η δυνατότητα πρόσβασης στο NAS μας από απόσταση μπορεί να είναι πολύ χρήσιμη.

Για χρήστες Synology: QuickConnect

Εάν έχετε Synology NAS, είναι πραγματικά πολύ εύκολο να αποκτήσετε πρόσβαση στο NAS σας εκτός του οικιακού σας δικτύου:

1. Παω σε Πίνακας Ελέγχου > Εξωτερική πρόσβαση > QuickConnect.
2. Ελεγξε το Ενεργοποιήστε το QuickConnect κουτί.
3. Εισαγάγετε το αναγνωριστικό που προτιμάτε στο Αναγνωριστικό QuickConnect κουτί.
4. Βεβαιωθείτε ότι το Αυτόματη δημιουργία κανόνων προώθησης θύρας το πλαίσιο είναι επιλεγμένο.
5. Επιλέξτε το πλαίσιο για να συμφωνήσετε και με τους όρους παροχής υπηρεσιών.
6. Κάντε κλικ Ισχύουν.

Δεν χρειάζεται να ρυθμίσετε κανόνες προώθησης θύρας και θα πρέπει απλώς να λειτουργεί εύκολα. Εάν όμως δεν λειτουργεί, μπορείτε να ρυθμίσετε κανόνες προώθησης θυρών για τις θύρες 5000 και 5001 για την υπηρεσία DSM και τη θύρα 6690 για το Synology Drive. Το Synology έχει περισσότερα τεκμηρίωση που μπορείτε να ακολουθήσετε για να το διαμορφώσετε με βάση το δίκτυό σας.

Υπάρχει ένας τόνος εφαρμογών Synology που μπορείτε να κατεβάσετε και να εγκαταστήσετε στο Διαδίκτυο για να αποκτήσετε απομακρυσμένη πρόσβαση στο NAS σας μόλις διαμορφωθεί, με πολλές στο Google Play Store για παράδειγμα.

WireGuard VPN Tunnel

Μια γρήγορη και εύκολη λύση είναι η εγκατάσταση WireGuard. Σε μια εγκατάσταση TrueNAS, χρησιμοποίησα το wg-easy από το Κατάλογος TrueCharts, και πραγματικά χρειάστηκαν μόνο πέντε λεπτά. Φυσικά, θα πρέπει πρώτα να προσθέσετε τον Κατάλογο TrueCharts στο NAS σας. Για να το κάνετε αυτό, μεταβείτε στο Εφαρμογές> Διαχείριση καταλόγων > Προσθήκη καταλόγου και εισάγετε τις ακόλουθες πληροφορίες:

• Ονομα: TrueCharts
• Αποθήκη: https://github.com/truecharts/catalog
• Τρένα: Enterprise, Stable, Operators (με κόμμα χωρίζουν κάθε επιλογή που πρέπει να επιλέξετε)
• Κλαδί:Κύριος

Αφού το κάνετε αυτό, μπορείτε να περιηγηθείτε στον κατάλογο για να εγκαταστήσετε το wg-easy και να ρυθμίσετε το WireGuard. Αυτό που κάνει είναι να μετατρέπει το NAS σας σε VPN στο οποίο μπορείτε να συνδεθείτε από οπουδήποτε, αρκεί να μεταφέρετε τη θύρα WireGuard στο δρομολογητή σας και λειτουργεί πολύ καλά.

Στη διεπαφή ιστού του WireGuard, μπορείτε να δημιουργήσετε νέα προφίλ και να τα εξαγάγετε σε ένα αρχείο .conf και αυτό το αρχείο (ή ο κωδικός QR) μπορεί να εισαχθεί σε οποιονδήποτε πελάτη WireGuard. Δημιούργησα ένα για το φορητό υπολογιστή μου, ένα για το τηλέφωνό μου, ακόμη και ένα για τον μπαμπά μου, ώστε να μπορεί ακόμα να έχει πρόσβαση στο ιρλανδικό Netflix όταν ταξιδεύει. Από εκεί, μπορώ να έχω πρόσβαση σε όλες τις υπηρεσίες στο δίκτυό μου με τον ίδιο τρόπο που θα έκανα αν ήμουν φυσικά εκεί. Η δημιουργία μιας νέας διαμόρφωσης θα μοιάζει όπως βλέπετε παρακάτω, όπου απλά την ονομάζετε και κάνετε κλικ στο "Δημιουργία".

Αυτό θα δημιουργήσει ένα αρχείο διαμόρφωσης που μπορείτε να κατεβάσετε και να αποθηκεύσετε οπουδήποτε ή να δημιουργήσετε έναν κωδικό QR που μπορείτε να σαρώσετε στην κινητή συσκευή σας. Αυτό το αρχείο .conf μπορεί να εισαχθεί εύκολα σε υπολογιστές-πελάτες και κινητά χρησιμοποιώντας την εφαρμογή WireGuard, η οποία είναι διαθέσιμη σε Windows, Mac, Android και iPhone, καθώς και μερικές διανομές Linux.

Θα χρειαστεί επίσης να κάνετε θύρα προς τα εμπρός στο δρομολογητή σας για να διασφαλίσετε ότι η σύνδεση μπορεί να πραγματοποιηθεί και η προεπιλεγμένη θύρα για αυτό είναι η 51820. Βεβαιωθείτε ότι η θύρα είναι η ίδια και επίσης βεβαιωθείτε ότι δεν μοιράζεστε τα αρχεία διαμόρφωσης με κανέναν. Αυτά τα αρχεία θα επιτρέψουν σε οποιονδήποτε να αποκτήσει πρόσβαση στο δίκτυό σας σαν να ήταν μέρος του.

Η προώθηση θύρας είναι διαθέσιμη μέσω της ρύθμισης του δρομολογητή σας, στην οποία μπορείτε συνήθως να έχετε πρόσβαση μέσω μιας συγκεκριμένης διεύθυνσης URL ή χρησιμοποιώντας μια εφαρμογή. Ελέγξτε το εγχειρίδιο του δρομολογητή σας για οδηγίες πρόσβασης στις επιλογές διαμόρφωσης.

Είναι μια αρκετά βασική λύση και δεν απαιτεί πολλές ρυθμίσεις, αλλά είναι ασφαλής χάρη στη χρήση πιστοποιητικών πελατών αντί για διαπιστευτήρια σύνδεσης. Εξακολουθεί να απαιτεί να θυμάστε όλους τους διαφορετικούς αριθμούς θύρας σας για διαφορετικές υπηρεσίες, αλλά το TrueNAS UI σας (ή οποιαδήποτε υπηρεσία χρησιμοποιείτε) θα είναι προσβάσιμη για να ελέγξετε ποιοι είναι αυτοί οι αριθμοί θύρας για να πλοηγηθείτε τους.

Μια άλλη εναλλακτική λύση είναι το OpenVPN, αν και το WireGuard θεωρείται πιο ασφαλές χάρη στη χρήση πιο σύγχρονων προτύπων κρυπτογράφησης. Το WireGuard είναι επίσης συνήθως πιο γρήγορο.

Ένας αντίστροφος διακομιστής μεσολάβησης

Εάν θέλετε να αποκτήσετε πρόσβαση στο NAS σας εκτός δικτύου, ένας αντίστροφος διακομιστής μεσολάβησης είναι ένας πολύ καλός τρόπος για να το κάνετε. Όχι μόνο μπορείτε να έχετε πρόσβαση σε όλες τις υπηρεσίες σας από οπουδήποτε, αλλά μπορείτε να τις διαμορφώσετε ώστε να είναι προσβάσιμες μέσω προσαρμοσμένων ονομάτων τομέα. Ένα δημοφιλές λογισμικό για να γίνει αυτό είναι το nginx και στο TrueNAS, οι άνθρωποι συχνά χρησιμοποιούν κάτι σαν το Traefik. Μπορείτε να δημιουργήσετε έναν αντίστροφο διακομιστή μεσολάβησης χρησιμοποιώντας τον στον οποίο μπορείτε να συνδεθείτε από οπουδήποτε, ο οποίος με τη σειρά του παρέχει πρόσβαση στο υπόλοιπο δίκτυό σας.

Απαιτεί λίγη ρύθμιση και δεν είναι τόσο ασφαλές όσο μια σήραγγα VPN, αλλά τα αποτελέσματα μπορεί να είναι πολύ ικανοποιητικά. Θα μπορούσατε να δημιουργήσετε προσαρμοσμένους τομείς όπου μπορείτε να έχετε πρόσβαση στο διακομιστή Jellyfin χρησιμοποιώντας μια διεύθυνση "jf.lan" για παράδειγμα, και θα λειτουργούσε, σε αντίθεση με την πληκτρολόγηση μιας σειράς αριθμών και μιας ακολουθίας θυρών στο τέλος. Δεν είναι η μεγαλύτερη ταλαιπωρία να το κάνετε αυτό, αλλά αν ψάχνετε για περισσότερες βελτιστοποιήσεις για το NAS σας και τον τρόπο πρόσβασης σε αυτό, τότε αυτό είναι κάτι που πρέπει να εξετάσετε.

Η σύνδεση στο NAS σας από οπουδήποτε μπορεί να είναι εύκολη

Εάν θέλετε να συνδεθείτε στο NAS σας από οπουδήποτε, αυτοί είναι μερικοί από τους πιο δημοφιλείς τρόπους για να το κάνετε. Δεν είναι πραγματικά δυνατό να γράψετε ένα σεμινάριο για το πώς να διαμορφώσετε καθένα από αυτά, καθώς, εκτός από το Synology, θα είναι πολύ διαφορετικό ανάλογα με τη συγκεκριμένη ρύθμιση. Ωστόσο, η τυπική αναζήτηση του ονόματος του προγράμματος και ενός οδηγού για το λειτουργικό σύστημα που έχετε επιλέξει θα σας οδηγήσει σε αποτελέσματα σχετικά με τον τρόπο ρύθμισης του για την ακριβή σας διαμόρφωση.

Για παράδειγμα, η διαμόρφωση ενός αντίστροφου διακομιστή μεσολάβησης στο TrueNAS πιθανότατα θα είναι πολύ διαφορετική από αυτήν στο OpenMediaVault. Ομοίως, η ρύθμιση του WireGuard μπορεί να διαφέρει επίσης από μηχανή σε μηχανή, με το wg-easy να κάνει το μεγαλύτερο μέρος της δουλειάς για μένα σε μια εγκατάσταση TrueNAS. Είναι μια εικόνα Docker που μπορείτε να ρυθμίσετε σε οποιοδήποτε μηχάνημα που υποστηρίζει το Docker και το WireGuard, αλλά αυτό μπορεί να μην είναι δυνατό, ανάλογα με τη ρύθμιση που έχετε.

Εάν θέλετε να συνδεθείτε στο NAS σας από μακριά, υπάρχουν πολλοί τρόποι για να το κάνετε, οπότε φροντίστε να ερευνήσετε τι θα λειτουργήσει καλύτερα για το μηχάνημά σας.