Cómo conectarse a su NAS de forma remota

Si tienes un NAS, probablemente ya seas consciente de lo útiles que pueden resultar. Construí uno recientemente usando una PC vieja y ya la uso para alojar un servidor de medios, un Minecraft servidor y filtro DNS Pi-hole para mi hogar. Sin embargo, es posible que desee acceder a algunas de esas cosas (como el servidor de medios) desde fuera de su hogar, pero no es inmediatamente obvio cómo lo haría.

Dependiendo de su nivel de comodidad con la exposición de los servicios de su NAS a la web, existen algunas opciones a considerar. Puede reenviar todos estos servicios en su enrutador para que sean accesibles a través de su dirección IP, o puede ir a un poco más complicado y crear una VPN en el NAS para que puedas acceder a todo, que es más seguro opción.

¿Por qué querrías acceder a tu NAS de forma remota?

Si ejecuta un NAS, existen algunas razones por las que es posible que desee acceder a él de forma remota. La primera y más importante es simplemente acceder a sus archivos. Como NAS significa Almacenamiento conectado en red, se supone que tiene algunos archivos importantes almacenados en él, como fotos, documentos o videos.

Sin embargo, otra razón por la que quizás quieras hacerlo es transmitir el contenido que guardas en él. Tengo una letanía de películas y programas de televisión que he extraído de DVD durante los últimos 15 años aproximadamente y los guardo en varias unidades. Migrarlos a mi NAS significa que puedo acceder a él desde cualquier lugar siempre que pueda conectarme de forma remota.

Finalmente, también te permite usar tu NAS como VPN. Si está viajando pero desea acceder al catálogo de Netflix o Disney+ de su país, por ejemplo, puede utilizar una VPN para su NAS y luego ver esos servicios normalmente. De cualquier manera, poder acceder a nuestro NAS de forma remota puede resultar bastante útil.

Para usuarios de Synology: QuickConnect

Si tiene un Synology NAS, en realidad es bastante fácil acceder a su NAS desde fuera de su red doméstica:

1. Ir a Panel de control > Acceso externo > Conexión rápida.
2. Comprobar el Habilitar conexión rápida caja.
3. Ingrese su identificación preferida en el ID de conexión rápida caja.
4. Asegúrate que Crear automáticamente reglas de reenvío de puertos la casilla está marcada.
5. Marque la casilla para aceptar también los términos de servicio.
6. Hacer clic Aplicar.

No debería necesitar configurar ninguna regla de reenvío de puertos y debería funcionar fácilmente. Sin embargo, si no funciona, puede configurar reglas de reenvío de puertos para los puertos 5000 y 5001 para el servicio DSM y el puerto 6690 para Synology Drive. Synology tiene más documentación que puedes seguir para configurarlo según tu red.

Hay un montón de aplicaciones de Synology que puede descargar e instalar en línea para acceder a su NAS de forma remota una vez que esté configurado, y muchas de ellas se encuentran en Google Play Store, por ejemplo.

Túnel VPN WireGuard

Una solución rápida y sencilla es configurar AlambreGuardia. En una configuración TrueNAS, utilicé wg-easy desde el Catálogo TrueCharts, y realmente sólo tomó cinco minutos. Por supuesto, primero deberá agregar el catálogo TrueCharts a su NAS. Para hacer esto, vaya a Aplicaciones> Administrar catálogos > Agregar catálogo e ingrese la siguiente información:

• Nombre: Gráficos verdaderos
• Repositorio: https://github.com/truecharts/catalog
• Trenes: Empresa, Estable, Operadores (las comas separan cada opción que debe seleccionar)
• Rama:Principal

Una vez que haya hecho esto, puede explorar el catálogo para instalar wg-easy y configurar WireGuard. Lo que esto hace es convertir su NAS en una VPN a la que puede conectarse desde cualquier lugar siempre que reenvíe el puerto WireGuard en su enrutador, y funciona muy bien.

En la interfaz de usuario web de WireGuard, puede crear nuevos perfiles y exportarlos a un archivo .conf, y este archivo (o código QR) se puede importar a cualquier cliente WireGuard. Creé uno para mi computadora portátil, otro para mi teléfono e incluso uno para mi papá para que aún pueda acceder a Netflix irlandés cuando viaja. Desde allí, puedo acceder a todos los servicios de mi red de la misma manera que lo haría si estuviera físicamente allí. La creación de una nueva configuración se verá como se ve a continuación, donde simplemente le asigna un nombre y hace clic en "Crear".

Esto creará un archivo de configuración que podrás descargar y guardar en cualquier lugar, o generará un código QR que podrás escanear en tu dispositivo móvil. Este archivo .conf se puede importar fácilmente en clientes de escritorio y móviles utilizando la aplicación WireGuard, que está disponible en Windows, Mac, Android y iPhone, además de algunas distribuciones de Linux.

También deberá reenviar el puerto en su enrutador para asegurarse de que la conexión pueda realizarse, y el puerto predeterminado para esto es 51820. Asegúrese de que el puerto sea el mismo y también asegúrese de no compartir sus archivos de configuración con nadie. Estos archivos permitirán que cualquiera pueda acceder a su red como si fuera parte de ella.

El reenvío de puertos está disponible a través de la configuración de su enrutador, al que normalmente se puede acceder a través de una URL específica o mediante una aplicación. Consulte el manual de su enrutador para obtener instrucciones sobre cómo acceder a las opciones de configuración.

Es una solución bastante básica y no requiere mucha configuración, pero es segura gracias al uso de certificados de cliente en lugar de credenciales de inicio de sesión. Aún es necesario recordar todos los diferentes números de puerto para diferentes servicios, pero la interfaz de usuario de TrueNAS (o cualquier servicio que utilice) será accesible para verificar cuáles deben ser esos números de puerto para navegar a a ellos.

Otra alternativa es OpenVPN, aunque WireGuard se considera más seguro gracias al uso de estándares criptográficos más modernos. WireGuard también suele ser más rápido.

Un proxy inverso

Si desea acceder a su NAS desde fuera de la red, un proxy inverso es una excelente manera de hacerlo. No solo puede acceder a todos sus servicios desde cualquier lugar, sino que también puede configurarlos para que sean accesibles a través de nombres de dominio personalizados. Un software popular para hacer esto es nginx, y en TrueNAS, la gente suele usar algo como Traefik. Puede crear un proxy inverso al que puede conectarse desde cualquier lugar, lo que a su vez otorga acceso al resto de su red.

Requiere un poco de configuración y no es tan seguro como un túnel VPN, pero los resultados pueden ser muy gratificantes. Puede crear dominios personalizados donde pueda acceder a su servidor Jellyfin usando una dirección de "jf.lan" por ejemplo, y funcionaría, en lugar de escribir una cadena de números y una secuencia de puertos al mismo tiempo. fin. Hacer eso no es el mayor inconveniente, pero si está buscando más optimizaciones para su NAS y cómo accede a él, entonces es algo que debe considerar.

Conectarse a su NAS desde cualquier lugar puede ser fácil

Si desea conectarse a su NAS desde cualquier lugar, estas son algunas de las formas más populares de hacerlo. Realmente no es posible escribir un tutorial sobre cómo configurar cada uno de ellos ya que, aparte de Synology, será muy diferente dependiendo de su configuración particular. Sin embargo, normalmente buscar el nombre del programa y un tutorial para el sistema operativo elegido le dará resultados sobre cómo configurarlo para su configuración exacta.

Por ejemplo, configurar un proxy inverso en TrueNAS probablemente será muy diferente a hacerlo en OpenMediaVault. Del mismo modo, la configuración de WireGuard también puede diferir de una máquina a otra, y wg-easy hace la mayor parte del trabajo por mí en una configuración TrueNAS. Es una imagen de Docker que puede configurar en cualquier máquina que admita Docker y WireGuard, pero es posible que eso no sea posible dependiendo de cuál sea su configuración.

Si desea conectarse a su NAS desde lejos, hay muchas formas de hacerlo, así que asegúrese de investigar cuál funcionará mejor para su máquina.