NAS-iga kaugühenduse loomine

Kui teil on a NAS, olete ilmselt juba teadlik, kui kasulikud need võivad olla. Ehitasin hiljuti ühe vana arvuti abil ja kasutasin seda juba meediumiserveri hostimiseks, a Minecraft server ja Pi-augu DNS-filter minu kodu jaoks. Mõnele neist asjadest (nt meediumiserver) võite siiski soovida juurdepääsu väljastpoolt oma kodu, kuid pole kohe selge, kuidas te seda teeksite.

Olenevalt teie mugavuse tasemest, kui teie NAS-i teenused on veebis kokku puutunud, võite kaaluda mõnda võimalust. Saate kõik need teenused oma ruuterisse edastada, et need oleksid IP-aadressi kaudu juurdepääsetavad, või võite minna a natuke keerulisem ja looge NAS-is VPN, et pääseksite juurde kõigele, mis on turvalisem valik.

Miks soovite oma NAS-ile kaugjuurdepääsu saada?

Kui kasutate NAS-i, on mõned põhjused, miks soovite sellele kaugjuurdepääsu juurde pääseda. Esimene ja suurim on lihtsalt juurdepääs oma failidele. Kuna NAS tähistab võrguühendusega salvestusruumi, eeldatakse, et sellel on mõned olulised failid, näiteks fotod, dokumendid või videod.

Teine põhjus, miks võiksite siiski soovida, on sellel säilitatava sisu voogesitamine. Mul on viimase umbes 15 aasta jooksul palju filme ja telesaateid, mida olen DVD-delt rippinud, ja hoian neid mitmel draivil. Nende üleviimine oma NAS-i tähendab, et pääsen sellele juurde kõikjalt, kui saan sellega kaugühenduse luua.

Lõpuks võimaldab see kasutada ka oma NAS-i VPN-ina. Kui reisite, kuid soovite juurde pääseda näiteks oma riigi Netflixi või Disney+ kataloogile, saate oma NAS-i VPN-i luua ja seejärel neid teenuseid tavapäraselt vaadata. Mõlemal juhul võib meie NAS-ile kaugjuurdepääs olla üsna kasulik.

Synology kasutajatele: QuickConnect

Kui teil on Synology NAS, on NAS-ile juurdepääs väljaspool koduvõrku üsna lihtne:

1. Minema Kontrollpaneel > Väline juurdepääs > QuickConnect.
2. Kontrolli Luba QuickConnect kasti.
3. Sisestage oma eelistatud ID QuickConnecti ID kasti.
4. Veenduge, et Loo automaatselt pordi edastamise reeglid kast on märgitud.
5. Märkige ruut, et nõustuda ka teenusetingimustega.
6. Klõpsake Rakenda.

Te ei peaks seadistama pordi edastamise reegleid ja see peaks lihtsalt töötama. Kui see siiski ei tööta, saate seadistada DSM-teenuse portide 5000 ja 5001 jaoks ning Synology Drive'i pordi 6690 jaoks pordi suunamise reeglid. Synologyl on rohkem dokumentatsioon mida saate jälgida, et seda oma võrgu põhjal konfigureerida.

Seal on palju Synology rakendusi, mida saate võrgus alla laadida ja installida, et pärast selle konfigureerimist oma NAS-ile kaugjuurdepääsu saada, paljud neist on näiteks Google Play poes.

WireGuard VPN-tunnel

Kiire ja lihtne lahendus on seadistamine WireGuard. TrueNAS-i seadistuses kasutasin wg-easyt alates TrueChartsi kataloog, ja selleks kulus tõesti vaid viis minutit. Loomulikult peate esmalt oma NAS-i lisama TrueChartsi kataloogi. Selleks minge aadressile Rakendused> Kataloogide haldamine > Lisa kataloog ja sisestage järgmine teave:

• Nimi: TrueCharts
• Hoidla: https://github.com/truecharts/catalog
• Rongid: Ettevõtlus, stabiilne, operaatorid (komadega eraldatakse kõik valikud, mille peaksite valima)
• Filiaal: Peamine

Kui olete selle teinud, saate kataloogi sirvida, et installida wg-easy ja seadistada WireGuard. See muudab teie NAS-i VPN-iks, millega saate ühenduse luua kõikjal, kui pordite oma ruuteri WireGuardi pordi edasi, ja see töötab väga hästi.

WireGuardi veebikasutajaliideses saate luua uusi profiile ja eksportida need .conf-faili ning selle faili (või QR-koodi) saab importida igasse WireGuardi klienti. Lõin ühe oma sülearvuti jaoks, ühe oma telefoni ja isegi ühe oma isa jaoks, et ta pääseks reisides endiselt Iiri Netflixi juurde. Sealt pääsen kõigile oma võrgus olevatele teenustele juurde samamoodi nagu siis, kui ma oleksin seal füüsiliselt. Uue konfiguratsiooni loomine näeb välja selline, nagu näete allpool. Nimetage see ja klõpsake nuppu "Loo".

See loob konfiguratsioonifaili, mille saate kõikjal alla laadida ja salvestada, või luua QR-koodi, mida saate oma mobiilseadmes skannida. Seda .conf-faili saab hõlpsasti importida laua- ja mobiilseadmetesse, kasutades rakendust WireGuard, mis on saadaval Windowsis, Macis, Androidis ja iPhone'is ning mõnes Linuxi distributsioonis.

Samuti peate oma ruuteril edasi portima, et tagada ühenduse läbimine, ja selle vaikeport on 51820. Veenduge, et port on sama, ja veenduge, et te ei jaga oma konfiguratsioonifaile kellegagi. Need failid võimaldavad kõigil pääseda teie võrgule ligi, nagu oleksid nad selle osa.

Pordi suunamine on saadaval teie ruuteri seadete kaudu, millele pääseb tavaliselt juurde konkreetse URL-i või rakenduse kaudu. Konfiguratsioonivalikutele juurdepääsu juhised leiate ruuteri juhendist.

See on üsna lihtne lahendus ja ei nõua palju seadistamist, kuid on turvaline tänu kliendisertifikaatide kasutamisele sisselogimismandaatide asemel. See nõuab siiski meeles pidama kõiki teie erinevate teenuste pordinumbreid, kuid teie TrueNAS-i kasutajaliidest (või mis tahes teenust, mida kasutate) on juurdepääsetav, et kontrollida, millised need pordinumbrid peavad olema navigeerimiseks neid.

Teine alternatiiv on OpenVPN, kuigi WireGuardi peetakse turvalisemaks tänu kaasaegsemate krüptostandardite kasutamisele. WireGuard on ka tavaliselt kiirem.

Vastupidine puhverserver

Kui soovite oma NAS-ile juurde pääseda väljaspool võrku, on pöördpuhverserver selleks suurepärane viis. Kõigile oma teenustele mitte ainult ei pääse kõikjalt juurde, vaid saate need konfigureerida nii, et need oleksid juurdepääsetavad kohandatud domeeninimede kaudu. Populaarne tarkvara selle tegemiseks on nginx ja TrueNASis kasutavad inimesed sageli midagi Traefiku sarnast. Saate seda kasutades luua pöördpuhverserveri, millega saate ühenduse luua kõikjal, mis omakorda annab juurdepääsu ülejäänud võrgule.

See nõuab natuke seadistamist ja pole nii turvaline kui VPN-tunnel, kuid tulemused võivad olla väga rahuldust pakkuvad. Saate luua kohandatud domeene, kus pääsete juurde oma Jellyfini serverile, kasutades aadressi "jf.lan" näiteks ja see toimiks erinevalt numbristringi ja pordijada tippimisest lõpp. See ei ole suurim ebamugavus, kuid kui otsite oma NAS-i jaoks rohkem optimeerimisi ja sellele juurdepääsu, siis tasub seda uurida.

NAS-iga ühenduse loomine kõikjalt võib olla lihtne

Kui soovite oma NAS-iga ühenduse luua kõikjal, on need mõned kõige populaarsemad viisid. Nende kõigi seadistamise õpetust pole tegelikult võimalik kirjutada, kuna peale Synology on see sõltuvalt teie konkreetsest seadistusest väga erinev. Kuid tavaliselt saate valitud operatsioonisüsteemi jaoks programmi nime ja õpetuse otsimisel tulemusi selle kohta, kuidas seda oma täpse konfiguratsiooni jaoks seadistada.

Näiteks pöördpuhverserveri konfigureerimine TrueNASis erineb tõenäoliselt oluliselt OpenMediaVaulti konfigureerimisest. Samuti võib WireGuardi seadistus masinati erineda, kuna wg-easy teeb TrueNAS-i seadistuses suurema osa tööst minu eest ära. See on Dockeri pilt, mille saate seadistada mis tahes masinas, mis toetab Dockerit ja WireGuardi, kuid see ei pruugi olla teie seadistusest olenevalt võimalik.

Kui soovite oma NAS-iga kaugelt ühendust luua, on selleks palju võimalusi, seega uurige kindlasti, mis teie masina jaoks kõige paremini sobib.