Kuinka muodostaa etäyhteys NAS: iin

Jos sinulla on a NAS, olet todennäköisesti jo tietoinen siitä, kuinka hyödyllisiä ne voivat olla. Rakensin sellaisen äskettäin vanhalla tietokoneella ja käytän sitä jo mediapalvelimen isännöimiseen, a Minecraft palvelin ja Pi-reikäinen DNS-suodatin kotiini. Joitakin näistä asioista (kuten mediapalvelinta) saatat kuitenkin haluta käyttää kotisi ulkopuolelta, mutta ei ole heti selvää, kuinka sen tekisit.

Riippuen mukavuustasostasi NAS-palveluiden ollessa esillä verkossa, on olemassa muutamia vaihtoehtoja. Voit siirtää kaikki nämä palvelut reitittimelläsi, jotta ne ovat käytettävissä IP-osoitteesi kautta, tai voit mennä a hieman monimutkaisempi ja luo VPN NAS: iin, jotta voit käyttää kaikkea, mikä on turvallisempaa vaihtoehto.

Miksi haluat käyttää NAS-järjestelmääsi etänä?

Jos käytät NAS-järjestelmää, saatat haluta käyttää sitä etänä useista syistä. Ensimmäinen ja suurin on vain pääsy tiedostoihisi. Koska NAS tarkoittaa Network Attached Storagea, oletetaan, että siinä on tärkeitä tiedostoja, kuten valokuvia, asiakirjoja tai videoita.

Toinen syy, jonka saatat haluta, on kuitenkin suoratoistaa siinä säilyttämääsi sisältöä. Minulla on litania elokuvia ja TV-ohjelmia, jotka olen kopioinut DVD-levyiltä viimeisen noin 15 vuoden aikana, ja säilytän niitä useilla asemilla. Niiden siirtäminen NAS-järjestelmääni tarkoittaa, että voin käyttää sitä mistä tahansa, kunhan voin muodostaa yhteyden siihen etäyhteyden kautta.

Lopuksi sen avulla voit myös käyttää NAS: a VPN: nä. Jos matkustat, mutta haluat käyttää esimerkiksi maasi Netflix- tai Disney+ -luetteloa, voit muodostaa VPN-yhteyden NAS-palveluun ja katsella palveluita normaalisti. Joka tapauksessa NAS-etäkäyttö voi olla varsin hyödyllistä.

Synologyn käyttäjille: QuickConnect

Jos sinulla on Synology NAS, on itse asiassa melko helppoa käyttää NAS: ia kotiverkkosi ulkopuolelta:

1. Mene Ohjauspaneeli > Ulkoinen pääsy > QuickConnect.
2. Tarkista Ota QuickConnect käyttöön laatikko.
3. Kirjoita haluamasi tunnuksesi QuickConnect ID laatikko.
4. Varmista, että Luo automaattisesti portin edelleenlähetyssäännöt ruutu on valittuna.
5. Hyväksy myös käyttöehdot valitsemalla valintaruutu.
6. Klikkaus Käytä.

Sinun ei tarvitse määrittää portin edelleenlähetyssääntöjä, ja sen pitäisi vain toimia helposti. Jos se ei kuitenkaan toimi, voit määrittää portin edelleenohjaussäännöt porteille 5000 ja 5001 DSM-palvelulle ja portille 6690 Synology Drivelle. Synologylla on enemmän dokumentointi joita voit seurata määrittääksesi sen verkkosi perusteella.

On olemassa monia Synology-sovelluksia, joita voit ladata ja asentaa verkosta päästäksesi etäkäyttöön NAS: iin, kun se on määritetty, monia esimerkiksi Google Play Kaupasta.

WireGuard VPN-tunneli

Nopea ja helppo ratkaisu on asentaa WireGuard. TrueNAS-asetuksissa käytin wg-easy-sovellusta TrueCharts-luettelo, ja se kesti todella vain viisi minuuttia. Tietenkin sinun on ensin lisättävä TrueCharts-katalogi NAS-järjestelmääsi. Voit tehdä tämän siirtymällä osoitteeseen Sovellukset> Hallitse luetteloita > Lisää katalogi ja syötä seuraavat tiedot:

• Nimi: TrueCharts
• Arkisto: https://github.com/truecharts/catalog
• Junat: Yritys, vakaa, operaattorit (pilkuilla erotetaan kukin vaihtoehto, joka sinun tulee valita)
• Haara: Pääasia

Kun olet tehnyt tämän, voit selata luetteloa asentaaksesi wg-easyn ja määrittääksesi WireGuardin. Tämä muuttaa NAS: si VPN: ksi, johon voit muodostaa yhteyden mistä tahansa, kunhan siirrät eteenpäin reitittimesi WireGuard-portin, ja se toimii erittäin hyvin.

WireGuardin verkkokäyttöliittymässä voit luoda uusia profiileja ja viedä ne .conf-tiedostoon, ja tämä tiedosto (tai QR-koodi) voidaan tuoda mihin tahansa WireGuard-asiakkaaseen. Tein yhden kannettavalleni, yhden puhelimelleni ja jopa yhden isälleni, jotta hän voi silti käyttää Irlannin Netflixiä matkoillaan. Sieltä voin käyttää kaikkia verkon palveluita samalla tavalla kuin jos olisin fyysisesti paikalla. Uuden kokoonpanon luominen näyttää alla olevan kuvan mukaiselta. Nimeä se ja napsauta "Luo".

Tämä luo määritystiedoston, jonka voit ladata ja tallentaa missä tahansa, tai QR-koodin, jonka voit skannata mobiililaitteellasi. Tämä .conf-tiedosto voidaan tuoda helposti työpöytä- ja mobiiliasiakkaille WireGuard-sovelluksella, joka on saatavilla Windowsille, Macille, Androidille ja iPhonelle sekä muutamille Linux-jakeluille.

Sinun on myös siirrettävä eteenpäin reitittimessä varmistaaksesi, että yhteys pääsee läpi, ja tämän oletusportti on 51820. Varmista, että portti on sama, ja varmista myös, että et jaa asetustiedostojasi kenenkään kanssa. Näiden tiedostojen avulla kuka tahansa voi päästä verkkoosi ikään kuin he olisivat osa sitä.

Portin edelleenohjaus on käytettävissä reitittimesi asetuksista, joita voidaan yleensä käyttää tietyn URL-osoitteen tai sovelluksen kautta. Katso reitittimesi käyttöoppaasta ohjeet määritysvaihtoehtojen käyttämiseen.

Se on melko perusratkaisu, joka ei vaadi paljon asennusta, mutta se on turvallinen, koska asiakasvarmenteita käytetään kirjautumistietojen sijaan. Se vaatii silti muistamaan kaikki eri porttinumerot eri palveluille, mutta TrueNAS-käyttöliittymäsi (tai mikä tahansa käyttämäsi palvelu) on käytettävissä, jotta voit tarkistaa, mitkä porttinumerot tarvitsevat navigointia varten niitä.

Toinen vaihtoehto on OpenVPN, vaikka WireGuardia pidetään turvallisempana nykyaikaisempien salausstandardien ansiosta. WireGuard on myös tyypillisesti nopeampi.

Käänteinen välityspalvelin

Jos haluat käyttää NAS: ia verkon ulkopuolelta, käänteinen välityspalvelin on loistava tapa tehdä niin. Sen lisäksi, että voit käyttää kaikkia palveluitasi mistä tahansa, voit myös määrittää ne käytettäviksi mukautettujen verkkotunnusten kautta. Suosittu ohjelmisto tähän on nginx, ja TrueNASissa ihmiset käyttävät usein jotain Traefikin kaltaista. Voit luoda sen avulla käänteisen välityspalvelimen, johon voit muodostaa yhteyden mistä tahansa, mikä puolestaan ​​antaa pääsyn muuhun verkkoosi.

Se vaatii hieman asennusta, eikä se ole yhtä turvallinen kuin VPN-tunneli, mutta tulokset voivat olla erittäin palkitsevia. Voit luoda mukautettuja verkkotunnuksia, joissa voit käyttää Jellyfin-palvelinta käyttämällä osoitetta "jf.lan". esimerkiksi, ja se toimisi toisin kuin numerosarjan ja porttijonon kirjoittaminen loppu. Se ei ole suurin haitan tekeminen, mutta jos etsit lisää optimointia NAS: llesi ja siihen, miten voit käyttää sitä, sinun on otettava se huomioon.

Yhteyden muodostaminen NAS-järjestelmään mistä tahansa voi olla helppoa

Jos haluat muodostaa yhteyden NAS-järjestelmääsi mistä tahansa, nämä ovat joitain suosituimmista tavoista tehdä niin. Ei todellakaan ole mahdollista kirjoittaa opetusohjelmaa näiden määrittämisestä, koska Synologyn lisäksi se on hyvin erilainen riippuen asetuksistasi. Kuitenkin tyypillisesti etsimällä ohjelman nimeä ja valitsemaasi käyttöjärjestelmää koskevaa opetusohjelmaa saat tuloksia sen määrittämisestä tarkalle kokoonpanollesi.

Esimerkiksi käänteisen välityspalvelimen määrittäminen TrueNASissa on todennäköisesti huomattavasti erilaista kuin OpenMediaVaultissa. Samoin WireGuardin asetukset voivat vaihdella koneittain, ja wg-easy tekee suurimman osan työstä puolestani TrueNAS-asetuksissa. Se on Docker-kuva, jonka voit määrittää mille tahansa koneelle, joka tukee Dockeria ja WireGuardia, mutta se ei ehkä ole mahdollista riippuen asetuksistasi.

Jos haluat muodostaa yhteyden NAS-järjestelmääsi kaukaa, on monia tapoja tehdä se, joten muista selvittää, mikä toimii parhaiten koneellesi.