Kako se daljinski spojiti na vaš NAS

Ako imate a NAS, vjerojatno ste već svjesni koliko mogu biti korisni. Nedavno sam napravio jedno koristeći staro računalo i već ga koristim za hosting medijskog poslužitelja, a Minecraft poslužitelj i Pi-hole DNS filter za moj dom. Međutim, nekima od tih stvari (kao što je medijski poslužitelj) možda želite pristupiti izvan svog doma, ali nije odmah jasno kako biste to učinili.

Ovisno o vašoj razini udobnosti kada su usluge vašeg NAS-a izložene webu, postoji nekoliko opcija koje treba razmotriti. Mogli biste proslijediti sve ove usluge na vašem usmjerivaču kako bi bile dostupne putem vaše IP adrese ili biste mogli ići na malo kompliciranije i napravite VPN na NAS-u tako da možete pristupiti svemu, što je sigurnije opcija.

Zašto biste željeli daljinski pristupiti svom NAS-u?

Ako koristite NAS, postoji nekoliko razloga zašto biste mu željeli pristupiti na daljinu. Prvi i najveći je jednostavno pristup datotekama. Kako je NAS kratica za Network Attached Storage, pretpostavlja se da na njemu imate neke važne datoteke, poput fotografija, dokumenata ili videozapisa.

Međutim, još jedan razlog zbog kojeg biste to mogli učiniti jest strujanje sadržaja koji držite na njemu. Imam litaniju filmova i TV emisija koje sam kopirao s DVD-a u zadnjih otprilike 15 godina i držim ih na više pogona. Njihova migracija na moj NAS znači da mu mogu pristupiti s bilo kojeg mjesta sve dok se na njega mogu spojiti daljinski.

Konačno, također vam omogućuje da svoj NAS koristite kao VPN. Ako putujete, ali želite pristupiti Netflix ili Disney+ katalogu svoje zemlje, na primjer, tada možete VPN na svoj NAS i zatim normalno gledati te usluge. U svakom slučaju, mogućnost udaljenog pristupa našem NAS-u može biti vrlo korisna.

Za korisnike Synologyja: QuickConnect

Ako imate Synology NAS, zapravo je vrlo jednostavno pristupiti vašem NAS-u izvan kućne mreže:

1. Ići Upravljačka ploča > Vanjski pristup > QuickConnect.
2. Provjeri Omogućite QuickConnect kutija.
3. Unesite željeni ID u QuickConnect ID kutija.
4. Provjerite je li Automatski kreirajte pravila za prosljeđivanje porta okvir je označen.
5. Označite okvir da biste prihvatili i uvjete usluge.
6. Klik primijeniti.

Ne biste trebali postavljati nikakva pravila za prosljeđivanje porta i trebalo bi jednostavno funkcionirati. Ako ipak ne radi, možete postaviti pravila za prosljeđivanje portova za portove 5000 i 5001 za DSM uslugu i port 6690 za Synology Drive. Synology ima više dokumentacija koje možete slijediti da biste ga konfigurirali na temelju svoje mreže.

Postoji gomila Synology aplikacija koje možete preuzeti i instalirati na mreži kako biste daljinski pristupili svom NAS-u nakon što je ovo konfigurirano, od kojih su mnoge na Google Play Storeu.

WireGuard VPN tunel

Brzo i jednostavno rješenje je postavljanje WireGuard. Na postavkama TrueNAS-a koristio sam wg-easy iz TrueCharts katalog, a trajalo je uistinu samo pet minuta. Naravno, prvo ćete morati dodati TrueCharts Catalog na svoj NAS. Da biste to učinili, idite na aplikacije> Upravljanje katalozima > Dodaj katalog i unesite sljedeće podatke:

• Ime: TrueCharts
• Spremište: https://github.com/truecharts/catalog
• Vlakovi: Enterprise, Stable, Operatori (svaku opciju koju trebate odabrati odvojite zarezima)
• Podružnica:Glavni

Nakon što to učinite, možete pregledavati katalog kako biste instalirali wg-easy i postavili WireGuard. Ono što ovo čini je pretvaranje vašeg NAS-a u VPN na koji se možete povezati s bilo kojeg mjesta sve dok proslijedite WireGuard priključak na vašem usmjerivaču, i radi vrlo dobro.

U web sučelju WireGuarda možete kreirati nove profile i izvesti ih u .conf datoteku, a ova datoteka (ili QR kod) može se uvesti u bilo koji WireGuard klijent. Napravio sam jedan za svoje prijenosno računalo, jedan za telefon, pa čak i jedan za svog tatu kako bi i dalje mogao pristupiti irskom Netflixu kad je na putu. Odatle mogu pristupiti svim uslugama na svojoj mreži na isti način na koji bih pristupio da sam fizički tamo. Stvaranje nove konfiguracije izgledat će kao što vidite dolje, gdje je jednostavno imenujete i kliknete "Stvori".

Time ćete napraviti konfiguracijsku datoteku koju možete preuzeti i spremiti bilo gdje ili generirati QR kod koji možete skenirati na svom mobilnom uređaju. Ova se .conf datoteka može jednostavno uvesti na desktop i mobilne klijente pomoću aplikacije WireGuard, koja je dostupna na Windows, Mac, Android i iPhone, plus nekoliko distribucija Linuxa.

Također ćete morati proslijediti port na vašem usmjerivaču kako biste osigurali da veza može proći, a zadani port za to je 51820. Uvjerite se da je port isti i također se pobrinite da ne dijelite svoje konfiguracijske datoteke ni s kim. Ove datoteke omogućit će svakome pristup vašoj mreži kao da je dio nje.

Prosljeđivanje priključka dostupno je putem postavki vašeg usmjerivača, kojima se obično može pristupiti putem određenog URL-a ili pomoću aplikacije. U priručniku za usmjerivač potražite upute kako pristupiti konfiguracijskim opcijama.

To je prilično osnovno rješenje i ne zahtijeva puno postavljanja, ali je sigurno zahvaljujući korištenju klijentskih certifikata umjesto vjerodajnica za prijavu. Još uvijek zahtijeva pamćenje svih vaših različitih brojeva priključaka za različite usluge, ali vaše korisničko sučelje TrueNAS (ili koja god usluga koju koristite) bit će dostupna kako biste provjerili koji ti brojevi portova trebaju biti za navigaciju ih.

Druga alternativa je OpenVPN, iako se WireGuard smatra sigurnijim zahvaljujući korištenju modernijih kriptografskih standarda. WireGuard je također obično brži.

Obrnuti proxy

Ako svom NAS-u želite pristupiti izvan mreže, obrnuti proxy je izvrstan način za to. Ne samo da možete pristupiti svim svojim uslugama s bilo kojeg mjesta, već ih možete konfigurirati tako da budu dostupne putem prilagođenih naziva domena. Popularan dio softvera za to je nginx, a na TrueNAS-u ljudi će često koristiti nešto poput Traefika. Pomoću njega možete stvoriti obrnuti proxy na koji se možete spojiti s bilo kojeg mjesta, što zauzvrat daje pristup ostatku vaše mreže.

Zahtijeva malo podešavanja i nije tako siguran kao VPN tunel, ali rezultati mogu biti vrlo korisni. Možete stvoriti prilagođene domene na kojima možete pristupiti svom Jellyfin poslužitelju koristeći adresu "jf.lan" na primjer, i to bi funkcioniralo, za razliku od upisivanja niza brojeva i niza priključaka na kraj. Nije najveća neugodnost to učiniti, ali ako tražite dodatne optimizacije za svoj NAS i način na koji mu pristupate, onda je to nešto što treba razmotriti.

Povezivanje s vašim NAS-om s bilo kojeg mjesta može biti jednostavno

Ako se želite spojiti na svoj NAS s bilo kojeg mjesta, ovo su neki od najpopularnijih načina za to. Nije baš moguće napisati vodič o tome kako konfigurirati svaki od njih jer će se, osim Synology-a, vrlo razlikovati ovisno o vašim određenim postavkama. Međutim, uobičajeno pretraživanje naziva programa i vodiča za vaš odabrani operativni sustav će vam dati rezultate o tome kako ga postaviti za vašu točnu konfiguraciju.

Na primjer, konfiguriranje obrnutog proxyja na TrueNAS vjerojatno će se uvelike razlikovati od toga na OpenMediaVault. Isto tako, postavke WireGuarda mogu se razlikovati od stroja do stroja, a wg-easy obavlja većinu posla umjesto mene na postavkama TrueNAS-a. To je Docker slika koju možete postaviti na bilo koji stroj koji podržava Docker i WireGuard, ali to možda neće biti moguće ovisno o vašim postavkama.

Ako se želite spojiti na svoj NAS izdaleka, postoji mnogo načina da to učinite, stoga svakako istražite što će najbolje funkcionirati za vaš stroj.