Cara terhubung ke NAS Anda dari jarak jauh

Jika Anda memiliki NAS, Anda mungkin sudah menyadari betapa bermanfaatnya hal tersebut. Saya baru-baru ini membuatnya menggunakan PC lama dan sudah menggunakannya untuk meng-host server media, a Minecraft server, dan filter DNS Pi-hole untuk rumah saya. Namun, beberapa hal tersebut (seperti server media) mungkin ingin Anda akses dari luar rumah, namun tidak jelas bagaimana Anda akan melakukannya.

Tergantung pada tingkat kenyamanan Anda dengan layanan NAS Anda yang terekspos ke web, ada beberapa opsi yang perlu dipertimbangkan. Anda dapat meneruskan semua layanan ini di router Anda agar dapat diakses melalui alamat IP Anda, atau Anda dapat menggunakan a sedikit lebih rumit dan buat VPN di NAS sehingga Anda dapat mengakses semuanya, yang mana lebih aman pilihan.

Mengapa Anda ingin mengakses NAS Anda dari jarak jauh?

Jika Anda menjalankan NAS, ada beberapa alasan mengapa Anda mungkin ingin mengaksesnya dari jarak jauh. Yang pertama dan terbesar hanyalah mengakses file Anda. Karena NAS adalah singkatan dari Network Attached Storage, diasumsikan Anda menyimpan beberapa file penting di dalamnya, seperti foto, dokumen, atau video.

Namun, alasan lain Anda mungkin ingin melakukan streaming konten yang Anda simpan di dalamnya. Saya memiliki banyak film dan acara TV yang saya robek dari DVD selama kurang lebih 15 tahun terakhir, dan saya menyimpannya di beberapa drive. Memigrasikannya ke NAS berarti saya dapat mengaksesnya dari mana saja selama saya dapat menyambungkannya dari jarak jauh.

Terakhir, ini juga memungkinkan Anda menggunakan NAS Anda sebagai VPN. Jika Anda bepergian tetapi ingin mengakses katalog Netflix atau Disney+ negara Anda, misalnya, Anda dapat menggunakan VPN ke NAS Anda dan kemudian menonton layanan tersebut secara normal. Apa pun pilihannya, kemampuan mengakses NAS kami dari jarak jauh bisa sangat berguna.

Untuk pengguna Synology: QuickConnect

Jika Anda memiliki NAS Synology, sebenarnya cukup mudah untuk mengakses NAS Anda dari luar jaringan rumah Anda:

1. Pergi ke Panel kendali > Akses Eksternal > Sambungan Cepat.
2. Periksalah Aktifkan QuickConnect kotak.
3. Masukkan ID pilihan Anda di ID Sambungan Cepat kotak.
4. Pastikan Secara otomatis membuat aturan penerusan port kotak dicentang.
5. Centang kotak untuk menyetujui persyaratan layanan juga.
6. Klik Menerapkan.

Anda tidak perlu menyiapkan aturan penerusan port apa pun, dan aturan ini akan berfungsi dengan mudah. Jika tidak berhasil, Anda dapat mengatur aturan penerusan port untuk port 5000 dan 5001 untuk layanan DSM dan port 6690 untuk Synology Drive. Synology memiliki lebih banyak dokumentasi yang dapat Anda ikuti untuk mengonfigurasinya berdasarkan jaringan Anda.

Ada banyak sekali aplikasi Synology yang dapat Anda unduh dan instal secara online untuk mengakses NAS Anda dari jarak jauh setelah dikonfigurasi, banyak di antaranya ada di Google Play Store misalnya.

Terowongan VPN WireGuard

Solusi cepat dan mudah adalah dengan menyiapkannya Penjaga Kawat. Pada pengaturan TrueNAS, saya menggunakan wg-easy dari Katalog TrueCharts, dan sebenarnya hanya butuh lima menit. Tentu saja, Anda harus menambahkan Katalog TrueCharts ke NAS Anda terlebih dahulu. Untuk melakukan ini, buka Aplikasi> Kelola Katalog > Tambahkan Katalog dan masukkan informasi berikut:

• Nama: Bagan Sejati
• Gudang: https://github.com/truecharts/catalog
• Kereta: Perusahaan, Stabil, Operator (koma memisahkan setiap opsi yang harus Anda pilih)
• Cabang:Utama

Setelah Anda selesai melakukannya, Anda dapat menelusuri katalog untuk menginstal wg-easy dan mengatur WireGuard. Apa yang dilakukan adalah mengubah NAS Anda menjadi VPN yang dapat Anda sambungkan dari mana saja selama Anda meneruskan port WireGuard pada router Anda, dan ini berfungsi dengan sangat baik.

Di UI web WireGuard, Anda dapat membuat profil baru dan mengekspornya ke file .conf, dan file ini (atau kode QR) dapat diimpor ke klien WireGuard mana pun. Saya membuat satu untuk laptop saya, satu untuk ponsel saya, dan bahkan satu untuk ayah saya sehingga dia masih dapat mengakses Netflix Irlandia saat dia bepergian. Dari sana, saya dapat mengakses semua layanan di jaringan saya dengan cara yang sama seperti jika saya secara fisik berada di sana. Membuat konfigurasi baru akan terlihat seperti yang Anda lihat di bawah, di mana Anda cukup memberi nama dan klik "Buat".

Ini akan membuat file konfigurasi yang dapat Anda unduh dan simpan di mana saja, atau menghasilkan kode QR yang dapat Anda pindai di perangkat seluler Anda. File .conf ini dapat diimpor dengan mudah ke klien desktop dan seluler menggunakan aplikasi WireGuard, yang tersedia di Windows, Mac, Android, dan iPhone, ditambah beberapa distribusi Linux.

Anda juga perlu melakukan port forward pada router Anda untuk memastikan bahwa koneksi dapat tersambung, dan port default untuk ini adalah 51820. Pastikan portnya sama, dan pastikan juga Anda tidak membagikan file konfigurasi Anda dengan siapa pun. File-file ini akan memungkinkan siapa pun mendapatkan akses ke jaringan Anda seolah-olah mereka adalah bagian darinya.

Penerusan port tersedia melalui pengaturan router Anda, yang biasanya dapat diakses melalui URL tertentu atau menggunakan aplikasi. Periksa manual router Anda untuk petunjuk cara mengakses opsi konfigurasi.

Ini adalah solusi yang cukup mendasar dan tidak memerlukan banyak pengaturan, namun aman berkat penggunaan sertifikat klien, bukan kredensial login. Ini masih perlu mengingat semua nomor port yang berbeda untuk layanan yang berbeda, tetapi TrueNAS UI Anda (atau layanan apa pun yang Anda gunakan) akan dapat diakses untuk memeriksa nomor port mana yang diperlukan untuk bernavigasi mereka.

Alternatif lainnya adalah OpenVPN, meskipun WireGuard dianggap lebih aman berkat penggunaan standar kriptografi yang lebih modern. WireGuard biasanya juga lebih cepat.

Proksi terbalik

Jika Anda ingin mengakses NAS Anda dari luar jaringan, reverse proxy adalah cara terbaik untuk melakukannya. Anda tidak hanya dapat mengakses semua layanan Anda dari mana saja, namun Anda juga dapat mengonfigurasinya agar dapat diakses melalui nama domain khusus. Perangkat lunak populer untuk melakukan hal ini adalah nginx, dan di TrueNAS, orang sering menggunakan sesuatu seperti Traefik. Anda dapat membuat proxy terbalik yang dapat Anda sambungkan dari mana saja, yang kemudian memberikan akses ke seluruh jaringan Anda.

Ini memerlukan sedikit pengaturan dan tidak seaman terowongan VPN, namun hasilnya bisa sangat bermanfaat. Anda dapat membuat domain khusus tempat Anda dapat mengakses server Jellyfin menggunakan alamat "jf.lan" misalnya, dan ini akan berhasil, dibandingkan dengan mengetikkan serangkaian angka dan urutan port di akhir. Ini bukan ketidaknyamanan terbesar untuk melakukan hal itu, tetapi jika Anda mencari lebih banyak optimasi untuk NAS Anda dan cara Anda mengaksesnya, maka itu adalah sesuatu yang perlu diperhatikan.

Menghubungkan ke NAS Anda dari mana saja sangatlah mudah

Jika Anda ingin terhubung ke NAS Anda dari mana saja, berikut adalah beberapa cara paling populer untuk melakukannya. Sangat tidak mungkin untuk menulis tutorial tentang cara mengonfigurasi masing-masingnya karena, selain Synology, tutorialnya akan sangat berbeda tergantung pada pengaturan khusus Anda. Namun, biasanya mencari nama program dan tutorial untuk sistem operasi pilihan Anda akan memberi Anda hasil tentang cara mengaturnya untuk konfigurasi yang tepat.

Misalnya, mengonfigurasi proksi terbalik di TrueNAS kemungkinan akan sangat berbeda dengan melakukannya di OpenMediaVault. Demikian pula, pengaturan WireGuard mungkin berbeda dari satu mesin ke mesin lainnya, dengan wg-easy melakukan sebagian besar pekerjaan untuk saya pada pengaturan TrueNAS. Ini adalah image Docker yang dapat Anda atur di mesin apa pun yang mendukung Docker dan WireGuard, tetapi itu mungkin tidak dapat dilakukan tergantung pada pengaturan Anda.

Jika Anda ingin terhubung ke NAS dari jauh, ada banyak cara untuk melakukannya, jadi pastikan untuk meneliti apa yang terbaik untuk mesin Anda.