როგორ დაუკავშირდეთ თქვენს NAS-ს დისტანციურად

თუ გაქვთ ა NAS, ალბათ უკვე იცით, რამდენად სასარგებლოა ისინი. მე ახლახან შევქმენი ერთი ძველი კომპიუტერის გამოყენებით და უკვე ვიყენებ მას მედია სერვერის მასპინძლობისთვის, ა Minecraft სერვერი და Pi-hole DNS ფილტრი ჩემი სახლისთვის. თუმცა, ზოგიერთ მათგანზე (როგორიცაა მედია სერვერზე) შეიძლება გინდოდეთ წვდომა თქვენი სახლის გარედან, მაგრამ დაუყოვნებლივ არ არის ნათელი, როგორ გააკეთებდით ამას.

თქვენი კომფორტის დონის მიხედვით თქვენი NAS-ის სერვისების ინტერნეტში ზემოქმედებით, გასათვალისწინებელია რამდენიმე ვარიანტი. თქვენ შეგიძლიათ გადააგზავნოთ ყველა ეს სერვისი თქვენს როუტერზე, რათა ხელმისაწვდომი იყოს თქვენი IP მისამართის საშუალებით, ან შეგიძლიათ გადახვიდეთ ცოტა უფრო რთული და შექმენით VPN NAS-ზე, რათა შეგეძლოთ ყველაფერზე წვდომა, რაც უფრო უსაფრთხოა ვარიანტი.

რატომ გსურთ თქვენს NAS-ზე დისტანციურად წვდომა?

თუ თქვენ მართავთ NAS-ს, არსებობს რამდენიმე მიზეზი, რის გამოც შეიძლება გინდოდეთ მასზე დისტანციურად წვდომა. პირველი და ყველაზე დიდი არის უბრალოდ თქვენს ფაილებზე წვდომა. როგორც NAS ნიშნავს Network Attached Storage-ს, ვარაუდობენ, რომ მასში ინახება რამდენიმე მნიშვნელოვანი ფაილი, როგორიცაა ფოტოები, დოკუმენტები ან ვიდეოები.

თუმცა, კიდევ ერთი მიზეზი, რისი გაკეთებაც გსურთ, არის მასზე დარჩენილი შინაარსის სტრიმინგი. მე მაქვს მრავალი ფილმი და სატელევიზიო შოუ, რომლებიც ამოღებული მაქვს DVD-დან ბოლო 15 წლის განმავლობაში და ვინახავ მათ მრავალ დისკზე. მათი მიგრაცია ჩემს NAS-ში ნიშნავს, რომ მე შემიძლია მასზე წვდომა ნებისმიერი ადგილიდან, სანამ მე შემიძლია მასთან დაკავშირება დისტანციურად.

დაბოლოს, ის ასევე საშუალებას გაძლევთ გამოიყენოთ თქვენი NAS როგორც VPN. თუ თქვენ მოგზაურობთ, მაგრამ გსურთ წვდომა თქვენი ქვეყნის Netflix ან Disney+ კატალოგში, მაგალითად, შეგიძლიათ VPN თქვენს NAS-ში და შემდეგ უყუროთ ამ სერვისებს ჩვეულებრივად. ნებისმიერ შემთხვევაში, ჩვენს NAS-ზე დისტანციურად წვდომა შეიძლება საკმაოდ სასარგებლო იყოს.

Synology-ის მომხმარებლებისთვის: QuickConnect

თუ თქვენ გაქვთ Synology NAS, სინამდვილეში საკმაოდ მარტივია თქვენს NAS-ზე წვდომა თქვენი სახლის ქსელის გარედან:

1. Წადი Მართვის პანელი > გარე წვდომა > QuickConnect.
2. Შეამოწმე ჩართეთ QuickConnect ყუთი.
3. შეიყვანეთ თქვენი სასურველი პირადობის მოწმობა QuickConnect ID ყუთი.
4. დარწმუნდით, რომ პორტის გადაგზავნის წესების ავტომატურად შექმნა ყუთი მონიშნულია.
5. მონიშნეთ ველი, რომ დაეთანხმოთ მომსახურების პირობებსაც.
6. დააწკაპუნეთ მიმართეთ.

თქვენ არ უნდა დაგჭირდეთ პორტის გადამისამართების წესების დაყენება და ის უბრალოდ მარტივად უნდა იმუშაოს. თუ ეს არ მუშაობს, შეგიძლიათ დააყენოთ პორტების გადამისამართების წესები 5000 და 5001 პორტებისთვის DSM სერვისისთვის და 6690 პორტისთვის Synology Drive-ისთვის. სინოლოგიას მეტი აქვს დოკუმენტაცია რომელსაც შეგიძლიათ მიჰყვეთ თქვენი ქსელის საფუძველზე მისი კონფიგურაციისთვის.

არსებობს უამრავი Synology აპლიკაციები, რომლებიც შეგიძლიათ ჩამოტვირთოთ და დააინსტალიროთ ინტერნეტით, რათა შეხვიდეთ თქვენს NAS-ზე დისტანციურად, როდესაც ეს კონფიგურაცია მოხდება, მაგალითად, ბევრი მათგანი Google Play Store-ზეა.

WireGuard VPN გვირაბი

სწრაფი და მარტივი გამოსავალი არის დაყენება WireGuard. TrueNAS-ის დაყენებისას გამოვიყენე wg-easy from the TrueCharts კატალოგიდა ამას ნამდვილად მხოლოდ ხუთი წუთი დასჭირდა. რა თქმა უნდა, ჯერ უნდა დაამატოთ TrueCharts კატალოგი თქვენს NAS-ში. ამისათვის გადადით აპები> კატალოგების მართვა > კატალოგის დამატება და შეიყვანეთ შემდეგი ინფორმაცია:

• სახელი: TrueCharts
• საცავი: https://github.com/truecharts/catalog
• მატარებლები: Enterprise, Stable, Operators (მძიმით გამოყოფს თითოეულ ვარიანტს, რომელიც უნდა აირჩიოთ)
• ფილიალი: მთავარი

როგორც კი ამას გააკეთებთ, შეგიძლიათ დაათვალიეროთ კატალოგი wg-easy-ის დასაყენებლად და WireGuard-ის დასაყენებლად. რასაც ეს აკეთებს არის თქვენი NAS-ის გადაქცევა VPN-ად, რომელსაც შეგიძლიათ დაუკავშირდეთ ნებისმიერი ადგილიდან, სანამ გადაიტანეთ WireGuard პორტი თქვენს როუტერზე და ის ძალიან კარგად მუშაობს.

WireGuard-ის ვებ UI-ში შეგიძლიათ შექმნათ ახალი პროფილები და გაიტანოთ მათი ექსპორტი .conf ფაილში და ამ ფაილის (ან QR კოდის) იმპორტირება შესაძლებელია WireGuard-ის ნებისმიერ კლიენტში. მე შევქმენი ერთი ჩემი ლეპტოპისთვის, ერთი ჩემი ტელეფონისთვის და ერთიც კი მამაჩემისთვის, რათა მან მაინც შეძლოს ირლანდიურ Netflix-ზე წვდომა, როცა მოგზაურობს. იქიდან, ჩემს ქსელში არსებულ ყველა სერვისზე წვდომა შემიძლია ისე, როგორც ფიზიკურად იქ ვიქნებოდი. ახალი კონფიგურაციის შექმნა გამოიყურება ისე, როგორც ხედავთ ქვემოთ, სადაც უბრალოდ დაასახელებთ მას და დააჭირეთ "შექმნა".

ეს შექმნის კონფიგურაციის ფაილს, რომელიც შეგიძლიათ ჩამოტვირთოთ და შეინახოთ სადმე, ან შექმნათ QR კოდი, რომლის სკანირებაც შეგიძლიათ თქვენს მობილურ მოწყობილობაზე. ამ .conf ფაილის იმპორტი მარტივად შეიძლება დესკტოპზე და მობილურ კლიენტებზე WireGuard აპლიკაციის გამოყენებით, რომელიც ხელმისაწვდომია Windows-ზე, Mac-ზე, Android-სა და iPhone-ზე, ასევე რამდენიმე Linux დისტრიბუციაზე.

თქვენ ასევე დაგჭირდებათ პორტის გადატანა თქვენს როუტერზე, რათა დარწმუნდეთ, რომ კავშირის გავლა შესაძლებელია და ამისათვის ნაგულისხმევი პორტია 51820. დარწმუნდით, რომ პორტი იგივეა და ასევე დარწმუნდით, რომ თქვენი კონფიგურაციის ფაილები არავის გაუზიარებთ. ეს ფაილები საშუალებას მისცემს ნებისმიერს, მოიპოვოს წვდომა თქვენს ქსელში, თითქოს ისინი იყვნენ მისი ნაწილი.

პორტის გადამისამართება ხელმისაწვდომია თქვენი როუტერის პარამეტრით, რომლის წვდომა ჩვეულებრივ შესაძლებელია კონკრეტული URL-ით ან აპის გამოყენებით. შეამოწმეთ თქვენი როუტერის სახელმძღვანელო ინსტრუქციებისთვის, თუ როგორ უნდა შეხვიდეთ კონფიგურაციის ვარიანტებზე.

ეს საკმაოდ ძირითადი გადაწყვეტაა და არ საჭიროებს დიდ კონფიგურაციას, მაგრამ ის უსაფრთხოა შესვლის სერთიფიკატების ნაცვლად კლიენტის სერთიფიკატების გამოყენების წყალობით. ის მაინც მოითხოვს თქვენი ყველა სხვადასხვა პორტის ნომრის დამახსოვრებას სხვადასხვა სერვისისთვის, მაგრამ თქვენი TrueNAS UI (ან ნებისმიერ სერვისს, რომელსაც იყენებთ) ხელმისაწვდომი იქნება იმის შესამოწმებლად, თუ რა უნდა იყოს ეს პორტის ნომრები ნავიგაციისთვის მათ.

კიდევ ერთი ალტერნატივა არის OpenVPN, თუმცა WireGuard უფრო უსაფრთხოდ ითვლება უფრო თანამედროვე კრიპტოგრაფიული სტანდარტების გამოყენების წყალობით. WireGuard ასევე ჩვეულებრივ უფრო სწრაფია.

საპირისპირო პროქსი

თუ გსურთ თქვენს NAS-ზე წვდომა ქსელის გარედან, საპირისპირო პროქსი შესანიშნავი გზაა ამის გასაკეთებლად. არა მხოლოდ თქვენ შეგიძლიათ წვდომა თქვენს ყველა სერვისზე ნებისმიერი ადგილიდან, არამედ შეგიძლიათ დააკონფიგურიროთ ისინი ხელმისაწვდომი დომენის პერსონალური სახელებით. ამის გასაკეთებლად პოპულარული პროგრამული უზრუნველყოფა არის nginx და TrueNAS-ზე ადამიანები ხშირად გამოიყენებენ Traefik-ს მსგავსს. თქვენ შეგიძლიათ შექმნათ საპირისპირო პროქსი მისი გამოყენებით, რომელსაც შეგიძლიათ დაუკავშირდეთ ნებისმიერი ადგილიდან, რაც, თავის მხრივ, ანიჭებს წვდომას თქვენს დანარჩენ ქსელზე.

ის მოითხოვს ცოტა კონფიგურაციას და არ არის ისეთი უსაფრთხო, როგორც VPN გვირაბი, მაგრამ შედეგები შეიძლება იყოს ძალიან მომგებიანი. თქვენ შეგიძლიათ შექმნათ პერსონალური დომენები, სადაც შეძლებთ თქვენს Jellyfin სერვერზე წვდომას "jf.lan" მისამართის გამოყენებით. მაგალითად, და ის იმუშავებს, განსხვავებით რიცხვების სტრიქონისა და პორტის თანმიმდევრობის აკრეფისა დასასრული. ეს არ არის ყველაზე დიდი უხერხულობა ამის გაკეთება, მაგრამ თუ თქვენ ეძებთ მეტ ოპტიმიზაციას თქვენი NAS-ისთვის და როგორ წვდებით მას, მაშინ ეს გასათვალისწინებელია.

თქვენს NAS-თან დაკავშირება ნებისმიერი ადგილიდან შეიძლება იყოს მარტივი

თუ გსურთ თქვენი NAS-თან დაკავშირება ნებისმიერი ადგილიდან, ეს არის ამის გაკეთების რამდენიმე ყველაზე პოპულარული გზა. ნამდვილად შეუძლებელია გაკვეთილის დაწერა იმის შესახებ, თუ როგორ უნდა დააკონფიგურიროთ თითოეული მათგანი, რადგან, სინოლოგიის გარდა, ის ძალიან განსხვავებული იქნება თქვენი კონკრეტული დაყენებიდან გამომდინარე. თუმცა, როგორც წესი, პროგრამის სახელისა და ინსტრუქციის ძიება თქვენს მიერ არჩეული ოპერაციული სისტემისთვის, მოგცემთ შედეგებს იმის შესახებ, თუ როგორ დააყენოთ ის თქვენი ზუსტი კონფიგურაციისთვის.

მაგალითად, TrueNAS-ზე საპირისპირო პროქსის კონფიგურაცია, სავარაუდოდ, მნიშვნელოვნად განსხვავდება OpenMediaVault-ზე. ანალოგიურად, WireGuard-ის დაყენება შეიძლება ასევე განსხვავდებოდეს მანქანიდან მანქანამდე, wg-easy აკეთებს სამუშაოს უმეტესობას TrueNAS-ის დაყენებაზე. ეს არის Docker სურათი, რომელიც შეგიძლიათ დააყენოთ ნებისმიერ მოწყობილობაზე, რომელიც მხარს უჭერს Docker-სა და WireGuard-ს, მაგრამ ეს შეიძლება შეუძლებელი იყოს თქვენი დაყენების მიხედვით.

თუ გსურთ თქვენს NAS-თან შორიდან დაკავშირება, ამის გაკეთების მრავალი გზა არსებობს, ასე რომ, დარწმუნდით, რომ გამოიკვლიეთ რა იმუშავებს საუკეთესოდ თქვენი აპარატისთვის.