Kā attālināti izveidot savienojumu ar NAS

Ja jums ir a NAS, jūs, iespējams, jau apzināties, cik tie var būt noderīgi. Es nesen izveidoju vienu, izmantojot vecu datoru, un jau izmantoju to multivides servera mitināšanai, a Minecraft serveris un Pi-hole DNS filtrs manām mājām. Tomēr dažām no šīm lietām (piemēram, multivides serverim) vēlaties piekļūt ārpus mājas, taču nav uzreiz skaidrs, kā jūs to darītu.

Atkarībā no jūsu komforta līmeņa, kad jūsu NAS pakalpojumi tiek pakļauti tīmeklim, ir jāapsver dažas iespējas. Varat pārsūtīt visus šos pakalpojumus savā maršrutētājā, lai tie būtu pieejami, izmantojot savu IP adresi, vai arī varat doties uz a nedaudz sarežģītāk un izveidojiet VPN NAS, lai varētu piekļūt visam, kas ir drošāks opciju.

Kāpēc jūs vēlaties attālināti piekļūt savam NAS?

Ja izmantojat NAS, ir daži iemesli, kāpēc vēlaties tai piekļūt attālināti. Pirmais un lielākais ir vienkārši piekļūt saviem failiem. Tā kā NAS nozīmē Network Attached Storage, tiek pieņemts, ka tajā tiek glabāti daži svarīgi faili, piemēram, fotoattēli, dokumenti vai videoklipi.

Tomēr vēl viens iemesls, ko jūs varētu vēlēties, ir straumēt tajā saglabāto saturu. Man ir daudz filmu un TV šovu, ko esmu izvilcis no DVD diskiem pēdējo aptuveni 15 gadu laikā, un es tos glabāju vairākos diskos. To migrēšana uz savu NAS nozīmē, ka varu tai piekļūt no jebkuras vietas, ja vien varu izveidot savienojumu ar to attālināti.

Visbeidzot, tas arī ļauj izmantot savu NAS kā VPN. Ja ceļojat, bet vēlaties piekļūt, piemēram, savas valsts Netflix vai Disney+ katalogam, varat izveidot VPN savā NAS un pēc tam skatīties šos pakalpojumus kā parasti. Jebkurā gadījumā iespēja attālināti piekļūt mūsu NAS var būt diezgan noderīga.

Synology lietotājiem: QuickConnect

Ja jums ir Synology NAS, patiesībā ir diezgan viegli piekļūt savam NAS ārpus mājas tīkla:

1. Iet uz Vadības panelis > Ārējā piekļuve > QuickConnect.
2. Pārbaudiet Iespējot QuickConnect kaste.
3. Ievadiet vēlamo ID QuickConnect ID kaste.
4. Pārliecinieties, ka Automātiski izveidot portu pāradresācijas noteikumus ir atzīmēta izvēles rūtiņa.
5. Atzīmējiet izvēles rūtiņu, lai arī piekristu pakalpojumu sniegšanas noteikumiem.
6. Klikšķis Pieteikties.

Jums nav jāiestata nekādi portu pāradresācijas noteikumi, un tam vajadzētu darboties vienkārši. Ja tas tomēr nedarbojas, varat iestatīt portu pāradresācijas noteikumus portam 5000 un 5001 DSM pakalpojumam un portam 6690 Synology Drive. Sinoloģijā ir vairāk dokumentācija kam varat sekot, lai to konfigurētu, pamatojoties uz savu tīklu.

Ir daudz Synology lietojumprogrammu, kuras varat lejupielādēt un instalēt tiešsaistē, lai attālināti piekļūtu savam NAS, kad tas ir konfigurēts, piemēram, daudzas no Google Play veikalā.

WireGuard VPN tunelis

Ātrs un vienkāršs risinājums ir iestatīšana WireGuard. TrueNAS iestatījumos es izmantoju wg-easy no TrueCharts katalogs, un tas patiesi aizņēma tikai piecas minūtes. Protams, vispirms savam NAS būs jāpievieno TrueCharts katalogs. Lai to izdarītu, dodieties uz Lietotnes> Pārvaldīt katalogus > Pievienot katalogu un ievadiet šādu informāciju:

• Vārds: TrueCharts
• Repozitorijs: https://github.com/truecharts/catalog
• Vilcieni: Uzņēmums, Stabils, Operatori (atdaliet katru opciju ar komatiem)
• Filiāle: Galvenais

Kad tas ir izdarīts, varat pārlūkot katalogu, lai instalētu wg-easy un iestatītu WireGuard. Tas pārvērš jūsu NAS par VPN, ar kuru varat izveidot savienojumu no jebkuras vietas, ja vien pārslēdzat maršrutētāja WireGuard portu, un tas darbojas ļoti labi.

WireGuard tīmekļa lietotāja saskarnē varat izveidot jaunus profilus un eksportēt tos uz .conf failu, un šo failu (vai QR kodu) var importēt jebkurā WireGuard klientā. Es izveidoju vienu savam klēpjdatoram, vienu savam tālrunim un pat vienu savam tētim, lai viņš joprojām varētu piekļūt īru Netflix, kad viņš ceļo. No turienes es varu piekļūt visiem sava tīkla pakalpojumiem tāpat kā tad, ja es būtu fiziski tur. Jaunas konfigurācijas izveide izskatīsies tā, kā redzat tālāk, kur vienkārši piešķirat tai nosaukumu un noklikšķiniet uz "Izveidot".

Tādējādi tiks izveidots konfigurācijas fails, kuru varat lejupielādēt un saglabāt jebkurā vietā, vai ģenerēs QR kodu, ko varat skenēt savā mobilajā ierīcē. Šo .conf failu var viegli importēt galddatoros un mobilajos klientos, izmantojot programmu WireGuard, kas ir pieejama operētājsistēmās Windows, Mac, Android un iPhone, kā arī dažos Linux izplatījumos.

Jums būs arī jāveic maršrutētāja ports uz priekšu, lai nodrošinātu savienojuma izveidi, un noklusējuma ports tam ir 51820. Pārliecinieties, vai ports ir vienāds, kā arī pārliecinieties, ka konfigurācijas failus nekopīgojat ar citiem. Šie faili ļaus ikvienam piekļūt jūsu tīklam tā, it kā viņi būtu tā daļa.

Portu pāradresācija ir pieejama, izmantojot maršrutētāja iestatījumus, kuriem parasti var piekļūt, izmantojot noteiktu URL vai lietotni. Norādījumus, kā piekļūt konfigurācijas opcijām, skatiet maršrutētāja rokasgrāmatā.

Tas ir diezgan vienkāršs risinājums un neprasa daudz iestatīšanas, taču tas ir drošs, jo tiek izmantoti klienta sertifikāti, nevis pieteikšanās akreditācijas dati. Tam joprojām ir jāatceras visi dažādie portu numuri dažādiem pakalpojumiem, bet gan TrueNAS lietotāja saskarne (vai jebkuram jūsu izmantotajam pakalpojumam) būs pieejams, lai pārbaudītu, kādiem portu numuriem ir jābūt navigācijai viņiem.

Vēl viena alternatīva ir OpenVPN, lai gan WireGuard tiek uzskatīts par drošāku, jo tiek izmantoti mūsdienīgāki kriptogrāfijas standarti. WireGuard parasti ir arī ātrāks.

Reversais starpniekserveris

Ja vēlaties piekļūt savam NAS ārpus tīkla, reversais starpniekserveris ir lielisks veids, kā to izdarīt. Jūs varat ne tikai piekļūt visiem saviem pakalpojumiem no jebkuras vietas, bet arī konfigurēt tos tā, lai tie būtu pieejami, izmantojot pielāgotus domēna nosaukumus. Populāra programmatūra, lai to izdarītu, ir nginx, un pakalpojumā TrueNAS cilvēki bieži izmantos kaut ko līdzīgu Traefik. Izmantojot to, varat izveidot apgriezto starpniekserveri, ar kuru varat izveidot savienojumu no jebkuras vietas, kas savukārt nodrošina piekļuvi pārējam tīklam.

Tas prasa nelielu iestatīšanu, un tas nav tik drošs kā VPN tunelis, taču rezultāti var būt ļoti izdevīgi. Varat izveidot pielāgotus domēnus, kuros varat piekļūt savam Jellyfin serverim, izmantojot adresi "jf.lan". piemēram, un tas darbotos pretstatā ciparu virknes un porta secības ierakstīšanai beigas. Tas nav lielākais neērtības, taču, ja meklējat papildu optimizācijas iespējas savam NAS un kā tai piekļūt, tad tas ir kaut kas, kas jāņem vērā.

Savienojuma izveide ar NAS no jebkuras vietas var būt vienkārša

Ja vēlaties izveidot savienojumu ar savu NAS no jebkuras vietas, šie ir daži no populārākajiem veidiem, kā to izdarīt. Nav īsti iespējams uzrakstīt apmācību par to, kā konfigurēt katru no tiem, jo, izņemot Synology, tas būs ļoti atšķirīgs atkarībā no jūsu konkrētā iestatījuma. Tomēr parasti, meklējot programmas nosaukumu un izvēlētās operētājsistēmas apmācību, tiks iegūti rezultāti par to, kā to iestatīt precīzai konfigurācijai.

Piemēram, reversā starpniekservera konfigurēšana pakalpojumā TrueNAS, iespējams, ievērojami atšķirsies no tā veikšanas pakalpojumā OpenMediaVault. Tāpat arī WireGuard iestatīšana dažādās ierīcēs var atšķirties, jo wg-easy lielāko daļu TrueNAS iestatīšanas paveic manā vietā. Tas ir Docker attēls, ko varat iestatīt jebkurā datorā, kas atbalsta Docker un WireGuard, taču tas var nebūt iespējams atkarībā no jūsu iestatījuma.

Ja vēlaties izveidot savienojumu ar savu NAS no tālienes, ir daudz veidu, kā to izdarīt, tāpēc noteikti izpētiet, kas vislabāk darbosies jūsu mašīnai.