Como se conectar ao seu NAS remotamente

Se você tem um NAS, você provavelmente já sabe como eles podem ser úteis. Construí um recentemente usando um PC antigo e já o utilizo para hospedar um servidor de mídia, um Minecraft servidor e filtro DNS Pi-hole para minha casa. No entanto, algumas dessas coisas (como o servidor de mídia) você pode querer acessar de fora de sua casa, mas não é imediatamente óbvio como você faria isso.

Dependendo do seu nível de conforto com a exposição dos serviços do seu NAS à web, há algumas opções a serem consideradas. Você pode encaminhar todos esses serviços em seu roteador para serem acessíveis por meio de seu endereço IP ou pode usar um um pouco mais complicado e criar uma VPN no NAS para que você possa acessar tudo, o que é mais seguro opção.

Por que você deseja acessar seu NAS remotamente?

Se você usa um NAS, há alguns motivos pelos quais você pode querer acessá-lo remotamente. A primeira e maior é simplesmente acessar seus arquivos. Como NAS significa Network Attached Storage, presume-se que você tenha alguns arquivos importantes armazenados nele, como fotos, documentos ou vídeos.

No entanto, outro motivo pelo qual você pode querer fazer isso é transmitir o conteúdo que você mantém nele. Tenho uma série de filmes e programas de TV que copiei de DVDs nos últimos 15 anos e os mantenho em várias unidades. Migre-os para o meu NAS significa que posso acessá-lo de qualquer lugar, desde que possa me conectar remotamente.

Finalmente, também permite que você use seu NAS como VPN. Se você estiver viajando, mas quiser acessar o catálogo Netflix ou Disney+ do seu país, por exemplo, poderá usar VPN para seu NAS e assistir a esses serviços normalmente. De qualquer forma, poder acessar nosso NAS remotamente pode ser bastante útil.

Para usuários Synology: QuickConnect

Se você tiver um Synology NAS, é muito fácil acessar seu NAS de fora da sua rede doméstica:

1. Vá para Painel de controle > Acesso Externo > Conexão rápida.
2. Verifica a Habilitar Conexão Rápida caixa.
3. Insira seu ID preferido no ID do QuickConnect caixa.
4. Certifique-se de que Crie regras de encaminhamento de porta automaticamente caixa está marcada.
5. Marque a caixa para concordar com os termos de serviço também.
6. Clique Aplicar.

Você não deve precisar configurar nenhuma regra de encaminhamento de porta e deve funcionar facilmente. Se não funcionar, você pode configurar regras de encaminhamento de porta para as portas 5000 e 5001 para o serviço DSM e a porta 6690 para Synology Drive. Synology tem mais documentação que você pode seguir para configurá-lo com base em sua rede.

Existem vários aplicativos Synology que você pode baixar e instalar on-line para acessar seu NAS remotamente depois de configurado, muitos deles na Google Play Store, por exemplo.

Túnel VPN WireGuard

Uma solução rápida e fácil é configurar WireGuard. Em uma configuração TrueNAS, usei wg-easy do Catálogo TrueCharts, e realmente levou apenas cinco minutos. Claro, você precisará primeiro adicionar o Catálogo TrueCharts ao seu NAS. Para fazer isso, vá para Aplicativos> Gerenciar Catálogos > Adicionar Catálogo e insira as seguintes informações:

• Nome: TrueCharts
• Repositório: https://github.com/truecharts/catalog
• Trens: Enterprise, Stable, Operators (vírgulas separam cada opção que você deve selecionar)
• Filial:Principal

Depois de fazer isso, você pode navegar no catálogo para instalar o wg-easy e configurar o WireGuard. O que isso faz é transformar seu NAS em uma VPN à qual você pode se conectar de qualquer lugar, desde que encaminhe a porta WireGuard em seu roteador, e isso funciona muito bem.

Na interface web do WireGuard, você pode criar novos perfis e exportá-los para um arquivo .conf, e este arquivo (ou código QR) pode ser importado para qualquer cliente WireGuard. Criei um para meu laptop, um para meu telefone e até um para meu pai, para que ele ainda possa acessar o Netflix irlandês quando estiver viajando. A partir daí, posso acessar todos os serviços da minha rede da mesma forma que faria se estivesse fisicamente lá. A criação de uma nova configuração será semelhante à que você vê abaixo, basta nomeá-la e clicar em "Criar".

Isso criará um arquivo de configuração que você pode baixar e salvar em qualquer lugar ou gerar um código QR que pode ser digitalizado em seu dispositivo móvel. Este arquivo .conf pode ser importado facilmente em clientes desktop e móveis usando o aplicativo WireGuard, que está disponível para Windows, Mac, Android e iPhone, além de algumas distribuições Linux.

Você também precisará encaminhar a porta em seu roteador para garantir que a conexão possa ser realizada, e a porta padrão para isso é 51820. Certifique-se de que a porta seja a mesma e também de não compartilhar seus arquivos de configuração com ninguém. Esses arquivos permitirão que qualquer pessoa obtenha acesso à sua rede como se fizesse parte dela.

O encaminhamento de porta está disponível nas configurações do seu roteador, que normalmente pode ser acessado por meio de um URL específico ou por meio de um aplicativo. Verifique o manual do seu roteador para obter instruções sobre como acessar as opções de configuração.

É uma solução bastante básica e não requer muita configuração, mas é segura graças ao uso de certificados de cliente em vez de credenciais de login. Ainda é necessário lembrar todos os seus diferentes números de porta para diferentes serviços, mas sua UI TrueNAS (ou qualquer serviço que você usa) estará acessível para verificar quais devem ser esses números de porta para navegar para eles.

Outra alternativa é o OpenVPN, embora o WireGuard seja considerado mais seguro graças ao uso de padrões criptográficos mais modernos. O WireGuard também costuma ser mais rápido.

Um proxy reverso

Se você deseja acessar seu NAS de fora da rede, um proxy reverso é uma ótima maneira de fazer isso. Você não apenas pode acessar todos os seus serviços de qualquer lugar, mas também pode configurá-los para serem acessíveis por meio de nomes de domínio personalizados. Um software popular para fazer isso é o nginx e, no TrueNAS, as pessoas costumam usar algo como o Traefik. Você pode criar um proxy reverso ao qual você pode se conectar de qualquer lugar, o que, por sua vez, concede acesso ao resto da sua rede.

Requer um pouco de configuração e não é tão seguro quanto um túnel VPN, mas os resultados podem ser muito gratificantes. Você pode criar domínios personalizados onde pode acessar seu servidor Jellyfin usando um endereço "jf.lan" por exemplo, e funcionaria, em vez de digitar uma sequência de números e uma sequência de porta no fim. Não é o maior inconveniente fazer isso, mas se você está procurando mais otimizações para seu NAS e como você o acessa, então isso é algo a ser observado.

Conectar-se ao seu NAS de qualquer lugar pode ser fácil

Se você deseja se conectar ao seu NAS de qualquer lugar, estas são algumas das maneiras mais populares de fazer isso. Não é realmente possível escrever um tutorial sobre como configurar cada um deles, pois, além do Synology, será muito diferente dependendo da sua configuração específica. No entanto, normalmente pesquisar o nome do programa e um tutorial para o sistema operacional escolhido fornecerá resultados sobre como configurá-lo para sua configuração exata.

Por exemplo, configurar um proxy reverso no TrueNAS provavelmente será muito diferente de fazer isso no OpenMediaVault. Da mesma forma, a configuração do WireGuard também pode diferir de máquina para máquina, com wg-easy fazendo a maior parte do trabalho para mim em uma configuração TrueNAS. É uma imagem Docker que você pode configurar em qualquer máquina que suporte Docker e WireGuard, mas isso pode não ser possível dependendo de sua configuração.

Se você deseja se conectar ao seu NAS à distância, há muitas maneiras de fazer isso, portanto, pesquise o que funcionará melhor para sua máquina.