Cum să vă conectați la NAS de la distanță

Daca ai un NAS, probabil că ești deja conștient de cât de utile pot fi. Am construit unul recent folosind un computer vechi și îl folosesc deja pentru a găzdui un server media, a Minecraft server și filtru Pi-hole DNS pentru casa mea. Cu toate acestea, unele dintre acele lucruri (cum ar fi serverul media) poate doriți să le accesați din afara casei dvs., dar nu este imediat evident cum ați face asta.

În funcție de nivelul dvs. de confort cu serviciile NAS-ului dvs. expuse la web, există câteva opțiuni de luat în considerare. Puteți redirecționa toate aceste servicii pe routerul dvs. pentru a fi accesibile prin adresa dvs. IP sau puteți accesa un puțin mai complicat și creați un VPN pe NAS, astfel încât să puteți accesa totul, ceea ce este mai sigur opțiune.

De ce ați dori să vă accesați NAS de la distanță?

Dacă rulați un NAS, există câteva motive pentru care este posibil să doriți să îl accesați de la distanță. Primul și cel mai mare este pur și simplu să vă accesați fișierele. Deoarece NAS înseamnă Network Attached Storage, se presupune că aveți câteva fișiere importante păstrate pe el, cum ar fi fotografii, documente sau videoclipuri.

Cu toate acestea, un alt motiv pentru care ați putea dori este să transmiteți conținut pe care îl păstrați. Am o mulțime de filme și emisiuni TV pe care le-am extras de pe DVD-uri în ultimii aproximativ 15 ani și le păstrez pe mai multe unități. Migrarea lor pe NAS înseamnă că pot accesa asta de oriunde, atâta timp cât mă pot conecta la el de la distanță.

În cele din urmă, vă permite, de asemenea, să utilizați NAS-ul ca VPN. Dacă călătoriți, dar doriți să accesați catalogul Netflix sau Disney+ al țării dvs., de exemplu, atunci puteți să vă VPN la NAS și apoi să urmăriți acele servicii în mod normal. Oricum ar fi, posibilitatea de a accesa NAS-ul nostru de la distanță poate fi destul de util.

Pentru utilizatorii Synology: QuickConnect

Dacă aveți un Synology NAS, este de fapt destul de ușor să vă accesați NAS din afara rețelei dvs. de acasă:

1. Mergi la Panou de control > Acces extern > Conectare rapidă.
2. Verifică Activați QuickConnect cutie.
3. Introduceți ID-ul preferat în ID QuickConnect cutie.
4. Asigurați-vă că Creați automat reguli de redirecționare a portului caseta este bifată.
5. Bifați caseta pentru a fi de acord și cu termenii și condițiile.
6. Clic aplica.

Nu ar trebui să configurați reguli de redirecționare a porturilor și ar trebui să funcționeze ușor. Dacă nu funcționează, totuși, puteți configura regulile de redirecționare a portului pentru porturile 5000 și 5001 pentru serviciul DSM și portul 6690 pentru Synology Drive. Synology are mai multe documentație pe care îl puteți urma pentru a-l configura pe baza rețelei dvs.

Există o mulțime de aplicații Synology pe care le puteți descărca și instala online pentru a vă accesa NAS de la distanță odată ce acest lucru este configurat, cu multe în Magazinul Google Play, de exemplu.

Tunelul WireGuard VPN

O soluție rapidă și ușoară este configurarea WireGuard. Într-o configurare TrueNAS, am folosit wg-easy de la Catalogul TrueChartsși a durat cu adevărat doar cinci minute. Desigur, mai întâi va trebui să adăugați Catalogul TrueCharts la NAS. Pentru a face acest lucru, accesați Aplicații> Gestionați cataloage > Adăugați catalog și introduceți următoarele informații:

• Nume: TrueCharts
• Repertoriu: https://github.com/truecharts/catalog
• Trenuri: Enterprise, Stable, Operators (virgulele separă fiecare opțiune pe care ar trebui să o selectați)
• Ramura:Principal

După ce ați făcut acest lucru, puteți răsfoi catalogul pentru a instala wg-easy și a configura WireGuard. Acest lucru face este să vă transforme NAS într-un VPN la care vă puteți conecta de oriunde, atâta timp cât redirecționați portul WireGuard de pe router și funcționează foarte bine.

În interfața de utilizare web a WireGuard, puteți crea profiluri noi și le puteți exporta într-un fișier .conf, iar acest fișier (sau cod QR) poate fi importat în orice client WireGuard. Am creat unul pentru laptop, unul pentru telefon și chiar unul pentru tatăl meu, astfel încât să poată accesa în continuare Netflix irlandez atunci când călătorește. De acolo, pot accesa toate serviciile din rețeaua mea în același mod în care aș face-o dacă aș fi acolo fizic. Crearea unei noi configurații va arăta așa cum vedeți mai jos, unde pur și simplu o denumiți și faceți clic pe „Creați”.

Acest lucru va crea un fișier de configurare pe care îl puteți descărca și salva oriunde sau va genera un cod QR pe ​​care îl puteți scana pe dispozitivul mobil. Acest fișier .conf poate fi importat cu ușurință pe desktop și clienți mobili folosind aplicația WireGuard, care este disponibilă pe Windows, Mac, Android și iPhone, plus câteva distribuții Linux.

De asemenea, va trebui să redirecționați portul pe router pentru a vă asigura că conexiunea poate ajunge, iar portul implicit pentru acesta este 51820. Asigurați-vă că portul este același și, de asemenea, asigurați-vă că nu partajați fișierele de configurare cu nimeni. Aceste fișiere vor permite oricui să obțină acces la rețeaua dvs. ca și cum ar face parte din aceasta.

Redirecționarea portului este disponibilă prin setarea routerului, care poate fi accesată de obicei printr-o anumită adresă URL sau folosind o aplicație. Consultați manualul routerului pentru instrucțiuni despre cum să accesați opțiunile de configurare.

Este o soluție destul de simplă și nu necesită multă configurare, dar este sigură datorită utilizării certificatelor de client în loc de acreditările de conectare. Încă necesită reamintirea tuturor numerelor de porturi diferite pentru diferite servicii, dar interfața de utilizare TrueNAS (sau orice serviciu pe care îl utilizați) va fi accesibil pentru a verifica care trebuie să fie acele numere de port pentru a naviga lor.

O altă alternativă este OpenVPN, deși WireGuard este considerat mai sigur datorită utilizării standardelor criptografice mai moderne. WireGuard este, de asemenea, de obicei mai rapid.

Un proxy invers

Dacă doriți să vă accesați NAS din afara rețelei, un proxy invers este o modalitate excelentă de a face acest lucru. Nu numai că puteți accesa toate serviciile dvs. de oriunde, dar le puteți configura astfel încât să fie accesibile prin nume de domenii personalizate. Un program popular pentru a face acest lucru este nginx, iar pe TrueNAS, oamenii vor folosi adesea ceva de genul Traefik. Puteți crea un proxy invers folosindu-l la care vă puteți conecta de oriunde, care, la rândul său, acordă acces la restul rețelei dvs.

Necesită puțină configurare și nu este la fel de sigur ca un tunel VPN, dar rezultatele pot fi foarte pline de satisfacții. Puteți crea domenii personalizate în care să vă accesați serverul Jellyfin folosind o adresă „jf.lan” de exemplu, și ar funcționa, spre deosebire de tastarea unui șir de numere și a unei secvențe de porturi la Sfârşit. Nu este cel mai mare inconvenient să faci asta, dar dacă cauți mai multe optimizări pentru NAS-ul tău și cum îl accesezi, atunci trebuie să te uiți la asta.

Conectarea la NAS de oriunde poate fi ușoară

Dacă doriți să vă conectați la NAS de oriunde, acestea sunt câteva dintre cele mai populare moduri de a face acest lucru. Nu este cu adevărat posibil să scrieți un tutorial despre cum să configurați fiecare dintre acestea, deoarece, în afară de Synology, va fi foarte diferit în funcție de configurația dvs. Cu toate acestea, de obicei, căutând numele programului și un tutorial pentru sistemul de operare ales, veți obține rezultate despre cum să îl configurați pentru configurația dvs. exactă.

De exemplu, configurarea unui proxy invers pe TrueNAS va fi probabil foarte diferită de a face acest lucru pe OpenMediaVault. De asemenea, configurarea WireGuard poate diferi de la o mașină la alta, wg-easy făcând cea mai mare parte a muncii pentru mine pe o configurare TrueNAS. Este o imagine Docker pe care o puteți configura pe orice computer care acceptă Docker și WireGuard, dar este posibil să nu fie posibil, în funcție de configurația dvs.

Dacă doriți să vă conectați la NAS de la distanță, există multe modalități de a face acest lucru, așa că asigurați-vă că căutați ce va funcționa cel mai bine pentru aparatul dvs.