NAS elérése távolról az interneten keresztül

A NAS interneten keresztüli távoli elérése azt jelenti, hogy bárhonnan elérheti fájljait, biztonsági másolatait vagy médiakönyvtárát, nem csak akkor, ha az otthoni hálózathoz csatlakozik. Ez az útmutató azoknak szól, akik már beállítottak otthoni NAS-t, és most biztonságosan fel akarják nyitni, hogy útközben, munkahelyen vagy egy baráti házból használhassák.

Ennek három általános módja van: a NAS-szoftverbe épített felhőtovábbítási szolgáltatás, dinamikus DNS (DDNS) gazdagépnév vagy kézi porttovábbítás az útválasztón. Mindegyiknek más-más kompromisszuma van az egyszerűség és az irányítás között, és akár kombinálhatja is őket attól függően, hogy mire van szüksége.

Amire szükséged lesz

• Egy NAS-eszköz, amely már be van állítva, és csatlakozik az otthoni hálózathoz
• Rendszergazdai hozzáférés a NAS felügyeleti szoftveréhez
• Hozzáférés az útválasztó adminisztrátori beállításaihoz (port-továbbításhoz vagy DDNS-hez)
• Stabil internetkapcsolat ésszerűen konzisztens IP-címmel
• NAS-felhasználói fiók erős jelszóval és kéttényezős hitelesítéssel, ha támogatott

Ha még nem fejezte be az alapbeállítást, először a hardver csatlakoztatása és futtatása segít. Tekintse meg a NAS-nak az otthoni útválasztóhoz való csatlakoztatásáról szóló útmutatót vagy a Synology NAS beállításáról szóló átfogóbb útmutatót, mielőtt a távoli hozzáféréssel foglalkozna.

1. lehetőség: Használjon beépített relét vagy QuickConnect-stílusú szolgáltatást

A legtöbb modern NAS-platform tartalmaz egy felhőátviteli funkciót, amely lehetővé teszi, hogy egyéni azonosítóval vagy hivatkozással csatlakozzon anélkül, hogy megnyitná az útválasztó portjait. A Synology eszközökön ezt QuickConnect-nek hívják. Ez a legegyszerűbb módja a NAS távoli elérésének, különösen a kezdők számára, mivel a NAS szállítója kezeli az útválasztást.

1. Adminisztrátori fiókkal jelentkezzen be a NAS kezelőfelületére (például a Synology DSM-ére).
2. Nyissa meg a vezérlőpultot, és keresse meg a külső hozzáférés vagy a QuickConnect beállítások részt.
3. Engedélyezze a továbbítási szolgáltatást, és ha a rendszer kéri, jelentkezzen be a NAS-készítő felhőszolgáltatásával, vagy hozzon létre egy fiókot.
4. Válasszon egyedi azonosítót a NAS-hoz. Ez a csatlakozáshoz használt cím részévé válik, például egy egyéni hivatkozás, amely a választott azonosítóra végződik.
5. Fogadja el a megjelenő feltételeket, majd alkalmazza a beállításokat, és várja meg a megerősítést, hogy az azonosító elérhető és aktív.
6. Tekintse át a speciális beállításokat, ha módosítani szeretné, hogy mely szolgáltatások vagy engedélyek jelenjenek meg a közvetítőn keresztül.
7. Tesztelje a kapcsolatot úgy, hogy megnyit egy böngészőt egy másik hálózaton (például telefonja mobiladatai között), és írja be a címet, vagy jelentkezzen be a NAS-gyártó mobilalkalmazásán keresztül a választott azonosítójával és fiókjának hitelesítő adataival.

2. lehetőség: DDNS gazdagépnév beállítása

A dinamikus DNS rögzített, megjegyezhető gazdagépnevet (például webcímet) ad a NAS-nak, annak ellenére, hogy a legtöbb otthoni internetkapcsolat IP-címe időről időre változik. Ez egy jó középút, ha több vezérlést szeretne, mint egy továbbítási szolgáltatás, de nem akar emlékezni egy numerikus IP-címre.

1. Nyissa meg a NAS vezérlőpultját, és lépjen a külső hozzáférési vagy DDNS-beállításokhoz.
2. Kattintson egy új DDNS bejegyzés hozzáadásához.
3. Válasszon szolgáltatót. Sok NAS-gyártó kínál saját ingyenes DDNS-gazdanév-lehetőséget, vagy használhat harmadik féltől származó DDNS-szolgáltatót, ha már rendelkezik fiókkal.
4. Adja meg a kívánt gazdagépnevet. Ha külső szolgáltatót használ, meg kell adnia a fiókhoz társított felhasználónevet, jelszót vagy kulcsot és külső IP-címet is.
5. Kattintson a kapcsolat tesztelése lehetőségre a beállítások megfelelő működésének ellenőrzéséhez.
6. Ha a NAS-gyártó saját DDNS-szolgáltatását használja, fontolja meg egy ingyenes SSL-tanúsítvány-beállítás engedélyezését, hogy a kapcsolat titkosítva legyen, és kapcsoljon be minden szívverés- vagy állapotriasztási funkciót, hogy értesítést kapjon, ha a gazdagépnév feloldása leáll.
7. Mentse el a beállításokat, majd folytassa a porttovábbítás beállításával, mivel a DDNS önmagában csak a címet kezeli, a hálózathoz vezető csatlakozási utat nem.

A DDNS és a porttovábbítás konfigurálása után a NAS-hoz úgy érheti el, hogy beírja a böngészőbe a gazdagép nevét, majd egy kettőspontot és a használt szolgáltatáshoz tartozó portszámot (például egy adott portot a biztonságos webes bejelentkezéshez).

3. lehetőség: A porttovábbítás konfigurálása az útválasztón

A porttovábbítás azt mondja az útválasztónak, hogy a bejövő forgalmat egy adott porton keresztül küldje a NAS helyi IP-címére, ahelyett, hogy blokkolná vagy máshová küldené. Ez a leginkább kézi beállítás, de ez adja a legtöbb szabályozást afelől, hogy pontosan mely szolgáltatások érhetők el a hálózaton kívülről.

1. Keresse meg a NAS helyi IP-címét a hálózati beállításokban, és ideális esetben állítsa be rögzített vagy fenntartott címre, hogy később ne változzon meg és ne sértse meg a továbbítási szabályt.
2. Jelentkezzen be az útválasztó adminisztrátori felületére, általában egy webböngészőn keresztül a helyi IP-cím használatával.
3. Keresse meg a porttovábbítási részt, amelyet néha virtuális szerver vagy NAT továbbításnak neveznek.
4. Hozzon létre egy új szabályt, amely hozzárendel egy külső portot a NAS belső IP-címéhez és az elérni kívánt szolgáltatás megfelelő belső portjához (például a NAS interfész biztonságos webes eléréséhez használt portokhoz).
5. Ismételje meg ezt minden további szolgáltatásnál, amelyhez távolról hozzá szeretne férni, például a fájlelérési alkalmazásokhoz vagy a médiaadatfolyam-eszközökhöz, mivel általában mindegyiknek saját portra van szüksége.
6. Mentse el a változtatásokat, és szükség esetén indítsa újra az útválasztót.
7. Tesztelje a hozzáférést az otthoni hálózaton kívülről nyilvános IP-címével (vagy DDNS-állomásnevével, ha be van állítva), majd a külső portszámmal.

Tippek és hibaelhárítás

• Ha a távoli hozzáférés hirtelen leáll, ellenőrizze, hogy internetszolgáltatója nem változtatta-e meg nyilvános IP-címét, vagy nem cserélte-e ki a közelmúltban az útválasztót, mivel bármelyik megsértheti a meglévő DDNS- vagy porttovábbítási beállításokat.
• Titkosítatlan kapcsolat helyett mindig használjon HTTPS-t és érvényes tanúsítványt minden távoli bejelentkezési oldalhoz, hogy megvédje felhasználónevét és jelszavát az átvitel során.
• Engedélyezze a kéttényezős hitelesítést NAS-fiókjában, bárhol kínálják, mivel a távoli hozzáférés természetesen növeli az automatikus bejelentkezési kísérletek kitettségét.
• Kerülje a ténylegesen szükségesnél több port továbbítását. Csak a távolról aktívan használt szolgáltatások adott portjait nyissa meg.
• Ha a kapcsolatteszt sikertelen, ellenőrizze még egyszer, hogy a NAS tűzfala nem blokkolja-e ugyanazt a portot, amelyet az útválasztón továbbított.
• Tartsa naprakészen NAS operációs rendszerét és alkalmazásait, mivel a távoli hozzáférési szolgáltatások a biztonsági javítások gyakori célpontjai.

Gyakran ismételt kérdések

Biztonságos-e hozzáférni a NAS-hoz az interneten keresztül?

Biztonságos lehet, ha követi a bevált biztonsági gyakorlatokat: használjon erős egyedi jelszavakat, engedélyezze a kéttényezős hitelesítést, tartsa naprakészen a NAS-szoftvert, használjon titkosított kapcsolatokat, és csak azokat a portokat nyissa meg, amelyekre valóban szüksége van. Az olyan közvetítő jellegű szolgáltatások, mint a QuickConnect, alacsonyabb kockázatú kiindulópontot jelenthetnek, mivel elkerülik az útválasztó közvetlen kitételét.

Szükségem van statikus IP-címre a NAS távoli eléréséhez?

Nem. A dinamikus DNS-gazdanév megoldja ezt a problémát azáltal, hogy automatikusan frissíti az aktuális nyilvános IP-címét, így fix, megjegyezhető címet használhat még akkor is, ha internetszolgáltatója időről időre megváltoztatja az IP-címét.

Mi a különbség a DDNS és a porttovábbítás között?

A DDNS konzisztens gazdagépnevet ad a hálózatnak, amellyel elérheti, míg a porttovábbítás az, ami a bejövő internetes forgalmat a kiválasztott porton a NAS-ra irányítja. A legtöbb beállításban mindkettőnek együtt kell működnie, kivéve, ha olyan közvetítő szolgáltatást használ, amely ezt kezeli.

Hozzáférhetek-e távolról a NAS-omhoz anélkül, hogy megnyitnám az útválasztó portjait?

Igen. A beépített továbbítási szolgáltatások, például a Synology NAS eszközökön található QuickConnect, a kapcsolatot a gyártó szerverein keresztül irányítják, ahelyett, hogy közvetlenül az otthoni útválasztón kellene megnyitnia a portokat, ami egyszerűbbé teszi a beállítást a kevésbé technikai felhasználók számára.