Удаленное управление сетевым хранилищем (NAS) не должно быть сложным процессом. Все, что вам нужно, — это виртуальная частная сеть (VPN), специальное фирменное приложение или обратный прокси-сервер, и все готово. Стоит ли вам открывать свой NAS или локальную сеть (LAN) — это другой вопрос, но если вы ознакомились со всеми потенциальными рисками, которые могут возникнуть при этом, у нас есть несколько отличных инструментов, которые помогут воплотить это в жизнь. Даже если это ваш первый NAS или сервер, вы сразу же приступите к работе.
3
Виртуальная частная сеть (VPN)
Самый безопасный метод
Один из лучших способов удаленного управления вашим NAS и доступа ко всем другим размещенным сервисам — через VPN. Как и при попытке защитить себя при подключении к внешнему миру, VPN-сервер, работающий дома, может предоставить клиентам доступ к локальной сети и всему, что в ней. Вероятно, вы сталкивались с такой настройкой при использовании рабочих ноутбуков и других устройств для интрасети и других внутренних ресурсов. Note что в отличие от обратных прокси-серверов и других средств подключения к вашему NAS, VPN подключит клиента к вашей локальной сети, а не к конкретному оборудованию.
Однако это безопасно. VPN работает путем создания защищенного соединения между клиентом и хостом, последний из которых будет находиться за вашей локальной сетью. Как правило, рекомендуется использовать VPN в общедоступных сетях, даже если вы не хотите подключаться к домашней локальной сети, поскольку это гарантирует, что ваши данные будут защищены от посторонних глаз. То же самое касается доступа к вашему NAS вдали от дома: все, что вам потребуется, — это приложение или файл настроек, если ваша ОС имеет встроенные возможности VPN. Современные маршрутизаторы послепродажного обслуживания должны иметь возможность запускать VPN-сервер, хотя чего-то небольшого, например Raspberry Pi, или другого одноплатного компьютера (SBC) будет достаточно.
Связанный
Как безопасно получить доступ к домашней сети из любой точки мира
Позвоните в свою домашнюю локальную сеть из любой точки мира, выполнив эти простые действия.
2
Собственные сервисы и приложения
У большинства производителей NAS есть такой
Официальные приложения таких брендов NAS, как Synology, ASUSTOR и TerraMaster, — это отличные способы мониторинга и управления вашим NAS без использования браузера. Некоторые даже предлагают мобильные приложения, чтобы вы могли быстро проверить ситуацию или внести несколько изменений, не загружая компьютер. Вам не нужно возиться с какими-либо правилами переадресации портов, настраивать прокси-серверы или даже VPN-сервер. Все, что вам нужно, — это одно приложение и ваши учетные данные NAS. Стоит отметить, что эта функция может быть отключена на NAS по умолчанию. Его необходимо включить, прежде чем вы сможете подключиться с помощью соответствующего приложения.
Связанный
Как подключиться к NAS удаленно
Если у вас есть NAS и вы хотите подключиться к нему откуда угодно, это лучший способ сделать это.
1
Обратные прокси
Вы получаете прокси, вы получаете прокси!
Обратные прокси-серверы могут быть самым сложным из доступных инструментов для открытия доступа к вашему NAS, но это отличный способ обеспечить доступ к NAS и другим сервисам в локальной сети из внешнего мира. В отличие от VPN, вам не нужно устанавливать какие-либо приложения или изменять какие-либо настройки. Все обрабатывается через службу динамических доменных имен (DDNS) и ваш маршрутизатор или сам NAS. Обратные прокси-серверы можно считать прокси-серверами, которые вы используете для доступа к определенным сайтам или службам, но они являются инвертированными. При правильной настройке вы можете указывать собственные доменные имена и поддомены для различных служб, размещенных в вашей локальной сети.
Например, если на вашем NAS работают серверы Jellyfin и Immich, вы можете получить к ним доступ через jellyfin.вашдомен.com и immich.вашдомен.com без возни с динамическими IP-адресами. Ваш маршрутизатор или NAS будет обрабатывать маршрутизацию трафика на различные внутренние IP-адреса и порты, пропуская трафик через брандмауэр без ущерба для остальной части сети. Однако я рекомендую рассмотреть возможность использования демилитаризованной зоны (DMZ) и виртуальной локальной сети (VLAN) для дополнительной защиты.
Связанный
5 причин, по которым вам следует использовать обратный прокси-сервер для своих локальных приложений
Легко открывайте доступ к своим локальным приложениям без головной боли, связанной с их индивидуальной настройкой.
Существует множество способов удаленного управления и мониторинга вашего NAS.
Независимо от того, предпочитаете ли вы упростить работу с официальными приложениями для выбранного вами поставщика NAS или хотите поработать над совершенствованием своей домашней локальной сети с помощью VLAN, обратных прокси-серверов и т. д., существует множество способов подключения к вашему NAS, когда вы не дома. Простой мониторинг может быть достигнут с помощью контейнеров Docker и внешних сервисов или простых развертываний, таких как домашняя страница. Пока вы не открываете порты вслепую, не используете SSL и не разблокируете брандмауэр для удобного доступа, ваш NAS и локальная сеть останутся защищенными от внешних угроз.
