Cum să vă accesați NAS de la distanță prin Internet

Accesarea NAS-ului de la distanță prin internet înseamnă că puteți accesa fișierele, copiile de rezervă sau biblioteca media de oriunde, nu doar atunci când sunteți conectat la rețeaua dvs. de acasă. Acest ghid este pentru oricine a configurat deja un NAS acasă și acum dorește să îl deschidă în siguranță pentru a-l folosi pe drum, la serviciu sau din casa unui prieten.

Există trei modalități comune de a realiza acest lucru: un serviciu de retransmisie în cloud încorporat în software-ul NAS, un nume de gazdă DNS dinamic (DDNS) sau redirecționare manuală a portului pe router. Fiecare are compromisuri diferite între simplitate și control și le puteți chiar combina în funcție de ceea ce aveți nevoie.

Ce vei avea nevoie

• Un dispozitiv NAS care este deja configurat și conectat la rețeaua dvs. de acasă
• Acces de administrator la software-ul de management al NAS
• Acces la setările de administrare ale routerului (pentru redirecționarea portului sau DDNS)
• O conexiune la internet stabilă, cu o adresă IP destul de consistentă
• Un cont de utilizator NAS cu o parolă puternică și autentificare cu doi factori activată, dacă este acceptată

Dacă nu ați terminat încă configurarea de bază, vă ajută să conectați mai întâi hardware-ul și să funcționeze. Consultați ghidul despre conectarea NAS-ului la routerul dvs. de acasă sau procedura mai amplă despre configurarea unui Synology NAS înainte de a aborda accesul la distanță.

Opțiunea 1: utilizați un releu încorporat sau un serviciu în stil QuickConnect

Cele mai multe platforme NAS moderne includ o caracteristică cloud relay care vă permite să vă conectați folosind un ID personalizat sau o legătură fără a deschide niciun port pe router. Pe dispozitivele Synology, aceasta se numește QuickConnect. Este cea mai simplă modalitate de a accesa NAS-ul de la distanță, în special pentru începători, deoarece furnizorul NAS se ocupă de rutare pentru tine.

1. Conectați-vă la interfața de gestionare a NAS (cum ar fi DSM pe Synology) folosind un cont de administrator.
2. Deschideți panoul de control și găsiți secțiunea de setări de acces extern sau QuickConnect.
3. Activați serviciul de releu și, dacă vi se solicită, conectați-vă cu sau creați un cont pentru serviciul cloud al producătorului NAS.
4. Alegeți un ID unic pentru NAS. Aceasta devine parte a adresei pe care o veți folosi pentru a vă conecta, de exemplu, o legătură personalizată care se termină cu ID-ul ales.
5. Acceptați termenii afișați, apoi aplicați setările și așteptați confirmarea că ID-ul este disponibil și activ.
6. Examinați setările avansate dacă doriți să ajustați ce servicii sau permisiuni sunt expuse prin releu.
7. Testați conexiunea deschizând un browser într-o altă rețea (cum ar fi datele mobile ale telefonului dvs.) și introducând adresa sau conectându-vă prin aplicația mobilă a producătorului NAS folosind ID-ul și datele de conectare ale contului.

Opțiunea 2: configurați un nume de gazdă DDNS

DNS dinamic oferă NAS-ului dvs. un nume de gazdă fix, memorabil (cum ar fi o adresă web), chiar dacă majoritatea conexiunilor la internet de acasă au o adresă IP care se schimbă din când în când. Aceasta este o opțiune bună de mijloc dacă doriți mai mult control decât un serviciu de releu, dar nu doriți să vă amintiți o adresă IP numerică.

1. Deschideți panoul de control al NAS și navigați la setările de acces extern sau DDNS.
2. Faceți clic pentru a adăuga o nouă intrare DDNS.
3. Selectați un furnizor de servicii. Mulți producători de NAS oferă propria lor opțiune gratuită de nume de gazdă DDNS sau puteți utiliza un furnizor DDNS terță parte dacă aveți deja un cont cu unul.
4. Introduceți numele de gazdă dorit. Dacă utilizați un furnizor terță parte, va trebui, de asemenea, să introduceți numele de utilizator, parola sau cheia și adresa IP externă asociată contului respectiv.
5. Faceți clic pe opțiunea de testare a conexiunii pentru a confirma că setările funcționează corect.
6. Dacă utilizați propriul serviciu DDNS al producătorului de NAS, luați în considerare activarea unei opțiuni de certificat SSL gratuit, astfel încât conexiunea dvs. să fie criptată și activați orice funcție de ritm cardiac sau alertă de stare, astfel încât să fiți notificat dacă numele de gazdă încetează să se rezolve corect.
7. Salvați setările, apoi continuați să configurați redirecționarea portului, deoarece DDNS singur gestionează adresa, nu calea conexiunii în rețeaua dvs.

Odată ce sunt configurate atât DDNS, cât și redirecționarea portului, puteți accesa NAS-ul dvs. introducând numele gazdei într-un browser, urmat de două puncte și numărul de port relevant pentru serviciul pe care îl utilizați (de exemplu, un anumit port pentru o conectare web securizată).

Opțiunea 3: Configurați redirecționarea portului pe router

Redirecționarea portului îi spune routerului să trimită traficul de intrare pe un anumit port la adresa IP locală a NAS-ului, în loc să îl blocheze sau să îl trimită în altă parte. Aceasta este cea mai manuală opțiune, dar vă oferă cel mai mare control asupra exact ce servicii sunt accesibile din afara rețelei dvs.

1. Găsiți adresa IP locală a NAS-ului dvs. din setările sale de rețea și, în mod ideal, setați-o la o adresă fixă ​​sau rezervată, astfel încât să nu se schimbe mai târziu și să nu încalce regula de redirecționare.
2. Conectați-vă la interfața de administrare a routerului dvs., de obicei printr-un browser web folosind adresa IP locală.
3. Localizați secțiunea de redirecționare porturi, uneori etichetată server virtual sau redirecționare NAT.
4. Creați o nouă regulă care mapează un port extern la adresa IP internă a NAS și la portul intern potrivit pentru serviciul la care doriți să ajungeți (de exemplu, porturile utilizate pentru acces web securizat la interfața NAS).
5. Repetați acest lucru pentru fiecare serviciu suplimentar pe care doriți să îl accesați de la distanță, cum ar fi aplicațiile de acces la fișiere sau instrumentele de streaming media, deoarece fiecare are de obicei propriul port.
6. Salvați modificările și reporniți routerul dacă este necesar.
7. Testați accesul din afara rețelei dvs. de domiciliu folosind adresa IP publică (sau numele dvs. de gazdă DDNS, dacă este configurat), urmată de numărul portului extern.

Sfaturi și depanare

• Dacă accesul de la distanță încetează brusc să funcționeze, verificați dacă furnizorul dvs. de internet v-a schimbat adresa IP publică sau dacă v-ați înlocuit recent routerul, deoarece oricare poate rupe setările existente de DDNS sau de redirecționare a portului.
• Utilizați întotdeauna HTTPS și un certificat valid pentru orice pagină de conectare la distanță, mai degrabă decât o conexiune necriptată, pentru a vă proteja numele de utilizator și parola în tranzit.
• Activați autentificarea cu doi factori pe contul dvs. NAS oriunde este oferită, deoarece accesul de la distanță crește în mod natural expunerea la încercările automate de conectare.
• Evitați să redirecționați mai multe porturi decât aveți nevoie de fapt. Deschideți porturile specifice numai pentru serviciile pe care le utilizați activ de la distanță.
• Dacă un test de conexiune eșuează, verificați din nou dacă firewall-ul NAS-ului nu blochează același port pe care l-ați redirecționat pe router.
• Țineți-vă actualizate sistemul de operare și aplicațiile NAS, deoarece caracteristicile de acces la distanță sunt o țintă comună pentru corecțiile de securitate.

Întrebări frecvente

Este sigur să îmi accesez NAS-ul prin internet?

Poate fi sigur dacă urmați bune practici de securitate: utilizați parole unice puternice, activați autentificarea cu doi factori, mențineți software-ul NAS actualizat, utilizați conexiuni criptate și deschideți numai porturile de care aveți nevoie. Serviciile tip releu, cum ar fi QuickConnect, pot fi un punct de pornire cu risc mai mic, deoarece evită expunerea directă a routerului.

Am nevoie de o adresă IP statică pentru a-mi accesa NAS de la distanță?

Nu. Un nume de gazdă DNS dinamic rezolvă această problemă prin actualizarea automată pentru a se potrivi cu adresa IP publică curentă, astfel încât să puteți utiliza o adresă fixă, memorabilă, chiar dacă furnizorul dvs. de internet vă schimbă IP-ul din când în când.

Care este diferența dintre DDNS și port forwarding?

DDNS oferă rețelei dvs. un nume de gazdă consecvent prin care să o accesați, în timp ce redirecționarea portului este ceea ce direcționează de fapt traficul de internet de intrare pe un port ales către NAS-ul dvs. În cele mai multe setări, aveți nevoie de amândoi să lucreze împreună, cu excepția cazului în care utilizați un serviciu de releu care se ocupă de acest lucru pentru dvs.

Îmi pot accesa NAS de la distanță fără a deschide niciun port pe router?

Da. Serviciile de releu încorporate, cum ar fi QuickConnect pe dispozitivele Synology NAS, vă direcționează conexiunea prin serverele producătorului, în loc să vă solicite să deschideți porturi direct pe routerul dvs. de acasă, ceea ce face configurarea mai simplă pentru utilizatorii mai puțin tehnici.