Configurare manualmente la connessione del NAS a Internet

OBIETTIVI DEL CORSO

Al termine di questo corso si dovrebbe essere in grado di:

1. Configurare il sistema di rete per impostare l'accesso remoto al NAS tramite Internet.

PREREQUISITI

Prerequisiti del corso:

NAS 221: Accesso remoto - Uso di EZ-Connect

Gli studenti devono avere una conoscenza pratica di:

Iscrizione ai servizi DDNS e configurazione dei router

SCHEMA

1. Accesso al NAS ASUSTOR tramite Internet

2. Configurazione del router

3. Attivare EZ-Router

4. Configurazione del servizio DDNS

4.1 Uso del servizio DDNS

4.2 Connettersi al NAS usando un URL IPv6

5. Note aggiuntive

1. Accesso al NAS ASUSTOR tramite Internet

ASUSTOR fornisce agli utenti soluzioni rapide e convenienti che permettono loro di usare il NAS tramite Internet e di accedere ai propri file da remoto, creando un esclusivo cloud privato.

Se si usa un router incompatibile e non possibile usare EZ-Connect per completare le impostazioni di connessione remota, le istruzioni che seguono spiegano come configurare manualmente il router per consentire l'accesso remoto al NAS.

2. Configurazione del router

Le porte sono come i numeri di telefono diretti (interni), in quanto consentono di trovare rapidamente la persona o il servizio che si sta cercando. Per permettere al NAS sulla LAN l’accesso da dispositivi su Internet, prima è necessario configurare sul router il corretto port forwarding (inoltro della porta). In questo modo, quando sono ricevute da Internet le richieste di connessione sulla porta appropriata, il router sa dove indirizzarle.
Prima di configurare il port forwarding, annotare l'indirizzo IP del router, il nome utente e la password dell'amministratore. Di solito le impostazioni di port forwarding si trovano in una delle seguenti voci nella pagina delle impostazioni del router:

• Impostazioni avanzate
• Impostazioni firewall
• Inoltro della porta
• Server virtuale

Nell'esempio che segue, illustreremo come impostare il port forwarding su un router prodotto da ASUS.

Passo 1

• Inserire l'indirizzo IP LAN del router in un browser. L’indirizzo IP predefinito del router ASUS è 192.168.1.1.
• Inserire il nome utente e la password dell’amministratore. Il nome utente e la password predefinita del router ASUS è “admin”.
• Nel pannello [Impostazioni avanzate], sulla sinistra, fare clic su [WAN].
• Fare clic sulla scheda [Server virtuale/Port Forwarding].

Passo 2

• Abilitare il port forwarding facendo clic sul tasto di opzione [Sì] accanto alla voce [Abilita Port Forwarding].
• Nel campo [Nome del servizio] inserire nei campi corrispondenti un nome a scelta, poi inserire il numero della porta esterna che si vuole aprire, l'indirizzo IP del NAS ed il numero di porta. Se si vuole usare il browser per accedere al NAS, è necessario aprire la web pagina del servizio ADM (porta predefinita: 8000). La tabella che segue mostra le informazioni che è necessario inserire in ogni campo.

Come detto in precedenza, nel nostro esempio l'indirizzo IP del NAS è 192.168.2.6.

• Se si desidera aprire altri servizi per accedervi attraverso Internet, fare riferimento a: lenco delle porte utilizzate dalle applicazioni ASUSTOR.

3. Attivare EZ-Router

EZ-Connect aprir à una connessione al server ADM per consentire l'accesso remoto da Internet Attenersi alle istruzioni che seguono se si vogliono aprire altri servizi per l'accesso remoto.

Passo 1

• Su AMD fare clic su [Impostazioni].
• Selezionare [Collegare manualmente] e poi fare clic sul tasto [Attiva] per attivare EZ-Router.

Passo 2

• Fare clic su [Edit]. Adesso è possibile selezionare i servizi che si vogliono aprire per l'accesso remoto da Internet.

• Se il servizio che si vuole aprire non è presente nell'elenco, oppure se si vuole impostare l'inoltro della porta definito dall’utente, fare clic su tasto di opzione [Autodefinito] e completare i campi necessari.

• Fare riferimento a: lenco delle porte utilizzate dalle applicazioni ASUSTOR.

4. Configurazione del servizio DDNS

Dopo aver abilitato il servizio EZ-Connect, ADM abiliterà il servizio DDNS di Your_Cloud_ID.myasustor.com. È anche possibile richiedere altri servizi DDNS e collegarsi al NAS attraverso questo nome di dominio.

Il supporto DNS Challenge per myasustor.com rende ancora più semplice la connessione al NAS in modo sicuro. La porta 80 non deve più essere inoltrata per i certificati Let's Encrypt. Il supporto IPv6 è stato aggiunto anche a myasustor.com per un maggiore sostegno. (ADM 4.1)

Passo 1

• Registrazione al servizio DDNS.
• Per le istruzioni fare riferimento alla sezione 1.2 del NAS 321: Hosting di più siti web con un host virtuale.

Passo 2

• Abilitare il servizio DDNS sul NAS.
• Per le istruzioni fare riferimento alla sezione 2.2 del NAS 321: Hosting di più siti web con un host virtuale.

ADM 4.0:

ADM 4.1:

4.1 Uso del servizio DDNS

Dopo aver abilitato il servizio DDNS, si è pronti a connettersi al NAS usando Internet.

• Inserire https://YOUR_DDNS:ADM HTTPS port/ nel browser web per collegarsi al NAS.

• Installare ASUSTOR AiMaster o altre applicazioni sul telefono Android o iOS per accedere.

4.2 Connettersi al NAS usando un URL IPv6

Se il protocollo IPv6 è disponibile sulla rete, è possibile collegarsi al NAS utilizzando un URL IPv6.

• Inserire https://[Your_NAS_IPv6]:ADM HTTPS port/ nel browser web per collegarsi al NAS.

5. Note aggiuntive

Qualsiasi dispositivo o servizio a cui si può accedere da remoto su Internet è a rischio di attacco, ASUSTOR raccomanda vivamente di intraprendere le seguenti azioni per garantire la sicurezza dei dati:

• Creare il proprio account di amministratore invece dell'account di amministratore predefinito.
• Cambiare la password.
• Usare una password forte.
• Cambiare le porte HTTP e HTTPS predefinite. Le porte predefinite sono rispettivamente 8000 e 8001.
• Spegnete i servizi Terminal/SSH e SFTP e altri servizi che non usate.
• Fare backup regolari e assicurarsi che i backup siano aggiornati.

Fare clic su qui per leggere ulteriori informazioni su come proteggere i propri dati dal ransomware.

• Internet usa delle porte per lo scambio di dati; ogni porta specifica può essere assegnata per essere usata solo da una specifica applicazione o servizio. Due computer non possono usare contemporaneamente la stessa porta per accedere ai dati.
• Le impostazioni ed i metodi di configurazione saranno diversi tra i router. Se c’è necessit à di informazioni più dettagliate sulle impostazioni della porta, fare riferimento al manuale di istruzioni del router o visitare il sito web.
• Un elenco di router compatibili può essere trovato qui