Ręczne konfigurowanie połączenia NAS z Internetem

CELE KURSU

 Po ukończeniu tego kursu powinieneś:

1. Potrafić skonfigurować sprzęt sieciowy, aby skonfigurować zdalny dostęp do NAS przez Internet.

WYMAGANIA WSTĘPNE

Wymagania wstępne kursu:

NAS 221: Zdalny dostęp – za pomocą EZ ConnectTM

Od kursantów oczekuje się praktycznej wiedzy w zakresie:

Rejestracja w usługach DDNS i konfiguracja routerów

ZARYS

1.Zdalny dostęp

ASUSTOR zapewnia użytkownikom szybkie i wygodne rozwiązania, które pozwalają im korzystać z NAS przez Internet i zdalnie uzyskiwać dostęp do swoich plików, tworząc ekskluzywną chmurę prywatną. Możesz użyć dowolnej z poniższych metod, aby skonfigurować zdalny dostęp do swojego NAS.

1.2 Konfiguracja routera

 Porty są jak numery wewnętrzne - pozwalają szybko znaleźć osobę lub usługę, której szukasz. Aby umożliwić serwerowi NAS w sieci lokalnej dostęp z urządzeń w Internecie, należy najpierw skonfigurować prawidłowe przekierowanie portów na routerze. W ten sposób, gdy z internetu nadejdą żądania połączenia z pytaniem o odpowiedni port, router będzie wiedział, gdzie je skierować.
Przed skonfigurowaniem przekierowania portów najpierw zanotuj adres IP routera, nazwę użytkownika i hasło administratora. Zazwyczaj ustawienia przekierowania portów znajdują się pod jednym z następujących nagłówków na stronie ustawień routera:

• Ustawienia zaawansowane
• Ustawienia zapory
• Przekierowanie portów
• Serwer wirtualny

W poniższym przykładzie zademonstrujemy, jak skonfigurować przekierowanie portów na routerze firmy ASUS.

KROK 1

• Wprowadź adres IP LAN routera do przeglądarki internetowej. Domyślny adres IP routera ASUS to 192.168.1.1.
• Wprowadź nazwę użytkownika i hasło administratora. Domyślna nazwa użytkownika i hasło do routera ASUS to „admin”.
• W panelu [Ustawienia zaawansowane] po lewej stronie kliknij [WAN].
• Kliknij kartę [Serwer wirtualny/Przekierowanie portów].

KROK 2

• Włącz przekierowanie portów, klikając przycisk [Tak] obok nagłówka [Włącz przekierowanie portów].
• W polu [Nazwa usługi] wprowadź wybraną nazwę, a następnie wprowadź numer portu zewnętrznego, który chcesz otworzyć, adres IP NAS i numer portu w odpowiednich polach. Jeśli chcesz korzystać z przeglądarki internetowej, aby uzyskać dostęp do NAS, musisz otworzyć usługę strony internetowej ADM (domyślny port: 8000). Poniższa tabela zawiera informacje, które należy wypełnić w każdym polu.

Jak wspomniano wcześniej, adres IP NAS w naszym przykładzie to 192.168.2.6.

• Jeśli chcesz otworzyć inne usługi, aby uzyskać do nich dostęp przez Internet, zapoznaj się z Załącznikiem do tego przewodnika. Dodatek: Lista portów używanych przez aplikacje ASUSTOR..

1.3 Aktywuj EZ-Router

EZ-Connect otworzy połączenie z serwerem WWW firmy ADM, aby umożliwić zdalny dostęp z Internetu. Jeżeli chcą Państwo otworzyć dodatkowe usługi umożliwiające zdalny dostęp, pomogą Państwu w tym poniższe instrukcje.

KROK 1

• W ADM kliknij na [Settings].
• Wybierz [Manual Connect], a następnie kliknij przycisk [Activate], aby włączyć EZ-Router.

KROK 2

• Kliknij na [Edit]. Możesz teraz wybrać usługi, które chcesz otworzyć dla zdalnego dostępu z Internetu.

• Jeśli usługa, którą chcesz otworzyć, nie znajduje się na liście lub chcesz ustawić samemu zdefiniowane przekierowanie portu, możesz kliknąć na [Self define].

• Wypełnij wymagane pola, a następnie kliknij [OK] po zakończeniu.

• Proszę odnieść się do: Lista portów używanych przez aplikacje ASUSTOR.

1.4 Konfiguracja usługi DDNS

Po włączeniu usługi EZ-Connect, ADM włączy usługę DDNS o nazwie Your_Cloud_ID.myasustor.com. Możesz również ubiegać się o inne usługi DDNS i połączyć się z NAS-em poprzez tę nazwę domeny.

Obsługa DNS Challenge dla myasustor.com sprawia, że bezpieczne łączenie się z NAS-em jest jeszcze łatwiejsze. Port 80 nie musi już być przekierowany dla certyfikatów Let's Encrypt. Obsługa IPv6 została również dodana do myasustor.com w celu zwiększenia wsparcia. (ADM 4.1)

KROK 1

• Zarejestruj się w usłudze DDNS.
• Aby uzyskać instrukcje, zobacz sekcję 1.2 NAS 321: Hosting wielu witryn za pomocą wirtualnego hosta..

KROK 2

• Włącz usługę DDNS na serwerze NAS.
• Aby uzyskać instrukcje, zobacz sekcję 2.2 NAS 321: Hosting wielu witryn za pomocą wirtualnego hosta..

ADM 4.0:

ADM 4.1:

Po włączeniu usługi DDNS, jesteś teraz gotowy, aby połączyć się z NAS przy użyciu Internetu.

• Wpisz https://YOUR_DDNS:ADM HTTPS port/ w przeglądarce internetowej, aby połączyć się z NAS.

• Zainstaluj ASUSTOR AiMaster lub inne Apps na urządzeniach z systemem Android lub iOS, aby się zalogować.

Jeśli IPv6 jest dostępny w Twojej sieci, możesz połączyć się z NAS używając adresu URL IPv6.

• Wpisz https://[Your_NAS_IPv6]:ADM HTTPS port/ w przeglądarce internetowej, aby połączyć się z NAS.

1.5 Dodatkowe uwagi

Wszelkie urządzenia lub usługi, do których można uzyskać zdalny dostęp w Internecie są narażone na atak, ASUSTOR zdecydowanie zaleca podjęcie następujących działań w celu zapewnienia bezpieczeństwa Państwa danych:

• Utwórz własne konto administratora zamiast domyślnego konta administratora.
• Zmień swoje hasło.
• Użyj silnego hasła.
• Zmień domyślne porty HTTP i HTTPS. Domyślne porty to odpowiednio 8000 i 8001.
• Wyłącz usługi Terminal/SSH i SFTP oraz inne usługi, których nie używasz.
• Wykonuj regularnie kopie zapasowe i upewnij się, że są one aktualne.

Kliknij tutaj aby przeczytać więcej o tym, jak chronić swoje dane przed ransomware.

• Internet wykorzystuje porty do wymiany danych; każdy konkretny port może być przypisany do wykorzystania tylko przez jedną konkretną aplikację lub usługę. Dwa komputery nie mogą jednocześnie korzystać z tego samego portu w celu uzyskania dostępu do danych.
• Ustawienia i metody konfiguracji będą się różnić między routerami. Bardziej szczegółowe informacje na temat ustawień portów można znaleźć w instrukcji obsługi routera lub na stronie strona internetowa.
• Listę kompatybilnych routerów można znaleźć tutaj.