Удаленный доступ к NAS

Всем доброго времени суток! Пользуюсь 718+ с марта месяца, опыт с полноценным нас-ом первый, всё, в принципе, хорошо. Немного пожалел, что не взял 918+, т.к. два отсека маловато на перспективу. Вышел из положения установкой Seagate Exos X16 на 16ТБ вместо изначального 8 ТБ РЭД-а и ssd на 512ГБ для кэша на чтение (который реально помогает Плексу). Увеличил оперативку до 8 Гб в двухканале. Всё это благодаря этому и не только форумам, за что отдельное спасибо! Использую устройство незамороченно совсем (плекс и хранилище бэкапов). С недавнего времени возникла необходимость доступа к устройству вне домашней локалки. В связи с чем вопрос:

1) Что нужно включить/настроить (и как) в DSM, чтобы попадать в панель управления не только через quickconnect, но и через мобильные приложения на телефоне Drive, DS Finder и т.д.?

2) Что нужно установить и впоследствии настроить (и как) для передачи (туда/назад) файлов с удаленных компьютеров под управлением вин 10 (что-то читал про фтп)? Если будет вариант с проводником - вообще супер!

Просто странно: плекс удаленно на телефоне работает, хотя ничего не настраивалось и quickconnect подключается, хоть и долго, при этом приложения Drive, DS Finder просто не заходят, очень долго пытаясь что-то сделать.

Заранее извиняюсь за, скорее всего, повторяющиеся вопросы, но при беглом изучении похожего на форуме не нашел. Помогите, пожалуйста...

1. Панель управления - ака веб-морда, попадают в неё обычно через браузер. Для этого используются порты 5000 и 5001. Для работы Drive ещё нужен порт 6690. Порты 5000 и 5001 меняете на любые другие нестандартные и пробрасываете в мир. Так же не забудьте о 6690. Я не нашёл как сменить 6690, ибо Drive со смартфона лезет только по этому порту и никак иначе. Без него работать не будет. DS File тоже работает. Всё это пишу для использования в связке со статическим внешним IP-адресом. QC - это удобно, но ИМХО - лучше иметь свой белый статический IP, поскольку у QC есть свои минусы и для некоторых ситуаций они критичны. На смартфоне более удобен DS File, как мне кажется, но у Drive есть фича, которая позволяет делать снимок прямо в NAS.

Так же не забудьте отключить пользователей admin и guest, создайте нового админа предварительно. Используйте устойчивые пароли.

2. Я использую сеть OVPN, с установленными на ПК локальными клиентами, где сервером OVPN выступает pfsense на стареньком двухядернике. Да, маниакально, зато для меня удобно, универсально и всё как часы работает. Народ пользует WebDAV, но я его изучал уже опосля и он не зашёл как-то. Для последнего надо пробрасывать порты NAS.

Вы можете использовать тот же Drive на удалённых ПК, но учтите что Drive жрёт место на NAS, кешируя все расшаренные для него ресурсы и требует соответственно дискового пространства на удалённых ПК. Я от него отказался, для юзеров. Хотя не спорю, он удобен для конкретных задач резервирования.

https://www.synology.com/ru-ru/knowledgebas...nology_services

Спасибо большое! Но, извиняюсь, немного сложно для неподготовленного человека, вроде меня (обывателя). Если я правильно понял, то, чтобы удаленно заработали приложения на смартфоне нужно включить какие-то порты в веб-морде (где их там тыкать)? При этом маловероятно, что заработает Драйв, но ДС файл должен? Если так, то где эти порты прописывать и включать? И касаемо ужаленного доступа к нас с других компов (расшаренной папке), что проще всего сделать штатными средствами Сино? Если Вам не сложно, можно ли по пуенктам, куда и что тыкать

п.с. на данный момент дсм стоит с нуля и есть один юзер, под которым и захожу. Сино воткнут в tp-link овский большой свитч, в него же воткнуты: домашний роутер от асус (используется для вайфай) и модем GPON от провайдера, ну и плюс куча всего. полез в веб-морде во внешний доступ, там всё пусто на данный момент: DDNS, конфигурация маршрутизатора и пункт дополнительно. Что мне там делать? Попытался создать маршрутизатор, он всё зелёными галочками сделал, но в конце написал: UPnP не найден, типа далее тыкайте, я тыкнул, там надо выбрать модель маршрутизатора из предложенных (там есть мой асус, но нет GPON, который непосредственно в интернет выходит, если я правильно понял), протокол и порт. Ещё написано, что можно вручную всё сделать. Что в общем нужно сделать?((( И что потом во внешнем доступе настраивать?

Thunderbird, видите ли, я описал Вам что нужно сделать со своей точки зрения и моя концепция может не совпадать с Вашей.

Для того чтобы выбрать для себя приемлемый вариант - Вы должны отчётливо понимать что такое DDNS, Quick Connect и статический внешний IP-адрес. Я выбрал для себя последнее, потому что считаю этот вариант оптимальным. Вам же он может показаться неподходящим. Хуже, если понимание этого придёт уже потом.

Если для себя Вы выберете вариант со статическим внешним IP-адресом (и включите эту услугу у своего провайдера), то мне проще зайти к Вам через любой удалённый клиент типа "TeamViewer" и сделать всё самому. Если уж Вам некогда вникать.

Вы так же можете обратиться в соответствующий раздел форума и попросить там платной поддержки профессионалов.

Советую для начала попробовать настроить тот же Drive на NAS и сматфоне, но перед этим разобраться с пользователями и портами.

Порты надо пробрасывать на роутере локальной сети, служащим шлюзом в Интерент. Это бессмысленно, если вначале не включить услугу "статического внешнего IP" у провайдера.

Да я даже не знаю, что там с провайдером творится, почитал немного - жалуются, что порты не открываются и т.д., можно в бридж сам модем выставить, и настраивать роутер, но не хочу лезть... А вот готовых решений нет от самой Сино, чтобы не заморачиваться? File Station судя по описаниям прямо идеален, но не могу его найти, на странице сино только описание, какая это удобная штуковина для тех, кто не хочет заморочек (типа меня).... Еще WebDAV какой-то есть

В общем, заставил Drive DS File DS Finder работать удаленно через quickconnect... Но это ужасно медленно.... Я так понимаю, других вариантов нет? Ну хоть так... А вот насчет удаленного доступа с ПК к файлам даже не знаю, что делать(( Если будет через квикконнект, то будет очень медленно(

Скажите, пожалуйста, с организацией FTP много заморочек? Или если сделать всё как тут, то будет работать? Или опять проброс портов, провайдеры и т.д.?

https://www.synology.com/ru-ru/knowledgebas...ogy_NAS_via_FTP

Квикконект работает через серверы Synology. Если службами обнаружится динамический внешний IP у Вас - тогда трафик будет пытаться ходить через Ваши каналы. Вся эти нюансы могут вызывать "тормоза" и сбои в самый неподходящий момент, потому я отказался от QC и всяких DDNS. И да, Synology частенько режет скорость для Квикконект.

FTP доступ не делал, мне гораздо привычнее обычная локалка через VPN. Но не думаю что есть какая-то сложность пробросить 21-й порт.

Если не использовать Квикконнект - только внешний статический IP и настройка соответственно роутера. Делается это один раз, как правило. И да, если планируете использовать это масштабно - неплохо было бы завести поддомен и привязать к нему NAS. В таком случае, при смене провайдера/переезде - Вы просто меняете одну строчку у хостера и вуаля, не надо всё перенастраивать на каждом удалённом устройстве. Квикконнект конечно в этом случае рулит, но его недостатки я уже вкратце упоминал.

WebDav не юзал по причине того, что узнал о нём позже, чем настроил OVPN сеть. Когда попробовал - чем-то он мне не понравился и я это дело забросил. Но народ пользует WebDav широко и вполне успешно, так что я бы здесь не опирался на чьё-то личное мнение.

Скажите, пожалуйста, с организацией FTP много заморочек? Или если сделать всё как тут, то будет работать? Или опять проброс портов, провайдеры и т.д.?

Скажите, пожалуйста, с организацией FTP много заморочек? Или если сделать всё как тут, то будет работать? Или опять проброс портов, провайдеры и т.д.?

 

https://www.synology.com/ru-ru/knowledgebas...ogy_NAS_via_FTP

1. Не понятно, что подразумевается под заморочками?

2. Проброс портов, это вопрос организации сети у вас. Например если у вас upnp, то достаточно на нас задать распространение настроек на маршрутизатор.

А можно нас включить напрямую без роутера и тогда никаких пробросов портов.

3. Относительно провайдера. Для нормальной работы минимально необходим белый ip. Далее любая из служб динамического днс вам реализует доступ хоть к http, хоть к ftp. В независимости от изменившегося ip.

А если у вас белый статический ip то можно и по нему ходить.

С организацией ФТП нет заморочек - всё не сложно!ИМХО - внешний статический IP в некоторых случаях покупать вовсе не обязательно, хотя если 150 руб/месяц не жалко, то это конечно самый простой вариант.В моём случае захожу откуда-угодно по IP который выделяет Пчелайн(не внешний статический IP), есть несущественный для меня минус - если роутер выключить дольше чем на несколько минут, после включения Пчелайн выделит уже другой IP.

Угу. А иногда пчелайн даёт серые ip и ходить никуда не получится... Статика по большому счету вообще не нужна ddns привосходно работает на нестатических БЕЛЫХ ip.

Что нужно установить и впоследствии настроить (и как) для передачи (туда/назад) файлов с удаленных компьютеров под управлением вин 10 (что-то читал про фтп)? Если будет вариант с проводником - вообще супер!

 

Заранее извиняюсь за, скорее всего, повторяющиеся вопросы, но при беглом изучении похожего на форуме не нашел. Помогите, пожалуйста...

Почитайте еще вот эту тему DLNA через VPN, Использование NAS для Смарт ТВ через Интернет

Несколько прояснит ситуацию.

Thunderbird, статический внешний IP-адрес.

Зачем вы вcем толкаете статику. Ненужна она совершенно. Достаточно белого ipдля прямого хождения. + У syno отлично работает штатный ddns. Связка его с qq реально но спасет если в гостинице в мухосранске какой-то человек на букву м позакрывал все порты окрамя 80 и 443.