Добрый день, подскажите пожалуйста, как сделать доступ к общему диску извне по интернету.
Спасибо.
This should be in the international section.
If Google Translate understood you correctly you want to “make a shared drive accessible from outside via the Internet”.
Do you mean an SMB share, do you want to view the files in your webbrowser or something else?
For SMB i’d recommend a VPN, for web access the filebrowser app (behind a reverse proxy).
1 Like
Тебе нужно купить у провайдера интернета белый IP адрес. Потом настоить в роутере проброс портов - например, на запрос 999.888.777.666/678 (адрес /порт) чтобы этот запрос попадал на локальный IP адрес твоего NAS. И при этом локальный IP адрес твоего NAS должен быть постоянным. Настрой его либо в самом NAS (что лучше), либо привяжи MAC адрес по DHCP к какому-то постоянному локальному IP адресу.
Не стоит пробрасывать порты напрямую до NAS. Кончится это всё очень плохо. Truenas не рассчитан на то, чтобы торчать голой задницей в интернет (и протоколы SMB/NFS в частности).
Лучше настроить VPN или что-нибудь модное по типу zerotier/tailscale. Иметь статический IP тоже не обязательно, можно обойтись DDNS.
1 Like
Почему? В чем проблема?
и протоколы SMB/NFS в частности
А это еще почему? Онипрерасно там живут. Дело не в протоколе, а в степени защиты сервера.
Лучше настроить VPN или что-нибудь модное по типу zerotier/tailscale
Согласен, VPN лучше.
IP тоже не обязательно, можно обойтись DDNS
Геморойно. Если вдруг придется менять провайдера DDNS, то придется все перенастраивать.
Действительно. Зачем вообще фаервол в домашних роутерах? Зачем люди DMZ используют и вот это вот всё? Все порты открываем и вперёд! </sarcasm>
А если серьёзно, проблема в безопасности. VPN протоколы проектируются так, чтобы обеспечивать безопасность. Это их предназначение. Большинство остальных сервисов имеют/могут иметь уязвимости. Потому что для них безопасность не является приоритетом по-умолчанию. Рано или поздно в них обнаружится уязвимость и сервис будет взломан мамкиным кулхацкером.
Конечно прекрасно. До первой zero day уязвимости.
Ну а о чём тогда полемика?
Не ddns провайдера, а dns провайдера. Вернее dns хостера. Но если его придётся менять (а с чего вообще вдруг?), то и так всё придётся перенастраивать.
Да собственно особой полемики нет, просто геморойно впннастраивать. Я вот так и не удосужился пока. И даже не знаю, как к этому подступиться. И пока (тьфу-тьфу) все прекрасно и без него живет. Но надо заморочиться, да.
Для информации – сейчас на многих домашних роутерах (а может и на большинстве) можно настроить VPN сервер на стандартных прошивках. OpenVPN там, или wireguard.
Не скажу за других производителей, но на асусах даже встроенный ddns есть.
1 Like
Это где в True NAS такое есть? В приложениях?
В приложениях может и есть, но я говорил про роутер, не про трунас.
Понятно. Нево всех роутерах это есть. В моем нету, например. новсе равно за совет спасибо!
1 Like