![如何访问家庭网络之外的 NAS](https://linux22.com/image/1550874/%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%E5%AE%B6%E5%BA%AD%E7%BD%91%E7%BB%9C%E4%B9%8B%E5%A4%96%E7%9A%84%20NAS%20.png)
我不确定这是否是提出这个问题的正确地方,但我仍然想问。
我最近购买了 Synology NAS DS918+,有几个新手问题想问。有两个人想评估我的 NAS(一个在当地大学,另一个在该国另一边)。
我有两个问题想问。
1)允许这两个人连接到 NAS 的“最佳实践”方法是什么?
2) 在路由器上安装 VPN 有帮助吗?或者他们是否必须登录到他们那边的 VPN,给人一种他们在我的家庭网络上的错觉才能访问它?
提前感谢任何帮助或建议。
更新:我在“网络工程”stackexchange上获得了此信息。
基本上,有两种不同的方法:
1) 假设 NAS 经过加固,不会受到黑客攻击,您可以在防火墙上映射/打开所需的端口。如果不进行加固,设置对 NAS 的访问不仅会危及 NAS 及其数据,还会危及整个网络。
2) 通过 VPN 隧道提供透明访问。VPN 允许远程访问,而不会将您的网络设备暴露给来自互联网的黑客。您可能需要设置 VPN 规则以将远程用户限制到相关设备。
我的回复
太棒了!感谢您的回复!还有一个问题。我们是在谈论最终用户通过 VPN 接入我的网络吗?我之所以问这个问题,是因为这两个最终用户没有任何技术经验,所以我想让他们觉得这个过程尽可能简单和万无一失——根据这些信息,您会推荐这两种选择中的哪一种?您能否为我提供一份指南,指导我如何实施这样的设置?
答案1
是的,最终用户必须通过 VPN 接入您的本地网络。尽管这可以避免将 NAS 暴露给外界,但如果 VPN(如果设置不正确)不仅会暴露 NAS,还会所有本地网络对与之相连的人们来说
除这方面之外,您还需要考虑 VPN 可以从用户的 PC 建立,也可以在路由器级别建立稳定的 VPN 连接。
在第一种情况下,您可以在 Windows/Ubuntu/OSX 中设置 VPN 帐户(例如 PPTP),以便用户决定何时连接到 VPN。连接后,NAS 将可通过其私有(或 LAN)IP 地址访问。
在第二种情况下,您需要设置适当的路由器来与远程方建立 VPN 连接。此解决方案虽然是一种透明的方法,但会将 VPN 连接暴露给连接到该路由器的所有用户。如果您管理良好的网络设备并进行了适当的配置,则可以避免这种情况发生,并决定仅向一组选定的用户公开 VPN 连接。