Как получить доступ к NAS за пределами вашей домашней сети

Question

Я не уверен, что это правильное место, чтобы задать этот вопрос, но здесь идет.

Недавно я приобрел Synology NAS DS918+ и у меня есть несколько вопросов для начинающих. У меня есть 2 человека, которые хотели бы оценить NAS (один находится в местном университете, другой находится на другой стороне страны).

У меня есть 2 вопроса, которые я хотел бы задать.

1) Каков наилучший способ подключения этих двух человек к сетевому хранилищу?

2) Поможет ли установить VPN на роутере? или они должны войти в VPN на своей стороне, создавая иллюзию, что они находятся в моей домашней сети, чтобы получить к ней доступ?

Спасибо за любую помощь или совет заранее.

Обновление: мне дали эту информацию о стеке обмен сети.

В основном, есть два разных подхода:

1) Поскольку NAS защищен и не подвержен взлому, вы можете сопоставить / открыть требуемые порты на брандмауэре. Без усиления настройка доступа к NAS не только ставит под угрозу NAS и его данные, но и всю сеть.

2) Обеспечить прозрачный доступ через VPN-туннель. VPN обеспечивает удаленный доступ, не подвергая сетевые устройства взлому из Интернета. Возможно, вы захотите настроить правила VPN, чтобы ограничить удаленных пользователей соответствующими устройствами.

Мой ответ

Потрясающие! Спасибо за ваш ответ! Дополнительный вопрос Мы говорим о подключении VPN конечного пользователя к моей сети? Причина, по которой я спрашиваю, состоит в том, что 2 конечных пользователя имеют 0 технических навыков, поэтому я хочу сделать процесс максимально простым и надежным для них - учитывая эту информацию, какой из 2 вариантов вы бы порекомендовали? и не могли бы вы быть так любезны, чтобы указать мне на руководство по принятию такой установки?

Answer 1

да, конечные пользователи должны подключаться к VPN в вашей локальной сети. Несмотря на то, что это позволяет избежать воздействия NAS на внешний мир, VPN (если он не настроен надлежащим образом) будет предоставлять доступ не только к NAS, но и ко всей вашей локальной сети людям, подключенным к нему.

Помимо этого аспекта, необходимо учитывать, что VPN может быть установлена либо с компьютера пользователя, либо может быть стабильным VPN-соединением, установленным на уровне маршрутизатора.

В первом сценарии вы можете настроить в Windows/Ubuntu/OSX учетную запись VPN (например, PPTP) таким образом, чтобы пользователь сам решал, когда ему следует подключиться к VPN. После подключения NAS будет доступен через его частный (или локальный) IP-адрес.

Во втором сценарии вам потребуется настроить соответствующий маршрутизатор для установления VPN-подключения с удаленной стороной. Это решение, хотя и является прозрачным, предоставит VPN-подключение всем пользователям, подключенным к этому маршрутизатору. Если вы управляете хорошими сетевыми устройствами и настроили правильную конфигурацию, вы можете избежать этого и решить открыть VPN-соединение только для ряда выбранных пользователей.