Přidat otázku mezi oblíbenéZasílat nové odpovědi e-mailem NAS QNAP TS-251B... nastavování

..tohle bude dlouhý příběh, dlouhé vlákno, jak se budu tímhle - pro mě naprosto novým - zařízením postupně prokousávat. Své dílčí dotazy budu oddělovat a číslovat. Pro přehlednost prosím diskutéry, aby pokud možno dodržovali strukturu, aby to bylo přehlené i pro případné další uživatelé, kteří se rozhodli správu dat povýšit na vyšší úroveň.

Dnes mi přišel tenhle kousek (vybráno na základě JaFiho článku): https://pc.poradna.net/articles/2701357-virtualizace-na-nas-serveru-qnap
Do něj jsem pořídil 2x Seagate IronWolf - 4TB

Vybaleno, smontováno, spuštěno, aktualizoval se firmware a pár aplikací. A tady jsem zatím skončil :-)

Dotazy budou následovat ve vlákně...

Seznam otázek + přímé linky:

1. Inicializace disků
2. Zapínání, vypínání
3. Vytvoření svazků
4. QNAP Finder Pro
5. Jak na NAS dostat soubory?
6. Zabezpečení proti nezvaným hostům zvenčí
7. Bootování NAS
8. Plán napájení
9. Rychlost kopírování dat
10. Wake-on-LAN
11. Přihlášení k NAS jako správce/admin
12. Zabezpečené přihlášení
13. Uživatelské skupiny a Uživatelé
14. Sdílení vyhrazené složky "světu"

Jsou zobrazeny jen nové odpovědi. Zobrazit všechny
Předmět Autor Datum
13. Uživatelské skupiny a Uživatelé - vyřešeno (..mám vlastně vyřešeno, píšu to sem kvůli kompletno…
L-Core 06.12.2018 08:44
L-Core
14. Sdílení vyhrazené složky "světu" QNAP umožňuje snadné sdílení formou vytvoření odkazu (takové d…
L-Core 06.12.2018 17:39
L-Core
Domaci VPN server. Jakekoliv jine reseni je k z hlediska bezpecnosti k nicemu...
MaSíčko 06.12.2018 17:41
MaSíčko
Tak ale ten si (asi) musíš platit. Nebo je možno tohle nějak rozchodit "vlastními prostředky"? ---…
L-Core 06.12.2018 17:42
L-Core
Jiste ze zdarma. Bezi mi doma na RasberryPi. Mel by to umet i ten mikrotik (alespon PPTP). Muzu o to…
MaSíčko 06.12.2018 17:44
MaSíčko
To by bylo príma (pokud by to fungovalo i na MTiku). Další krám (raspberry nechť promine) pořizovat… nový
L-Core 06.12.2018 17:48
L-Core
Ja ty kramy (RPi) doma provozuji tri...:-) Ohledne nastaveni PPTP na mikrotiku urcite poradi zdejsi… nový
MaSíčko 06.12.2018 17:52
MaSíčko
Díky za odkaz. Ale asi to budu muset svěřit někomu zdatnějšímu (via TeamViewer), mně z toho jezdí oč… nový
L-Core 06.12.2018 18:01
L-Core
Obavam se, ze mtik umi jen PPTP. Ja mam na tom RPi prave OpenVPN... nový
MaSíčko 06.12.2018 18:08
MaSíčko
Aha. Pokud ale splní účel PPTP, asi je to nakonec jedno. Ten odkaz k přístupu k NAT lze navíc chráni… nový
L-Core 06.12.2018 18:37
L-Core
Mikrotik umí OpenVPN (TAP i TUN) i PPTP + ještě nějaké další. Pro normální lidi, kteří se budou přip… nový
Jan Fiala 06.12.2018 21:36
Jan Fiala
PPTP si dovolím silně NEdoporučit. Raději OVPN (ideálně) nebo L2TP. edit: viz https://www.comparite… nový
touchwood 07.12.2018 08:23
touchwood
Jj, vim. Ale jde OVPN na Mtiku bez problemu? nový
MaSíčko 07.12.2018 09:03
MaSíčko
OVPN jede bez problémů. Můžeš to pro jednoduchost udělat tak, že certifikáty si vygeneruješ na NAS v… nový
Jan Fiala 07.12.2018 10:08
Jan Fiala
Pro klienty se daji vygenerovat .ovpn soubory, ktere se do klienta jen naimportuji. Netreba nic nast… nový
MaSíčko 07.12.2018 10:19
MaSíčko
Ono jde třeba jen o nutnost instalovat OVPN klienta. Pak můžeš, pokud to chceš sifrované mít certifi… poslední
Jan Fiala 07.12.2018 11:25
Jan Fiala
Za článek se přimlouvám. Raspberry mi doma leží nevyužité. I když bych do toho nakonec nešel, určitě… nový
Coni 07.12.2018 09:35
Coni
Ok. Snad si najdu aspon dve cisteho hodiny casu na sepsani...:-) nový
MaSíčko 07.12.2018 09:41
MaSíčko
VPN můžeš rozjet na routeru (Mikrotiku), VPN můžeš rozjet i na NAS. Pak ale musíš na routeru přesměr… nový
Jan Fiala 06.12.2018 21:33
Jan Fiala

13. Uživatelské skupiny a Uživatelé - vyřešeno

(..mám vlastně vyřešeno, píšu to sem kvůli kompletnosti. Pokud máte k něšemu z uvedeného výhrady či připomínky, sem s nimi..)

Já jsem admin, můžu všechno a takový účet už je přednastaven. Pak je tam skupina "everyone", která zase nemůže prakticky nic. Potřebuji nastavit přístup k NAS dalším lidem (teď manželce, případně další momentálně neřeším). Šel jsem na to nejprve přes Uživatelské skupiny, myslel jsem si, že každý musí někam patřit, vytvořil jsem si proto skupinu "manzelka" a té skupině jsem povolil některé adresáře. Následně jsem vytvořil uživatele "moje_lepsi_polovicka" a zařadil do skupiny manželek.

Pro mě nakonec zbytečné. Na NAS nikoho cizího pouštět nebudu (z LAN je zbytečné tohle řešit; pokud účelově budu muset někomu něco vytáhnout, stejně to budu dělat já/sdmin), dceru a syna dořeším později a jinak (respektive mám to vyzkoušené, bude to v některém z dalších bodů)

Uživatelskou skupinu jsem zrušil, tu mou lepší polovičku taky a založil nového uživatele "mamina" (ze skupiny everyone). Nastavil jsem jí přístup do adresářů, někde RW (číst, zapisovat, sdílený adresář "MAMINA"), někde RO (pouze číst, sdílený adresář "NAS2"), zbytek Deny (zákaz).
A aby to měla pěkně po ruce, ty sdílené adresáře, kam má přístup, jsem ji namapoval ve Windowsech, s písmeny disku.
Ve skutečnosti jsou ty "její" sdílené adresáře rozsáhlejší, je jich více, jako příklad ale uvedené stačí.

[84210-uziv1-png]

Kromě přístupu ke sdíleným složkám se nastavují i práva k aplikacím, ponechal jsem (zatím?) jen Windows sítě:

[84211-uziv2-png]

14. Sdílení vyhrazené složky "světu"

QNAP umožňuje snadné sdílení formou vytvoření odkazu (takové domácí "ulož.to"). Abych ale na NAS nepustil kohokoliv, kdo se k linku dostane, využívám možností routeru/Mikrotiku a tam specifikuji, ze kterých IP adres je možno se přes odkaz vygenerovaný QNASem do příslušných míst NAS dostat (na toto téma mám v přípravě článek, s JaFim jsme to vyzkoušeli a je to funkční). Podmínkou je, že "cílový subjekt" (ten, komu chci soubory zpřístupnit), má veřejnou IP adresu; podle toho pak nastavím pravidla na routeru. Já veřejnou IP mám.

Tohle řeším kvůli dceři/synovi, kteří jsou ve světě. Dcera ale (navzdory očekávání) nemá statickou, alébrž dynamickou IP adresu (statické jsou prý jen součástí nějakých business tarifů) a tak tohle nastavení na MTiku asi padá.

Otázkou teď je, jak to sdílení určitých adresářů bezpečně a neprůstřelně zabezpečit. Tohle možná není jen záležitost NAS, ale i pravidel na routeru. Ale třeba tohle jde zabezpečit nástroji QNAP. Jak postupovat? Nemohu? se pravděpodobně spolehnout ani na MAC adresu dcery… netuším, zda se "bere" adresa jejího NB, routeru nebo "něčeho" u providera (AT&T, USA).

edit: pro přístup na NAS zvenčí jsem schopen nastavením vynutit https protokol.

OVPN jede bez problémů.
Můžeš to pro jednoduchost udělat tak, že certifikáty si vygeneruješ na NAS ve VPN, abys to nemusel řešit přes příkazový řádek v nějakém OpenSSL, protože generování certifikátů už není součástí OpenVPN balíku

Pro TW: problém bude u uživatelů, kteří se tam mají připojovat. Pokud to používáš pro sebe, pak to jde, ale s normálními lidi (rodinu, která se chce dívat na fotky) řešit instalaci OVPN klienta a jeho nastavování m§ůže být problematické.

Ono jde třeba jen o nutnost instalovat OVPN klienta.
Pak můžeš, pokud to chceš sifrované mít certifikáty jako součást OVPN, ale nevím, jestli se ti vygenerují do OVPN nebo je tam musíš dostrčit ručně.
A pak musíš vysvětlit lidem, jak do program files dostanou ty OVPN soubory, protože je to tam normálně nepustí...

Jde to, jen je to docela dost práce.

Zpět do poradny Odpovědět na původní otázku Nahoru