NAS OS 4.x - 遠端存取選擇

此文件適用於下列裝置:

  • LaCie 2big NAS
  • LaCie 5big NAS Pro
  • Seagate Personal Cloud
  • Seagate 2 Bay 與 4 Bay NAS
  • Seagate 2 Bay、4 Bay 與 6 Bay NAS Pro
  • Seagate 4-Bay 與 8-Bay Rackmount NAS

 

警告:針對遠端存取,建議您為 NAS 裝置指定靜態的本機 IP 位址。請參閱使用手冊中本章,以瞭解如何在在 NAS OS 4.x 中設定靜態的 IPv4 IP 位址。

Seagate Access 與 MyNAS 遠端服務雖已終止服務,仍有其他幾種手動方式,可供繼續遠端存取您的 Seagate 與 LaCie NAS OS 4 裝置。如需進一步瞭解這類方式及設定方法,請見下文:

 

1.遠端 FTP 及 SFTP

檔案傳輸通訊協定 (File Transfer Protocol,FTP) 是一種單純用來在用戶端和 NAS 之間來回移動檔案的基本服務。安全檔案傳輸通訊協定 (Secure File Transfer Protocol,SFTP) 是相同的服務,但多一層安全防護,會將連線和所有檔案傳輸作業加密處理。

如需補充資訊,請參閱 NAS OS 4.x 使用手冊的此章節

 

開始使用:

  • 以管理員身分登入 NAS 的 Dashboard (儀表板)
  • 按一下 Device Manager (裝置管理程式) 圖示
  • 按一下左側「Customize」(自訂) 下的「Services」(服務)
  • 在服務清單中找出 FTP 和 SFTP
  • 按一下所需服務右側的「edit」(編輯),再按一下「Start」(開始)

待服務的狀態球轉綠後,即可開始在本機上使用,但若要遠端存取,則需在路由器的設定中進行部分連接埠轉送的設定。

 

連接埠轉送:

  • 首先請記下 NAS 的本機 IP 位址 (建議使用靜態位址)
  • 可在 Device Manager (裝置管理程式)/Customize (自訂)/Network (網路)/Connections (連線) 之下找到此資訊
  • 找到目前使用中的 LAN 連接埠 (會顯示其目前使用的 IP 位址)
  • 現在請前往路由器的 Dashboard (儀表板)

關於路由器 Dashboard (儀表板) 的存取方式和連接埠轉送的設定方式,請參閱路由器的使用手冊。以下為各個步驟的基本說明:

  • 找到路由器的連接埠轉送設定頁面 (通常位於「Network」(網路) 之下)
  • 此處會有新增連接埠轉送配置的功能
  • 參照前一個步驟中記載的 NAS IP 位址
  • 若為 FTP,請在系統要求提供連接埠編號時,填入連接埠 21
  • 若為 SFTP,請在系統要求提供連接埠編號時,填入連接埠 22
  • 若系統詢問所要使用的通訊協定,請註明兩者,或僅使用 TCP

若要手動變更 NAS 的 FTP 監聽埠,可前往 Dashboard (儀表板)/Device Manager (裝置管理程式)/Customize (自訂)/Network (網路)/Port Forwarding (連接埠轉送)。

若想要加強安全性,或是網路上有另一台裝置已在使用預設連接埠,可選擇變更連接埠。

 

建立遠端 FTP 或 SFTP 連線:

最佳方式是使用 FTP 用戶端:有些免費的 FTP 用戶端可供使用,部分系統也有在檔案瀏覽器中內建 FTP 用戶端 (例如 macOS 的 Finder)。

使用本機網路上的 FTP 用戶端時,需使用 NAS 裝置的本機 IP 位址與之連線;但若要遠端存取 NAS,則需連線至路由器的外部 WAN (廣域網路) IP 位址。路由器能以此辨識連接埠轉送設定 (已在之前的步驟中設定完畢),並將連線轉送至 NAS。

可在路由器的 Dashboard (儀表板) 上找到其外部 IP 位址。該位址會列為 WAN IP 位址,通常都會顯示在路由器最基本的設定中。

還有另一個簡單的方式,就是在瀏覽器中使用任何一種搜尋引擎,輸入「What’s my IP address」(我的 IP 位址是多少),就會發現許多網站會自動找出您目前連線來源的外部 IP 位址。

 

遠端:

  • 要求主機的 FTP 用戶端會詢問網路的外部 IP 位址 (WAN)
  • 會有登入功能,使用本機 NAS 使用者的登入資訊即可
  • 會有選項可供指定用於連線的連接埠
  • 會出現您在路由器連接埠轉送設定中配置的連接埠

連線完畢後,即可拖放檔案進行上傳或下載,也可使用「複製貼上」在 NAS 伺服器和目前的遠端位置之間啟動檔案傳輸作業。

 

也能從使用以下位址格式的瀏覽器中存取 FTP 伺服器:

(s)ftp://username:password@External-IP-Address:port

例如:ftp://admin:adminpassword@24.568.345.36:21

 

此種方式可存取 NAS 上的資料,並讓您遠端下載這些檔案,但瀏覽器 (一般) 不支援以此方式上傳檔案。

 

2.遠端 HTTP 及 HTTPS

可手動設定 HTTP 遠端存取功能,以便位於本機的使用者透過瀏覽器存取 NAS 的 Dashboard (儀表板) 及其應用程式,也可以改為使用 HTTPS 來加強安全性。無法透過名稱來遠端存取 NAS,但可透過 IP 位址遠端存取,與 FTP 相同。

 

開始使用:

  • 以管理員身分登入 NAS 的 Dashboard (儀表板)
  • 按一下「Device Manager」(裝置管理程式),並開啟「Customize」(自訂) 下的「Network」(網路)
  • 前往 Port Forwarding (連接埠轉送) 索引標籤
  • 將滑鼠懸停在所要使用的通訊協定上 (HTTP 或 HTTPS)
  • 然後在右邊按一下「edit」(編輯) 並按一下「enable」(啟用)
  • 請等待通訊協定的狀態球轉綠

連接埠轉送:

  • 首先請記下 NAS Dashboard (儀表板) 中的本機 IP 位址 (建議使用靜態位址)
  • 可在 Device Manager (裝置管理程式)/Customize (自訂)/Network (網路)/Connections (連線) 之下找到此資訊
  • 找到目前使用中的 LAN 連接埠,其會顯示其目前使用的 IP 位址
  • 現在請前往路由器的 Dashboard (儀表板)

關於路由器 Dashboard (儀表板) 的存取方式和連接埠轉送的設定方式,請參閱路由器的使用手冊。以下為各個步驟的基本說明:

  • 找到路由器的連接埠轉送設定頁面 (通常位於「Network」(網路) 之下)
  • 此處會有新增連接埠轉送配置的功能
  • 參照前一個步驟中記載的 NAS IP 位址
  • 若為 HTTP,請在系統要求提供連接埠編號時,填入連接埠 80
  • 若為 HTTPS,請在系統要求提供連接埠編號時,填入連接埠 443
  • 若系統詢問所要使用的通訊協定,請註明兩者,或僅使用 TCP

遠端:

  • 打開偏好使用的瀏覽器,前往位址列
  • 若為 HTTP,請使用以下格式:http://External-IP-Address:80
  • 若為 HTTPS*4,請使用以下格式:https://External-IP-Address:443

如此即可遠端存取 NAS 的 Dashboard (儀表板)。

 

3.動態 DNS

建立遠端存取的最後一個步驟,是設定第三方 DynDNS 帳戶。有些免費的選項可供使用,但通常都需要某種形式的訂閱,才能順暢使用。比方說,免費服務可能會要求您在 30 天後續訂。

建立了 DynDNS 帳戶後,您的 NAS 就會有 DynDNS 名稱:

  • 以管理員身分登入 NAS 的 Dashboard (儀表板)
  • 按一下「Device Manager」(裝置管理程式),並開啟「Customize」(自訂) 下的「Network」(網路)
  • 前往 Remote Access (遠端存取) 索引標籤
  • 在「Remote Access」(遠端存取) 旁邊的下拉式清單中,選取「DynDNS」
  • 根據 DynDNS 服務的規範,填妥所需的資訊

現在即可像使用網址一樣,使用 DynDNS 遠端存取您的 NAS。

 

 

 

補充說明:

  1. 大多數情況下,路由器的 IP 位址幾乎都會與 NAS 的 IP 位址完全相同。只需在瀏覽器的位址列中,將最末尾的一組數字替換為「1」並按下 Enter 鍵即可。如果您不知道 IP 位址和路由器的正確登入資訊,請試試看路由器機殼上或製造商網站所示的預設登入資訊。
  2. 變更預設連接埠可增強安全性,因為有些機器人會透過預設連接埠寄送郵件至隨機的 IP 位址。變更預設連接埠,可降低不請自來的訪客寄送郵件至伺服器的可能性。採用強效的使用者密碼,效果最好。
  3. 所有您造訪的網站都會在幕後自動記錄您的連線來源,否則就無法得知該將資訊傳回何方。上述網站僅是具有額外的功能,可顯示您所在位置的 IP 位址。
  4. 使用 HTTPS 時:視您用來連線至 NAS 的瀏覽器而定,在建立連線前,可能會收到「Certificate-Not-Trusted」(憑證不受信任) 的警告訊息。請在瀏覽器連線至 NAS 前,按一下「advanced」(進階) 和「continue」(繼續)。會出現這種情況,是因為瀏覽器辨識到 NAS 使用的是 HTTPS,但無法確定為何 NAS 使用此安全通訊協定。大多數情況下,HTTPS 是用於網路銀行或線上購物網站之類。這類型的網站已註冊憑證,瀏覽器會識別憑證並自動允許。由於 NAS 是私人裝置,因此不具瀏覽器可辨識的正式憑證。但連線本身依然安全。