Denne artikel indeholder en trinvis vejledning til opsætning af WebDAV-adgang til din NAS til sikker filoverførsel over internettet. I modsætning til FTP tilbyder WebDAV krypterede forbindelser, hvilket sikrer sikre legitimationsoplysninger og filoverførsler. Processen omfatter konfiguration af portforwarding på din router og aktivering af WebDAV-tjenesten på NAS-enheden. Derudover lærer du at sætte en WebDAV-klient op på din pc, så du kan bruge denne funktion, der giver mulighed for sikker datatransport over ikke-betroede netværk. Denne opsætning er ideel for alle, der ønsker at overføre filer trygt og sikkert mellem deres enhed og NAS.

End-of-Life Product Notice: Vi beklager at måtte informere dig om, at produktet "Zyxel NAS Devices" har nået slutningen af sin levetid.Som følge heraf kan den tekniske support til denne enhed være begrænset. Vær opmærksom på, at enhver manipulation eller brug af en enhed, der allerede er udtjent, er på egen risiko. Du kan finde en liste over forældede enheder, herunder deres pensionerings- og slutdatoer for support, på nedenstående link. Denne side indeholder også den seneste opdaterede version til din enhed: Slut på livet

Forudsætninger:

• Internetforbindelse med en offentlig IP-adresse er påkrævet for at muliggøre fjernforbindelser
• Apparat i NAS-serien
• Adgang til router/firewall med NAT/UPnP-understøttelse - disse funktioner understøttes af de fleste gateway-enheder i dag.

WebDAV-konfiguration og portvideresendelse

Brug af UPnP

UPnP er en protokol, der bruges til at konfigurere port forwarding på en firewall/router-enhed uden problemer. Det eneste, der er brug for på firewallens side, er at have denne funktion aktiveret. Som allerede nævnt er denne funktion enkel at implementere. Den eneste ulempe er en lille sikkerhedsrisiko - i netværk, hvor vi ikke har kontrol over tilsluttede enheder, f.eks. skoler, bør den deaktiveres af sikkerhedsmæssige årsager, og der bør oprettes statiske NAT-regler i stedet. Men i et hjemmemiljø kan denne funktion være fordelagtig til at konfigurere mange flere multimedieenheder, ikke kun vores NAS-apparat.

Log ind på din firewall/router, og find UPnP-funktionen i konfigurationsmenuen. Hvis du er usikker på, om den er understøttet eller ej/ikke kan finde den, kan du se brugervejledningen til din enhed. I dette eksempel bruger jeg ATP200 som reference; i mange hjemmeroutere med kedelige funktioner er der normalt ikke andet at konfigurere end at aktivere eller deaktivere funktionen. I mere avancerede enheder kan det være nødvendigt at vælge de rigtige WAN- og LAN-grænseflader, som skal have UPnP-funktionen aktiveret.

Når UPnP er aktiveret, skal du logge ind på din NAS-enhed. Gå derefter til Kontrolpanel > Netværk > TCP/IP > Netværksgrænseflade > rediger din netværksgrænseflade, og indstil den statiske IP-adresse til apparatet.

Derefter skal du gå til menuen Service > WebDAV og aktivere WebDAV-tjenesten.

Når WebDAV-tjenesten er aktiveret, skal du gå til menuen UPnP Port Mapping, hvor du på den første fane kan kontrollere, om der er fundet en UPnP-kompatibel router. På den anden fane kan du tilføje tjenester, der skal konfigureres på din router. Vælg WebDAV HTTPS, og bekræft. Du kan aktivere andre tjenester, hvis du ønsker det, men husk, at alle kan få adgang til dem fra internettet, og du bør bruge krypterede tjenester for at sikre dine data og loginoplysninger. Udfyld den port, der skal bruges til forbindelsen, og vælg Anvend. Hvis alt går godt, bør resultatet se sådan ud.

Nu er vi klar til at indstille adgangstilladelser for vores mapper!

Statiske NAT-regler

I scenarier, hvor UPnP ikke understøttes eller kan udgøre en sikkerhedsrisiko, kan det være nødvendigt at oprette statiske NAT-regler. Konfiguration af firewall-regler vil også være nødvendig. I denne vejledning følger vi den procedure, der er demonstreret på vores firewall. Yderligere oplysninger om NAT-regler kan findes i denne artikel.

Log ind på din firewall/router, og find NAT-konfigurationsmenuen i den. Der skal du oprette en ny NAT-regel.

Afhængigt af leverandør og model på din enhed kan NAT-konfigurationen variere. Se skærmbilledet nedenfor for at få en idé om, hvordan det kan se ud.

Mens nogle enheder (f.eks. vores nye modemer i VMG-serien) automatisk opretter firewall-regler, når der oprettes en NAT-regel, har nogle enheder brug for eksplicitte firewall-regler for at få NAT-reglen til at fungere. I dette tilfælde skal du gå til firewall-konfigurationen og opsætte reglen i overensstemmelse hermed. Igen kan dette variere fra leverandør til leverandør og fra enhed til enhed, men princippet forbliver det samme.

Når NAT-reglen er sat op, skal du logge ind på din NAS-enhed. Gå derefter til Kontrolpanel > Netværk > TCP/IP > Netværksgrænseflade > rediger din netværksgrænseflade, og indstil en statisk IP-adresse til apparatet. Bekræft, at IP-adressen matcher den adresse, du har sat op i NAT-reglen.

1. Derefter skal du gå til menuen Service > WebDAV og aktivere WebDAV-tjenesten.
2. Så er du klar til næste trin!

Indstilling af tilladelser

Den vigtigste funktion, der skal indstilles og verificeres, når man udgiver noget på internettet, er at kontrollere, at tilladelserne er indstillet, som vi forventer. I dette scenarie opretter vi en ny mappe til vores onlinedeling.

Hvis du ikke allerede har gjort det, skal du logge ind på din NAS-enhed og åbne kontrolpanelet.

Gå til fanen Rettigheder og deling > Delte mapper > og klik på symbolet "Tilføj".

Angiv et navn til din mappe og en valgfri beskrivelse. Husk, at navne er følsomme over for store og små bogstaver! Navne med små bogstaver anbefales.

På den næste fane kan vi vælge, hvem der har adgang til mappen, og hvem der kan skrive til den. Indstil efter eget ønske, og bemærk oplysningerne om prioritet for adgangsrettigheder. Hvis du aktiverer tilladelser for en gruppe og tilbagekalder tilladelser for en person i den gruppe, vil adgangen stadig blive nægtet.

Bekræft indstillingerne. Du kan ændre konfigurationen af eksisterende mapper efter eget ønske.

Konfiguration af WebDAV-klient på pc

Der findes mange WebDAV-klienter, nogle er velkendte, f.eks. Total Commander (med WebDAV-plugin), men i dette eksempel vil vi kortlægge WebDAV-share som et netværksdrev til din computermappe ved hjælp af den integrerede WebDAV-klient i Microsoft Windows 10.

Åbn Windows Stifinder, og naviger til mappen Min computer. Vælg indstillingen "Opret forbindelse til netværksdrev" på båndet.
Vælg det ønskede drevbogstav, og klik på "Opret forbindelse ved hjælp af andre loginoplysninger"; ellers vil Windows bruge dine loginoplysninger. Det vigtigste her er stien til den delte mappe. Da vi bruger en sikker WebDAV-forbindelse, skal den begynde med https://, hvorefter enten domænenavn eller IP-adresse følger. Herefter tilføjes et kolon med portnummeret. /WebDAV/ er der for at hjælpe Windows med at vide, at der er tale om en WebDAV-forbindelse, og endelig er share navnet på vores delte mappe. Når porten er 443, er det ikke nødvendigt at angive port, da det er standard for HTTPS-forbindelser. Eksemplerne er her:

https://mydomain.com/webdav/share
https://88.89.90.91:5003/webdav/share
https://88.89.90.91/webdav/share

Når du er færdig med formularen, bliver du bedt om at indtaste dine legitimationsoplysninger. Hvis alt er indstillet korrekt, vil et nyt vindue med dit monterede share dukke op, og dit drev kan nu findes i mappen My Computer.

Nyttige oplysninger

På Zyxel Community Forum er der nyttige oplysninger og løsninger i forbindelse med brug af WebDAV med Zyxel NAS-enheder. Her er nogle vigtige punkter og løsninger, som måske kan hjælpe dig:

1. Problemer med adgang: Mange brugere har rapporteret om problemer med at få adgang til WebDAV på Zyxel NAS, især når de forsøger at oprette forbindelse via en webbrowser. Det almindelige råd er at bruge tredjepartssoftware som RaiDrive eller CarotDAV i stedet for en browser, da WebDAV via en browser ofte er begrænset og kan resultere i tilladelsesfejl (ZyxelCommunity) (ZyxelCommunity) (ZyxelCommunity).

2. Lokal vs. fjernadgang: Nogle brugere har haft succes med at få adgang til WebDAV på deres lokale netværk, men har haft problemer, når de har forsøgt at oprette fjernforbindelse. Dette problem hænger ofte sammen med port forwarding og netværkskonfiguration. Det kan hjælpe at sikre korrekte indstillinger for portforwarding (f.eks. ekstern port 5003 til intern port 5003) og at bruge en DDNS-tjeneste. Der kan dog stadig opstå problemer, hvis der er problemer med routerkompatibilitet eller dobbelte NAT-konfigurationer (Zyxel Community ) (Zyxel Community).

3. HTTPS og SSL-certifikater: Opsætning af WebDAV over HTTPS kan være vanskelig på grund af problemer med SSL-certifikater. Brugere har rapporteret om problemer med SSL-certifikater, der forårsager fejl som "SSL_ERROR_INTERNAL_ERROR_ALERT". Det er vigtigt at konfigurere SSL-certifikatet korrekt eller overveje at bruge IP-baseret adgang, hvis certifikatopsætningen viser sig at være for udfordrende (Zyxel Community ) (Zyxel Community).

4. Adgangsrettigheder og tilladelser: Inkonsekvente adgangsrettigheder mellem forskellige scenarier kan også skabe problemer. Det kan hjælpe med at løse problemer med læse-/skriveadgang at sikre, at brugeren har de korrekte tilladelser og verificere konfigurationen via tredjepartsværktøjer (ZyxelCommunity) (Zyxel Community).

5. Firewall- og sikkerhedsindstillinger: Sørg for, at din pc-firewall har de nødvendige regler for den TCP-port, der bruges af WebDAV, og at din routers portforwarding er korrekt konfigureret. UPnP-indstillinger på NAS'en og routerens kompatibilitet kan også påvirke forbindelsen (ZyxelCommunity ) (ZyxelCommunity).

Hvis du følger disse tips og overvejer at bruge anbefalet tredjepartssoftware, bør du kunne forbedre din oplevelse af WebDAV-adgang med Zyxel NAS-enheder. For detaljeret vejledning og brugerdiskussioner kan du besøge Zyxel Community Forum her.

Bare lige en advarsel: Zyxel NAS-enheder har nået slutningen af deres supportperiode. Vi forstår, at det kan være ubelejligt, så for at hjælpe dig kan du besøge vores forum eller gå på opdagelse i NAS-sektionen i vores vidensbase for at få alle detaljerne. Du kan også finde en liste over forældede enheder og deres support-tidslinjer på nedenstående link.

• Slut på livet (EOL/EoL) / Slut på support (EOS/EoS)
• Fællesskabsforum Personlig cloud-lagring

Tusind tak for jeres forståelse og tålmodighed!