Tässä artikkelissa on vaiheittainen opas WebDAV-käytön määrittämiseen NAS-laitteeseesi suojattua tiedostojen siirtoa varten Internetin kautta. WebDAV tarjoaa FTP:stä poiketen salattuja yhteyksiä, jotka takaavat turvalliset tunnukset ja tiedostojen siirrot. Prosessiin kuuluu portin välityksen määrittäminen reitittimessäsi ja WebDAV-palvelun ottaminen käyttöön NAS-laitteessa. Lisäksi opit asentamaan WebDAV-asiakkaan tietokoneellesi tätä ominaisuutta hyödyntämään, mikä mahdollistaa turvallisen tiedonsiirron epäluotettavien verkkojen yli. Tämä asetus sopii kaikille, jotka haluavat siirtää tiedostoja turvallisesti ja suojatusti laitteen ja NAS:n välillä.

Tuotteen käyttöiän päättymistä koskeva ilmoitus: Valitettavasti joudumme ilmoittamaan, että tuote "Zyxel NAS Devices" on tullut käyttöikänsä pää hän.Tämän seurauksena tämän laitteen tekninen tuki voi olla rajallista. Huomioithan, että käyttöiän jo päättäneen laitteen manipulointi tai käyttö tapahtuu täysin omalla vastuullasi. Alla olevasta linkistä löydät luettelon vanhentuneista laitteista sekä niiden käytöstä poistamisen ja tuen päättymisen päivämäärät. Tällä sivulla on myös laitteen viimeisin päivitetty versio: End of Life

Vaatimukset:

• Internet-yhteys, jossa on julkinen IP-osoite, vaaditaan etäyhteyksien mahdollistamiseksi.
• NAS-sarjan laite
• Pääsy reitittimeen/palomuuriin, jossa on NAT/UPnP-tuki - näitä ominaisuuksia tukevat nykyään useimmat yhdyskäytävälaitteet.

WebDAV-konfigurointi ja porttien välitys

UPnP:n käyttö

UPnP on protokolla, jota käytetään portinohjauksen saumattomaan konfigurointiin palomuurissa/reititinlaitteessa. Palomuurin puolella tarvitaan vain, että tämä ominaisuus on käytössä. Kuten jo todettiin, tämä ominaisuus on helppo ottaa käyttöön. Sen ainoa haittapuoli on lievä tietoturvariski - verkoissa, joissa kytkettyjä laitteita ei voida valvoa, kuten kouluissa, se olisi turvallisuussyistä poistettava käytöstä ja sen sijaan olisi luotava staattiset NAT-säännöt. Kotiympäristössä tämä ominaisuus saattaa kuitenkin olla suotuisa paljon useampien multimedialaitteiden, ei vain NAS-laitteemme, määrittämiseen.

Kirjaudu sisään palomuuriin/reitittimeen ja etsi UPnP-ominaisuus määritysvalikosta. Jos olet epävarma siitä, onko se tuettu vai ei / et löydä sitä, katso laitteesi käyttöopasta. Tässä esimerkissä käytän ATP200:a viitteeksi; monissa kotireititinlaitteissa, joissa on tylsiä ominaisuuksia, ei yleensä ole muuta konfiguroitavaa kuin vain toiminnon ottaminen käyttöön tai poistaminen käytöstä. Edistyneemmissä laitteissa sinun on ehkä valittava oikeat WAN- ja LAN-liitännät, joissa UPnP-toiminnon on tarkoitus olla käytössä.

Kun UPnP on käytössä, kirjaudu NAS-laitteeseen. Siirry sitten kohtaan Ohjauspaneeli > Verkko > TCP/IP > Verkkoliitäntä > muokkaa verkkoliitäntääsi ja aseta laitteelle staattinen IP-osoite.

Siirry tämän jälkeen Service > WebDAV -valikkoon ja ota WebDAV-palvelu käyttöön.

Kun WebDAV-palvelu on käytössä, siirry UPnP Port Mapping -valikkoon, jonka ensimmäisellä välilehdellä voit tarkistaa, onko UPnP-yhteensopiva reititin löydetty. Toisella välilehdellä voit lisätä palveluja, jotka reitittimeen on tarkoitus määrittää. Valitse WebDAV HTTPS ja vahvista. Voit halutessasi ottaa käyttöön muita palveluita, mutta pidä mielessä, että kuka tahansa voi käyttää niitä Internetistä, ja sinun kannattaa käyttää salattuja palveluita, jotta tietosi ja kirjautumistietosi pysyvät turvassa. Täytä yhteyden muodostamiseen käytettävä portti ja valitse apply. Jos kaikki sujuu hyvin, tuloksen pitäisi näyttää tältä.

Nyt olemme valmiita määrittämään kansioiden käyttöoikeudet!

Staattiset NAT-säännöt

Tilanteissa, joissa UPnP:tä ei tueta tai se voi aiheuttaa turvallisuusriskin, staattisten NAT-sääntöjen luominen voi olla tarpeen. Myös palomuurisääntöjen määrittäminen on tarpeen. Tässä oppaassa noudatamme palomuurissamme esitettyä menettelyä. Lisätietoja NAT-säännöistä on tässä artikkelissa.

Kirjaudu sisään palomuuriin/reitittimeen ja etsi NAT-konfigurointivalikko sen sisältä. Luo siellä uusi NAT-sääntö.

NAT-konfiguraatio saattaa vaihdella laitteen valmistajasta ja mallista riippuen. Katso alla oleva kuvakaappaus, josta saat karkean käsityksen siitä, miltä se voi näyttää.

Jotkin laitteet (kuten uudet VMG-sarjan modeemimme) luovat palomuurisäännöt automaattisesti, kun NAT-sääntö luodaan, mutta jotkin laitteet tarvitsevat nimenomaisia palomuurisääntöjä, jotta NAT-sääntö toimisi. Tässä tapauksessa siirry palomuurin asetuksiin ja määritä sääntö vastaavasti. Tämäkin saattaa vaihdella valmistajittain ja laitteittain, mutta periaate pysyy samana.

Kun NAT-sääntö on asetettu, kirjaudu NAS-laitteeseen. Siirry sitten Ohjauspaneeli > Verkko > TCP/IP > Verkkoliitäntä > muokkaa verkkoliitäntääsi ja aseta laitteelle staattinen IP-osoite. Varmista, että IP-osoite vastaa NAT-sääntöön asettamaasi osoitetta.

1. Siirry tämän jälkeen Service > WebDAV -valikkoon ja ota WebDAV-palvelu käyttöön.
2. Kaikki valmiina seuraavaa vaihetta varten!

Käyttöoikeuksien määrittäminen

Keskeinen ominaisuus, joka on asetettava ja tarkistettava, kun jotakin julkaistaan Internetiin, on tarkistaa, että käyttöoikeudet on asetettu odotetusti. Tässä skenaariossa luomme uuden kansion verkkojakoamme varten.

Jos et ole jo kirjautunut, kirjaudu NAS-laitteeseen ja avaa ohjauspaneeli.

Siirry Oikeudet ja jakaminen -välilehdelle > Jaetut kansiot > ja napsauta "Lisää"-symbolia.

Määritä kansiolle nimi ja valinnainen kuvaus. Muista, että nimet ovat isojen ja pienten kirjainten suhteen herkkiä! Pienet kirjaimet ovat suositeltavia.

Seuraavalla välilehdellä voimme valita, kenellä on pääsy kansioon ja kuka voi kirjoittaa siihen. Määritä haluamasi, huomioi tiedot käyttöoikeuden prioriteetista. Jos otat käyttöön jonkin ryhmän oikeudet ja peruutat jonkun ryhmän sisällä olevan henkilön oikeudet, käyttöoikeus evätään silti.

Vahvista asetukset. Voit muuttaa olemassa olevien kansioiden asetuksia mieleiseksesi.

WebDAV-asiakkaan määritys tietokoneessa

Saatavilla on monia WebDAV-asiakkaita, joista osa on hyvin tunnettuja, kuten Total Commander (WebDAV-lisäosan kanssa), mutta tässä esimerkissä kartoitamme WebDAV-osuuden verkkoasemana Tietokone-hakemistoosi Microsoft Windows 10:n integroidun WebDAV-asiakkaan avulla.

Avaa Windows Explorer ja siirry Oma tietokone -kansioon. Valitse nauhan "Yhdistä verkkoasemaan" -vaihtoehto.
Valitse haluamasi aseman kirjain ja napsauta "Yhdistä käyttämällä eri kirjautumistietoja" -vaihtoehtoa; muutoin Windows käyttäisi kirjautumistietojasi. Tärkeintä tässä on jaetun kansion polku. Koska käytämme suojattua WebDAV-yhteyttä, sen pitäisi alkaa osoitteella https://, jonka jälkeen seuraa joko verkkotunnus tai IP-osoite. Tämän jälkeen liitetään kaksoispiste ja portin numero. /WebDAV/ auttaa Windowsia tietämään, että kyseessä on WebDAV-yhteys, ja lopuksi share on jaetun kansion nimi. Kun portti on 443, portin määrittelyä ei tarvita, koska se on HTTPS-yhteyksien oletusarvo. Esimerkkejä on täällä:

Kun olet täyttänyt lomakkeen, sinua pyydetään syöttämään tunnistetietosi. Jos kaikki on asetettu oikein, avautuu uusi ikkuna, jossa on asennettu jako, ja asemasi löytyy nyt Oma tietokone -kansiosta.

Hyödyllistä tietoa

Joitakin hyödyllisiä tietoja ja ratkaisuja WebDAV:n käyttöön Zyxel NAS -laitteiden kanssa Zyxel Community Forumissa. Seuraavassa on joitakin keskeisiä kohtia ja ratkaisuja, jotka saattavat auttaa sinua:

1. Pääsyongelmat: Monet käyttäjät ovat raportoineet ongelmista WebDAV:n käyttämisessä Zyxel NAS -laitteissa, erityisesti kun yhteys yritetään muodostaa verkkoselaimen kautta. Yleinen neuvo on käyttää selaimen sijasta kolmannen osapuolen ohjelmistoa, kuten RaiDrivea tai CarotDAV:tä, sillä WebDAV selaimen kautta on usein rajoitettu ja voi aiheuttaa lupavirheitä (Zyxel Community) (Zyxel Community)(ZyxelCommunity) (Zyxel Community).

2. Paikallinen vs. etäkäyttö: Jotkut käyttäjät ovat käyttäneet WebDAV:tä onnistuneesti paikallisverkossaan, mutta kohdanneet vaikeuksia yrittäessään muodostaa yhteyden etänä. Ongelma liittyy usein porttien välittämiseen ja verkon konfigurointiin. Oikeiden portinohjausasetusten varmistaminen (esim. ulkoinen portti 5003 sisäiseksi portiksi 5003) ja DDNS-palvelun käyttö voivat auttaa. Ongelmat saattavat kuitenkin jatkua, jos reitittimen yhteensopivuusongelmia tai kaksinkertaisia NAT-konfiguraatioita on (Zyxel Community) (Zyxel Community).

3. HTTPS ja SSL-varmenteet: WebDAV:n määrittäminen HTTPS:n kautta voi olla hankalaa SSL-varmenteisiin liittyvien ongelmien vuoksi. Käyttäjät ovat raportoineet SSL-varmenteisiin liittyvistä ongelmista, jotka aiheuttavat virheitä kuten "SSL_ERROR_INTERNAL_ERROR_ALERT". On ratkaisevan tärkeää määrittää SSL-varmenne oikein tai harkita IP-pohjaisen pääsyn käyttämistä, jos varmenteen määritys osoittautuu liian haastavaksi (Zyxel Community) (Zyxel Community).

4. Pääsyoikeudet ja käyttöoikeudet: Epäjohdonmukaiset käyttöoikeudet eri skenaarioiden välillä voivat myös aiheuttaa ongelmia. Sen varmistaminen, että käyttäjällä on oikeat oikeudet, ja kokoonpanon tarkistaminen kolmannen osapuolen työkalujen avulla voi auttaa ratkaisemaan luku- ja kirjoitusoikeusongelmat (Zyxel Community) (Zyxel Community).

5. Palomuuri- ja suojausasetukset: Varmista, että tietokoneen palomuurissa on tarvittavat säännöt WebDAV:n käyttämälle TCP-portille ja että reitittimen portinohjaus on määritetty oikein. Myös NAS:n UPnP-asetukset ja reitittimen yhteensopivuus saattavat vaikuttaa yhteyteen (Zyxel Community) (Zyxel Community).

Noudattamalla näitä vinkkejä ja harkitsemalla suositeltujen kolmannen osapuolen ohjelmistojen käyttöä sinun pitäisi pystyä parantamaan WebDAV-yhteyden käyttökokemusta Zyxel NAS -laitteilla. Yksityiskohtaisia ohjeita ja käyttäjäkeskusteluja löydät Zyxel Community Forumista täältä.

Vain varoitus: Zyxelin NAS-laitteiden tukiaika on päättynyt. Ymmärrämme, että tämä saattaa olla hankalaa, joten auttaaksemme sinua, käy foorumillamme tai tutustu tietopohjamme NAS-osioon, josta löydät kaikki yksityiskohdat. Löydät myös luettelon vanhentuneista laitteista ja niiden tukiajoista alla olevasta linkistä.

• Elinkaaren päättyminen (EOL/EoL) / tuen päättyminen (EOS/EoS).
• Yhteisön foorumi Henkilökohtainen pilvitallennus

Kiitos paljon ymmärryksestänne ja kärsivällisyydestänne!