Questo articolo fornisce una guida passo passo per impostare l'accesso WebDAV al NAS per il trasferimento sicuro dei file su Internet. WebDAV, a differenza di FTP, offre connessioni crittografate, garantendo trasferimenti sicuri di credenziali e file. La procedura comprende la configurazione del port forwarding sul router e l'abilitazione del servizio WebDAV sul dispositivo NAS. Inoltre, imparerete a configurare un client WebDAV sul vostro PC per utilizzare questa funzione, consentendo un trasporto sicuro dei dati su reti non affidabili. Questa configurazione è ideale per tutti coloro che desiderano trasferire i file in modo sicuro e protetto tra il proprio dispositivo e il NAS.

Avviso di fine vita del prodotto: Siamo spiacenti di informarvi che il prodotto "Zyxel NAS Devices" ha raggiunto la fine della sua vita utile. Di conseguenza, il supporto tecnico per questo dispositivo potrebbe essere limitato. Si ricorda che la manipolazione o l'utilizzo di un dispositivo che ha già raggiunto la fine del ciclo di vita è interamente a rischio dell'utente. L'elenco dei dispositivi obsoleti, con le relative date di pensionamento e di fine supporto, è disponibile al seguente link. Questa pagina fornisce anche l'ultima versione aggiornata del dispositivo: Fine vita

Requisiti:

• Per rendere possibili le connessioni remote è necessaria una connessione a Internet con un indirizzo IP pubblico.
• Dispositivo della serie NAS
• Accesso a router/firewall con supporto NAT/UPnP - queste funzioni sono oggi supportate dalla maggior parte dei dispositivi gateway.

Configurazione WebDAV e inoltro delle porte

Utilizzo di UPnP

UPnP è un protocollo utilizzato per configurare l'inoltro delle porte su un dispositivo firewall/router senza problemi. L'unica cosa necessaria dal lato del firewall è che questa funzione sia abilitata. Come già detto, questa funzione è semplice da implementare. L'unico svantaggio è un leggero rischio per la sicurezza: nelle reti in cui non si ha il controllo dei dispositivi connessi, come ad esempio nelle scuole, questa funzione dovrebbe essere disattivata per motivi di sicurezza e si dovrebbero invece creare regole NAT statiche. Tuttavia, in un ambiente domestico, questa funzione potrebbe essere utile per configurare molti più dispositivi multimediali, non solo il nostro dispositivo NAS.

Accedere al firewall/router e trovare la funzione UPnP nel menu di configurazione. Se non siete sicuri che sia supportata o meno o non riuscite a trovarla, consultate il manuale d'uso del vostro dispositivo. In questo esempio, sto usando l'ATP200 come riferimento; in molti dispositivi router domestici con funzioni opache, di solito non c'è altro da configurare che abilitare o disabilitare la funzionalità. Nei dispositivi più avanzati, potrebbe essere necessario selezionare le interfacce WAN e LAN che dovrebbero avere la funzione UPnP abilitata.

Con UPnP abilitato, accedere al dispositivo NAS. Quindi accedere a Pannello di controllo > Rete > TCP/IP > Interfaccia di rete > modificare l'interfaccia di rete e impostare l'indirizzo IP statico dell'apparecchio.

Successivamente, andare al menu Servizio > WebDAV e abilitare il servizio WebDAV.

Una volta abilitato il servizio WebDAV, passare al menu UPnP Port Mapping; nella prima scheda è possibile verificare se è stato rilevato un router compatibile con UPnP. Nella seconda scheda è possibile aggiungere i servizi che si suppone siano configurati sul router. Selezionare WebDAV HTTPS e confermare. Se lo desiderate, potete abilitare altri servizi, ma tenete presente che chiunque può accedervi da Internet e che dovreste usare servizi criptati per mantenere al sicuro i vostri dati e le credenziali di accesso. Inserite la porta da utilizzare per la connessione e selezionate applica. Se tutto va bene, il risultato dovrebbe essere questo.

Ora siamo pronti a impostare i permessi di accesso per le nostre cartelle!

Regole NAT statiche

Negli scenari in cui UPnP non è supportato o potrebbe rappresentare un rischio per la sicurezza, potrebbe essere necessario creare regole NAT statiche. Sarà inoltre necessario configurare le regole del firewall. In questa guida, seguiremo la procedura dimostrata sul nostro firewall. Ulteriori informazioni sulle regole NAT sono disponibili in questo articolo.

Accedere al firewall/router e trovare il menu di configurazione NAT. Creare una nuova regola NAT.

A seconda del fornitore e del modello del dispositivo, la configurazione NAT può variare. L'immagine seguente dà un'idea approssimativa di come potrebbe apparire.

Mentre alcuni dispositivi (come i nostri nuovi modem della serie VMG) creano automaticamente le regole del firewall quando viene creata la regola NAT, alcuni dispositivi hanno bisogno di regole del firewall esplicite per far funzionare la regola NAT. In questo caso, è necessario accedere alla configurazione del firewall e impostare la regola di conseguenza. Ancora una volta, questo può variare da fornitore a fornitore e da dispositivo a dispositivo, ma il principio rimane lo stesso.

Una volta impostata la regola NAT, accedere al dispositivo NAS. Quindi accedere a Pannello di controllo > Rete > TCP/IP > Interfaccia di rete > modificare l'interfaccia di rete e impostare un indirizzo IP statico per il dispositivo. Verificare che l'indirizzo IP corrisponda a quello impostato nella regola NAT.

1. Successivamente, andare al menu Service > WebDAV e abilitare il servizio WebDAV.
2. Tutto pronto per la fase successiva!

Impostazione delle autorizzazioni

La caratteristica principale da impostare e verificare durante la pubblicazione di qualcosa su Internet è verificare che le autorizzazioni siano impostate come ci aspettiamo. In questo scenario, creeremo una nuova cartella per la nostra condivisione online.

Se non lo si è già fatto, accedere al dispositivo NAS e aprire il pannello di controllo.

Andare alla scheda Privilegi e condivisione > Cartelle condivise > e fare clic sul simbolo "Aggiungi".

Impostare un nome per la cartella e una descrizione opzionale. Tenere presente che i nomi sono sensibili alle maiuscole e alle minuscole! Si consiglia di utilizzare nomi in minuscolo.

Nella scheda successiva, possiamo scegliere chi ha accesso alla cartella e chi può scriverci. Impostate a vostro piacimento, annotando le informazioni sulla priorità dei diritti di accesso. Se si abilitano i permessi di un gruppo e si revocano i permessi di qualcuno all'interno di quel gruppo, l'accesso sarà comunque negato.

Confermare le impostazioni. È possibile modificare la configurazione delle cartelle esistenti a proprio piacimento.

Configurazione del client WebDAV sul PC

Esistono molti client WebDAV, alcuni ben noti, come Total Commander (con il plugin WebDAV); in questo esempio, mapperemo la condivisione WebDAV come unità di rete nella directory Computer utilizzando il client WebDAV integrato di Microsoft Windows 10.

Aprire Esplora risorse e navigare nella cartella Risorse del computer. Selezionare l'opzione "Connetti a unità di rete" sulla barra multifunzione.
Selezionare la lettera di unità desiderata, fare clic sull'opzione "Connetti utilizzando credenziali di accesso diverse"; in caso contrario, Windows utilizzerà le informazioni di accesso. La cosa più importante è il percorso della cartella condivisa. Poiché stiamo utilizzando una connessione WebDAV sicura, deve iniziare con https://, seguito dal nome del dominio o dall'indirizzo IP. Dopo di che si aggiungono i due punti con il numero di porta. /WebDAV/ serve a far capire a Windows che si tratta di una connessione WebDAV e infine share è il nome della cartella condivisa. Quando la porta è 443, non è necessario specificare la porta, poiché è quella predefinita per le connessioni HTTPS. Gli esempi sono qui:

https://mydomain.com/webdav/share
https://88.89.90.91:5003/webdav/share
https://88.89.90.91/webdav/share

Dopo aver completato il modulo, verrà richiesto di inserire le proprie credenziali. Se tutto è stato impostato correttamente, verrà visualizzata una nuova finestra con la condivisione montata e l'unità si troverà ora nella cartella Risorse del computer.

Informazioni utili

Alcune informazioni e soluzioni utili relative all'uso di WebDAV con i dispositivi NAS Zyxel sono disponibili sul forum della comunità Zyxel. Ecco alcuni punti chiave e soluzioni che potrebbero essere utili:

1. Problemi di accesso: Molti utenti hanno segnalato problemi di accesso a WebDAV su Zyxel NAS, soprattutto quando si cerca di connettersi tramite un browser web. Il consiglio comune è di usare software di terze parti come RaiDrive o CarotDAV invece di un browser, poiché WebDAV su un browser è spesso limitato e può causare errori di autorizzazione (Zyxel Community) (Zyxel Community) (Zyxel Community).

2. Accesso locale o remoto: Alcuni utenti sono riusciti ad accedere a WebDAV sulla propria rete locale, ma hanno incontrato difficoltà quando hanno cercato di connettersi da remoto. Questo problema è spesso legato al port forwarding e alla configurazione di rete. La presenza di impostazioni di port forwarding corrette (ad esempio, porta esterna 5003 su porta interna 5003) e l'utilizzo di un servizio DDNS possono essere d'aiuto. Tuttavia, i problemi potrebbero persistere in caso di problemi di compatibilità dei router o di configurazioni NAT doppie (Zyxel Community) (Zyxel Community).

3. HTTPS e certificati SSL: L'impostazione di WebDAV su HTTPS può essere complicata a causa di problemi con i certificati SSL. Gli utenti hanno segnalato problemi con i certificati SSL che causano errori come "SSL_ERROR_INTERNAL_ERROR_ALERT". È fondamentale configurare correttamente il certificato SSL o prendere in considerazione l'utilizzo di un accesso basato su IP se la configurazione del certificato si rivela troppo impegnativa (Zyxel Community) (Zyxel Community).

4. Diritti di accesso e autorizzazioni: Anche l'incoerenza dei diritti di accesso tra i diversi scenari può causare problemi. Assicurarsi che l'utente abbia i permessi corretti e verificare la configurazione attraverso strumenti di terze parti può aiutare a risolvere i problemi di accesso in lettura/scrittura (Zyxel Community) (Zyxel Community).

5. Impostazioni del firewall e della sicurezza: Assicurarsi che il firewall del PC abbia le regole necessarie per la porta TCP utilizzata da WebDAV e che il port forwarding del router sia configurato correttamente. Anche le impostazioni UPnP sul NAS e la compatibilità del router possono influire sulla connessione (Zyxel Community) (Zyxel Community).

Seguendo questi suggerimenti e prendendo in considerazione l'uso di software di terze parti consigliato, si dovrebbe essere in grado di migliorare l'esperienza di accesso a WebDAV con i dispositivi NAS Zyxel. Per una guida dettagliata e per le discussioni degli utenti, è possibile visitare il forum della comunità Zyxel qui.

Solo un avviso: I dispositivi NAS Zyxel hanno raggiunto la fine del loro periodo di supporto. Comprendiamo che questo potrebbe essere un inconveniente, quindi per aiutarvi, visitate il nostro forum o esplorate la sezione NAS nella nostra knowledge base per tutti i dettagli. È inoltre possibile trovare un elenco dei dispositivi obsoleti e delle relative tempistiche di supporto al link sottostante.

• Fine del ciclo di vita (EOL/EoL) / Fine del supporto (EOS/EoS)
• Forum della comunità Archiviazione cloud personale

Grazie mille per la vostra comprensione e pazienza!