Acest articol oferă un ghid pas cu pas pentru configurarea accesului WebDAV la NAS-ul dvs. pentru transferul securizat de fișiere pe Internet. WebDAV, spre deosebire de FTP, oferă conexiuni criptate, asigurând transferuri sigure de credențiale și fișiere. Procesul include configurarea redirecționării porturilor pe router și activarea serviciului WebDAV pe dispozitivul NAS. În plus, veți învăța să configurați un client WebDAV pe PC pentru a utiliza această caracteristică, permițând transportul securizat al datelor prin rețele nesigure. Această configurare este ideală pentru oricine dorește să transfere fișiere în siguranță între dispozitivul său și NAS.

Notificare privind sfârșitul duratei de viață a produsului: Regretăm să vă informăm că produsul "Zyxel NAS Devices" a ajuns la sfârșitul duratei sale de viață. Ca urmare, asistența tehnică pentru acest dispozitiv poate fi limitată. Vă rugăm să fiți conștienți de faptul că orice manipulare sau utilizare a unui dispozitiv care a ajuns deja la sfârșitul duratei de viață este în întregime pe propriul dvs. risc. Puteți găsi o listă a dispozitivelor învechite, inclusiv datele de retragere și de încetare a suportului, la link-ul de mai jos. Această pagină oferă, de asemenea, cea mai recentă versiune actualizată pentru dispozitivul dumneavoastră: Sfârșitul duratei de viață

Cerințe:

• Conexiunea la internet cu o adresă IP publică este necesară pentru a face posibile conexiunile la distanță
• Aparat din seria NAS
• Acces la router/firewall cu suport NAT/UPnP - aceste caracteristici sunt acceptate de majoritatea dispozitivelor gateway din prezent.

Configurarea WebDAV și redirecționarea porturilor

Utilizarea UPnP

UPnP este un protocol care este utilizat pentru a configura fără probleme redirecționarea porturilor pe un dispozitiv firewall/router. Singurul lucru care este necesar din partea firewall-ului este ca această caracteristică să fie activată. După cum s-a menționat deja, această caracteristică este simplu de implementat. Singurul său dezavantaj este un ușor risc de securitate implicat - în rețelele în care nu avem control asupra dispozitivelor conectate, cum ar fi școlile, aceasta ar trebui dezactivată din motive de securitate și ar trebui create în schimb reguli NAT statice. Cu toate acestea, într-un mediu casnic, această caracteristică ar putea fi favorabilă pentru a configura mult mai multe dispozitive multimedia, nu numai aparatul nostru NAS.

Conectați-vă la firewall/router și găsiți funcția UPnP în meniul de configurare. Dacă nu sunteți sigur dacă este acceptată sau nu / nu o găsiți, consultați ghidul utilizatorului pentru dispozitivul dvs. În acest exemplu, folosesc ATP200 pentru referință; în multe dispozitive de router de acasă cu funcții plictisitoare, de obicei nu este nimic altceva de configurat decât doar activarea sau dezactivarea funcționalității. În cazul dispozitivelor mai avansate, poate fi necesar să selectați interfețele WAN și LAN corespunzătoare care ar trebui să aibă funcția UPnP activată.

Cu UPnP activat, conectați-vă la dispozitivul NAS. Apoi accesați Control Panel (Panou de control) > Network (Rețea) > TCP/IP > Network Interface (Interfață de rețea) > editați interfața de rețea și setați adresa IP statică a dispozitivului.

După aceasta, mergeți la meniul Service > WebDAV și activați serviciul WebDAV.

Cu serviciul WebDAV activat, mergeți la meniul UPnP Port Mapping (Mapare port UPnP), în prima filă, puteți verifica dacă a fost descoperit routerul compatibil UPnP. În a doua filă, puteți adăuga serviciile care ar trebui să fie configurate pe router. Selectați WebDAV HTTPS și confirmați. Dacă doriți, puteți activa și alte servicii, dar rețineți că oricine le poate accesa de pe internet și ar trebui să utilizați servicii criptate pentru a vă păstra datele și acreditările de conectare în siguranță. Completați portul care urmează să fie utilizat pentru conectare și selectați aplică. Dacă totul merge bine, rezultatul ar trebui să arate astfel.

Acum suntem gata să setăm permisiunile de acces pentru folderele noastre!

Reguli NAT statice

În scenariile în care UPnP nu este acceptat sau ar putea reprezenta un risc de securitate, ar putea fi necesară crearea de reguli NAT statice. De asemenea, va fi necesară configurarea regulilor firewall. În acest ghid, vom urma procedura demonstrată pe firewall-ul nostru. Informații suplimentare privind regulile NAT pot fi găsite în acest articol.

Conectați-vă la firewall/router și găsiți meniul de configurare NAT din cadrul acestuia. Acolo, creați o nouă regulă NAT.

În funcție de furnizor și de modelul dispozitivului dvs., configurația NAT poate varia. Consultați captura de ecran de mai jos pentru a vă face o idee aproximativă despre cum ar putea arăta.

În timp ce unele dispozitive (cum ar fi noile noastre modemuri din seria VMG) creează automat reguli firewall atunci când este creată regula NAT, unele dispozitive au nevoie de reguli firewall explicite pentru ca regula NAT să funcționeze. În acest caz, mergeți la configurarea firewall-ului și configurați regula în consecință. Încă o dată, acest lucru poate varia de la furnizor la furnizor și de la dispozitiv la dispozitiv, dar principiul rămâne același.

Cu regula NAT setată, conectați-vă la dispozitivul NAS. Apoi accesați Control Panel > Network > TCP/IP > Network Interface > editați interfața de rețea și setați o adresă IP statică pentru aparat. Vă rugăm să confirmați că adresa IP corespunde adresei pe care ați setat-o în regula NAT.

1. După aceasta, mergeți la meniul Service > WebDAV și activați serviciul WebDAV.
2. Totul este pregătit pentru pasul următor!

Setarea permisiunilor

Caracteristica cheie de setat și verificat în timpul publicării a ceva pe Internet este verificarea faptului că permisiunile sunt setate așa cum ne așteptăm. În acest scenariu, vom crea un folder nou pentru partajarea noastră online.

Dacă nu ați făcut-o deja, conectați-vă la dispozitivul NAS și deschideți panoul de control.

Mergeți la fila Privilegii și partajare > Dosare partajate > și faceți clic pe simbolul "Adăugare"

Setați un nume pentru folderul dvs. și o descriere opțională. Vă rugăm să rețineți că numele sunt sensibile la majuscule! Sunt recomandate numele cu minuscule.

În fila următoare, putem alege cine are acces la folder, cine poate scrie în el. Configurați după bunul dvs. plac, rețineți informațiile despre prioritatea dreptului de acces. Dacă activați permisiunile unui grup și revocați permisiunile cuiva din acel grup, accesul va fi în continuare refuzat.

Confirmați setările. Puteți modifica configurația folderelor existente după bunul dvs. plac.

Configurarea clientului WebDAV pe PC

Există mulți clienți WebDAV disponibili, unii sunt bine cunoscuți, cum ar fi Total Commander (cu plugin WebDAV), în acest exemplu, vom mapa partajarea WebDAV ca unitate de rețea în directorul Computer utilizând clientul WebDAV integrat al Microsoft Windows 10.

Deschideți Windows Explorer și navigați la folderul Computerul meu. Selectați opțiunea "Connect to network drive" de pe panglică.
Selectați litera unității dorite, faceți clic pe opțiunea "Connect using different login credentials"; în caz contrar, Windows va utiliza informațiile dvs. de conectare. Cel mai important lucru aici este calea către folderul partajat. Deoarece folosim o conexiune WebDAV securizată, aceasta ar trebui să înceapă cu https://, după care urmează fie numele domeniului, fie adresa IP. După aceasta, se adaugă două puncte cu numărul portului. /WebDAV/ este acolo pentru a ajuta Windows să știe că are de-a face cu o conexiune WebDAV, iar în final share este numele folderului nostru partajat. Atunci când portul este 443, specificarea portului nu este necesară, deoarece acesta este implicit pentru conexiunile HTTPS. Exemplele sunt aici:

https://mydomain.com/webdav/share
https://88.89.90.91:5003/webdav/share
https://88.89.90.91/webdav/share

După finalizarea formularului, vi se va solicita să introduceți datele de identificare. Dacă totul este setat corect, va apărea o fereastră nouă cu partajarea montată, iar unitatea dvs. poate fi acum găsită în folderul My Computer.

Informații utile

Unele informații utile și soluții legate de utilizarea WebDAV cu dispozitivele NAS Zyxel pe Forumul comunității Zyxel. Iată câteva puncte cheie și soluții care v-ar putea ajuta:

1. Probleme de acces: Mulți utilizatori au raportat probleme de accesare a WebDAV pe Zyxel NAS, în special atunci când încearcă să se conecteze prin intermediul unui browser web. Sfatul comun este să utilizați un software terț precum RaiDrive sau CarotDAV în locul unui browser, deoarece WebDAV prin intermediul unui browser este adesea restricționat și poate duce la erori de permisiune (Comunitatea Zyxel) (Comunitatea Zyxel) (ComunitateaZyxel).

2. Acces local vs. acces la distanță: Unii utilizatori au accesat cu succes WebDAV în rețeaua lor locală, dar au întâmpinat dificultăți atunci când au încercat să se conecteze de la distanță. Această problemă se referă adesea la redirecționarea porturilor și la configurarea rețelei. Asigurarea unor setări adecvate de redirecționare a porturilor (de exemplu, portul extern 5003 către portul intern 5003) și utilizarea unui serviciu DDNS pot ajuta. Cu toate acestea, problemele pot persista dacă există probleme de compatibilitate a routerului sau configurații NAT duble (Comunitatea Zyxel) (Comunitatea Zyxel).

3. HTTPS și certificatele SSL: Configurarea WebDAV prin HTTPS poate fi dificilă din cauza problemelor legate de certificatele SSL. Utilizatorii au raportat probleme cu certificatele SSL care provoacă erori precum "SSL_ERROR_INTERNAL_ERROR_ALERT". Este esențial să configurați corect certificatul SSL sau să luați în considerare utilizarea accesului bazat pe IP dacă configurarea certificatului se dovedește prea dificilă (Comunitatea Zyxel) (Comunitatea Zyxel).

4. Drepturi de acces și permisiuni: Drepturile de acces inconsecvente între diferite scenarii pot cauza, de asemenea, probleme. Asigurarea că utilizatorul are permisiunile corecte și verificarea configurației prin instrumente terțe pot ajuta la rezolvarea problemelor de acces la citire/scriere (Zyxel Community) (Zyxel Community).

5. Firewall și setări de securitate: Asigurați-vă că firewall-ul PC-ului dvs. are regulile necesare pentru portul TCP utilizat de WebDAV și că redirecționarea porturilor routerului dvs. este configurată corect. Setările UPnP de pe NAS și compatibilitatea routerului pot avea, de asemenea, un impact asupra conexiunii (Comunitatea Zyxel) (Comunitatea Zyxel).

Urmând aceste sfaturi și luând în considerare utilizarea software-ului terț recomandat, ar trebui să vă puteți îmbunătăți experiența de acces WebDAV cu dispozitivele NAS Zyxel. Pentru îndrumări detaliate și discuții cu utilizatorii, puteți vizita Forumul comunității Zyxel aici.

Doar un avertisment: Dispozitivele Zyxel NAS au ajuns la sfârșitul perioadei de asistență. Înțelegem că acest lucru ar putea fi neplăcut, așa că, pentru a vă ajuta, vă rugăm să vizitați forumul nostru sau să explorați secțiunea NAS din baza noastră de cunoștințe pentru toate detaliile. De asemenea, puteți găsi o listă de dispozitive depășite și termenele lor de asistență la link-ul de mai jos.

• Sfârșitul duratei de viață (EOL/EoL) / Sfârșitul suportului (EOS/EoS)
• Forumul comunității Personal Cloud Storage

Vă mulțumim foarte mult pentru înțelegere și răbdare!