В этой статье представлено пошаговое руководство по настройке доступа WebDAV к NAS для безопасной передачи файлов через Интернет. WebDAV, в отличие от FTP, предлагает зашифрованные соединения, обеспечивающие безопасную передачу учетных данных и файлов. Процесс включает в себя настройку проброса портов на маршрутизаторе и включение службы WebDAV на устройстве NAS. Кроме того, вы научитесь настраивать WebDAV-клиент на своем ПК, чтобы использовать эту функцию, обеспечивая безопасную передачу данных по недоверенным сетям. Эта настройка идеально подходит для тех, кто хочет безопасно и надежно передавать файлы между своим устройством и NAS.

Уведомление об окончании срока службы продукта: Мы с сожалением сообщаем вам, что срок службы продукта "Устройства Zyxel NAS" истек. В связи с этим техническая поддержка данного устройства может быть ограничена. Пожалуйста, помните, что любые манипуляции или использование устройства, срок службы которого уже истек, осуществляются исключительно на ваш страх и риск. Список устаревших устройств, включая даты их выхода из эксплуатации и прекращения поддержки, можно найти по ссылке ниже. На этой странице также представлена последняя обновленная версия для вашего устройства: Конец жизни

Требования:

• Для удаленного подключения необходимо подключение к Интернету с публичным IP-адресом.
• Устройство серии NAS
• Доступ к маршрутизатору/брандмауэру с поддержкой NAT/UPnP - эти функции поддерживаются большинством современных шлюзовых устройств.

Настройка WebDAV и проброс портов

Использование UPnP

UPnP - это протокол, который используется для беспрепятственной настройки проброса портов на брандмауэре/маршрутизаторе. Единственное, что требуется от брандмауэра, - это включить эту функцию. Как уже говорилось, эта функция проста в развертывании. Единственным ее недостатком является небольшой риск для безопасности - в сетях, где у нас нет контроля над подключенными устройствами, например в школах, ее следует отключить из соображений безопасности, а вместо нее создать статические правила NAT. Однако в домашней среде эта функция может оказаться полезной для настройки гораздо большего количества мультимедийных устройств, а не только нашего NAS-устройства.

Войдите в свой брандмауэр/маршрутизатор и найдите функцию UPnP в меню конфигурации. Если вы не уверены, поддерживается ли эта функция или не можете ее найти, обратитесь к руководству пользователя вашего устройства. В этом примере я использую ATP200 для справки; во многих домашних маршрутизаторах с тупыми функциями обычно не нужно ничего настраивать, кроме включения или отключения функции. В более продвинутых устройствах вам, возможно, потребуется выбрать соответствующие интерфейсы WAN и LAN, на которых должна быть включена функция UPnP.

Если функция UPnP включена, войдите в систему NAS-устройства. Затем перейдите в Панель управления > Сеть > TCP/IP > Сетевой интерфейс > отредактируйте сетевой интерфейс и задайте устройству статический IP-адрес.

После этого перейдите в меню Сервис > WebDAV и включите службу WebDAV.

После включения службы WebDAV перейдите в меню UPnP Port Mapping, на первой вкладке которого вы можете проверить, был ли обнаружен UPnP-совместимый маршрутизатор. На второй вкладке вы можете добавить службы, которые должны быть настроены на вашем маршрутизаторе. Выберите WebDAV HTTPS и подтвердите выбор. При желании вы можете включить и другие службы, но помните, что любой человек может получить к ним доступ из Интернета, поэтому для обеспечения безопасности ваших данных и учетных данных следует использовать зашифрованные службы. Введите порт, который будет использоваться для подключения, и выберите "Применить". Если все прошло успешно, результат должен выглядеть следующим образом.

Теперь мы готовы установить разрешения доступа для наших папок!

Статические правила NAT

В сценариях, где UPnP не поддерживается или может представлять угрозу безопасности, может потребоваться создание статических правил NAT. Также потребуется настройка правил брандмауэра. В этом руководстве мы будем следовать процедуре, продемонстрированной на нашем брандмауэре. Дополнительную информацию о правилах NAT можно найти в этой статье.

Войдите в свой брандмауэр/маршрутизатор и найдите в нем меню настройки NAT. Там создайте новое правило NAT.

В зависимости от производителя и модели вашего устройства, конфигурация NAT может отличаться. На скриншоте ниже вы можете увидеть примерное представление о том, как это может выглядеть.

В то время как некоторые устройства (например, наши новые модемы серии VMG) создают правила брандмауэра автоматически при создании правила NAT, некоторые устройства нуждаются в явных правилах брандмауэра, чтобы правило NAT работало. В этом случае перейдите к конфигурации брандмауэра и настройте правило соответствующим образом. Опять же, это может отличаться от производителя к производителю и от устройства к устройству, но принцип остается тем же.

Установив правило NAT, войдите в устройство NAS. Затем перейдите в Панель управления > Сеть > TCP/IP > Сетевой интерфейс > отредактируйте свой сетевой интерфейс и задайте устройству статический IP-адрес. Убедитесь, что IP-адрес совпадает с адресом, заданным в правиле NAT.

1. После этого перейдите в меню Сервис > WebDAV и включите службу WebDAV.
2. Все готово для следующего шага!

Установка разрешений

Ключевая функция, которую необходимо установить и проверить при публикации чего-либо в Интернет, - это проверка того, что разрешения установлены так, как мы ожидаем. В этом сценарии мы создадим новую папку для нашего онлайн-ресурса.

Если это еще не сделано, войдите в устройство NAS и откройте панель управления.

Перейдите на вкладку "Привилегии и общий доступ" > "Общие папки" > и нажмите на символ "Добавить".

Задайте имя папки и дополнительное описание. Помните, что имена чувствительны к регистру! Рекомендуется использовать имена в нижнем регистре.

На следующей вкладке мы можем выбрать, кто имеет доступ к папке, кто может в нее писать. Настройте по своему вкусу, обратите внимание на информацию о приоритете прав доступа. Если вы включите права для группы и отмените права для кого-то из этой группы, доступ все равно будет закрыт.

Подтвердите настройки. Вы можете изменить конфигурацию существующих папок по своему усмотрению.

Настройка клиента WebDAV на компьютере

Существует множество WebDAV-клиентов, некоторые из них хорошо известны, например Total Commander (с плагином WebDAV). В этом примере мы сопоставим WebDAV-обменник как сетевой диск с каталогом "Компьютер" с помощью интегрированного WebDAV-клиента Microsoft Windows 10.

Откройте проводник Windows и перейдите в папку "Мой компьютер". Выберите опцию "Подключиться к сетевому диску" на ленте.
Выберите нужную букву диска, нажмите на опцию "Подключиться, используя другие учетные данные"; в противном случае Windows будет использовать ваши данные для входа в систему. Самое важное здесь - путь к общей папке. Поскольку мы используем безопасное WebDAV-соединение, он должен начинаться с https://, после чего следует либо доменное имя, либо IP-адрес. После этого ставится двоеточие с номером порта. /WebDAV/ используется для того, чтобы Windows знала, что она имеет дело с WebDAV-соединением, и, наконец, share - это имя нашей общей папки. Когда порт равен 443, указывать его не нужно, так как он используется по умолчанию для HTTPS-соединений. Примеры здесь:

https://mydomain.com/webdav/share
https://88.89.90.91:5003/webdav/share
https://88.89.90.91/webdav/share

После заполнения формы вам будет предложено ввести свои учетные данные. Если все настроено правильно, появится новое окно с подключенным ресурсом, а ваш диск теперь можно найти в папке "Мой компьютер".

Полезная информация

На форуме сообщества Zyxel можно найти полезную информацию и решения, связанные с использованием WebDAV с NAS-устройствами Zyxel. Вот некоторые ключевые моменты и решения, которые могут вам помочь:

1. Проблемы с доступом: Многие пользователи сообщают о проблемах с доступом к WebDAV на NAS Zyxel, особенно при попытке подключения через веб-браузер. Обычно советуют использовать стороннее программное обеспечение, например RaiDrive или CarotDAV, а не браузер, поскольку WebDAV через браузер часто ограничен и может привести к ошибкам разрешения (Сообщество Zyxel) (Сообщество Zyxel) (Сообщество Zyxel) (Сообщество Zyxel).

2. Локальный и удаленный доступ: Некоторые пользователи успешно работают с WebDAV в локальной сети, но сталкиваются с трудностями при попытке удаленного подключения. Эта проблема часто связана с переадресацией портов и конфигурацией сети. Правильная настройка переадресации портов (например, внешний порт 5003 на внутренний порт 5003) и использование службы DDNS могут помочь. Однако проблемы могут сохраняться, если есть проблемы совместимости маршрутизаторов или конфигурации двойного NAT (Сообщество Zyxel) (Сообщество Zyxel).

3. HTTPS и SSL-сертификаты: Настройка WebDAV по HTTPS может быть сложной из-за проблем с SSL-сертификатами. Пользователи сообщали о проблемах с SSL-сертификатами, вызывающими ошибки типа "SSL_ERROR_INTERNAL_ERROR_ALERT". Очень важно правильно настроить SSL-сертификат или рассмотреть возможность использования доступа на основе IP-адреса, если настройка сертификата окажется слишком сложной (Zyxel Community) (Zyxel Community).

4. Права доступа и разрешения: Несогласованные права доступа в разных сценариях также могут стать причиной проблем. Убедитесь, что пользователь имеет правильные права, и проверьте конфигурацию с помощью сторонних инструментов, чтобы решить проблемы с доступом для чтения/записи (Zyxel Community) (Zyxel Community).

5. Брандмауэр и настройки безопасности: Убедитесь, что брандмауэр вашего ПК содержит необходимые правила для TCP-порта, используемого WebDAV, и что перенаправление портов маршрутизатора настроено правильно. Настройки UPnP на NAS и совместимость маршрутизатора также могут повлиять на соединение (Zyxel Community) (Zyxel Community).

Следуя этим советам и учитывая возможность использования рекомендованного программного обеспечения сторонних производителей, вы сможете улучшить качество доступа к WebDAV с помощью устройств NAS Zyxel. Для получения подробных инструкций и обсуждений с пользователями вы можете посетить форум сообщества Zyxel здесь.

Напоминаем: Срок поддержки устройств Zyxel NAS подошел к концу. Мы понимаем, что это может быть неудобно, поэтому, чтобы помочь вам, посетите наш форум или изучите раздел NAS в нашей базе знаний, чтобы узнать все подробности. Список устаревших устройств и сроки их поддержки вы также можете найти по ссылке ниже.

• Конец срока службы (EOL/EoL) / конец поддержки (EOS/EoS)
• Форум сообщества Персональное облачное хранилище

Большое спасибо за ваше понимание и терпение!