Thiết bị lưu trữ NAS Synology cho phép nhiều người dùng có thể truy cập kho dữ liệu nội bộ ở bất cứ đâu bằng bất cứ thiết bị nào. Để có thể truy cập NAS bên ngoài từ xa bạn sẽ cần một vài thao tác thiệt lập, trong bài viết này Enootech sẽ hướng dẫn bạn truy cập từ bên ngoài vào NAS Synology.
Truy cập NAS bên ngoài từ xa là như thế nào?
Truy cập NAS bên ngoài là khả năng truy cập từ xa vào thiết bị lưu trữ NAS Synology của bạn từ bất kỳ thiết bị nào có kết nối mạng internet mà không cần phải kết nối mạng nội bộ. Ví dụ: Bạn đi công tác ở xa nhưng vẫn có thể truy cập vào NAS công ty để gửi dữ liệu, hình ảnh về công ty.
Bạn có thể dễ dàng thiết lập quyền truy cập từ xa vào NAS Synology bằng hệ thống DSM và chỉ cần nhập tên miền tùy chỉnh vào trình duyệt web của mình để có thể đăng nhập vào NAS Synology của công ty.
Có nhiều phương pháp sau để truy cập NAS Synology của bạn từ xa, bao gồm:
- Tạo ID hoặc địa chỉ tùy chỉnh với QuickConnect.
- Thiết lập tên máy chủ cho địa chỉ IP của NAS của bạn bằng DDNS.
Các bước cấu hình để truy cập NAS Synology từ xa thông qua QuickConnect ID
Bước 1:Trên giao diện của NAS Synology bạn nhấn chọn biểu tượng Control Panel.
Bước 2: Tiếp tục nhấn chọn External Access trong mục Connectivity.
Bước 3: Tại danh mục External Access. Nhấn chọn Enable QuickConnect -> Nhấn OK.
Bước 4: Một cửa sổ trình duyệt sẽ hiện ra, yêu cầu nhập tài khoản. Bạn có thể sử dụng tài khoản Google, Apple hoặc tài khoản Synology. Nếu chưa có tài khoản bạn có thể tạo bằng cách nhấn chọn Create a Synology Account.
Bước 5: Đặt tên cho QuickConnect ID và nhấn Apply.
Lưu ý: Không đặt tên trùng với tên đã tồn tại.
Bước 6: Sau đó DSM sẽ tự động cấp cho bạn một đường link dùng để truy cập NAS Synology từ xa.
Cách truy cập QuickConnect
Khi QuickConnect được bật, bạn có thể truy cập các dịch vụ DSM thông qua các phương pháp sau:
Qua máy tính: Mở trình duyệt web và nhập URL QuickConnect của bạn (ví dụ: ”http://quickconnect.to/idcuaban“). Nhấn Enter, và bạn sẽ được chuyển hướng đến màn hình đăng nhập DSM.
Qua thiết bị di động:
Bước 1: Mở ứng dụng di động Synology.
Bước 2: Nhập ID QuickConnect của bạn, cùng với tài khoản DSM và mật khẩu của bạn. Nhấp vào Login.
Tạo tên máy chủ bằng DDNS để truy cập NAS từ xa
Tạo DDNS (Hệ thống tên miền động) để đơn giản hóa kết nối với NAS Synology của bạn qua Internet bằng cách ánh xạ tên máy chủ với địa chỉ IP của nó, chẳng hạn như enootech.synology.me không cần nhớ địa chỉ IP (ví dụ: 172.16.254.1).
Quan trọng: Để kích hoạt bạn cần một tài khoản Synology Account. Vì thế, nếu chưa có tài khoản, bạn hãy tạo tài khoản ở website Synology: https://synology.com.
Để truy cập DSM bằng DDNS bạn hãy làm như sau:
Cách Thiết lập tên máy chủ DDNS trên ổ cứng NAS
Bước 1: Đi tới Control Panel -> External Access -> DDNS -> Nhấn vào Add.
Bước 2: Một hộp thoại sẽ xuất hiện, yêu cầu bạn chọn các cài đặt sau:
Service provider: Chọn một nhà cung cấp dịch vụ. Để đăng ký tên máy chủ miễn phí do Synology cung cấp, hãy chọn Synology từ menu thả xuống. Bạn cũng có thể mua và đăng ký tên máy chủ cho địa chỉ IP của NAS với nhà cung cấp dịch vụ DDNS mà bạn chọn.
Hostname: Nhập tên máy chủ DDNS, chẳng hạn như enootech.synology.me.
Username/Email: Nếu bạn không chọn Synology cho Nhà cung cấp dịch vụ của mình, bạn sẽ cần nhập tên người dùng/email cho nhà cung cấp DDNS của mình tại đây.
Password/Key: Nếu bạn không chọn Synology cho Nhà cung cấp dịch vụ của mình, bạn sẽ cần nhập mật khẩu/khóa cho nhà cung cấp DDNS của mình tại đây.
External address: Nếu bạn không chọn Synology cho Nhà cung cấp dịch vụ của mình, bạn sẽ cần nhập địa chỉ IP bên ngoài của NAS Synology sẽ sử dụng tên máy chủ.
Bước 3: Nhấp vào Test Connection để kiểm tra lại cài đặt.
Bước 4: Nếu bạn chọn Synology làm nhà cung cấp dịch vụ, bạn có thể định cấu hình các cài đặt sau:
- Nhận chứng chỉ từ Let’s Encrypt và đặt nó làm mặc định: Đánh dấu vào hộp kiểm để áp dụng chứng chỉ SSL Let’s Encrypt cho Synology DDNS của bạn và đặt nó làm chứng chỉ mặc định cho DSM. Lưu ý: Nếu chứng chỉ SSL đã được khớp với tên máy chủ DDNS của bạn, hộp kiểm sẽ bị vô hiệu hóa.
- Enable Heartbeat: Đánh dấu vào hộp kiểm để nhận cảnh báo về trạng thái của tên máy chủ được ánh xạ.
Bước 5: Nhấn OK để lưu và hoàn tất.
Bước 6: Để có hiệu suất tốt hơn, bạn nên vào Control Panel -> External Access -> Router Configuration để định cấu hình chuyển tiếp cổng cho từng dịch vụ:
- DSM: 5000 (HTTP); 5001 (HTTPS)
- Photo Station: 80 (HTTP); 443 (HTTPS)
- Cloud Station: 6690
Sau khi thiết lập xong, bạn có thể truy cập NAS Synology của mình qua Internet bằng cách nhập tên máy chủ DDNS vào trình duyệt web, theo sau là dấu hai chấm và số cổng của DSM. Số cổng mặc định cho DSM là 5000 cho HTTP và 5001 cho HTTPS.
Ví dụ: nếu tên máy chủ DDNS của bạn là enootech.synology.me và bạn đang sử dụng HTTPS, bạn sẽ nhập ” enootech.synology.me:5001 ” vào trình duyệt web của mình để truy cập vào DSM trên NAS của mình.
Làm sao để đảm bảo an toàn khi truy cập từ xa?
Bật tự động chặn
Tính năng tự động chặn giúp cải thiện bảo mật cho NAS Synology của bạn bằng cách chặn địa chỉ IP của các máy khách có quá nhiều lần đăng nhập không thành công. Điều này giúp giảm nguy cơ tài khoản của bạn bị đột nhập bởi các cuộc tấn công bạo lực.
Bật bảo vệ tài khoản.
Bảo vệ tài khoản bảo vệ tài khoản NAS Synology của bạn khỏi các ứng dụng khách không đáng tin cậy có quá nhiều lần đăng nhập không thành công. Điều này giúp giảm thiểu nguy cơ bị tấn công bạo lực vào tài khoản của bạn.
Bật HTTPS.
Chứng chỉ có thể được sử dụng để bảo mật các dịch vụ SSL trên NAS Synology của bạn, chẳng hạn như web (tất cả các dịch vụ HTTPS), thư hoặc FTP. Có chứng chỉ cho phép người dùng xác nhận danh tính của máy chủ và quản trị viên trước khi gửi đi bất kỳ thông tin bí mật nào. Synology cung cấp chứng chỉ SSL / TLS miễn phí và an toàn từ Let’s Encrypt .
Kích hoạt tính năng tường lửa
Tương tự như PC, NAS Synology của bạn cũng có tường lửa tích hợp. Bật tường lửa, tạo quy tắc tường lửa và định cấu hình cài đặt tường lửa có thể giúp ngăn chặn truy cập dịch vụ kiểm soát và đăng nhập trái phép. Bạn cũng có thể chọn cho phép hoặc từ chối quyền truy cập vào các cổng mạng nhất định từ các địa chỉ IP cụ thể.
Liên hệ Enootech để có sản phẩm chính hãng và được tư vấn, hỗ trợ tốt nhất:
Website: https://enootech.com/
Hotline: (+84) 0969.501.282
Email: [email protected]
Đừng quên theo dõi chúng tôi để cập nhật những thông tin mới nhất về các sản phẩm mạng công nghiệp!