إحدى أفضل ميزات NAS هي القدرة على الوصول إلى ملفاتك حتى عندما لا تكون على شبكتك المنزلية. لدى Synology عملاء محمولون أقوياء للوصول إلى مجموعة الوسائط والمستندات الخاصة بك عبر الإنترنت ، وهي تفعل ذلك باستخدام خدمة الأنفاق الآمنة التي يطلق عليها اسم QuickConnect.
لقد استخدمت QuickConnect لعدة سنوات حتى الآن ، وسأقدم شرحًا موجزًا لما يجب أن تقدمه الخدمة. ولكن بالنظر إلى القائمة الأخيرة لهجمات برامج الفدية على مصنعي NAS الرئيسيين ، قررت استخدام VPN للاتصال الآمن بـ NAS الخاص بي عندما أكون خارج شبكتي المنزلية.
Tailscale هي أداة VPN ، وفي هذا المنشور سأتحدث عن كيفية إعداده على NAS الخاص بك ، ولماذا يجب عليك القيام بذلك الآن.
QuickConnect:خدمة الترحيل في Synology تعمل بشكل جيد
QuickConnect هي خدمة الترحيل المضمنة في Synology والتي تتيح لك الاتصال بـ NAS عبر الإنترنت. كنظرة عامة عالية المستوى ، يسهل QuickConnect الاتصال بـ NAS الخاص بك دون الحاجة إلى إعادة توجيه المنافذ يدويًا على جهاز التوجيه الخاص بك.
يقوم بذلك عن طريق تعيين معرف فريد لكل NAS. لذلك عندما تحاول الوصول إلى مجموعة الوسائط الخاصة بك باستخدام فيديو DS ، فبدلاً من كتابة عنوان NAS IP الخاص بك ، ما عليك سوى إدخال معرف الخادم واسم المستخدم وكلمة المرور ، وستتمكن من تسجيل الدخول.
عندما تكون على شبكتك المنزلية ، فإنه يستخدم اكتشاف LAN لتحديد NAS IP والاتصال بالخادم. ولكن عندما تكون على بيانات خلوية أو تحاول الاتصال بـ NAS الخاص بك من موقع آخر ، يقوم QuickConnect بإعداد نفق افتراضي لمعرفة ما إذا كان يمكن الوصول إلى NAS عبر عنوان WAN الخاص به.
عندما لا يكون ذلك ممكنًا ، تستفيد الخدمة من خادم الترحيل الخاص بـ Synology لإنشاء اتصال بين جهاز العميل الذي تستخدمه و NAS الخاص بك. يحتوي Synology على وثائق سهلة الفهم تتحدث عن كيفية عمل QuickConnect ، كما أنها تتناول تفاصيل حول أمان الخدمة.
باختصار ، يوفر QuickConnect أسهل طريقة للوصول إلى NAS عن بُعد ، ويعمل بسلاسة مع أدوات الطرف الأول من Synology مثل DS audio ، و DS video ، و DS file ، وما إلى ذلك.
بينما كنت أستخدم QuickConnect لفترة طويلة ، كنت أرغب في استخدام حل أنفاق يعتمد على Wireguard لزيادة الأمان. لذلك قمت بتعطيل QuickConnect ، وقمت بالانتقال إلى Tailscale.
Tailscale:الوصول إلى Synology NAS من أي مكان
Tailscale هو VPN بدون تكوين يسمح لك بالاتصال الآمن بالأجهزة عبر الإنترنت. على عكس VPN التقليدي الذي يعتمد على خادم مركزي ، يستخدم Tailscale شبكة متداخلة من نظير إلى نظير لتسهيل الاتصالات.
أفضل جزء في Tailscale هو حقيقة أن إعداده يستغرق أقل من 10 دقائق. تعتمد الخدمة على بروتوكول Wireguard ، وتستخدم تناوب المفتاح كل ساعة ، ولا تحتوي على أي حركة مرور تمر عبر خوادم Tailscale. يتم تشفير كل حركة المرور افتراضيًا ، لذلك نضمن لك اتصالاً آمنًا. دعنا نلقي نظرة على كيفية إعداد Tailscale على NAS الخاص بك.
Tailscale and Synology:كيفية الإعداد والاستخدام
إن العامل الرئيسي المميز لـ Tailscale (بخلاف الأمان) هو مدى سهولة الإعداد والاستخدام. يتوفر عميل Tailscale أصلاً على DiskStation Manager ، وتثبيته على NAS الخاص بك يستغرق بضع دقائق على الأكثر. إليك ما عليك القيام به:
- انتقل إلى مركز حزم Synology .
- في بحث المربع ، أدخل Tailscale .
- حدد تثبيت .
بعد تثبيت Tailscale على NAS الخاص بك ، ستحتاج إلى تسجيل الدخول إلى الخدمة. لا يستخدم Tailscale نظام المصادقة الخاص به ؛ بدلاً من ذلك ، فهو يعمل مع مزودي هوية SSO الرائدين بما في ذلك Google و Microsoft و GitHub والمزيد.
كل ما عليك القيام به هو المصادقة مع حساب Google أو Microsoft الخاص بك ، وهكذا نفس الشيء على أي من أجهزة العميل حيث تريد استخدام Tailscale.
بعد تسجيل الدخول ، ستصل إلى واجهة المسؤول حيث يمكنك رؤية الأجهزة المتصلة بشبكة Tailscale الخاصة بك (Tailnet). من المفترض أن ترى NAS مدرجًا هنا مع ظهور حالته على أنها متصل .
يجب أن ترى أيضًا عنوان IP بجوار NAS الخاص بك. هذا هو Tailscale IP ، وهذا ما سنستخدمه لتوصيل NAS بأجهزة العميل. أنا أستخدم Galaxy S22 Ultra كجهاز عميل لهذا الدليل ، ولكن يمكنك تنزيل Tailscale على أي نظام أساسي تقريبًا.
أولاً ، سيتعين عليك تثبيت Tailscale على Android ، وبمجرد الانتهاء من ذلك ، استخدم نفس مزود الهوية الذي استخدمته مع NAS لتسجيل الدخول إلى الخدمة. بعد تسجيل الدخول ، سترى اسم هاتفك مع عنوان IP فريد والأجهزة الأخرى الموجودة على شبكة Tailscale الخاصة بك ، بما في ذلك NAS.
حدد تبديل في الجزء العلوي لتوصيل هاتفك بشبكة Tailscale ، وأنت متصل بنفق Tailnet الآمن. الآن كل ما عليك فعله هو استخدام Tailscale IP الخاص بـ NAS للاتصال بخادم NAS المنزلي.
في أجهزتي قائمة ، اضغط مع الاستمرار على NAS IP لنسخه. انتقل الآن إلى ملف DS أو صوت DS أو أي من عملاء Synology المحمول الآخرين الذي تريد استخدامه ، والصق NAS's Tailscale IP في العنوان مجال.
ثم أدخل اسم مستخدم وكلمة مرور NAS ، واضغط على تسجيل الدخول للوصول إلى الخادم. هذا كل ما في الامر! يمكنك استخدام نفس النظام للأجهزة الأخرى التي تريد استخدامها مع Tailscale ؛ ما عليك سوى تثبيت الخدمة والاتصال بـ Tailnet الخاص بك واستخدام Tailscale NAS IP للاتصال بخادم منزلك.
Tailscale هو الطريق إلى الأمام
لقد كنت أستخدم Tailscale لبضعة أسابيع حتى الآن ، وقد كان بصراحة كشفًا. لم يكن لدي أي مشاكل في استخدام الخدمة للوصول إلى NAS عندما أكون خارج شبكتي المنزلية ، كما أن سهولة الاستخدام جنبًا إلى جنب مع الأمان المعروض يجعلها سهلة الاستخدام.
إذا كنت تستخدم Synology NAS وتبحث عن طريقة آمنة للوصول إلى NAS عبر الإنترنت ، فإن Tailscale هو السبيل للذهاب. فقط تأكد من تعطيل QuickConnect بمجرد الانتهاء من التبديل.
