nas ip address что это

Nas ip address что это

ПОЛЕЗНЫЕ ССЫЛКИ

Как использовать NAS: полное руководство по выбору и настройке

Как использовать NAS | Часть 6

В предыдущих частях данного цикла статей мы рассказывали о том, какой RAID-массив выбрать и как его создать, каким образом назначаются права пользователям, какие дополнительные модули расширения можно установить и использовать… Но! Но стандартные и дополнительные сервисы будут востребованы лишь тогда, когда к ним возможно получить доступ. И если с доступом к хранилищу из локальной сети проблем обычно не возникает, то удалённый доступ к устройству бывает обычно затруднён тем, что для него требуется конфигурация не только самого хранилища, но и других сетевых устройств, например, маршрутизатора. Конечно, у сетевых специалистов сложностей с настройкой маршрутизаторов не возникает, однако рядового пользователя такая конфигурация способна поставить в тупик.

Как использовать NAS | Удалённый доступ

Сегодня мы попытаемся разобраться с большинством типичных ситуаций, в которых может оказаться рядовой пользователь NAS. Мы специально уделяем больше внимания домашним пользователям и работникам малых офисов в связи с тем, что в крупных компаниях обычно есть свои собственные сетевые администраторы, способные помочь коллегам из других отделов. На рисунке ниже представлен пример простейшей домашней сети с маршрутизатором, коммутатором, точкой доступа и сетевым хранилищем.

Для начала разберёмся с ситуацией подключения сетевого хранилища к сети в принципе. Оператор может предоставлять пользователю доступ к ресурсам глобальной сети с использованием статического или динамического IP-адресов при проводном Ethernet-подключении, через туннель по протоколам PPPoE, L2TP, PPTP (часто такое подключение называется VPN), а также с помощью 3G/Wi-Fi/LTE сети оператора. Существуют и несколько других более редко встречающихся способов, но вне зависимости от типа используемого подключения к оператору, за обеспечение работоспособности данного канала отвечает маршрутизатор, а NAS использует уже существующую локальную IP-сеть. Сетевые хранилища Synology при подключении к LAN могут получать IP-параметры динамически с помощью протокола DHCP, либо быть настроенными статически. Соответствующие настройки доступны в пункте «Сеть» панели управления.

При использовании динамически назначаемых с помощью протокола DHCP IP-параметров адрес сетевого хранилища может периодически изменяться. Определить новый IP-адрес устройства можно с помощью утилиты Synology Assistant находясь в одном сегменте с NAS. Однако такой способ удобным назвать никак нельзя…

Более разумным представляется решение, когда в настройках DHCP-сервера производится статическое связывание MAC-адреса хранилища с определённым IP-адресом. В этом случае NAS всегда получает один и тот же IP-адрес по протоколу DHCP.

Аналогичным образом можно создать статическую связь MAC-IP и при использовании хранилища в корпоративной сети. На листинге ниже приведён пример настройки маршрутизаторов компании Cisco, позволяющей хранилищу с указанным MAC-адресом всегда выдавать фиксированный IP-адрес.

Здесь же стоит отметить, что в корпоративных сетях более частой практикой является использование централизованного DHCP-сервера, тогда как маршрутизаторы конфигурируются с помощью команды ip helper-address лишь на пересылку широковещательного трафика к этому серверу. В корпоративной среде может быть также востребованной возможность хранилища тегировать по протоколу IEEE 802.1Q передаваемый трафик.

Справедливости ради стоит отметить, что сетевые настройки хранилищ Synology позволяют установить PPPoE соединение с провайдером самостоятельно, соответствующая настройка доступна в пункте PPPoE вкладки «Сетевой интерфейс» оснастки «Сеть» панели управления, однако, как нам кажется, подобная практика не является стандартной и должна применяться в исключительных случаях.

Операционная система DSM позволяет хранилищу получить доступ к глобальной сети даже в том случае, когда в корпоративной среде используется прокси-сервер, соответствующая настройка доступна на вкладке «Основное» оснастки «Сеть» панели управления. Такое подключение может использоваться хранилищем для обновления прошивки или баз антивирусных сигнатур, однако удалённый доступ пользователей к NAS в этом случае будет существенно затруднён.

Итак, предполагаем, что пользователь имеет одно из стандартных подключений к глобальной сети, настроенное на маршрутизаторе. В этом случае IP-адрес WAN-интерфейса маршрутизатора может иметь реальный или виртуальный (серый, не валидный (RFC 1819)) IP-адрес. В случае, когда провайдер предоставляет клиентам лишь не валидные IP-адреса, доступ к хранилищу из интернет будет практически невозможен, либо существенно затруднён. При необходимости доступу к NAS снаружи в этом случае мы бы рекомендовали сменить оператора. Здесь же стоит отметить, что некоторые провайдеры предоставляют пользователям реальный (глобально маршрутизируемый) IP-адрес, но в качестве отдельной (платной или условно бесплатной) услуги.

Похожий функционал встроен также и в модуль DDNS самого сетевого хранилища Synology. В большинстве случаев данный модуль вполне может заменить соответствующую настройку на маршрутизаторе, однако, если говорить корректно, определение изменения IP-адреса WAN-интерфейса маршрутизатора в нём производится по косвенным признакам.

Вместо использования сторонних сервисов DDNS, компания Synology предлагает своим клиентам на постоянной основе бесплатно и без рекламы воспользоваться собственной DDNS службой, для чего в списке сервис-провайдеров необходимо выбрать «Synology» и нажать кнопку «Зарегистрироваться сейчас». При регистрации потребуется задать желаемое имя хоста, выбрать домен, указать электронную почту, ФИО, пароль. Опция Heartbeat позволяет отправить уведомление при возникновении сбоя подключения.

Если выбранное имя оказалось свободно, а также первый шаг регистрации прошёл успешно, в этом случае потребуется лишь подтвердить свою электронную почту.

После завершения процедуры регистрации в списке имён DDNS появится соответствующая запись.

Итак, будем считать, что с тем, на какой адрес или имя необходимо подключаться из интернета, мы определились. Необходимо лишь настроить маршрутизатор соответствующим образом. Предоставление доступа к внутренним ресурсам снаружи в устройствах разных производителей производится по-разному, поэтому в общем случае пользователю придётся обратиться к документации конкретной модели маршрутизатора. Мы же опишем соответствующие настройки на примере беспроводных маршрутизаторов ASUS и D-Link. Открытие одного TCP или UDP порта для доступа из сети интернет в устройствах D-Link производится в пункте «Virtual Server» веб-интерфейса беспроводного маршрутизатора.

Для открытия сразу нескольких портов пригодятся пункты «Переадресация портов» и «Port Forwarding» для устройств ASUS и D-Link соответственно.

В принципе, можно открыть сразу все порты с использованием опции DMZ, предоставив доступ ко всем сервисам извне, однако мы бы не рекомендовали так делать из соображений безопасности. Вообще, на наш взгляд, стоит ограничивать любой доступ снаружи, если в нём нет острой необходимости.

Вне зависимости от того, как из перечисленных выше трёх способов перенаправления портов используется, в качестве IP-адреса пользователю необходимо указывать внутренний IP-адрес хранилища, то есть адрес NAS в локальной сети.

Но каким же образом можно узнать, какой порт должен использоваться для того или иного подключения?! Ответ, к сожалению, не так прост, как может показаться на первый взгляд. Во-первых, большинство протоколов и сетевых служб используют заранее определённые порты конкретных транспортных протоколов. Так, например, HTTP обычно использует порт №80 протокола TCP (для краткости мы будем писать TCP-80), HTTPS – 443, POP3-110.

Сложнее обстоит дело с FTP, для работы которого должно быть установлено несколько одновременных TCP-соединений. Во-первых, это подключение на порт сервера TCP-21. Данное подключение используется исключительно для управления, никакие пользовательские данные через него не передаются. Протокол FTP позволяет работать в двух режимах: активном и пассивном, разница между которыми состоит в том, что в активном режиме соединение для передачи данных устанавливает сервер, в пассивном – клиент. Выбор режима работы FTP происходит со стороны клиентского приложения. Некоторые приложения позволяют работать только в активном режиме, некоторые – только в пассивном, большинство же предоставляет пользователю возможность самостоятельно выбрать режим работы протокола. Мы бы рекомендовали всегда использовать пассивный режим и не переключаться на использование активного режима без особой необходимости. При работе в пассивном режиме FTP-сервер сообщает клиенту номер порта, на котором он ожидает от него новое подключение. Соответствующий порт должен быть проброшен на маршрутизаторе. FTP-сервер, работающий на сетевом хранилище Synology, позволяет изменить не только номера TCP-портов для передачи данных, но и номер порта, с которым устанавливается управляющая сессия. Соответствующая настройка расположена в пункте «FTP» панели управления.

Номера портов, используемые некоторыми другими приложениями Synology, также могут быть изменены с помощью пункта «Портал приложения» панели управления хранилищем.

Иногда некоторые пользователи, даже обладающие реальным IP-адресом и правильно настроенным маршрутизатором, могут испытывать сложности при удалённом доступе к определённым службам, размещённым на хранилище. Причиной этому могут являться блокировка оператором определённых портов и протоколов. Так, например, компания Билайн по умолчанию для домашних пользователей блокирует ряд известных портов. В такой ситуации лучшим решением будет обратиться к оператору за разъяснениями.

Технология UPnP призвана упростить задачу открытия (проброса) портов для домашних пользователей. С помощью данного протокола хранилище (или любой другой узел, поддерживающий UPnP) может сообщить маршрутизатору, открытие каких портов ему требуется. В результате переговоров между хранилищем и маршрутизатором происходит проброс всего полезного трафика на сетевое устройство автоматически, пользователю не придётся заботиться о том, какие именно порты требуются тому или иному сервису, той или иной сетевой службе. На рисунках ниже показано, каким образом можно задействовать протокол UPnP в беспроводных маршрутизаторах ASUS и D-Link.

Справедливости ради стоит заметить, что далеко не все маршрутизаторы обладают поддержкой UPnP, обычно она полностью отсутствует в сетевом оборудовании, предназначенном для работы в сетях провайдеров и крупных офисах. Так, например, сетевое оборудование Cisco для Enterprise сегмента лишено поддержки данного протокола. Правда, мы думаем, что администраторы, способные сконфигурировать подобные устройства, не нуждаются в протоколах, автоматизирующих настройки.

После включения поддержки UPnP на маршрутизаторе необходимо обратиться к пункту «Конфигурация маршрутизатора» панели управления. С помощью данного пункта можно обнаружить маршрутизатор и произвести его предварительную настройку.

Хотелось бы отметить, что не только специализированное оборудование может производить настройку беспроводных маршрутизаторов по протоколу UPnP. Аналогичной функциональностью обладают и некоторые приложения для настольных ПК, к числу которых, например, относится торрент-клиент uTorrent.

Современные беспроводные маршрутизаторы компании ASUS обладают встроенной функциональностью VPN-сервера, предоставляя подключающемуся снаружи пользователю доступ не только к определённым ресурсам отдельного хоста, но ко всей локальной сети целиком. В моделях RT-AC56U и RT-AC68U такое подключение возможно по протоколам PPTP или OpenVPN. Таким образом, обладатели указанных беспроводных маршрутизаторов получают возможность доступа к данным на хранилище так, словно бы они находились в собственной локальной сети.

Конечно же, нельзя не сказать и о том, что сами сетевые хранилища Synology могут выступать в роли сервера или клиента VPN. Соответствующие настройки производятся с помощью пункта «VPN» панели управления и дополнительно устанавливаемого пакета «VPN сервер». Более подробно о возможностях VPN-клиента и VPN-сервера, выполняющихся на устройстве, мы расскажем в одном из наших будущих материалов.

Стоит отметить, что сетевые хранилища Synology обеспечивают поддержку не только текущей версии протокола IP – IPv4, но также и следующей версии – IPv6. Таким образом, пользователь, при наличии соответствующей сетевой инфраструктуры, может получать доступ к данным, расположенным на NAS, по обеим версиям протокола IP. Настройка протокола IPv6 производится с помощью вкладки «Сетевой интерфейс» оснастки «Сеть» панели управления для каждого из сетевых интерфейсов устройства в отдельности.

При отсутствии сетевой инфраструктуры IPv6 доступ к хранилищу по данному протоколу всё же возможен. В этом случае потребуется построить туннель IPv6 через существующую IPv4 сеть. Соответствующая настройка доступна во вкладке «Tunnel» пункта «Сеть» панели управления.

Источник

NAS-сервер: что это, какие задачи решает и кому будет полезен?

В последнее время нарастает недоверие к интернет-хранилищам файлов от крупных корпораций, вроде Google Drive или Microsoft OneDrive. Боязнь передачи личных данных властям стран, перепродажи их другим корпорациям, кражи хакерами или же безвозвратного удаления, вызванного случайной ошибкой на удаленном сервере. Все это вынуждает как обычных пользователей, так и малый бизнес прибегать к установке локального сетевого хранилища — NAS-сервера. Что еще умеет NAS, помимо просто надежного и безопасного хранения информации, мы расскажем в этой статье.

DAS vs NAS

Начнем с того, что существуют два кардинально разных класса многодисковых накопителей: Direct-Attached Storage и Network-Attached Storage. Так, DAS представляет собой предельно простое устройство, основная задача которого — объединить два и более диска в массив с возможностью дальнейшего подключения по USB или Ethernet. Своих собственных «мозгов» у DAS нет, поэтому он нуждается в постоянном подключении к ПК.

Совсем другое дело NAS — это самодостаточное «умное» устройство, способное подключаться к интернету или локальной сети напрямую, без компьютера-посредника. У NAS имеется довольно-таки мощный ARM или даже x86_64 процессор и полноценная операционная система, чаще всего на базе Linux. Подробнее о возможностях NAS мы поговорим на примере модели одного из крупнейших производителей этого класса устройств — компании QNAP. Также мы запаслись парочкой специализированных NAS’овских SSD от Western Digital.

QNAP TS-251D — один из самых функциональных двухдисковых NAS-серверов. Построен на базе высокопроизводительного, по меркам NAS, двухъядерного процессора Intel Celeron J4005 c частотой 2 ГГц. Может комплектоваться 2 ГБ или 4 ГБ оперативной памяти, а наличие двух слотов SO-DIMM позволяет расширить объем ОЗУ до 8 ГБ. На распаянные на материнской плате 4 гига флеш-памяти установлена фирменная операционная система QTS.

Поддерживает QNAP TS-251D установку двух дисков: 3.5-дюймовых HDD, если требуется максимум объема (до 2х16 ТБ), или же 2.5-дюймовых SSD, если требуется высокая скорость, особенно в IOPS. Реализована функция «горячей» замены дисков без необходимости выключать NAS. Также имеется слот PCI-E x4, в который через переходник можно установить два M.2 SSD, Wi-Fi-адаптер, либо Ethernet-карту на 10 Гбит/с. По умолчанию NAS оснащен проводным сетевым адаптером на 1 Гбит/с.

Видеовыход HDMI, а также технология аппаратного видеодекодирования Intel Quick Sync, позволяют использовать QNAP TS-251D еще и как медиаплеер. Поддерживаются все современные видеокодеки, включая H.264 AVC, H.265 HEVC и VP9 WebM, а также вывод на телевизор изображения 4K@60Гц. Пять USB-портов, три из которых быстрые 3.2 Gen 1 (они же просто 3.0), дают возможность подключать всевозможные внешние устройства (диски, смартфоны, фотокамеры) для синхронизации файлов. На корпусе расположена выделенная кнопка быстрой синхронизации.

Для еще большей стабильности работы охлаждается QNAP TS-251D семисантиметровым вентилятором с автоматической регулировкой скорости вращения. Операционная система QTS предлагает практически безграничные сетевые возможности: FTP, веб-сервер, BitTorrent, видеонаблюдение и многое другое. Вишенкой на торте является алгоритм искусственного интеллекта QuMagie, помогающий упорядочить фотографии по лицам, предметам или местам.

WD Red SA500 — новая линейка твердотельных накопителей объемом от 500 ГБ до 4 ТБ, рассчитанная на круглосуточную работу 24/7. Включает модели как классического формата 2.5 дюйма, так и современного M.2, в обоих случаях с шиной SATA3. Основной сферой применения этих SSD являются NAS-серверы, то есть многодисковые сетевые хранилища файлов. Впрочем, ничто не мешает использовать Red SA500 и в настольных ПК, и в ноутбуках.

В основу Red SA500 положен, пожалуй, лучший SSD-контроллер «старой школы» — Marvell 88SS1074. Он обладаем двумя ядрами архитектуры ARM, восемью каналами флеш-памяти и поддерживает внешние чипы ОЗУ-кеша. Все это вместе позволяет ему развивать скорость чтения и записи случайных файлов до 95 тысяч и 85 тысяч IOPS (операций ввода-вывода в секунду) соответственно. Особенно важен этот параметр для тех, кто часто работает с локальными базами данных (СУБД), содержащими несметное количество мелких файликов.

Скорость последовательного чтения и записи Red SA500 также не подкачала: 560 и 530 МБ/с, что является практическим пределом пропускной способности шины SATA3. Все благодаря отборным чипам 64-слойной 3D TLC флеш-памяти SanDisk BICS3 (напоминаем, что полупроводниковыми заводами SanDisk нынче владеет как раз компания Western Digital). Еще больше отзывчивости системе прибавляет отдельный чип буферной оперативной памяти Nanya.

В целом же, WD Red SA500 — это быстрый (по меркам SATA SSD), надежный (повышенный ресурс перезаписи 300 ТБ у модели объемом 500 ГБ) и, главное, универсальный твердотельный накопитель. Он одинаково хорошо подходит для NAS-хранилищ, рабочих или игровых настольных ПК, а также большинства ноутбуков. Имеются у компании Western Digital и NAS-ориентированные жесткие диски Red.

Операционная система QTS

Все функции ОС QTS можно условно разделить на несколько категории: хранение информации, синхронизация и резервирование, мультимедиа и, наконец, веб-сервисы. Рассмотрим каждую категорию по отдельности.

Хранение информации. Внутренние накопители могут использоваться как отдельные дисковые разделы, так и объединяться в массив. На выбор доступно несколько режимов:

Синхронизация и резервирование. Фирменное приложение Qsync, которое доступно на всех популярных настольных и мобильных платформах (Windows, Linux, macOS, Android и iOS), позволяет в двухстороннем порядке автоматически синхронизировать файлы с NAS. А алгоритм QuDedup сравнивает старые и новые версии файлов и копирует только изменившиеся, тем самым не засоряя хранилище дубликатами.

Резервное же копирование реализовано в виде «снимков» файловой системы, то есть точек восстановления файловой системы, к которым при желании можно откатиться, если что-то пошло не так. Особенно актуально это для коллективной работы над рабочим проектом, когда ошибка одного из сотрудников может привести к необходимости отката всего проекта. Также NAS может выступать сервером хранения для многокамерных систем видеонаблюдения.

Мультимедиа. Этот пункт подразумевает хранение, воспроизведение и менеджмент фотографий, музыки и видео. Так, фотографии можно просматривать, сортировать вручную или автоматически (с использованием вышеупомянутой ИИ-технологии QuMagie). Также есть возможность назначить каждому пользователю доступ только к своей личной папке с фото.

Музыку и видео можно просматривать как непосредственно в веб-интерфейсе NAS (через веб-браузер или мобильное приложение Qfile), так и со смарт-телевизора, медиаплеера, игровой консоли и любого другого устройства с поддержкой технологии DLNA, AirPlay, Chromecast и прочих подобных. Причем процессор NAS способен «на лету» конвертировать видео в тот формат, разрешение и битрейт, который оптимально подходит для вашего телевизора. Также возможно прослушивание интернет-радиостанций.

Веб-сервисы. Встроенный магазин приложений и плагинов для ОС QTS позволяет еще больше расширить функциональность NAS. К примеру, по умолчанию есть возможность запустить веб-сервер для работы на нем сайта. А из магазина можно загрузить CMS-систему WordPress, чтобы создать, к примеру, новостной блог компании, сделав его доступным для чтения только сотрудникам, либо еще и клиентам. Программисты, несомненно, оценят поддержку технологии контейнеризации Docker, которая широко используется для тестирования веб-приложений. Также можно запустить локальный VPN или FTP-сервер, скачивать файлы по сети BitTorrent и сразу же сканировать их на предмет вирусов, и многое другое.

Выводы

Так кому же, в итоге, может быть полезным NAS-сервер? Во-первых, это создатели мультимедийного контента — фотографы и видеомонтажники. Причем абсолютно без разницы, кто вы — аматор, фотографирующий друзей и природу ради удовольствия, или профессиональный видеоблогер, зарабатывающий на YouTube. И тем, и другим нужно удобно и безопасно хранить большие объемы файлов, иметь к ним удаленный доступ всегда и везде.

Во-вторых, это программисты, коллективно работающие над проектами, которые нуждаются в возможности четко разграничивать права доступа, делать резервные копии и точки отката. А в случае разработки веб-приложений, их еще и тестировать можно прямо на NAS. Тем более, что ОС Linux для этого подходит намного лучше, чем Windows. В-третьих, это небольшие предприятия, которые ведут активный электронный документооборот между сотрудниками и деловыми партнерами, а также используют систему видеонаблюдения.

Источник