Adgang til NAS fra andre lokationer?

Diverse d.  10. oktober. 2014, skrevet af Sejer
Vist: 5331 gange.

Sejer
 
Erfaren rotte
Tilføjet:
10-10-2014 13:14:46
Svar/Indlæg:
45/8
Hej,

Jeg har købt en Zyxel NSA325 v2 til brug som delt harddisk til firmabrug.

Jeg vil gerne have lagt et "Drev" ind på hver pc som står i både Aalborg og København som så giver adgang til den NAS server som om det blot var en harddisk i computeren.

Hvordan sætter jeg lige det op?

Har prøvet at indstille til port 21 men der ber den om et brugernavn og password og det login til NAS serveren virker ikke.

Håber nogle har netværksviden til at hjælpe med det :)
187man
 
Elitebruger
Tilføjet:
10-10-2014 13:40:58
Svar/Indlæg:
3340/386
Hej, er det i en firma eller gennem egne initiativ på dit arbejde?

Grunden at jeg spørger, er i større firma med it-afd. man bare afgrænse det på file-server med AD.

Din løsning kræver at NAS får tildelt en fast ip adresse fra dit firma, hvis den er på det intern netværk og der åbnes op for den i jeres firewall.

Puuha.. det var flere spørgsmål, end hjælp. Men vi har brug for mere informationer 😉


Sejer
 
Erfaren rotte
Tilføjet:
10-10-2014 14:44:17
Svar/Indlæg:
45/8
Det er ligesom privat.. :) Jeg er firmaet :)

Jeg er fuld råderet over alt.. Det er min private forbindelse i københavn, men da vi har to computere i Aalborg som jeg skal dele drev med for at dele filer, ville det være nemmest at ligge det som et "drev" på computeren


Svaret blev redigeret 1 gang, sidst af Sejer d. 10-10-2014 14:45:59.


Sejer
 
Erfaren rotte
Tilføjet:
10-10-2014 14:47:37
Svar/Indlæg:
45/8
Har en Cisco X2000 Router


187man
 
Elitebruger
Tilføjet:
10-10-2014 14:48:11
Svar/Indlæg:
3340/386
#2, ok, på den måde.

Har alm. internet eller mpsl ?
Hvis du har alm. internet skal du bede om fast ip adresse fra din internet udbyder, for at tilgå din NAS udefra.

Men derfor stopper min viden desværre, men de andre her i hwt er gode til opsætningen til NAS.


Sejer
 
Erfaren rotte
Tilføjet:
10-10-2014 15:07:10
Svar/Indlæg:
45/8
#4:
Jeg har alm. internet fra Jaynet


unnamet
 
Passiv Hwt crew
Tilføjet:
10-10-2014 16:02:38
Svar/Indlæg:
5258/240
Som #4 er inde på skal du have en fast ip for at få adgang til din nas ude fra.

Så skal du have åbent for hvad port en netværks mappe nu bruger, måske disse: TCP 135, 139 and 445 and UDP 137 (port 21 er til FTP)

Den pæneste løsning ville dog være at lave en VPN tunnel til din nas og så mappe der igennem.



Svaret blev redigeret 1 gang, sidst af unnamet d. 10-10-2014 16:03:33.


M.Beier
 
Passiv Hwt crew
Tilføjet:
10-10-2014 16:02:46
Svar/Indlæg:
2085/124
Du SKAL have fast IP...

Der er et hav af løsninger herefter, men først og fremmest skal du sikre dig at du har fast IP...

Løsninger
A) VPN gennem AD
B) FTP (letteste løsning...)
C) Portforwarding til disken - yderst sårbart overfor uønskede individer..
D) Det du har forsøgt, meeeen, meeeh....

Hvis jeg stod i din situation ville jeg helt klart vælge FTP løsningen, der kan du få kryptering ind over og en nogenlunde robust sikkerhed.... Med al respekt, chancen for du får sat AD op korrekt uden kendskab er ret lille, og så giver det ikke mening på så lille en skala.


M.Beier
 
Passiv Hwt crew
Tilføjet:
10-10-2014 16:04:25
Svar/Indlæg:
2085/124
E) VPN gennem NAS/router.... Som unnamet nævnte, dette ved jeg dog ikke om er muligt på din model, de mere prof udgaver til den slags koster derefter.


Sejer
 
Erfaren rotte
Tilføjet:
10-10-2014 16:19:52
Svar/Indlæg:
45/8
Jeg har en fast ip adresse.. Jeg har ligeledes sat NAS til static ip, således den forbliver den samme internt (192.168.1.138)

Men jeg kan simpelthen ikke få hul igennem hverken med ftp, http, eller https..

Jeg har åbnet alle ovenstående porte i min cisco router.


gammelgaard_mink
 
Elitebruger
Tilføjet:
10-10-2014 16:26:36
Svar/Indlæg:
979/49
#0 Det du skal gøre er at lave en single port forward på din X2000 Router (billede 1.)
Det næste er så at du skal opsætte FTP server på din Zyxel NAS.
Til sidst kan du tilføje en netværks lokation til de maskiner som skal have adgang dertil (altså ikke et netværks drev!) hvor du på den måde for noget der ligner det du søger, lige så nemt for brugeren som et netværksdrev.


Billede 1:


#9 Du skal have åbnet for port 20 også! Altså port 20 og 21 skal pege på din NAS.


Svaret blev redigeret 2 gange, sidst af gammelgaard_mink d. 10-10-2014 16:28:11.


Sejer
 
Erfaren rotte
Tilføjet:
10-10-2014 16:42:21
Svar/Indlæg:
45/8





Men det virker stadig ikke.


Sejer
 
Erfaren rotte
Tilføjet:
10-10-2014 16:44:57
Svar/Indlæg:
45/8
Har prøvet flere gange at aktivere FTP og CFIS på NAS server. men hver gang den når til 40% så stopper den bare som om den er færdig?




187man
 
Elitebruger
Tilføjet:
10-10-2014 17:37:13
Svar/Indlæg:
3340/386
Ehm, den fast ip du nævner, har du selv sat den i eller har du fået udleveret fra Jaynet?

Der er forskel.


gammelgaard_mink
 
Elitebruger
Tilføjet:
10-10-2014 17:52:25
Svar/Indlæg:
979/49
#12 Du skal ikke bruge det UPNP til noget, slå det fra om muligt, det er noget der automatisk kan konfigurere din router hvilket du ikke vil.

Du skal ind under Applications->FTP-server og aktivere FTP der.


gammelgaard_mink
 
Elitebruger
Tilføjet:
10-10-2014 18:07:56
Svar/Indlæg:
979/49
Side 188 i denne PDF
ftp://ftp.zyxel.com/NSA325/use...

Og tjek side 113 stk. 5.14


Svaret blev redigeret 1 gang, sidst af gammelgaard_mink d. 10-10-2014 18:09:56.


Sejer
 
Erfaren rotte
Tilføjet:
10-10-2014 19:56:22
Svar/Indlæg:
45/8
#13
Jeg har ikke selv sat noget fra Janet, der står også på deres side at alle får hver deres faste ip.

#15
Det vil jeg lige læse igennem :)


Sejer
 
Erfaren rotte
Tilføjet:
10-10-2014 22:46:51
Svar/Indlæg:
45/8
Problemet er lidt.

Hvis jeg skriver min interne ip adresse (fx. ftp://192.168.1.138:21 ) så kan jeg sagtens få adgang.

Men skriver jeg min eksterne ip (fx. ftp://80.7.190.22:21 ) så får jeg bare beskeden "Denne webside er ikke tilgængelig"

Hvad gør jeg forkert i opsætningen af min Router? Har indstillet min router til port 21 til at pege på 192.168.1.138


martinta
 
Senior Skribent
Tilføjet:
11-10-2014 00:09:25
Svar/Indlæg:
2826/100
#17

sandsynligvis port forward, det er det eneste der separerer din internet adresse fra din eksterne.