https://mediawiki.zina.run/index.php?action=history&feed=atom&title=NAS
NAS - Історія редагувань
2026-10-12T09:33:28Z
Історія редагувань цієї сторінки в вікі
MediaWiki 1.44.2
https://mediawiki.zina.run/index.php?title=NAS&diff=736&oldid=prev
>Zina: /* Вход для сотрудников */
2022-05-01T12:42:40Z
<p><span class="autocomment">Вход для сотрудников</span></p>
<p><b>Нова сторінка</b></p><div>NAS — файловое хранилище рабочих файлов и бэкапов студии на 5 терабайт на '''Synology DS412+'''.<br />
<br />
== Вход для сотрудников ==<br />
<br />
Вход через браузер:<br />
<br />
* '''Рабочий стол: https://nas.zina.com.ua:5001/''' (без SLL — не рекомендуется: http://nas.zina.com.ua:5000/)<br />
* '''Файл-менеджер: https://nas.zina.com.ua:7001/''' (без SLL — не рекомендуется: http://nas.zina.com.ua:7000/)<br />
<br />
Подключение в файловой системе (через Проводник, Мой компьютер или другой файловый менеджер):<br />
<br />
* Windows: <br />
<br />
\\NAS<br />
\\nas.zina.com.ua<br />
<br />
* Linux: <br />
<br />
smb://nas.zina.com.ua<br />
davs://nas.zina.com.ua:5006/<br />
dav://nas.zina.com.ua:5005/<br />
<br />
== Доступ снаружи из Windows ==<br />
<br />
Используем протокол WebDav и программу NetDrive2 ([https://rutracker.org/forum/viewtopic.php?t=5242253 rutracker], <code>NAS/Install/System/NetDrive 2.6.13 Build 938</code>).<br />
<br />
[[Файл:NetDrive-1.png|мини|без]] [[Файл:NetDrive-2.png|мини|без]]<br />
<br />
Также на Windows можно использовать бесплатные программы RaiDrive и Cyberduck, как описано в официальной инструкции Synology: [https://www.synology.com/ru-ru/knowledgebase/DSM/tutorial/File_Sharing/How_to_access_files_on_Synology_NAS_with_WebDAV#x_anchor_id6 Как получить доступ к файлам на Synology NAS с помощью WebDAV].<br />
<br />
== SSH ==<br />
<br />
ssh admin@nas.zina.com.ua -p 849<br />
<br />
Доступы: https://info.zina.com.ua/adm/nas<br />
<br />
Диски находятся в <code>/volume1/</code> — типа:<br />
<br />
cd /volume1/backup<br />
<br />
== Обновление сертификата SSL ==<br />
<br />
Раз в три месяца нужно вручную запускать обновление SSL сертификата для того, чтобы NAS открывался по безопасному протоколу <code>https</code>.<br />
<br />
1. Сначала поменять порт:<br />
<br />
http://mkrtk.zina.com.ua:48787/webfig/#IP:Firewall.NAT<br />
<br />
Или зайти на http://mkrtk.zina.com.ua:48787 — IP — Firewall — NAT<br />
<br />
Нажать:<br />
<br />
* <kbd>D</kbd> возле двух 443 портов '''HP (tcp): HTTP (80), HTTPS (443), Proxy (8080)'''<br />
* <kbd>E</kbd> возле двух 443 портов '''NAS - HTTP/HTTPS for Let's Encrypt: HTTP (80), HTTPS (443)'''<br />
<br />
[[Файл:MikroTik-NAS-SSL-ports.png]]<br />
<br />
2. Зайти на https://nas.zina.com.ua:5001/ (или, если SSL уже просрочен, на http://nas.zina.com.ua:5000/) → '''Control panel''' → '''Security''' → вкладка '''Certificate''' → выбрать '''nas.zina.com.ua''' ''(Default certificate)'' и нажать вверху стрелочку возле '''Add''' и выбрать '''Renew certificate'''.<br />
<br />
3. После успешного продления сертификата поменять порты в MikroTik обратно.<br />
<br />
== Сайты на NAS ==<br />
<br />
Доступ через порты:<br />
<br />
* 35, 755, 851 — HTTP на NAS типа http://bootstrap.zina.com.ua:35/<br />
* 766, 852 — HTTPS на NAS типа https://bootstrap.zina.com.ua:852/<br />
<br />
Путь на диске:<br />
<br />
/volume1/web<br />
<br />
Настройка через <code>Пуск</code> — <code>Web Station</code><br />
<br />
=== Nginx ===<br />
<br />
Конфиги:<br />
<br />
/etc/nginx/conf.d/<br />
<br />
Перезапуск после правки конфигов:<br />
<br />
nginx -s reload<br />
<br />
=== PHP ===<br />
<br />
/volume1/@appstore/WebStation/misc/php56.ini<br />
/volume1/@appstore/PHP7.2/misc/php-fpm.ini<br />
<br />
=== Apache ===<br />
<br />
Лог-файлы:<br />
<br />
/var/log/httpd<br />
<br />
== SSL 636 порт ==<br />
<br />
Для подключения к Active Directory нужен SSL сертификат на 636 порту.<br />
<br />
Проверка порта:<br />
<br />
openssl s_client -host localhost -port 443<br />
openssl s_client -host localhost -port 636<br />
openssl s_client -host zd.zina.com.ua -port 636<br />
<br />
cat /var/packages/DirectoryServerForWindowsDomain/conf/etc/smb.tls.conf<br />
<br />
tls enabled = Yes<br />
tls keyfile = /usr/local/etc/certificate/DirectoryServerForWindowsDomain/ldaps/privkey.pem<br />
tls certfile = /usr/local/etc/certificate/DirectoryServerForWindowsDomain/ldaps/cert.pem<br />
<br />
== Безопасность ==<br />
<br />
* [https://kb.synology.com/ru-ru/DSM/tutorial/How_to_add_extra_security_to_your_Synology_NAS#x_anchor_id4 Как повысить уровень безопасности Synology NAS?] - Центр знаний Synology<br />
* [https://blog.synology.com/10-security-tips-to-keep-your-data-safe 10 security tips to keep your data safe]<br />
<br />
== См. также ==<br />
<br />
* [[Servers]]<br />
* [[Порты]]<br />
* [[Подключение файловых систем NAS и хостинга]]<br />
* [[Быстрое создание доступной для редактирования бета-версии сайта]]<br />
* [[Быстрая загрузка сайта с NAS на хостинг]]<br />
<br />
* [https://tech.setepontos.com/2016/07/06/synology-dsm-6-web-station-virtual-hosts-settings/ Synology DSM 6.1 Web Station Virtual Hosts and Logs settings]</div>
>Zina