NAS
NAS — файловое хранилище рабочих файлов и бэкапов студии на 5 терабайт на Synology DS412+.
Вход через браузер:
- Рабочий стол: https://nas.zina.com.ua:5001/ (без SLL — не рекомендуется: http://nas.zina.com.ua:5000/)
- Файл-менеджер: https://nas.zina.com.ua:7001/ (без SLL — не рекомендуется: http://nas.zina.com.ua:7000/)
Подключение в файловой системе (через Проводник, Мой компьютер или другой файловый менеджер):
- Windows:
\\NAS \\nas.zina.com.ua
- Linux:
smb://nas.zina.com.ua davs://nas.zina.com.ua:5006/ dav://nas.zina.com.ua:5005/
Используем протокол WebDav и программу NetDrive2 (rutracker, NAS/Install/System/NetDrive 2.6.13 Build 938).
Также на Windows можно использовать бесплатные программы RaiDrive и Cyberduck, как описано в официальной инструкции Synology: Как получить доступ к файлам на Synology NAS с помощью WebDAV.
ssh admin@nas.zina.com.ua -p 849
Доступы: https://info.zina.com.ua/adm/nas
Диски находятся в /volume1/ — типа:
cd /volume1/backup
Раз в три месяца нужно вручную запускать обновление SSL сертификата для того, чтобы NAS открывался по безопасному протоколу https.
1. Сначала поменять порт:
http://mkrtk.zina.com.ua:48787/webfig/#IP:Firewall.NAT
Или зайти на http://mkrtk.zina.com.ua:48787 — IP — Firewall — NAT
Нажать:
- D возле двух 443 портов HP (tcp): HTTP (80), HTTPS (443), Proxy (8080)
- E возле двух 443 портов NAS - HTTP/HTTPS for Let's Encrypt: HTTP (80), HTTPS (443)
2. Зайти на https://nas.zina.com.ua:5001/ (или, если SSL уже просрочен, на http://nas.zina.com.ua:5000/) → Control panel → Security → вкладка Certificate → выбрать nas.zina.com.ua (Default certificate) и нажать вверху стрелочку возле Add и выбрать Renew certificate.
3. После успешного продления сертификата поменять порты в MikroTik обратно.
Доступ через порты:
- 35, 755, 851 — HTTP на NAS типа http://bootstrap.zina.com.ua:35/
- 766, 852 — HTTPS на NAS типа https://bootstrap.zina.com.ua:852/
Путь на диске:
/volume1/web
Настройка через Пуск — Web Station
Конфиги:
/etc/nginx/conf.d/
Перезапуск после правки конфигов:
nginx -s reload
/volume1/@appstore/WebStation/misc/php56.ini /volume1/@appstore/PHP7.2/misc/php-fpm.ini
Лог-файлы:
/var/log/httpd
Для подключения к Active Directory нужен SSL сертификат на 636 порту.
Проверка порта:
openssl s_client -host localhost -port 443 openssl s_client -host localhost -port 636 openssl s_client -host zd.zina.com.ua -port 636
cat /var/packages/DirectoryServerForWindowsDomain/conf/etc/smb.tls.conf
tls enabled = Yes tls keyfile = /usr/local/etc/certificate/DirectoryServerForWindowsDomain/ldaps/privkey.pem tls certfile = /usr/local/etc/certificate/DirectoryServerForWindowsDomain/ldaps/cert.pem
- Как повысить уровень безопасности Synology NAS? - Центр знаний Synology
- 10 security tips to keep your data safe