[回到版面]
回應模式
名 稱
內 文
附加圖檔[] []
  • 可附加圖檔類型:GIF, JPG, JPEG, PNG, WEBM,瀏覽器才能正常附加圖檔
  • 附加圖檔最大上傳資料量為 3076 KB。
  • 當檔案超過寬 125 像素、高 125 像素時會自動縮小尺寸顯示
  • 投稿時請點擊畫像認證後,再按下 [送出] 按鈕提交。
  • 鬧板、攻擊性發言、煽動性發言請無視(回應者也無視),並使用del或在貓管理部向管理員回報。
  • 開串提問前,請參閱電腦板常見問題及解答。

檔名:1637879920391.jpg-(677 KB, 1500x1072)
677 KB
無題無名21/11/26(五)06:38:40 ID:m2nE9yggNo.426902del
我近期要放置一台個人NAS,時常會從外地的個人PC連到本家的NAS,主要用於掛BT+放一般檔案。

我聽說由於連外網很危險,有出現一些廠商的NAS被鑽漏洞導致檔案被勒索的災情
有人說要做NAT,也有人說自架VPN,不是很清楚兩者的安全性差異

我該選擇哪種做法會比較OK?
無名21/11/26(五)07:08:03 ID:jXdz3STQNo.426903del
用router設置VPN比較簡單。
相當於你連回家裡router,透過家裡網路上網,NAS相當於在區網可直接存取。

安全性就不知道了
無名21/11/26(五)08:18:41 ID:m2nE9yggNo.426904del
>>426903
同樣的作法,我可以直接連到該區域內的某台PC硬碟嗎?
有點像遠端的網路芳鄰,如果可以的話好像就不太需要NAS了耶..
無名21/11/26(五)10:24:58 ID:UjTwhWdsNo.426905del
>>426904
https://support.google.com/chrome/answer/1649523?hl=zh-Hant&co=GENIE.Platform%3DDesktop

其實不必特別花錢買NAS,你要是家裡電腦從不關機的話,基本上用遠端連線連回去操作電腦處理問題就行了。
實際上架設NAS那NAS本體也一樣是不關機,而且對NAS來說硬碟又是消耗品,成本有點高。如果你單純只是想要用你的PC做一些事情的話,用遠端連線應該就OK了。
無名21/11/26(五)10:34:02 ID:C8BY09xUNo.426906del
>>426902
1.買一台2-3千元二手Fortigate
2.使用fortigate的 forticlient VPN
3.裝置安裝forticlient VPN用戶端軟體
4.從軟體撥號VPN進入家裡內網
5.連接家中VPN內網IP
無名21/11/26(五)10:53:15 ID:m2nE9yggNo.426907del
>>426905
其實我想要的是,可以在桌面建立一個磁碟捷徑出來,隨時點開隨時存放
只不過這個磁碟本體是在遠方而已..做得到這樣嗎?
>>426906
這是防火牆實體機器? 我看到的東西都好大台..
我再研究看看..
無名21/11/26(五)11:28:22 ID:YcM268BQNo.426908del
>>426907
現在NAS可以裝wireguard當VPN server了
不然你有舊電腦的話
直接灌linux裝wireguard也可以
無名21/11/26(五)11:59:08 ID:C8BY09xUNo.426909del
>>426907
小台的就夠了
型號數字越高規格越強
世代用英文標記在型號尾端
E世代開始個位數0沒硬碟1有硬碟
如果不存Log是沒必要買有硬碟的
最新世代是F,300M以上買E會比較好
Fortigate最大優點是有繁體中文介面,UI/UX做的很棒
無名21/11/26(五)11:59:43 ID:UjTwhWdsNo.426910del
>>426907
https://www.bnext.com.tw/article/63025/chrome-remote-desktop-data

理論上應該可以,不過要看檔案大小跟有時要利用Google的雲端服務。
無名21/11/26(五)13:54:27 ID:m2nE9yggNo.426911del
>>426908
這個真的有點複雜,我不知道弄不弄的來..
>>426910
Google遠端控制聽說是目前最好用,可是如果我想拉個幾G檔案就直接出局了吧..
我記得Win也有內建遠端控制功能,不過好像沒甚麼人在用..我還在探索當中
無名21/11/26(五)14:07:26 ID:UjTwhWdsNo.426912del
>>426911
Win內建的遠端記得要用Pro版才有,一般Home版記得沒支援。
一般不常見也是因為一般私用不太會用到Pro版的,筆電綁Pro版的選擇價格也硬會高一截。
無名21/11/26(五)14:37:27 ID:m2nE9yggNo.426913del
檔名:1637908647318.png-(970 KB, 1093x1500)
970 KB
>>426912
這個沒甚麼問題,我有專業和企業版

因為我沒實際應用過的經驗,所以菜逼巴的問一下
磁碟選單內有個共用的功能,如果我打開了是不是從內網搜索該電腦的IP就會直接找到這顆硬碟?

如果上述成立的話,那我在外網要如何抓到這台電腦內的硬碟?
1.有開啟Win遠端桌面->找該電腦IP->會看到這顆共用硬碟?
2.電腦同上操作,並放在路由器後面並開啟VPN功能,外網要先連上VPN才能進入內網找電腦IP並看到這共用硬碟

哪種猜測是對的? 還是兩個都對?
無名21/11/26(五)14:57:42 ID:hY7GP8DcNo.426914del
1. 烏龜後的router設固定IP或開DDNS
然後router設port forwarding
為了安全,router可以再設MAC白名單
然後你區網內隨你要架MAS還是PC的FTP、SMB等

2. 一樣烏龜後的router設固定IP或開DDNS
選擇有VPN功能的router
或者PC不關架VPN(不推,因為儲存可以直接用PC就好)
然後在外網透過VPN連NAS
NAS設特定白名單綁VPN來的IP

3. 一樣烏龜後的router設固定IP或開DDNS
選擇有file server功能的router
然後把外接硬碟插router
這個方案安全性跟效能較差

4. chrome遠端桌面其實不錯用,我用起來比teamviewer順
但是雖然很少發生,意外卻總是存在的
有時候驗證出問題會很幹
無名21/11/26(五)15:12:06 ID:hY7GP8DcNo.426915del
改錯字
>然後你區網內隨你要架MAS
NAS

>>426913
首先你要先能看到你在家中的區網
>烏龜後的router設固定IP或開DDNS
這是為了能在外網找到router
>然後router設port forwarding
這是為了能從外網找到內網的特定服務
你想用內建遠端桌面也得先做這步
而且網芳其實不太安全,你怕勒索結果用陽春的網芳有點...

>如果我打開了是不是從內網搜索該電腦的IP就會直接找到這顆硬碟
如果SMB之類的服務和防火牆有開的話
無名21/11/26(五)15:26:34 ID:m2nE9yggNo.426916del
>>426914
受益良多...((筆記
>>426915
現在才知道為何要設定固定IP和開DDNS這種功能惹


【刪除文章】[]
刪除用密碼: