VietNetwork.Vn

Ba thiết lập đầu tiên bạn cần thay đổi trên thiết bị NAS mới là...

Nếu bạn vừa mua một thiết bị NAS (Network Attached Storage), có lẽ bạn đã nhận thấy số lượng cài đặt có thể khiến bạn choáng ngợp. Có một vài cài đặt cơ bản mà tôi cho là cần thiết khi thiết lập một thiết bị NAS mới.


Không có tính năng nào trong số này mang tính cách mạng, và trên thực tế, một số thậm chí có thể được bật mặc định hoặc bạn có thể được nhắc bật chúng trong quá trình thiết lập. Tuy nhiên, nếu bạn là người mới, điều quan trọng là bạn phải hiểu các cài đặt thiết yếu này.

1. Địa chỉ IP tĩnh

Hãy cắm cờ của bạn trên mạng. Mỗi thiết bị trên mạng của bạn đều có địa chỉ IP, và NAS là một trong những thiết bị quan trọng nhất. Việc nhập địa chỉ (và số cổng) là cách bạn thường truy cập vào bảng điều khiển cũng như các dịch vụ khác mà bạn đang chạy trên NAS của mình.

Trên hầu hết các thiết bị, địa chỉ IP được gán "động", nghĩa là dịch vụ DHCP tự động chọn một địa chỉ cho mỗi thiết bị kết nối. NAS của bạn thường cũng vậy, nhưng rắc rối sẽ phát sinh nếu dịch vụ DHCP quyết định thay đổi địa chỉ của NAS. Điều này sẽ gây ra rất nhiều phiền toái vì trang web bạn đã đánh dấu hoặc tệ hơn nữa là dịch vụ đang chạy bị chuyển sang một địa chỉ khác. Bạn sẽ phải vội vàng tìm lại địa chỉ mới.

Đó là lý do tại sao tốt nhất nên thiết lập địa chỉ IP tĩnh cho NAS của bạn, có thể là địa chỉ đã được cấp sẵn để tránh xung đột. Sau đó, bạn sẽ không phải lo lắng về việc đột nhiên mất dấu NAS của mình nữa.

Thực tế, địa chỉ IP tĩnh gần như là điều bắt buộc nếu bạn dự định lưu trữ bất kỳ dịch vụ nào có thể truy cập từ bên ngoài trên NAS của mình. Bạn chắc chắn không muốn máy chủ lưu trữ đám mây hoặc máy chủ đa phương tiện có thể truy cập từ xa của mình đột nhiên biến mất.

2. Chia sẻ tệp qua mạng

Tại sao lại giữ tất cả những tập tin đó nếu bạn không thể truy cập chúng? Mục đích chính của hầu hết các thiết bị NAS là lưu trữ các tập tin mà bạn có thể muốn truy cập từ ít nhất một thiết bị. Nếu bạn kích hoạt dịch vụ chia sẻ tập tin, bạn có thể dễ dàng lấy các tập tin đó từ thiết bị khác hoặc cho phép bạn bè và gia đình làm điều đó. Một trong những trường hợp sử dụng chính của tôi là cho phép các máy chủ đa phương tiện của tôi truy cập từ xa vào các tập tin được lưu trữ trên NAS của tôi.

Có một số giao thức chia sẻ tập tin mà bạn có thể lựa chọn. Lựa chọn phổ biến nhất là SMB, vì nó hoạt động tốt với Windows và cũng được hỗ trợ bởi các nền tảng khác. Tôi thích NFS hơn vì nó là giao thức gốc của máy tính Linux và đó là giao thức tôi sử dụng nhiều nhất.

Các tùy chọn khác mà thiết bị NAS của bạn có thể cung cấp bao gồm:

    AFP: Giao thức lưu trữ của Apple, hoạt động tốt nhất với máy tính Mac, đặc biệt nếu bạn muốn sao lưu dữ liệu bằng Time Machine. Tuy nhiên, bạn nên biết rằng Apple đang dần loại bỏ AFP.
    Rsync: Nếu bạn đang sử dụng Rsync trên bất kỳ thiết bị nào, bạn có thể dễ dàng sao lưu các tệp vào NAS bằng các lệnh Rsync.
    SFTP: Một giải pháp thay thế an toàn hơn cho giao thức chia sẻ tập tin FTP truyền thống.

3. Tường lửa

Đừng để bị bắt gặp trong tình huống mất cảnh giác. Nếu tôi có bất kỳ cảm giác nào rằng mình có thể cho phép người dùng truy cập bất kỳ phần nào của NAS từ bên ngoài internet, tôi sẽ bật tường lửa. Trên máy tính, như bạn có thể đã biết, tường lửa chặn các kết nối không mong muốn từ các nguồn bên ngoài. Bạn có thể tùy chỉnh nó để chặn một số loại địa chỉ IP nhất định hoặc chỉ cho phép các địa chỉ IP cụ thể truy cập vào NAS của mình.

Thông thường, thiết bị NAS của bạn sẽ bao gồm nhiều "cấu hình" hoặc thiết lập tường lửa khác nhau cho các tình huống cụ thể. Hãy kiểm tra tài liệu hướng dẫn của thiết bị NAS để được hướng dẫn chọn cấu hình phù hợp.

Như trong mọi cuộc thảo luận về an ninh mạng, điều quan trọng nhất là phải hiểu mô hình mối đe dọa của bạn. Điều đó bao gồm việc biết dữ liệu nào có thể truy cập được trên NAS của bạn, ai có thể muốn truy cập vào dữ liệu đó, họ có thể đến từ đâu và họ có thể sử dụng những phương pháp nào để truy cập. Nếu bạn có thể xác định được điều đó, bạn sẽ nắm rõ hơn cách triển khai tường lửa và các hệ thống bảo mật khác trên NAS của mình.

Nếu bạn muốn tận dụng tối đa NAS của mình, hãy cân nhắc một số phụ kiện NAS hữu ích, cũng như cách tránh chi quá nhiều tiền cho dung lượng lưu trữ NAS.