Saya mengalami masalah aneh, saya mendapatkan kecepatan upload yang sangat lambat saat menggunakan Filestation 6 di QNAP saya, tetapi kecepatan sangat baik saat menggunakan SMB. Saya mengalami masalah ini baik di koneksi LAN maupun WAN.
Saat saya di LAN, saya cukup menggunakan SMB dan masalahnya teratasi, dan saat saya di WAN, saya mengonfigurasi server OpenVPN di QNAP dan saat terhubung ke VPN (menggunakan port forwarding), saya kemudian menggunakan SMB dan semuanya berjalan dengan sangat baik.
Namun saat menggunakan antarmuka web yang langsung mengarah ke IP publik koneksi saya (saya menggunakan port forward untuk memetakan port HTTPS secara eksternal), kecepatannya jauh lebih lambat, proses upload berhenti selama beberapa menit di 1% lalu meloncat ke 25% dan seterusnya, tetapi waktu yang dibutuhkan untuk mengunggah file yang sama hampir 4 kali lebih lama.
Pertama-tama, Anda harus menghapus port forwarding Anda. Ini sangat berbahaya. JANGAN mengekspos QNAP Anda ke web. Anda sedang mengekspos halaman administrasi dan ini sangat mudah diretas. Tidak masalah meskipun Anda menggunakan HTTPs.
Anda sebaiknya hanya terhubung ke NAS Anda melalui VPN atau Anda juga bisa menggunakan portal MyQNAPCloud.
Mengenai kenapa lebih lambat - saya memperkirakan koneksi/transfer berbasis web memang lebih lambat dibandingkan menggunakan SMB.
terima kasih atas balasannya, saya menggunakannya untuk cloud pribadi dengan 2FA diaktifkan dan koneksi berada di port non-standar, jadi saya perlu agar tetap diekspos.
Sementara itu saya melakukan beberapa pengujian dan saya menemukan bahwa saat menggunakan HTTP kecepatan transfer baik-baik saja, masalah hanya muncul saat menggunakan koneksi HTTPS.
Sekali lagi - saya sangat memperingatkan Anda untuk TIDAK mengekspos NAS Anda ke internet - terlepas dari nomor port yang unik. 2FA tidak berguna karena para penyerang menggunakan metode lain untuk menembus antarmuka.
@dolbyman dapat memberikan banyak thread sebelumnya di mana orang-orang sudah memiliki semua “perlindungan” ini namun tetap saja diretas.
Anda bebas melakukan apa yang Anda inginkan, tapi Anda sudah diperingatkan.
Jauh lebih aman (meskipun lebih lambat) menggunakan portal MyQNAPCloud untuk mengakses NAS Anda tanpa menggunakan VPN.
Ya .. 2FA dan kata sandi yang kuat tidak ada gunanya ketika QNAP Anda diretas melalui eksploitasi .. sudah banyak air mata dan bitcoin tebusan yang tumpah
Saya merasa perlu menanggapi kekhawatiran terkait port forward: Saya tahu itu buruk, saya sudah menjadi teknisi IT dan jaringan selama 25 tahun terakhir, tapi kasus ini memang agak unik penyimpanan ini digunakan untuk bertukar data antar kantor dan data yang disimpan akan langsung diunduh dan di-backup begitu diterima menggunakan prosedur di server lain di luar DMZ, jadi percayalah, ini aman bahkan jika ada exploit yang mengenkripsi data saya, itu bukan masalah besar, saya sudah mempertimbangkan untung ruginya konfigurasi ini
SANGAT disarankan untuk memindahkan VPN ke router Anda atau perangkat lain yang benar-benar aman seperti raspberry pi. Dengan begitu Anda tidak perlu melakukan port forwarding dan dapat menghindari semua masalah yang sudah dijelaskan.
JIKA Anda terkena malware, apakah backup otomatis Anda tetap berjalan? Artinya, apakah itu akan menimpa data “baik” Anda dengan data yang sudah terenkripsi malware? Ini terdengar seperti perlindungan yang kurang memadai, tapi mungkin Anda lebih tahu.
Kembali ke masalah awal Anda, jika Anda terhubung melalui VPN (tidak peduli di mana VPN berjalan, meskipun saya sangat menyarankan JANGAN di NAS Anda yang ada DI DALAM jaringan Anda), kenapa tidak menggunakan SMB dan menghindari file station sama sekali?
Bisakah Anda kembali ke versi yang berfungsi? Apakah Anda sudah melaporkannya sebagai bug ke dukungan QNAP?
terima kasih semuanya atas perhatian terhadap keamanan, saya juga akan melakukan hal yang sama jadi saya mengerti
Saya tidak dapat menggunakan akses VPN di router, saya hanya bisa mengelola port forward dan ACL di firewall (bukan di bawah kendali saya); akses FileStation digunakan oleh belasan agen eksternal untuk menempatkan file kerja di penyimpanan sementara (QNAP) yang berada di DMZ, dan di server file lain di luar DMZ ada prosedur yang melakukan polling setiap 30 detik ke share QNAP untuk mencari file baru, yang kemudian dipindahkan ke lokasi lain, dicek MD5, dan setelah itu digunakan.
Percayalah, keamanan sudah cukup untuk kebutuhan saya dalam setup ini
untuk masalah kecepatan, saya lebih memilih untuk memperbaiki ini daripada rollback ke firmware 4.x (saya juga tidak yakin apakah itu mungkin dilakukan), dan TIDAK, saya tidak melaporkan karena NAS sudah tidak bergaransi lagi
Aduh! Kasus penggunaan di mana beberapa “pengguna” mengakses NAS di DMZ adalah resep untuk bencana. Silakan saja jika itu pilihanmu. Tapi ada banyak hal di sini yang tidak kamu kendalikan. Jika salah satu pengguna terkena sesuatu yang berbahaya, semuanya yang kamu miliki juga bisa terkena. Jangan bilang kami tidak memperingatkanmu. Ini sangat tidak aman. Akan jauh lebih baik jika kamu menggunakan layanan cloud drive bersama dari penyedia cloud, lalu QNAP (di belakang firewall yang AMAN) mengambil file dari penyedia cloud tersebut.
Itu adalah faktor utama. Selama ANDA puas, tidak ada hal lain yang penting. Banyak orang tidak menyadari risikonya dan itulah sebabnya semua orang berkomentar pada Anda
Tidak masalah. Mereka tetap (saya percaya) akan menerima laporan dan menindaklanjutinya, terutama jika Anda bisa mengatakan bahwa perangkat berfungsi di versi X, tetapi berhenti berfungsi di versi Y.
untuk semua yang lain, terima kasih lagi atas perhatian terhadap keamanan, saya ingin menghabiskan satu jam untuk menjelaskan secara detail bagaimana pengaturannya dan cara kerjanya, serta mengapa itu benar-benar aman untuk situasi ini, tapi ITU justru akan menjadi masalah keamanan
Saya belum yakin apakah masalah spesifik ini telah ditangani dalam rilis terbaru. Saya akan menindaklanjuti dengan tim internal kami untuk memastikan. Terima kasih atas kesabaran Anda!
penyimpanan ini digunakan untuk bertukar data antar kantor dan data yang disimpan akan langsung diunduh dan di-backup begitu diterima menggunakan prosedur di server lain di luar DMZ, jadi percayalah, ini aman 
