我們嘗試使用 Qfile pro 來存取我們的 NAS,但 QNAP 並未提供一個更安全的環境讓我們從公共網路連接到 NAS,開放 NAS 的存取就像是暴露整個設備,讓管理變得困難。Qfile pro 不允許我們通過 ftp/webdev 連接到 NAS,而 QNAP qftppro 則有許多安全功能。因此,我們請求 QNAP 團隊關注這個問題,我們已經針對此問題提交了工單,但最後只是陷入循環,沒有得到正面的解決方案。
絕對不要將 NAS 的任何部分暴露在網際網路上。千萬不要這麼做。
如果你想用 QFile Pro 輕鬆存取,我建議你使用 VPN 連接到你的網路。
你也可以使用 MyQNAPCloudLink 連線。如果你用這種方式,可以安全地透過網際網路連線,但會經過 QNAP 位於台灣的伺服器作為代理。這樣速度會比透過 VPN 連線慢,但仍然可以使用。
嗨,
但這樣一來我們就限制了 NAS 的使用,我們的 NAS 已經在防火牆後面,並且通過安全的 QNAP Qqftp 服務 ftps 協議公開給外部,這些都具備保護用戶資料所需的安全性。
我們唯一的請求是希望 QNAP 允許 Qfile pro 透過 ftp 協議/埠連接到我們的 NAS,這樣握手過程就是安全的,目前我們無法通過 Qfile pro 的 ftp 服務連接到 NAS。
Qfile pro 應用程式具備所有埠選擇功能,但在 ftp 服務上卻無法與我們的 NAS 進行握手……
規則是絕對不要對外開放你的 NAS 任何埠口,如果這限制了你對 NAS 的使用方式,那代表你用錯了 NAS。
FTP 不會帶給你想要用於 Qfile 的體驗。
如果你希望讓網路外部的人存取你 NAS 上的檔案,請使用我們建議的方法之一。請不要將你的 NAS 暴露在網際網路上,這樣做非常危險。我們可以提供一些很長的討論串,裡面有許多人以為自己有「安全」連線,結果卻失去了所有資料。
VPN 是最安全、最快速、也是最佳的方法。
如果你真的堅持要將 NAS 上的某些服務暴露在網際網路上,請透過在 Container(容器)中執行的伺服器應用程式來進行。
您可以嘗試使用行動版 FTP 應用程式作為替代方案。如果您遇到任何特定問題,也歡迎隨時告訴我們,我們可以協助您。謝謝!
是的,但不是通過第三方應用程式,我們想要嘗試使用 QNAP 官方的 Qfile Pro 應用程式,通過 FTP/WEBDEV 協定連接到我們的 NAS,這些協定已經在我們的 NAS 上為本地用戶從公共網路配置好了。
目前我們是使用像 WinSCP 這樣的第三方桌面應用程式以及其他行動 FTP 應用程式來連接我們的 NAS,但我們想要探索 QNAP Qfile Pro 應用程式,因為我們覺得這是一個非常有用的應用程式,但它有上述的限制/限制……
經驗不是重點,我們的使用情境很簡單,就是單向傳輸到我們的NAS,並配合我們的限制政策。如果QNAP已經在市場上推出了一個連接NAS的應用程式,那應該也能以更安全的方式實現同樣功能,這對客戶可能更有幫助……VPN也無法解決問題,透過VPN連線後,如果沒有任何限制政策就讓用戶資料暴露,這也是很危險的。
我要再說一次:
千萬不要因任何理由將你的 NAS 暴露在網際網路上!!
是的,我在大聲警告。如果你有客戶資料、資訊,一旦有人利用漏洞入侵你的 NAS 並灌入勒索軟體,你就會把這一切都置於風險之中。
如果你堅持要暴露其中任何部分(而且確實有充分理由),那就請使用容器(Container),只暴露容器本身。不要依賴 NAS 的「安全」功能來保護你。
您提出的安全問題是正確的,這是一個無止境的辯論與討論。
我們理解這一點,但為什麼我們不能公開使用 NAS 進行 FTP 存取呢?
我們在這裡提出的關注點是關於 QNAP Qfile Pro 應用程式及其用途,這是一個非常有用的應用程式。但無論是從公網還是本地,我們唯一的請求就是希望 QNAP 允許 Qfile 透過其他協定(如 FTP/WEBDEV)存取我們的 NAS。
即使我們透過安全的 VPN 連接,連線及資料安全的挑戰依然存在。因為目前 Qfile Pro 應用程式的存取權限選項非常有限,甚至可以說是沒有,至少透過 FTP 我們可以為使用者設定存取政策,例如 WORM/讀取/寫入/修改/刪除。
請不要在隨意的主題下發文討論此事。
如果您需要制定某種檔案分享的 IT 策略……請聘請專家。
我們不想制定新的策略,我們的策略已經到位了……
我們向 QNAP 的要求是,允許我們通過 Qfile PRO 應用程式以安全的方式連接到 NAS,而不是完全開放存取。目前通過 Qfile Pro 的連接方式,無法根據不同的資料夾權限(如讀取、刪除/寫入/修改/WORM)來限制使用者。
您可以將這視為我們的回饋,或建議我們如何在本地/公開/VPN 連接 Qfile PRO 應用程式時,給予 NAS 限定權限的存取,類似我們目前透過 QNAP Qftp 服務所能達到的效果。
當你透過 Qfinder Pro 連接到你的 NAS 時,你是以哪個使用者登入的?是「admin」還是其他人?如果你以「admin」登入,你將能瀏覽所有「admin」可瀏覽的共享資料夾。