Qfile pro 應用程式的安全性挑戰

我們嘗試使用 Qfile pro 來存取我們的 NAS,但 QNAP 並未提供一個更安全的環境讓我們從公共網路連接到 NAS,開放 NAS 的存取就像是暴露整個設備,讓管理變得困難。Qfile pro 不允許我們通過 ftp/webdev 連接到 NAS,而 QNAP qftppro 則有許多安全功能。因此,我們請求 QNAP 團隊關注這個問題,我們已經針對此問題提交了工單,但最後只是陷入循環,沒有得到正面的解決方案。

絕對不要將 NAS 的任何部分暴露在網際網路上。千萬不要這麼做。

如果你想用 QFile Pro 輕鬆存取,我建議你使用 VPN 連接到你的網路。

你也可以使用 MyQNAPCloudLink 連線。如果你用這種方式,可以安全地透過網際網路連線,但會經過 QNAP 位於台灣的伺服器作為代理。這樣速度會比透過 VPN 連線慢,但仍然可以使用。

已經可以了 Access QNAP NAS from anywhere · Tailscale Docs

嗨,

但這樣一來我們就限制了 NAS 的使用,我們的 NAS 已經在防火牆後面,並且通過安全的 QNAP Qqftp 服務 ftps 協議公開給外部,這些都具備保護用戶資料所需的安全性。

我們唯一的請求是希望 QNAP 允許 Qfile pro 透過 ftp 協議/埠連接到我們的 NAS,這樣握手過程就是安全的,目前我們無法通過 Qfile pro 的 ftp 服務連接到 NAS。

Qfile pro 應用程式具備所有埠選擇功能,但在 ftp 服務上卻無法與我們的 NAS 進行握手……

規則是絕對不要對外開放你的 NAS 任何埠口,如果這限制了你對 NAS 的使用方式,那代表你用錯了 NAS。

FTP 不會帶給你想要用於 Qfile 的體驗。

如果你希望讓網路外部的人存取你 NAS 上的檔案,請使用我們建議的方法之一。請不要將你的 NAS 暴露在網際網路上,這樣做非常危險。我們可以提供一些很長的討論串,裡面有許多人以為自己有「安全」連線,結果卻失去了所有資料。

VPN 是最安全、最快速、也是最佳的方法。

如果你真的堅持要將 NAS 上的某些服務暴露在網際網路上,請透過在 Container(容器)中執行的伺服器應用程式來進行。

您可以嘗試使用行動版 FTP 應用程式作為替代方案。如果您遇到任何特定問題,也歡迎隨時告訴我們,我們可以協助您。謝謝!

是的,但不是通過第三方應用程式,我們想要嘗試使用 QNAP 官方的 Qfile Pro 應用程式,通過 FTP/WEBDEV 協定連接到我們的 NAS,這些協定已經在我們的 NAS 上為本地用戶從公共網路配置好了。

目前我們是使用像 WinSCP 這樣的第三方桌面應用程式以及其他行動 FTP 應用程式來連接我們的 NAS,但我們想要探索 QNAP Qfile Pro 應用程式,因為我們覺得這是一個非常有用的應用程式,但它有上述的限制/限制……

經驗不是重點,我們的使用情境很簡單,就是單向傳輸到我們的NAS,並配合我們的限制政策。如果QNAP已經在市場上推出了一個連接NAS的應用程式,那應該也能以更安全的方式實現同樣功能,這對客戶可能更有幫助……VPN也無法解決問題,透過VPN連線後,如果沒有任何限制政策就讓用戶資料暴露,這也是很危險的。

我要再說一次:

千萬不要因任何理由將你的 NAS 暴露在網際網路上!!

是的,我在大聲警告。如果你有客戶資料、資訊,一旦有人利用漏洞入侵你的 NAS 並灌入勒索軟體,你就會把這一切都置於風險之中。

如果你堅持要暴露其中任何部分(而且確實有充分理由),那就請使用容器(Container),只暴露容器本身。不要依賴 NAS 的「安全」功能來保護你。

您提出的安全問題是正確的,這是一個無止境的辯論與討論。

我們理解這一點,但為什麼我們不能公開使用 NAS 進行 FTP 存取呢?

我們在這裡提出的關注點是關於 QNAP Qfile Pro 應用程式及其用途,這是一個非常有用的應用程式。但無論是從公網還是本地,我們唯一的請求就是希望 QNAP 允許 Qfile 透過其他協定(如 FTP/WEBDEV)存取我們的 NAS。

即使我們透過安全的 VPN 連接,連線及資料安全的挑戰依然存在。因為目前 Qfile Pro 應用程式的存取權限選項非常有限,甚至可以說是沒有,至少透過 FTP 我們可以為使用者設定存取政策,例如 WORM/讀取/寫入/修改/刪除。

請不要在隨意的主題下發文討論此事。

如果您需要制定某種檔案分享的 IT 策略……請聘請專家。

我們不想制定新的策略,我們的策略已經到位了……

我們向 QNAP 的要求是,允許我們通過 Qfile PRO 應用程式以安全的方式連接到 NAS,而不是完全開放存取。目前通過 Qfile Pro 的連接方式,無法根據不同的資料夾權限(如讀取、刪除/寫入/修改/WORM)來限制使用者。

您可以將這視為我們的回饋,或建議我們如何在本地/公開/VPN 連接 Qfile PRO 應用程式時,給予 NAS 限定權限的存取,類似我們目前透過 QNAP Qftp 服務所能達到的效果。

當你透過 Qfinder Pro 連接到你的 NAS 時,你是以哪個使用者登入的?是「admin」還是其他人?如果你以「admin」登入,你將能瀏覽所有「admin」可瀏覽的共享資料夾。