QNAP NAS 設定 myQNAPcloud
檢查「Auto Router Configuration」狀態
在正常情況下,你需要設定 Port Forwarding 才可以從外網連線到你的 NAS。但是現今針對 NAS 的攻擊太多,為保障安全,並不建議再啟用「Auto Router Configuration (UPnP)」或到路由器手動設定Port Forwarding,以防止駭客可以直接連線到你的 NAS。如需外網連線,建議使用 QNAP 提供的 myQNAPcloud Link 功能來安全連線到NAS。
調整「Access Control」
上面提到的 Access Control 有三個模式,分別是「Public」、「Private」及「Customized」。「Public」可以讓用家直接在myQNAPcloud網站輸入 Device Name 搜尋出NAS或直接使用 SmartURL (http://qlink.to/[Device Name]) 連線,雖然這樣是最方便的設定,但也是最高風險的設定,因此不建議把 Access Control 設定成「Public」!
而「Private」則需要登入 QNAP NAS 所屬的QNAP ID才可以使用。「Customized」則可以限定哪幾個QNAP ID可以找到NAS,這功能可以讓你分享你的 NAS 供你的朋友/同事使用。
安裝SSL憑證
當我們使用HTTPS加密連線到NAS時(例如是 xfhk.myqnapcloud.com),瀏覽器會檢查網址及對應的SSL憑證網域是否符合,如果不符合的話,瀏覽器會跳出警告。為避免這個問題,我們就需要安裝一張SSL憑證對應到DDNS的網址(例如是 xfhk.myqnapcloud.com),安裝完成後我們使用 HTTPS 連線到 xfhk.myqnapcloud.com 就不會出現警告。
QNAP 提供兩種SSL憑證,一種是要付費的「myQNAPcloud SSL Certificate」,另一種是免費的「Let’s Encrypt」,一般使用選免費的就好,以下是安裝教學: