Zastanawiam się nad zakupem NAS, aby wykonać kopię zapasową wszystkich moich danych. Aby upewnić się, że kopia zapasowa jest zabezpieczona przed lokalnymi zagrożeniami, chciałbym umieścić NAS w innym miejscu.
Idealnie chciałbym zreplikować to, co mogę zrobić z usługami takimi jak Backblaze, ale bez polegania na zewnętrznym dostawcy (który może przestać działać, dane nie są pod moją kontrolą itp.). Chciałbym to zrobić przy budżecie nieprzekraczającym NAS z pamięcią 2x3 TB w konfiguracji RAID1 (~ 500 USD).
Jednak nie mogłem znaleźć żadnego serwera NAS, który obsługiwałby ten cenario.
Inne ograniczenia: - Lokalizacja poza witryną nie ma publicznego adresu IP (ja też nie, ale mogę go uzyskać, jeśli jest potrzebny). - Chciałbym, aby kopia zapasowa działała jak NAS - będąc w stanie uzyskać dostęp do dysku tak, jakby to był dysk lokalny (w przeciwieństwie do przechodzenia przez interfejs WWW / FTP) - urządzenie powinno być przyjazne dla domu (zostanie umieszczone w obszar, w którym mieszkają ludzie, więc nie ma głośnych serwerów)
Czy możesz podać zalecenie, jak to zrobić?
Odpowiedzi:
To może nie być samouczek, którego szukasz, ale omówienie możliwego rozwiązania.
Rozważę ustanowienie połączenia VPN między serwerem NAS a siecią domową. W ten sposób NAS staje się częścią twojej domowej sieci i możesz uzyskać dostęp do swojego NAS tak, jakby był lokalny - w ten sposób zamapuj go jako dysk sieciowy. Transfer danych będzie bezpieczny.
Niestety ustanowienie połączenia VPN często nie jest trywialne. Chyba wszyscy główni dostawcy NAS oferują klienta VPN. Trudną częścią będzie serwer VPN. Wiele routerów zawiera serwer VPN w swoim oprogramowaniu. Jeśli twoje nie zawiera takiego oprogramowania lub jest obsługiwane przez oprogramowanie zewnętrzne ( np. Dd-wrt), twój budżet może stracić dodatkowe 100 USD na nowy router.
Jeśli chodzi o adresy IP, radzę uzyskać publiczny adres IP dla lokalnego routera. Nie trzeba go naprawiać. Za pomocą klienta Dynamic DNS (DDNS) - prawdopodobnie już istniejącego w routerze - NAS może adresować serwer VPN za pomocą nazwy domeny.
źródło