كيفية إعداد جهاز QNAP NAS خطوة بخطوة وبشكل آمن

إذا كنت قد حصلت للتو على جهاز QNAP NAS جديد ولا تعرف تمامًا كيفية إعداده الأولي دون إحداث أي مشاكل ، فلا تقلق: فهذا يحدث للجميع في المرة الأولى. جهاز NAS ليس مجرد محرك أقراص شبكي بسيط؛ إنه خادم صغير بنظام تشغيل خاص به، ويستحق الأمر تخصيص بضع دقائق لضمان تشغيله بشكل صحيح منذ البداية.

ستجد في هذا الدليل تعليمات مفصلة خطوة بخطوة حول كل ما تحتاجه لتثبيت جهاز QNAP NAS الخاص بك، وتهيئته، وتأمينه : بدءًا من تركيب الأقراص واختيار نوع RAID، وصولًا إلى ضبط إعدادات الأمان، وإنشاء المستخدمين، وتفعيل النسخ الاحتياطية، وتفعيل الوصول عن بُعد بشكل آمن باستخدام VPN وDDNS وغيرها. الهدف هو أن تتمكن، بعد الانتهاء، من استخدام جهاز NAS الخاص بك براحة بال تامة، سواء في المنزل أو عن بُعد، دون أي مفاجآت أو مخاطر غير ضرورية.

ما تحتاجه قبل البدء باستخدام جهاز QNAP NAS الخاص بك

قبل البدء في العمل على التكوين ، من الجيد مراجعة الحد الأدنى من المعدات التي ستحتاجها لضمان سير كل شيء بسلاسة منذ البداية.

أولاً، أنت بحاجة بالطبع إلى خادم QNAP NAS . سواء كان طرازًا احترافيًا مثل TS-855eU-RP أو طرازًا منزليًا مثل TS-264 ذي الفتحتين، فإن خطوات التثبيت الأساسية والإعداد الأولي متطابقة تقريبًا لجميع أجهزة QNAP التي تعمل بنظام QTS 5.

ستحتاج أيضًا إلى أقراص صلبة متوافقة مع نظام التخزين الشبكي (NAS) . تستخدم العديد من الإعدادات قرصين أو ثلاثة، ولكن يمكنك استخدام عدد أكبر (أو أقل) حسب عدد فتحات الأقراص وسعة التخزين المطلوبة. ضع في اعتبارك أنه أثناء الإعداد الأولي، سيقوم نظام التخزين الشبكي (NAS) بمسح هذه الأقراص بالكامل لإنشاء مصفوفة RAID ونظام الملفات.

بالإضافة إلى ذلك، إذا كان طراز جهازك يدعم ذلك، يمكنك إضافة أقراص M.2 NVMe SSD للتخزين المؤقت أو طبقات التخزين الهجينة . ليست هذه الأقراص إلزامية، لكنها تُحدث فرقًا ملحوظًا في الأداء، خاصةً إذا كنت ستتعامل مع العديد من عمليات القراءة/الكتابة الصغيرة أو مع الأجهزة الافتراضية والحاويات.

وأخيرًا، ستحتاج إلى كابل شبكة إيثرنت وكابل/محول طاقة ، بالإضافة إلى جهاز كمبيوتر (Windows أو macOS أو Linux) متصل بنفس الشبكة المحلية التي ستقوم بتثبيت NAS عليها من أجل تحديد موقعه وإجراء تثبيت النظام.

تركيب الأجهزة على جهاز QNAP NAS

الخطوة الأولى في تجهيز جهاز التخزين الشبكي (NAS) هي تثبيت الأقراص الصلبة، وإذا لزم الأمر، أقراص الحالة الصلبة (SSD) . إنها عملية بسيطة، ولكن من الأفضل القيام بها بعناية لتجنب الأخطاء البسيطة.

ابدأ بإزالة أدراج محركات الأقراص من فتحات وحدة التخزين الشبكية (NAS) وتركيب محركات الأقراص الصلبة في كل درج . بحسب الطراز، ستجد أدراجًا مزودة بمسامير تقليدية أو أنظمة بدون مسامير تعتمد على ألسنة وأقواس جانبية؛ في كلتا الحالتين، الهدف هو ضمان تثبيت محرك الأقراص بإحكام ومحاذاته مع الموصل الخلفي.

إذا كان جهاز التخزين الشبكي (NAS) الخاص بك مزودًا بفتحات M.2، فيمكنك الاستفادة من ذلك لإدخال أقراص NVMe SSD قبل إغلاق الهيكل أو استبدال أدراج الأقراص. تستخدم العديد من الطرازات هذه الأقراص SSD كذاكرة تخزين مؤقتة أو كجزء من نظام تخزين آلي باستخدام Qtier، مما يُسرّع العمليات الشائعة بشكل ملحوظ.

بعد تثبيت جميع الأقراص الصلبة وأقراص SSD، قم بتوصيل كابل الطاقة بجهاز التخزين الشبكي (NAS) وبمأخذ كهربائي ، ثم قم بتوصيل منفذ الشبكة (RJ45) الخاص بالخادم بجهاز التوجيه أو المحول باستخدام كابل إيثرنت. يُنصح بتوصيله مباشرةً بجهاز التوجيه الرئيسي لتجنب مشاكل الشبكة أثناء الإعداد الأولي.

بعد توصيل جميع الأجهزة، اضغط على زر التشغيل وانتظر حتى يكتمل تشغيل جهاز التخزين الشبكي (NAS) . ستسمع بعض الصفارات وسترى مؤشرات LED الخاصة بالحالة والقرص تومض؛ بمجرد استقرارها، ستكون جاهزًا للمتابعة في تثبيت البرنامج.

تثبيت نظام QTS باستخدام Qfinder Pro

بعد تثبيت الأجهزة، تتمثل الخطوة التالية في تثبيت نظام التشغيل QTS المُرفق مع جهاز QNAP NAS الخاص بك وتهيئته. ولتحقيق ذلك، توفر QNAP أداةً سهلة الاستخدام للغاية تُسمى Qfinder Pro.

من جهاز الكمبيوتر الخاص بك، انتقل إلى صفحة تنزيلات QNAP وقم بتنزيل برنامج Qfinder Pro لنظام التشغيل الخاص بك (Windows أو macOS أو Ubuntu). شغّل برنامج التثبيت وأكمل عملية التثبيت باستخدام معالج "التالي، التالي، إنهاء" التقليدي.

بعد تثبيت برنامج Qfinder Pro، افتحه؛ سيقوم التطبيق بفحص شبكتك المحلية بحثًا عن أجهزة QNAP . سيظهر جهاز التخزين الشبكي (NAS) الخاص بك في غضون ثوانٍ، مع عنوان IP الخاص به ورقمه التسلسلي. إذا كان الجهاز جديدًا، فمن المرجح أن يقوم Qfinder بتشغيل معالج الإعداد الذكي مباشرةً.

انقر نقراً مزدوجاً على جهاز التخزين الشبكي (NAS) الذي تم اكتشافه، وسيتم فتح متصفح الويب الخاص بك مع معالج QTS. من الزاوية العلوية اليمنى، يمكنك تغيير لغة واجهة المستخدم إلى الإسبانية إذا كانت تظهر باللغة الإنجليزية أو أي لغة أخرى افتراضياً.

تتمثل إحدى الخطوات الأولى في المعالج في اختيار إصدار برنامج QTS الثابت الذي ترغب في تثبيته . عادةً ما يكون لديك ثلاثة خيارات: استخدام الإصدار المثبت من المصنع، أو البحث تلقائيًا عن تحديث عبر الإنترنت، أو تحميل ملف برنامج ثابت قمت بتنزيله يدويًا.

الخيار الأمثل هو تنزيل أحدث إصدار متوافق مباشرةً من مركز تنزيل QNAP . هناك، اختر طراز جهاز التخزين الشبكي (NAS) الخاص بك، ثم نزّل حزمة البرامج الثابتة، واحفظها على جهاز الكمبيوتر. من المهم جدًا عدم فك ضغط ملف ZIP؛ اتركه كما هو حتى يتعرف عليه نظام QTS.

في معالج تثبيت QTS، حدد خيار "تحميل الإصدار" واختر ملف البرنامج الثابت الذي قمت بتنزيله للتو . سيقوم جهاز التخزين الشبكي بنسخ الملف، وبدء عملية التثبيت أو التحديث، وإعادة تشغيل الجهاز مرة واحدة أو أكثر حتى يصبح النظام جاهزًا.

بعد هذه العملية، حدد موقع NAS مرة أخرى من خلال Qfinder Pro أو أعد تحميل صفحة المتصفح للمتابعة مع إعداد النظام الأولي ، حيث سيكون لديك بالفعل الإصدار المثبت حديثًا من QTS.

الإعدادات الأساسية الأولى لنظام QTS: الاسم، اسم المستخدم، الشبكة، والوقت

بمجرد تثبيت QTS ودخولك إلى المعالج، فقد حان الوقت لتحديد معلمات الخادم الأساسية : اسم الجهاز، وحساب المسؤول، والمنطقة الزمنية، والشبكة.

سيطلب منك المعالج إدخال اسم لجهاز التخزين الشبكي (NAS) . أدخل اسمًا مناسبًا لك، مثل "NASHome" أو "NASOffice" أو ما شابه، لأن هذا الاسم سيظهر في متصفحات الويب والخدمات والأدوات المساعدة.

بعد ذلك، ستحتاج إلى إنشاء حساب مدير مع كلمة مرور . من المهم ألا تستخدم "admin" كاسم المستخدم الرئيسي؛ إذ تشجع QNAP نفسها على إنشاء حساب منفصل بصلاحيات إدارية وتعطيل اسم المستخدم "admin" الافتراضي، لأنه الهدف الأول لأي هجوم آلي. إذا رغبت، يمكنك تعلم كيفية إدارة كلمات المرور باستخدام Bitwarden لتعزيز أمانها.

من هنا، ستحتاج إلى ضبط المنطقة الزمنية وخادم الوقت . يمكنك اختيار مزامنة الوقت مع خوادم NTP العامة، أو جهاز الكمبيوتر المحلي، أو الإنترنت. أي من الخيارات الثلاثة يعمل بشكل جيد، ولكن من المهم أن يكون وقت جهاز التخزين الشبكي (NAS) صحيحًا، لأن ذلك يؤثر على السجلات والشهادات والجداول الزمنية.

سيُمكّنك المعالج أيضًا من تهيئة شبكة IP الخاصة بجهاز التخزين الشبكي (NAS ). في البداية، يختار الكثيرون ترك بروتوكول DHCP مُفعّلاً، ليقوم جهاز التوجيه تلقائيًا بتعيين عنوان IP لجهاز التخزين الشبكي. مع ذلك، ولضمان الاستخدام المستقر والتهيئة المتقدمة (مثل VPN وDDNS وإعادة توجيه المنافذ، إلخ)، يُنصح بشدة بتعيين عنوان IP ثابت لاحقًا.

تذكر أنه أثناء الإعداد الأولي، سيحذرك جهاز التخزين الشبكي (NAS) من مسح جميع البيانات الموجودة على الأقراص . هذا ضروري لإنشاء مصفوفة RAID ومجموعة التخزين التي سيتم تثبيت نظام التشغيل عليها. لا تفترض أبدًا أن جهاز التخزين الشبكي سيقرأ الأقراص التي تحتوي على بيانات كما هي؛ فإذا استخدمتها لنظام التشغيل، فسيتم مسحها بالكامل، لذا أنشئ نسخة احتياطية على جهاز آخر مسبقًا.

قم بتكوين عنوان IP الثابت ومنافذ الوصول

بمجرد أن يصبح النظام جاهزًا للتشغيل، يُنصح بقضاء بضع دقائق للتأكد من ضبط تكوين الشبكة بشكل صحيح ، سواء من حيث عنوان IP المحلي أو منافذ الإدارة.

من لوحة تحكم QTS، انتقل إلى قسم خدمات الشبكة والملفات، ثم إلى المحول الظاهري ومحول الشبكة (أو ببساطة "الشبكة" في الإصدارات القديمة). ستجد هناك محولات الشبكة المتاحة وحالتها.

عدّل إعدادات محوّل الشبكة الذي تستخدمه، وقم بتعيين عنوان IP ثابت ضمن نفس نطاق عنوان جهاز التوجيه (الراوتر) . على سبيل المثال، إذا كان نطاق شبكتك هو 192.168.1.x، يمكنك تعيين عنوان IP لجهاز التخزين الشبكي (NAS) الخاص بك، بحيث يسهل تذكره، مثل 192.168.1.100 أو 192.168.1.150 أو 192.168.1.200، مع التأكد دائمًا من عدم استخدام هذا العنوان من قِبل جهاز آخر.

يمكنك أيضًا تحقيق تأثير مماثل باستخدام حجز عناوين DHCP على جهاز التوجيه ، بحيث يقوم جهاز التوجيه دائمًا بتعيين نفس عنوان IP لجهاز NAS، ولكن إذا كنت لا تريد تعقيد الأمور كثيرًا، فمن الأسهل تعيين عنوان IP ثابت من داخل QTS نفسه وتدوين هذا العنوان للوصول إليه في المستقبل.

بالإضافة إلى عنوان IP، يُنصح بتخصيص منافذ إدارة الويب . يستخدم نظام QTS افتراضيًا منفذي HTTP:8080 وHTTPS:443. يمكنك تغيير هذه المنافذ من لوحة التحكم إلى قيم تتراوح بين 1 و65535؛ ويُفضل استخدام منافذ أعلى (أكثر من 20000) لتقليل التعارضات مع الخدمات الأخرى والحد من تأثير عمليات المسح التلقائي.

استفد من هذا الإعداد لتفعيل خيار فرض الاتصالات الآمنة (HTTPS فقط) ، مما يضمن تشفير جميع عمليات الوصول إلى واجهة الإدارة. لاحقًا، إذا رغبت في تعزيز الأمان، يمكنك استيراد شهادة SSL الخاصة بك من قسم الأمان في لوحة التحكم.

إنشاء وحدات التخزين، وأنظمة RAID، ومجموعات التخزين

لبدء استخدام جهاز NAS الخاص بك كجهاز تخزين بيانات، تحتاج إلى تكوين التخزين المادي والمنطقي : مجموعة التخزين، وRAID، ووحدة تخزين البيانات (وحدات التخزين).

من سطح مكتب QTS، افتح تطبيق "التخزين واللقطات" . في القائمة الجانبية، ستجد قسم "التخزين/اللقطات"، حيث يمكنك إنشاء مجموعة تخزين جديدة باستخدام المعالج المخصص لذلك.

أولًا، عليك تحديد الأقراص التي ستُضمّن في المصفوفة . إذا كان لديك ثلاثة أقراص متطابقة، فإن الخيار الشائع هو إنشاء مصفوفة RAID 5، التي تُحقق توازنًا بين السعة القابلة للاستخدام وتحمّل الأعطال. أما مع قرصين، فعادةً ما يكون RAID 1 (النسخ المتطابق) هو الخيار المُفضّل، حيث تُنسخ البيانات لتعويض تعطل أحد الأقراص.

يُتيح لك نظام QTS أيضًا استخدام محركات الأقراص الصلبة SSD كجزء من إعداد تخزين هجين مُدار بواسطة Qtier ، أو كذاكرة تخزين مؤقتة للقراءة/الكتابة لتسريع أداء مصفوفة RAID القائمة على الأقراص الميكانيكية. وللقيام بذلك، يمكنك في المعالج تحديد محركات الأقراص الصلبة SSD أولًا للطبقة السريعة، ثم محركات الأقراص الصلبة SATA للطبقة ذات السعة الكبيرة.

من المهم فهم أن تقنيتي RAID 0 وJBOD لا توفران أي حماية ضد تعطل الأقراص: فإذا تعطل قرص واحد، ستفقد المصفوفة بأكملها. لذلك، باستثناء حالات محددة للغاية حيث تكون السرعة هي الشاغل الوحيد ويمكنك تحمل فقدان البيانات، يُفضل اختيار مستويات RAID التي توفر التكرار.

بعد اختيار نوع RAID وتأكيد اختيار القرص، ستظهر لك ملخصًا للسعة الناتجة وتخصيص المساحة . إذا كنت تخطط لاستخدام اللقطات (وهو أمرٌ مُوصى به بشدة)، يُنصح بتخصيص نسبة مئوية من مساحة التخزين لها. من الممارسات الشائعة ترك حوالي 20-25% من حجم البيانات غير مُخصصة لضمان مساحة كافية لنظام QTS واللقطات.

بعد التأكيد، سيبدأ نظام QTS بإنشاء مجموعة التخزين ومزامنة RAID . قد تستغرق هذه العملية عدة ساعات حسب سعة الأقراص وعددها، ولكن يمكنك البدء في إنشاء وحدات التخزين واستخدامها أثناء مزامنة RAID في الخلفية.

اختر نوع الحجم: ثابت، سميك، أو رقيق

بمجرد تجهيز مجموعة التخزين الخاصة بك، فإن الخطوة التالية هي إنشاء وحدة تخزين واحدة أو أكثر ، والتي ستكون بمثابة "الأقسام" المنطقية حيث ستقوم فعليًا بتخزين بياناتك ومجلداتك المشتركة.

من قسم "التخزين واللقطات"، انقر على "وحدة تخزين جديدة" وسيتم فتح معالج الإنشاء. سيسمح لك نظام QTS بالاختيار بين أنواع وحدات التخزين المختلفة: ثابتة (قديمة)، أو سميكة، أو رقيقة.

إذا كنت تبحث عن أعلى أداء وأبسط طريقة استخدام ، فإن وحدة التخزين الثابتة تُعد خيارًا ممتازًا. هذا النوع من وحدات التخزين يُخصص المساحة بالكامل مباشرةً، وعادةً ما يكون أداؤه أفضل نوعًا ما، على حساب التضحية ببعض خيارات تغيير الحجم المتقدمة.

أما وحدات التخزين السميكة والرقيقة، فهي مصممة للبيئات التي تتطلب إمكانية تغيير حجمها لاحقًا ، وخاصةً للعمل المكثف مع اللقطات. تحجز وحدات التخزين السميكة مساحة مسبقًا ضمن المجموعة، بينما تخصصها وحدات التخزين الرقيقة حسب الحاجة، مما يتيح مرونة أكبر في التخصيص.

سيطلب منك المعالج تحديد حجم وحدة التخزين . إذا كنت تنشئ وحدة واحدة فقط، يمكنك استخدام خيار "تعيين إلى الحد الأقصى" لجعلها تشغل كل المساحة المتاحة في المجموعة (أو كل المساحة باستثناء الجزء المخصص للقطات). يمكنك أيضًا تعيين اسم أو اسم مستعار لوحدة التخزين لتسهيل التعرف عليها.

في قسم "عدد البايتات لكل عقدة" ، يوصى بترك القيمة التي يقترحها نظام QTS افتراضيًا، إلا إذا كانت لديك احتياجات محددة للغاية وتعرف بالضبط ما تفعله.

بمجرد اكتمال المعالج وإنشاء وحدة التخزين، سينتهي نظام QTS من مزامنة RAID وتهيئة نظام الملفات . اعتمادًا على عدد الأقراص وحجمها، قد تستغرق هذه العملية ما يصل إلى 24 ساعة على الأنظمة ذات السعة العالية، ولكن ستتمكن بعد ذلك من البدء في استخدام جهاز التخزين الشبكي (NAS) للمهام الأساسية.

لقطات وتخطيط مساحة التخزين

إذا كنت ترغب في طبقة إضافية من الحماية ضد الأخطاء البشرية، أو الحذف العرضي، أو أنواع معينة من البرامج الضارة، فإن تفعيل خاصية لقطات نظام الملفات فكرة جيدة للغاية . مع ذلك، عليك التخطيط بعناية لحجم مساحة التخزين التي ستخصصها لها.

تتيح لك اللقطات تجميد حالة وحدة التخزين في لحظة محددة والعودة إليها عند الحاجة. ولضمان عملها بكفاءة، يُنصح بتخصيص جزء من مساحة التخزين لها وتحديد سياسة احتفاظ تتناسب مع استخدامك.

من الأمثلة العملية على ذلك استخدام 75% من مجموعة البيانات لحجم البيانات، وترك 25% منها غير مستخدمة ، وتخصيص هذه المساحة لنظام QTS ولقطات النظام. ومن ثم، يمكنك جدولة لقطة يومية، على سبيل المثال، في الساعة 6:00 صباحًا، والاحتفاظ بآخر 14 نسخة منها.

بما أن الأمر ليس علماً دقيقاً، فمن المهم مراقبة استخدام مساحة اللقطات بشكل دوري من خلال مدير تخزين QTS. إذا لاحظتَ ازدياد حجمها بشكل كبير واقترابها من الحد الأقصى لمساحة التخزين، فستحتاج إلى تعديل وتيرة اللقطات أو عدد النسخ المحفوظة لتجنب نفاد المساحة.

إذا امتلأت مجموعة التخزين بالكامل بسبب الجدولة المفرطة في العدوانية، فقد يصبح النظام غير مستقر ويتوقف عن العمل بشكل طبيعي ، لذلك يجدر قضاء بعض الوقت في ضبط هذه النقطة بدقة.

إنشاء المستخدمين والمجلدات المشتركة

بعد إعداد وحدة التخزين، حان الوقت لتنظيم من سيتمكن من الوصول إلى جهاز التخزين الشبكي (NAS) وكيفية تنظيم البيانات . وهنا يأتي دور المستخدمين والمجموعات والمجلدات المشتركة.

من لوحة التحكم، انتقل إلى قسم المستخدمين وأنشئ حسابات فردية لكل شخص سيستخدم جهاز التخزين الشبكي. من الأفضل منح كل مستخدم بيانات اعتماد خاصة به بدلاً من مشاركة حساب عام واحد، خاصةً لتحسين التحكم في الصلاحيات والمسؤوليات.

يُتيح لك نظام QTS أيضًا تفعيل المجلدات الشخصية (المجلدات الرئيسية) لجميع المستخدمين. هذا الخيار، المُتاح من خلال المستخدم ← الإعدادات المتقدمة، يُنشئ مساحة خاصة لكل حساب (على سبيل المثال، المجلدات الرئيسية/المستخدم أ، المجلدات الرئيسية/المستخدم ب) لا يمكن الوصول إليها إلا من قِبل المسؤول. تُعد هذه المجلدات مفيدة جدًا لتخزين نسخ شخصية من المستندات أو الصور أو ملفات الكمبيوتر.

فيما يتعلق بالمجلدات المشتركة، يقوم نظام QTS بإنشاء بعضها افتراضياً ولا يمكن حذفها ، لأنها جزء من النظام. بالإضافة إلى ذلك، يمكنك إنشاء مجلدات أخرى مخصصة لمؤسستك: مجلد للتنزيلات، وآخر للفيديوهات، وثالث للصور، ورابع للكتب، وهكذا.

في بيئات العمل المكتبية أو التعاونية، قد يكون من الأنسب أحيانًا إنشاء مجلد مشترك عام (مثل "بيانات الشركة")، ثم تنظيم مجلدات فرعية داخله مع تحديد صلاحيات الوصول لمستخدمين أو مجموعات مختلفة. بهذه الطريقة، تحافظ على بنية منظمة وتتحكم في الوصول بدقة.

احرص دائمًا على مراجعة الصلاحيات الممنوحة لكل مجلد مشترك ، وتحديد من يُسمح له بقراءة المحتوى أو كتابته أو إدارته. هذا أمر أساسي للحفاظ على الخصوصية ومنع المشاكل الناجمة عن أخطاء المستخدمين.

إعدادات الأمان الأساسية على جهاز QNAP

بمجرد تشغيل جهاز التخزين الشبكي (NAS)، من أهم الأمور ضمان حمايته بشكل كامل قبل إتاحته للعامة . فقد تعرضت شركة QNAP لعدة موجات من هجمات برامج الفدية في الماضي، مستغلةً ثغرات أمنية، ورغم العمل على إصلاح هذه الثغرات، إلا أن أفضل وسيلة للدفاع هي تجنب أي تعريض غير ضروري لها.

تتمثل النصيحة الأولى في إنشاء حساب مستخدم إداري منفصل، يختلف عن حساب "admin" (ستكون قد أنشأته بالفعل في معالج الإعداد الأولي)، ثم قم بتعطيل حساب "admin" القياسي. هذا يزيل إحدى أكثر نقاط الدخول وضوحًا لهجمات التخمين العشوائي.

يُنصح بشدة بتفعيل المصادقة الثنائية (2FA) للحسابات ذات الصلاحيات العالية. يتيح لك نظام QTS استخدام تطبيقات المصادقة عبر الهاتف (مثل Authy أو Google Authenticator أو Microsoft Authenticator) لإنشاء رموز مؤقتة تُضاف إلى كلمة مرورك. كما يمكنك استخدام أدوات لإنشاء كلمات مرور قوية وفريدة .

من أكثر الأخطاء شيوعًا ترك جهاز التخزين الشبكي (NAS) مُعرَّضًا للإنترنت مباشرةً عبر منافذ مفتوحة في جهاز التوجيه (الراوتر) . ورغم أن الوصول إليه من الخارج دون أي احتياطات قد يبدو مغريًا، إلا أن هذه الطريقة محفوفة بالمخاطر. لذا، يُفضَّل منع أي وصول مباشر إليه من الخارج تمامًا إلا في حالات الضرورة القصوى.

في القائمة الرئيسية لنظام QTS، انتقل إلى myQNAPcloud ← نشر الخدمات ، وتأكد من إلغاء نشر جميع الخدمات غير الأساسية. ثم، ضمن myQNAPcloudLink، تأكد من تعطيله، وأخيرًا، ضمن myQNAPcloud ← التحكم في الوصول، اضبطه على الوضع الخاص لتقليل التعرض.

لتعزيز حمايتك بشكل أكبر، يمكنك تثبيت تطبيق "مستشار الأمان" من مركز التطبيقات . تعمل هذه الأداة كمساعد أمني، حيث تُجري تحليلًا أساسيًا للإعدادات وتقترح تعديلات مُوصى بها: كلمة مرور قوية، وتغيير المنافذ الافتراضية، وتعطيل الخدمات غير الضرورية، وغير ذلك.

الوصول الآمن عن بُعد: VPN وDDNS

إذا كنت بحاجة حقًا إلى الوصول إلى جهاز التخزين الشبكي الخاص بك من خارج منزلك أو مكتبك، فإن الطريقة الأكثر منطقية للقيام بذلك هي إعداد شبكة افتراضية خاصة (VPN) بدلاً من فتح الخدمات مباشرة للعالم الخارجي.

يدعم نظام التشغيل QTS تقنيات VPN متنوعة، مثل OpenVPN وWireGuard وL2TP/IPsec وPPTP . ومن بين هذه التقنيات، تُعد WireGuard الخيار الأمثل حاليًا (نظرًا لسرعتها وكفاءتها)، تليها WireGuard في Docker، ثم OpenVPN، وأخيرًا L2TP/IPsec وPPTP، وهما تقنيتان قديمتان أو لهما قيود.

لإعداد الشبكة الافتراضية الخاصة (VPN)، ستحتاج إلى فتح منفذ واحد على جهاز التوجيه الخاص بك لإعادة توجيه حركة البيانات إلى عنوان IP الثابت لجهاز التخزين الشبكي (NAS). يُنصح بتغيير المنفذ الافتراضي للشبكة الافتراضية الخاصة إلى رقم مرتفع (بين 1024 و65500) لتقليل عمليات المسح التلقائي. بعد إنشاء خادم الشبكة الافتراضية الخاصة في نظام التشغيل QTS، قم بإعداد حسابات مستخدمين مخصصة للشبكة الافتراضية الخاصة بدلاً من إعادة استخدام الحسابات العامة.

على سبيل المثال، يُستخدم بروتوكول OpenVPN على نطاق واسع، وله تطبيقات لأجهزة التوجيه والهواتف المحمولة وأجهزة الكمبيوتر . كما أنه متكامل تمامًا مع نظام QTS، مما يسمح بمراقبة الاتصالات وعرض سجلها. أما نقطة ضعفه فتكمن في أنه ليس أسرع بروتوكول في العالم، خاصةً على الأجهزة ذات المواصفات المنخفضة.

يتميز بروتوكول WireGuard بأدائه الفائق وبساطته . في نظام التشغيل QTS 5، يتوفر على العديد من الطرازات، وخاصةً طرازات x86، ولكنه غير متوفر على جميع أجهزة التخزين الشبكي (NAS) المزودة بمعالجات ARM. كما يمكن نشره باستخدام حاويات Docker، مما يوسع نطاق التوافق وخيارات الإدارة، بما في ذلك التكوينات المرئية ورموز QR للعملاء.

بالإضافة إلى استخدام شبكة VPN، يُنصح باستخدام خدمة نظام أسماء النطاقات الديناميكي (DDNS) التي تربط اسم نطاق سهل الاستخدام بعنوان IP العام لاتصالك، والذي يكون عادةً ديناميكيًا. تُقدم QNAP خدمة مجانية خاصة بها، myqnapcloud.com، حيث يمكنك تسجيل مُعرّف مثل "yourNAS.myqnapcloud.com". إذا كنت ترغب في فهم كيفية عمل أسماء النطاقات على الشبكات المحلية، فراجع ما هو NetBIOS وDNS.

خدمات إضافية: WebDAV، والإشعارات، والسجلات

بالإضافة إلى الوصول المعتاد عبر SMB/NFS، يسمح لك QTS بعرض جهاز NAS الخاص بك كمحرك أقراص شبكي بعيد باستخدام WebDAV ، وهو أمر مفيد للغاية لدمجه كـ "قرص" آخر على جهاز الكمبيوتر الذي يعمل بنظام Windows.

من لوحة التحكم، يمكنك تفعيل خدمة WebDAV وتحديد المنافذ المراد استخدامها. بعد الإعداد، وباستخدام أدوات مثل RaiDrive على نظام ويندوز، يمكنك ربط مجلد NAS كقرص شبكة يمكن الوصول إليه من مستكشف الملفات، باستخدام بيانات اعتمادك الحالية. كما يمكنك معرفة كيفية إضافة NAS إلى نظامي أندرويد أو لينكس عبر بروتوكول SMB للأجهزة الأخرى.

من الميزات الأخرى المثيرة للاهتمام إعدادات الإشعارات . فباستخدام تطبيق Qmanager للهواتف المحمولة، يمكنك تلقي إشعارات فورية حول حالة جهاز التخزين الشبكي (NAS)، ودرجة حرارته، وأعطال الأقراص، والمهام المكتملة، وغير ذلك. بالإضافة إلى ذلك، يمكنك من "مركز الإشعارات" في متصفحك إنشاء قواعد إشعارات مفصلة واختيار طريقة الإرسال (البريد الإلكتروني، الإشعارات الفورية، إلخ).

إذا كنت ترغب في تلقي تنبيهات عبر البريد الإلكتروني، فستحتاج إلى إعداد خادم SMTP صالح (إما خادم مزود خدمة البريد الإلكتروني الخاص بك أو خادم مخصص للإشعارات). من الممارسات الجيدة اختبار الإعدادات باستخدام زر الاختبار الموجود في مركز الإشعارات للتأكد من وصول الرسائل بشكل صحيح.

علاوة على ذلك، يوفر نظام QTS خيارات تسجيل متقدمة مصممة خصيصًا لبيئات المؤسسات ، مما يسمح بتتبع دقيق لعمليات النظام، والوصول إليه، والأخطاء، والأحداث الحرجة. ويمكن تخزين هذه السجلات والاستعلام عنها عبر QuLog، مما يسهل عمليات التدقيق والتشخيص.

الصور المصغرة والفهرسة وتطبيقات الوسائط المتعددة

عندما تبدأ بملء جهاز التخزين الشبكي (NAS) الخاص بك بالصور والفيديوهات والموسيقى، قد تستهلك عمليات البحث والمعاينة قدراً كبيراً من موارد النظام. ولتحسين ذلك، توفر QNAP وحدة تحكم الوسائط المتعددة ، المتوفرة في مركز التطبيقات.

بعد التثبيت، تتيح لك وحدة التحكم بالوسائط المتعددة تفعيل فهرسة الملفات وإنشاء الصور المصغرة لمجلدات الوسائط الخاصة بك. وبهذه الطريقة، يقوم نظام QTS بإعداد الصور الصغيرة والبيانات الوصفية مسبقًا، مما يُسرّع بشكل كبير عملية التصفح والتعرف على المحتوى المرئي.

مع ذلك، يستهلك كل من الفهرس والصور المصغرة موارد المعالج والذاكرة ومساحة القرص ، خاصةً إذا كان لديك عدد كبير جدًا من الملفات. لذا، يُنصح بتفعيل هذه الميزات فقط في المجلدات التي تحتاجها فعلاً، وإذا أمكن، جدولة المهام الأكثر استهلاكًا للموارد في أوقات خارج الذروة.

من خلال مركز التطبيقات، يمكنك أيضًا تثبيت تطبيقات أخرى عند الطلب لتوسيع وظائف جهاز التخزين الشبكي (NAS) : بدءًا من مشغلات الوسائط وخوادم DLNA وصولًا إلى أدوات المحاكاة الافتراضية والحاويات ومزامنة السحابة، وغير ذلك الكثير. هذا جزء من جاذبية امتلاك جهاز QNAP NAS: فهو يبدأ كـ "محرك أقراص شبكي" وينتهي به المطاف كمركز بيانات مصغر.

برنامج مكافحة الفيروسات، ومزيل البرامج الضارة، ومنصة Docker

من الجوانب الأخرى التي يجب مراعاتها أثناء الإعداد الحماية من البرامج الضارة والملفات المشبوهة . يتضمن نظام QTS برنامج مكافحة فيروسات لا يعمل كبرنامج مكافحة فيروسات تقليدي مثبت على الجهاز، بل كبرنامج فحص قابل للبرمجة للمجلدات التي تختارها.

أفضل طريقة هي جدولة عمليات المسح المنتظمة خلال ساعات انخفاض استخدام الإنترنت ، مثل ساعات الصباح الباكر في أيام الأسبوع. يعتمد عدد مرات المسح على عدد الملفات وقدرة معالجة جهاز التخزين الشبكي (NAS)، حيث أن المسح يستهلك موارد المعالج وقراءة القرص.

إلى جانب برنامج مكافحة الفيروسات، توفر QNAP أداة إزالة البرامج الضارة ، المتخصصة في اكتشاف وإزالة تهديدات محددة، بما في ذلك بعض أنواع برامج الفدية التي تستهدف أجهزة التخزين الشبكي (NAS). يُنصح بإبقاء هذه الأداة مثبتة ومحدثة، وإجراء عمليات فحص دورية. كما يُوصى بمعرفة كيفية إزالة البرامج الضارة المستعصية باستخدام برامج الفدية الخارجية.

إذا كنت ترغب في الارتقاء بالتجربة إلى مستوى أعلى، يمكنك تفعيل Container Station أو Docker Station ، وهي بيئة افتراضية خفيفة الوزن من QNAP. تتيح لك هذه البيئة نشر حاويات Docker مع جميع أنواع الخدمات، بدءًا من خوادم WireGuard المتقدمة وصولًا إلى تطبيقات الطرف الثالث غير المتوفرة في مركز التطبيقات الرسمي.

النسخ الاحتياطي باستخدام HBS3 واستراتيجية 3-2-1

هناك نقطة أساسية جديرة بالتذكر: نظام RAID ليس نسخة احتياطية . يحميك نظام RAID من تعطل قرص واحد أو أكثر (بحسب المستوى)، ولكنه لا يحميك من الحذف العرضي، أو برامج الفدية، أو أعطال النظام الخطيرة، أو الحرائق، على سبيل المثال لا الحصر.

لحماية بياناتك بشكل كامل، أنت بحاجة إلى استراتيجية نسخ احتياطي ، وفي QNAP، يُعد تطبيق HBS3 (Hybrid Backup Sync 3) المكون الأساسي. باستخدامه، يمكنك إجراء نسخ احتياطي كامل أو جزئي، ومزامنة المجلدات بين مواقع مختلفة (جهاز تخزين متصل بالشبكة آخر، خوادم بعيدة، خدمات سحابية عامة، إلخ)، واستعادة البيانات بمرونة عالية.

من أبسط الاستراتيجيات وأكثرها فعالية توصيل قرص صلب خارجي بمنفذ USB بجهاز التخزين الشبكي (NAS) وضبط برنامج HBS3 لتشغيل مهمة تلقائيًا عند اكتشاف القرص. سيقوم HBS3 بعد ذلك بإجراء النسخ الاحتياطي، وبمجرد الانتهاء، سيقوم بفصل القرص لتتمكن من فصله بأمان.

من المهم تذكر أنه حتى مع اتصال قرص النسخ الاحتياطي بجهاز التخزين الشبكي (NAS) ، فإنه قد يتعرض أيضًا لهجمات برامج الفدية أو أخطاء بشرية. لذا، يُنصح بفصل قرص USB فعليًا عند عدم إجراء عملية نسخ احتياطي.

يُتيح نظام HBS3 أيضًا إمكانية النسخ الاحتياطي إلى السحابات العامة أو مواقع بعيدة أخرى ، بالإضافة إلى حماية النسخ الاحتياطية بالتشفير. في هذه الحالات، تُقدّم QNAP أداة Qenc Decrypter، التي تُستخدم لفك تشفير الملفات المُشفّرة والمضغوطة بنظام HBS3 خارج جهاز التخزين الشبكي (NAS) عند الحاجة إلى استعادتها في بيئة أخرى.

لضمان استراتيجية نسخ احتياطي فعّالة، اعتمد على نظام النسخ الاحتياطي 3-2-1 : ثلاث نسخ من بياناتك، على وسيلتي تخزين مختلفتين على الأقل، مع تخزين نسخة واحدة خارج الموقع. ويمكنك تحقيق هذا الهدف الأمثل من خلال الجمع بين HBS3، وقرص USB، وجهاز تخزين شبكي آخر عن بُعد، أو التخزين السحابي.

ولإكمال ذلك، تقدم QNAP أيضًا أدوات النسخ الاحتياطي لأجهزة الكمبيوتر ، مثل NetBak Replicator أو QuDedup، والتي تسهل نسخ الملفات من جهاز الكمبيوتر الخاص بك إلى NAS وإجراء عمليات استعادة دقيقة عند الحاجة.

مع تغطية كل شيء، بدءًا من تجميع الأجهزة وحتى تكوين RAID والمستخدمين والأمان وVPN والنسخ الاحتياطية باستخدام HBS3، يمكن لجهاز QNAP NAS الخاص بك أن يتحول من مجرد "صندوق آخر على الشبكة" إلى خادم مركزي موثوق به لبياناتك - يمكن الوصول إليه وسريع ومحمي جيدًا - بشرط أن تحافظ على تحديث النظام، وتستخدم كلمات مرور قوية، وتتحكم فيما تفتحه على الإنترنت، ولا تنسى أبدًا أن راحة البال الحقيقية تأتي عندما تكون النسخ الاحتياطية الخاصة بك مخططة جيدًا ومختبرة.