Πώς να ρυθμίσετε έναν οικιακό διακομιστή NAS με το OpenMediaVault

Η εγκατάσταση ενός οικιακού διακομιστή NAS με το OpenMediaVault είναι ένας από τους ευκολότερους και φθηνότερους τρόπους για να αποκτήσετε τον δικό σας ιδιωτικό «cloud» στο σπίτι, συγκεντρωτικό και πάντα διαθέσιμοΜε έναν παλιό υπολογιστή, μερικούς σκληρούς δίσκους και λίγη υπομονή, μπορείτε να δημιουργήσετε ένα σύστημα πολύ παρόμοιο με τις εμπορικές συσκευές NAS, αλλά με πολύ μεγαλύτερη ευελιξία, καλύτερη απόδοση και χωρίς μηνιαίες χρεώσεις.

Σε αυτόν τον οδηγό θα μάθετε, βήμα προς βήμα και με μεγάλη λεπτομέρεια, πώς Εγκαταστήστε, διαμορφώστε και αξιοποιήστε στο έπακρο ένα οικιακό NAS με το OpenMediaVault (OMV)Από τις απαιτήσεις υλικού και τη βασική εγκατάσταση έως τη δημιουργία τόμων RAID, κοινόχρηστων φακέλων για Windows και LinuxΑσφαλής απομακρυσμένη πρόσβαση με SFTP, ακόμη και προηγμένες ιδέες όπως η ρύθμιση ενός διακομιστή πολυμέσων ή η δημιουργία αυτόματων αντιγράφων ασφαλείας.

Τι είναι ένα NAS και γιατί να το ρυθμίσω με το OpenMediaVault

Ένα NAS (Network Attached Storage - Αποθήκευση Δικτύου) είναι απλώς ένα συσκευή αποθήκευσης συνδεδεμένη σε δίκτυο, προσβάσιμη από πολλαπλούς υπολογιστές ταυτόχροναΣτην πράξη, συνήθως πρόκειται για ένα κουτί ή έναν υπολογιστή με έναν ή περισσότερους σκληρούς δίσκους συνδεδεμένους στο δρομολογητή, στον οποίο η πρόσβαση γίνεται από κινητά τηλέφωνα, υπολογιστές, έξυπνες τηλεοράσεις κ.λπ.

Η ιδέα είναι να έχετε όλα τα σημαντικά αρχεία σας (αντίγραφα ασφαλείας, φωτογραφίες, βίντεο, έγγραφα, βιβλιοθήκη πολυμέσων...) συγκεντρωμένα σε ένα μέρος, αντί... Διανομή μονάδων USB, μονάδων flash και φακέλων σε κάθε υπολογιστήΕπιπλέον, ένα καλά διαμορφωμένο NAS μπορεί να προσφέρει ανοχή σφαλμάτων μέσω RAID, απομακρυσμένη πρόσβαση μέσω Διαδικτύου και πρόσθετες υπηρεσίες (πολυμέσα, αντίγραφα ασφαλείας, descargas, Κ.λπ.).

Το OpenMediaVault είναι ένα εξειδικευμένο λειτουργικό σύστημα για NAS βασισμένο στο Debian GNU/LinuxΈχει σχεδιαστεί από την αρχή για να λειτουργεί ως διακομιστής αποθήκευσης: έχει μια πολύ απλή διεπαφή ιστού, καταναλώνει πολύ λίγους πόρους, είναι δωρεάν και ανοιχτού κώδικα και επιτρέπει εκτεταμένη λειτουργικότητα μέσω πρόσθετων (plugins).

Σε σύγκριση με άλλες λύσεις όπως το FreeNAS/TrueNAS, το OMV προσφέρει ένα μεγάλη ευελιξία με τους δίσκουςΧρησιμοποιεί τυπικά συστήματα αρχείων (Ext4, Btrfs, XFS, κ.λπ.), επομένως, αν ο υπολογιστής ποτέ σταματήσει να λειτουργεί, μπορείτε να συνδέσετε τους δίσκους σε ένα άλλο σύστημα Linux και να συνεχίσετε να βλέπετε τα δεδομένα χωρίς να καταφεύγετε σε ιδιόκτητες μορφές.

Απαιτήσεις υλικού και προκαταρκτικές σκέψεις

Πριν ξεκινήσετε την εγκατάσταση, είναι σημαντικό να είστε σαφείς σχετικά με το τι χρειάζεστε. Το OpenMediaVault έχει αρκετά μέτριες απαιτήσεις υλικούΕπομένως, είναι ιδανικό για την ανακύκλωση ενός παλιού υπολογιστή ή ενός φθηνού μίνι υπολογιστή.

Οι ελάχιστες συνιστώμενες απαιτήσεις για ένα οικιακό NAS με OMV είναι οι εξής, αν και μπορείτε να τις βελτιώσετε ανάλογα με τον προϋπολογισμό και τη χρήση σας:

• 64-bit CPU (Intel ή AMD). Οποιοσδήποτε σύγχρονος επεξεργαστής ή ένας από πριν από μερικά χρόνια θα λειτουργήσει.
• 8 GB μνήμης RAM ως λογική αναφορά. Τα MVNO μπορούν να λειτουργήσουν με λιγότερα, αλλά τα 8 GB είναι υπεραρκετά για τις περισσότερες οικιακές χρήσεις.
• Ξεχωριστή μονάδα συστήματος τουλάχιστον 16 GB (SSD, σκληρός δίσκος ή μονάδα pendrive υψηλής ποιότητας) πού να εγκαταστήσετε το OpenMediaVault.
• Ένας ή περισσότεροι σκληροί δίσκοι ή SSD αφιερωμένοι στην αποθήκευση δεδομένων NASΙδανικά, θα πρέπει να είναι μονάδες δίσκου σχεδιασμένες για NAS ή τουλάχιστον καλής ποιότητας.

Είναι πολύ σημαντικό να κατανοήσετε ποιο MVNO συνιστά Εγκαταστήστε το σύστημα σε διαφορετικό δίσκο από αυτόν που θα χρησιμοποιήσετε για δεδομένα.Η μονάδα δίσκου συστήματος προορίζεται αποκλειστικά για το λειτουργικό σύστημα. Τα αρχεία σας (αντίγραφα ασφαλείας, φωτογραφίες, ταινίες κ.λπ.) βρίσκονται σε άλλες μονάδες δίσκου τις οποίες αργότερα θα προσαρτήσουμε και θα μορφοποιήσουμε από τη διεπαφή OMV.

Αν θέλετε να προσθέσετε ανοχή σφαλμάτων, θα χρειαστείτε τουλάχιστον δύο πανομοιότυποι δίσκοι για τη διαμόρφωση του RAID 1 (κατοπτρισμός δεδομένων). Για RAID 5 ή RAID 6, θα χρειαστούν τρεις ή περισσότεροι δίσκοι. Ιδανικά, οι δίσκοι θα πρέπει να έχουν το ίδια χωρητικότητα και, ει δυνατόν, το ίδιο μοντέλο για να αποφευχθούν εκπλήξεις στην απόδοση.

Ένα άλλο σημείο που δεν πρέπει να παραβλέπεται είναι ο τύπος του BIOSΣε παλαιότερα συστήματα, η λειτουργία Το παλαιό BIOS ενδέχεται να μην αναγνωρίζει δίσκους μεγαλύτερους από 2,2 TBΑν πρόκειται να χρησιμοποιήσετε μεγάλους δίσκους, ενεργοποιήστε το UEFI στο BIOS, ώστε το NAS να μπορεί να αναγνωρίζει πολύ μεγαλύτερους τόμους χωρίς προβλήματα.

Λήψη του OpenMediaVault και δημιουργία του USB εγκατάστασης

Το πρώτο πραγματικό βήμα στη συναρμολόγηση ενός οικιακού NAS θα είναι η απόκτηση του Επίσημη εικόνα ISO του OpenMediaVaultΑυτό μπορεί να ληφθεί από την επίσημη ιστοσελίδα του ή από το αποθετήριό του στο SourceForge.

Μόλις ολοκληρωθεί η λήψη του αρχείου ISO, θα πρέπει να Εγγράψτε το σε μια μονάδα flash USB ή σε ένα DVD για να μπορείτε να εκκινήσετε τον υπολογιστή από αυτό. Στα Windows, ένα από τα πιο απλά εργαλεία είναι το Rufus, το οποίο σας επιτρέπει να επιλέξετε το ISO και τη συσκευή USB και να την κάνετε εκκινήσιμη.

Μόλις έχετε έτοιμη τη μονάδα USB, μπείτε στο BIOS ή στο μενού του εκκίνηση γρήγορη ενημέρωση για τον εξοπλισμό που πρόκειται να χρησιμοποιήσετε ως NAS και Ρυθμίστε το για εκκίνηση από τη μονάδα USB. ή η οπτική μονάδα δίσκου όπου εγγράψατε το ISO. Σε πολλούς σύγχρονους υπολογιστές, το απλό πάτημα ενός πλήκτρου (F8, F10, F11, F12, Esc…) κατά την ενεργοποίηση του υπολογιστή θα επιλέξει προσωρινά τη συσκευή εκκίνησης.

Σε μητρικές ARM (Orange Pi, παρόμοια), η διαδικασία είναι διαφορετική: το OMV συνήθως εγκαθίσταται πάνω σε μια ήδη εγκατεστημένη διανομή Debian/Armbian. Σε αυτήν την περίπτωση, τα αποθετήρια OMV προστίθενται στο σύστημα και εγκαθίστανται χρησιμοποιώντας το apt, αλλά η βασική ιδέα παραμένει η ίδια: mount ένας διαχειριστής NAS στο Debian.

Εγκατάσταση OpenMediaVault βήμα προς βήμα

Για να εγκαταστήσετε το OMV σε έναν τυπικό υπολογιστή, συνδέστε οθόνη και πληκτρολόγιο για τον υπολογιστή που θα λειτουργεί ως NASΤοποθετήστε τη μονάδα USB εγκατάστασης και εκκινήστε από αυτήν. Σύντομα θα δείτε το πρόγραμμα εγκατάστασης του OpenMediaVault σε λειτουργία κειμένου.

Ο βοηθός είναι πολύ παρόμοιος με αυτόν του Debian και ελέγχεται με το πληκτρολόγιο: βέλη για μετακίνηση, Tab για αλλαγή πεδίων και Enter ή πλήκτρο διαστήματος για να επιβεβαιώσετε επιλογές.

Τα βασικά βήματα εγκατάστασης είναι τα εξής (η σειρά ενδέχεται να διαφέρει ελαφρώς ανάλογα με την έκδοση):

• Επιλέξτε "Εγκαθιστώ" στην αρχική οθόνη του προγράμματος εγκατάστασης.
• Επιλέξτε γλώσσα εγκατάστασης, γεωγραφική περιοχή και διάταξη πληκτρολογίου.
• Σημειώστε το όνομα της ομάδας, το οποίο θα είναι το όνομα με το οποίο θα εμφανίζεται το NAS σας στο τοπικό δίκτυο (για παράδειγμα, openmediavault o nas-casa).
• εισάγετε α τομέαΣε ένα οικιακό δίκτυο μπορείτε να χρησιμοποιήσετε κάτι απλό όπως τοπικός, με αποτέλεσμα ένα πλήρες όνομα του τύπου openmediavault.local.
• Ορίστε το κωδικός πρόσβασης του ρίζαΑυτό σας επιτρέπει να έχετε πρόσβαση στο σύστημα τοπικά με πλήρη δικαιώματα. Είναι σημαντικό να το διατηρείτε ασφαλές, καθώς θα το χρειαστείτε εάν χρειαστεί να κάνετε αλλαγές μέσω της κονσόλας.

Μετά από αυτά τα αρχικά βήματα, το πρόγραμμα εγκατάστασης θα εντοπίσει τις συνδεδεμένες μονάδες δίσκου και θα εμφανίσει μια προειδοποίηση εάν υπάρχουν πολλές μονάδες δίσκου. Επιλέξτε προσεκτικά σε αυτό το σημείο. Σε ποιον δίσκο θα εγκαταστήσετε το OpenMediaVault; (ο δίσκος συστήματος). Αυτός ο δίσκος θα διαμεριστεί και τα δεδομένα του θα διαγραφούν.

Μόλις επιλεγεί ο δίσκος συστήματος και επιβεβαιωθεί η δημιουργία διαμερίσματος, η διαδικασία θα ξεκινήσει. αντιγραφή αρχείων και βασική διαμόρφωση συστήματοςΑπό εκεί, ο οδηγός θα σας ζητήσει να επιλέξετε έναν διακομιστή πακέτων Debian κοντά στη χώρα σας και μπορείτε να υποδείξετε εάν χρησιμοποιείτε ή όχι έναν διακομιστή μεσολάβησης για τη σύνδεσή σας στο διαδίκτυο (στα περισσότερα σπίτια δεν χρησιμοποιείται, επομένως μπορείτε να το αφήσετε κενό).

Όταν ολοκληρωθούν όλα, το πρόγραμμα εγκατάστασης θα εγκαταστήσει τον διαχειριστή εκκίνησης (GRUB) στον επιλεγμένο δίσκο, θα αποσυνδέσει το μέσο εγκατάστασης και Θα σας ζητήσει να επανεκκινήσετε τον υπολογιστήΑφαιρέστε τη μονάδα USB έτσι ώστε να εκκινηθεί από τον σκληρό δίσκο.

Πρώτη εκκίνηση και πρόσβαση στη διεπαφή ιστού

Κατά την πρώτη εκκίνηση, θα δείτε την οθόνη GRUB και, λίγο αργότερα, το σύστημα κονσόλας Debian με το OpenMediaVault ήδη εγκατεστημένο. Η οθόνη κειμένου θα εμφανίζει, μεταξύ άλλων πληροφοριών, το τοπική διεύθυνση IP που έχει λάβει το NAS από τον δρομολογητή (για παράδειγμα, 192.168.1.64).

Με αυτήν τη διεύθυνση IP στο χέρι, μεταβείτε σε έναν άλλο υπολογιστή στο δίκτυο, ανοίξτε ένα πρόγραμμα περιήγησης και πληκτρολογήστε στη γραμμή διευθύνσεων http://IP-del-NASΜπορείτε επίσης να δοκιμάσετε με http://openmediavault/ Αν διατηρήσατε αυτό το όνομα ομάδας και το τοπικό σας δίκτυο το χειρίζεται σωστά.

Την πρώτη φορά που θα συνδεθείτε, θα δείτε την οθόνη σύνδεσης του OMV. προεπιλεγμένα διαπιστευτήρια διεπαφής ιστού ήχου:

• Όνομα Χρήστη: διαχειριστής
• Κωδικός: openmediavault

Συνιστάται ιδιαίτερα ένα από τα πρώτα σας βήματα να είναι αλλαγή κωδικού πρόσβασης διαχείρισης ιστούΓια να αποτρέψετε οποιονδήποτε στο τοπικό σας δίκτυο από το να παραβιάσει το NAS σας, μπορείτε να βρείτε αυτήν την επιλογή μέσα... Σύστημα → Γενικές ρυθμίσεις ή παρόμοιο, ανάλογα με την έκδοση.

Εφόσον βρίσκεστε ήδη σε αυτήν την περιοχή ρυθμίσεων, εκμεταλλευτείτε την ευκαιρία να Αλλάξτε τη γλώσσα διεπαφής σε Ισπανικά και να ρυθμίσετε σωστά τη ζώνη ώρας, τη χώρα και τις αυτόματες ενημερώσεις από Σύστημα → Διαχείριση ενημερώσεων.

Εγκατάσταση του OMV σε Debian/Armbian (Orange Pi και παρόμοια)

Σε συσκευές ARM όπως ορισμένες κάρτες Orange Pi ή παρόμοιες, η τυπική διαδικασία είναι πρώτα να εγκαταστήσετε ένα Διανομή που βασίζεται σε Debian ή Armbian που είναι συμβατό και αναπτύξτε το OpenMediaVault σε αυτό χρησιμοποιώντας τα επίσημα αποθετήρια.

Σε αυτές τις περιπτώσεις, συνήθως γίνεται με SSHχωρίς οθόνη ή φυσικό πληκτρολόγιο. Η τυπική ροή εργασίας θα ήταν:

• Εγκαταστήστε το Armbian/Debian στην κάρτα SD της μητρικής πλακέτας και εκκινήστε το Orange Pi.
• Εντοπίστε το Διεύθυνση IP της κάρτας δικτύου στο δρομολογητή και συνδεθείτε μέσω SSH (για παράδειγμα, με PuTTY σε Windows).
• Συνδεθείτε ως υπερχρήστης με su o sudo -i y προσθέστε το αρχείο αποθετηρίου OpenMediaVault en /etc/apt/sources.list.d/openmediavault.list με το κατάλληλο περιεχόμενο για την έκδοση (usul, shaitan, κ.λπ.).
• εισάγετε το Κλειδί αποθετηρίου GPG, κάνω apt-get update και στη συνέχεια εγκαταστήστε τα πακέτα openmediavault-κλειδί y openmediavault με τις προτεινόμενες επιλογές (χωρίς τα περιττά προτεινόμενα πακέτα).

Είναι σημαντικό να χρησιμοποιήσετε μια διανομή Βασισμένο σε Debian, συμβατό με την έκδοση OMV Επιλέξτε το OMV που θέλετε (OMV 2 με Debian Wheezy, OMV 3 με Jessie, κ.λπ.) και αποφύγετε τις διανομές που βασίζονται στο Ubuntu και εγκαθιστούν PHP 7 εάν η έκδοση OMV εξακολουθεί να εξαρτάται από την PHP 5, καθώς αυτό προκαλεί προβλήματα στις εξαρτήσεις.

Μόλις ολοκληρωθεί η εγκατάσταση της κονσόλας, το σύστημα θα εμφανίσει τα στοιχεία σύνδεσης στο /etc/issue και θα μπορείτε να εισέλθετε στο Η διεπαφή ιστού MVNO είναι η ίδια με αυτή ενός υπολογιστή, χρησιμοποιώντας τη διεύθυνση IP της πλακέτας στο πρόγραμμα περιήγησης.

Προετοιμασία αποθήκευσης: δίσκοι, RAID και συστήματα αρχείων

Με το OMV ήδη εγκατεστημένο και προσβάσιμο από το πρόγραμμα περιήγησης, το επόμενο μεγάλο βήμα είναι Προετοιμάστε τους δίσκους όπου θα τοποθετηθούν τα δεδομένα σας.Εδώ ρυθμίζετε εάν θέλετε RAID, ποιο σύστημα αρχείων θα χρησιμοποιήσετε και πώς θα προσαρτηθούν οι τόμοι.

Αν πρόκειται να δημιουργήσετε ένα RAID λογισμικού, μεταβείτε στη διεύθυνση Αποθήκευση → Λογισμικό RAID και κάντε κλικ στο κουμπί προσθήκης. Το OMV επιτρέπει πολλαπλά επίπεδα RAID:

• Λωρίδα (RAID 0): Συνδυάζει την χωρητικότητα πολλαπλών δίσκων και προσφέρει μεγαλύτερη ταχύτητα ανάγνωσης/εγγραφήςΑλλά αν ένας δίσκος χαλάσει, χάνεις τα πάντα. Δεν έχει ανοχή σφαλμάτων.
• Καθρέφτης (RAID 1): διατηρεί ένα πανομοιότυπο αντίγραφο των δεδομένων σε δύο δίσκουςΑν το ένα πεθάνει, εξακολουθείτε να έχετε τα πάντα στο άλλο. Σε αντάλλαγμα, θυσιάζετε την αποτελεσματική χωρητικότητα.
• Γραμμικός: Ενώνει πολλούς δίσκους σαν να ήταν ένας, αλλά χωρίς να αντιγράφει ή να κατανέμει δεδομένα με ισοτιμία. Δεν βελτιώνει την απόδοση ούτε προστατεύει από βλάβες..
• RAID 5 και RAID 6: Διανέμουν δεδομένα και ισοτιμία σε πολλαπλούς δίσκους, προσφέροντας ένα καλός συνδυασμός χωρητικότητας, απόδοσης και ανοχής σφαλμάτων (Το RAID 5 μπορεί να αντέξει την αποτυχία ενός δίσκου, το RAID 6 την αποτυχία δύο).

Επιλέξτε το επίπεδο RAID που ταιριάζει καλύτερα στις ανάγκες σας και σημειώστε τους δίσκους που θα αποτελέσουν μέρος του πίνακα. Το OMV θα χειριστεί την αρχικοποίηση του RAID και, όταν ολοκληρωθεί, θα έχετε μια νέα "συσκευή" διαθέσιμη για μορφή.

Το επόμενο βήμα είναι να πάτε στο Αποθήκευση → Συστήματα αρχείων, κάντε κλικ στο ΔημιουργίαΕπιλέξτε τη συσκευή (το RAID που δημιουργήθηκε ή έναν ελεύθερο δίσκο/διαμέρισμα) και το σύστημα αρχείων. Για ένα οικιακό NAS, οι πιο συνηθισμένες επιλογές είναι το Ext4 και το Btrfs.

• Ext4Απλό, δοκιμασμένο και εξαιρετικά συμβατό. Είναι η πιο σταθερή και ταχύτερη επιλογή στα περισσότερα οικιακά σενάρια.
• BtrfsΠιο μοντέρνο, με προηγμένες λειτουργίες όπως στιγμιότυπα, συμπίεση και αθροίσματα ελέγχου για δεδομένα και μεταδεδομένα. Η μορφοποίηση μπορεί να διαρκέσει πολύ σε μεγάλους τόμους.

Μόλις δημιουργηθεί το σύστημα αρχείων, στην ίδια ενότητα μπορείτε να επιλέξετε τον τόμο και να κάνετε κλικ στο ΒόλταΑπό εκείνη τη στιγμή και μετά, το OMV θα έχει αυτόν τον αποθηκευτικό χώρο διαθέσιμο για να δημιουργήσει κοινόχρηστους φακέλους από πάνω.

Εγκαταστήστε το OMV σε έναν μόνο δίσκο και χρησιμοποιήστε το και για δεδομένα.

Η επίσημη σύσταση είναι να έχετε ένας δίσκος για το σύστημα και άλλοι για τα δεδομέναΑλλά μερικές φορές έχετε μόνο μία μονάδα δίσκου διαθέσιμη. Αν και δεν είναι ιδανικό, είναι δυνατό να εγκαταστήσετε το OMV σε έναν μόνο δίσκο και στη συνέχεια να συρρικνώσετε το διαμέρισμα συστήματος για να ελευθερώσετε χώρο δεδομένων.

Το κόλπο είναι, μόλις εγκατασταθεί το OMV σε αυτόν τον δίσκο, Εκκίνηση του υπολογιστή από ένα Live CD/USB χρησιμοποιώντας το GParted (ή απευθείας στο GParted Live), εντοπίστε το κύριο διαμέρισμα (για παράδειγμα, sdaxnumx), μειώστε το σε κάτι λογικό (περίπου 16-32 GB για το σύστημα) και με τον ελεύθερο χώρο δημιουργήστε ένα νέο διαμέρισμα Ext4 που προορίζεται για δεδομένα.

Στη συνέχεια, πίσω στη διεπαφή OMV, στο Αποθήκευση → Συστήματα αρχείων Θα δείτε το νέο διαμέρισμα. Αυτό είναι το μόνο που χρειάζεται να κάνετε. τοποθετήστε το από τη διεπαφή Και στη συνέχεια μπορείτε να το χρησιμοποιήσετε ως τόμο δεδομένων, όπως ακριβώς και κάθε άλλο δίσκο.

Δημιουργία κοινόχρηστων φακέλων και διαχείριση δικαιωμάτων

Με τους τόμους συγκεντρωμένους, ήρθε η ώρα να οργανώσετε την αποθήκευση δημιουργώντας κοινόχρηστοι φάκελοι όπου θα τοποθετηθούν τα αρχεία σαςΑυτοί οι φάκελοι αποτελούν τη βάση πάνω στην οποία προσφέρονται στη συνέχεια οι πόροι μέσω SMB, NFS, FTP κ.λπ.

Εισάγετε το Αποθήκευση → Κοινόχρηστοι φάκελοι και κάντε κλικ στο κουμπί για προσθήκη. Θα πρέπει να καθορίσετε:

• Όνομα κοινόχρηστου φακέλου (για παράδειγμα, Δεδομένα, Αντίγραφα, Πολυμέσα, Φωτογραφίες, κ.λπ.).
• Σύστημα αρχείων ή τόμος όπου θα δημιουργηθεί (το Ext4/Btrfs που ρυθμίσατε νωρίτερα).
• Σχετική διαδρομή εντός των δικαιωμάτων τόμου και βάσης.

Μόλις δημιουργηθούν οι φάκελοι, πρέπει να ορίσετε ποιος μπορεί να έχει πρόσβαση σε αυτούς και με ποιο επίπεδο δικαιωμάτων. Το OMV προσφέρει διάφορα εργαλεία για αυτόν τον σκοπό. Χρήστες → Χρήστες, Χρήστες → Ομάδες και στην ίδια την ενότητα κοινόχρηστων φακέλων (κουμπί του Προνόμια).

Συνιστάται να δημιουργήσετε διαφορετικό λογαριασμό χρήστη για κάθε άτομο που θα χρησιμοποιεί το NAS. Χρήστες → ΧρήστεςΠροσθέστε έναν νέο χρήστη, ορίστε τον κωδικό πρόσβασής του και, αν σας φανεί χρήσιμο, αντιστοιχίστε τον σε μία ή περισσότερες ομάδες (για παράδειγμα, μια συγκεκριμένη ομάδα χρηστών με πρόσβαση στο SFTP).

En Χρήστες → Ομάδες Μπορείτε να δημιουργήσετε επιπλέον ομάδες (οικογένεια, εργασία, επισκέπτες, πρόσβαση sftp, κ.λπ.) και στη συνέχεια, στο Αποθήκευση → Κοινόχρηστοι φάκελοι → Δικαιώματα, σημειώστε για κάθε χρήστη ή ομάδα εάν θα έχουν ανάγνωση/εγγραφή, μόνο ανάγνωση ή χωρίς πρόσβαση σε κάθε φάκελο.

Είναι καλύτερο να ρυθμίσετε προσεκτικά αυτό το μέρος όταν το NAS δεν έχει ακόμη πολλά δεδομένα, επειδή αν κάνετε κάποιο λάθος σε μεταγενέστερο στάδιο, ίσως χρειαστεί να... αναδιαμόρφωση και επαναρύθμιση δικαιωμάτων από την αρχή, με πιθανή απώλεια πληροφοριών εάν δεν έχετε αντίγραφο ασφαλείας.

Κοινή χρήση αρχείων σε τοπικό δίκτυο χρησιμοποιώντας SMB/CIFS (Windows, macOS, Linux)

Για να αποκτήσετε πρόσβαση στο NAS από τα Windows και τα περισσότερα λειτουργικά συστήματα επιτραπέζιων υπολογιστών, ο πιο βολικός τρόπος είναι να χρησιμοποιήσετε το πρωτόκολλο SMB / CIFSΥλοποιήθηκε σε Linux χρησιμοποιώντας Samba. Το OMV το περιλαμβάνει ενσωματωμένο και είναι πολύ εύκολο να ενεργοποιηθεί.

Πηγαίνετε στο Υπηρεσίες → SMB/CIFS → Διαμόρφωση και επιλέξτε το πλαίσιο ΕνεργοποιήθηκεΜπορείτε να προσαρμόσετε ορισμένες γενικές παραμέτρους εδώ (όνομα ομάδας εργασίας, σχόλια, επιλογές για προχωρημένους), αλλά για ένα οικιακό περιβάλλον οι προεπιλεγμένες τιμές συνήθως λειτουργούν χωρίς προβλήματα.

Τότε μέσα Υπηρεσίες → ΜΜΕ/CIFS → Κοινόχρηστοι πόροιΚάντε κλικ στην προσθήκη και επιλέξτε το κοινόχρηστος φάκελος που θέλετε να προσφέρετε μέσω SambaΔώστε του ένα σαφές όνομα (για παράδειγμα, Πολυμέσα, εφεδρικός, Έγγραφα), επιλέξτε την επιλογή για «Κληρονομία δικαιωμάτων» για να διασφαλίσετε ότι τηρούνται τα προνόμια που ορίστηκαν προηγουμένως και να αποθηκεύσετε τις αλλαγές.

Από έναν υπολογιστή με Windows, μπορείτε να αποκτήσετε πρόσβαση στο NAS με δύο συνήθεις τρόπους:

• Πληκτρολόγηση στη γραμμή διευθύνσεων της Εξερεύνησης Αρχείων \\IP-του-NAS o \\Όνομα-NASκαι εισάγοντας τα διαπιστευτήρια χρήστη του OMV όταν σας ζητηθεί.
• Αντιστοίχιση μονάδας δίσκου δικτύουΣε αυτόν τον υπολογιστή, στην επιλογή "Αντιστοίχιση μονάδας δίσκου δικτύου", επιλέξτε ένα γράμμα μονάδας δίσκου και τη διαδρομή προς τον πόρο SMB, ελέγξτε αν θέλετε να επανασυνδεθείτε κατά τη σύνδεση και αποθηκεύστε.

Σε Linux και macOS μπορείτε επίσης να προσαρτήσετε αυτούς τους πόρους SMB από την εξερεύνηση αρχείων ή μέσω εντολές, έτσι Το οικιακό σας NAS με OMV λειτουργεί ως κεντρικός διακομιστής αρχείων προσβάσιμο από όλους τους τύπους συσκευών.

Ασφαλής απομακρυσμένη πρόσβαση: SFTP έναντι κλασικού FTP

Μέχρι τώρα έχουμε εργαστεί εντός του τοπικού δικτύου, αλλά ένα από τα μεγάλα πλεονεκτήματα ενός NAS είναι η δυνατότητα πρόσβαση στα αρχεία σας εκτός σπιτιούΑυτό είναι το σημείο όπου πολλοί χρήστες εξετάζουν το ενδεχόμενο χρήσης του κλασικού FTP, αλλά δεν είναι καλή ιδέα από άποψη ασφάλειας.

Το παλιό καλό πρωτόκολλο FTP αποστολή ονόματος χρήστη, κωδικού πρόσβασης και δεδομένων σε απλό κείμενοΧωρίς κρυπτογράφηση, οποιοσδήποτε μπορεί να υποκλέψει την κίνηση (για παράδειγμα, σε δημόσιο Wi-Fi) θα μπορούσε να καταγράψει τα διαπιστευτήριά σας ή αυτά που μεταφέρετε.

Η προτεινόμενη εναλλακτική λύση είναι SFTP (πρωτόκολλο μεταφοράς αρχείων SSH)Επαναχρησιμοποιεί την ασφαλή σύνδεση SSH για να προσφέρει πλήρως κρυπτογραφημένη μεταφορά αρχείων. Από την οπτική γωνία του χρήστη, είναι πολύ παρόμοιο με το FTP, αλλά το κανάλι προστατεύεται στο παρασκήνιο.

Για να χρησιμοποιήσετε εύκολα το SFTP σε MVNO, είναι πολύ συνηθισμένο να εγκαταστήσετε το συγκεκριμένο πρόσθετο. openmediavault-sftp από το σύστημα πρόσθετων OMV-Extras.

Εγκαταστήστε το OMV-Extras και το πρόσθετο SFTP

Το OMV-Extras είναι ένα επιπλέον αποθετήριο που προσθέτει πολλά ανεπίσημα αλλά πολύ δημοφιλή πρόσθετα (plugins), όπως SFTP, προγράμματα-πελάτες BitTorrent, διαχειριστές πολυμέσων κ.λπ. Δεν είναι ενεργοποιημένο από προεπιλογή, αλλά η εγκατάστασή του είναι απλή.

Αρχικά, συνδεθείτε στη διεπαφή ιστού ως διαχειριστής και ελέγξτε αν Σύστημα εμφανίζεται η ενότητα OMV-ExtrasΑν υπάρχει ήδη, απλώς πρέπει να το ενεργοποιήσετε. Αν δεν υπάρχει, θα πρέπει να το εγκαταστήσετε από το ίδιο το μηχάνημα OMV μέσω της κονσόλας.

Συνδέστε ένα πληκτρολόγιο και μια οθόνη στο NAS (ή συνδεθείτε μέσω SSH), συνδεθείτε ως ρίζα Χρησιμοποιώντας τον κωδικό πρόσβασης που ορίσατε κατά την εγκατάσταση, εισαγάγετε την εντολή που κατεβάζει και εγκαθιστά το OMV-Extras, κάτι σαν αυτό:

wget -O – https://github.com/OpenMediaVault-Plugin-Developers/packages/raw/master/install | Bash

Αν όλα πάνε καλά, θα δείτε τη διαδικασία εγκατάστασης και ένα τελικό μήνυμα που υποδεικνύει ότι ολοκληρώθηκε. Στη συνέχεια, επιστρέψτε στο πρόγραμμα περιήγησής σας, ανανεώστε τη διεπαφή του OMV και η ενότητα θα πρέπει τώρα να εμφανιστεί. OMV-Extras εντός του Συστήματος.

Από το OMV-Extras μπορείτε ενεργοποιήστε το αποθετήριο OMV-Extras.org και μετά πηγαίνετε στην ενότητα Πρόσθετα για να αναζητήσετε το πρόσθετο SFTP (για παράδειγμα, openmediavault-sftp 3.1.6 ή την αντίστοιχη έκδοση). Επιλέξτε το και εγκαταστήστε το. Το σύστημα θα επιλύσει τις εξαρτήσεις και θα προσθέσει μια νέα ενότητα SFTP εντός υπηρεσίες.

Ρύθμιση παραμέτρων συγκεκριμένων χρηστών και δικαιωμάτων για το SFTP

Πριν ενεργοποιήσετε την υπηρεσία SFTP, συνιστάται να προετοιμάσετε ένας αφοσιωμένος χρήστης και μια συγκεκριμένη ομάδα για να ελέγχετε τι μπορεί να δει και να τροποποιήσει κάθε άτομο όταν συνδέεται από έξω.

Στο τμήμα Δικαιώματα πρόσβασης → Χρήστες Προσθήκη νέου χρήστη (για παράδειγμα, χρήστη-sftp) με τον κωδικό πρόσβασής σας. Στο ίδιο παράθυρο, στην καρτέλα Ομάδες, σηματοδοτεί την ομάδα που έχει δημιουργήσει το πρόσθετο για το SFTP (κάτι σαν πρόσβαση sftp ή παρόμοιο), έτσι ώστε ο χρήστης να σχετίζεται με αυτήν την ομάδα.

Στη συνέχεια, στο Δικαιώματα πρόσβασης → ΟμάδεςΕπιλέξτε την ομάδα SFTP και κάντε κλικ στο ΠρονόμιαΕδώ πρέπει να επιλέξετε τον κοινόχρηστο φάκελο ή τους κοινόχρηστους φακέλους στους οποίους θέλετε να έχει πρόσβαση η ομάδα με δικαιώματα. Διάβασμα γράψιμο ή μόνο για ανάγνωση, ανάλογα με τις ανάγκες σας.

Για μεγαλύτερο έλεγχο, μπορείτε επίσης να συνδεθείτε Δικαιώματα πρόσβασης → Κοινόχρηστοι φάκελοιεπιλέξτε τον φάκελο που θα προσφερθεί μέσω SFTP και, στο Προνόμια, βεβαιωθείτε ότι τόσο η ομάδα SFTP όσο και ο συγκεκριμένος χρήστης έχουν τα κατάλληλα δικαιώματα.

Αυτή η προσέγγιση επιτρέπει ευέλικτα πράγματα όπως η δημιουργία έναν συγκεκριμένο φάκελο για κάθε χρήστη με διαφορετικά δικαιώματα, ή να δώσετε καθολική πρόσβαση σε ορισμένους φακέλους και πολύ περιορισμένη πρόσβαση σε άλλους, ανάλογα με το ποιος συνδέεται.

Ενεργοποίηση και βελτιστοποίηση του πρόσθετου SFTP στο OMV

Έχοντας έτοιμους τους χρήστες και τα δικαιώματα, μεταβείτε στο Υπηρεσίες → SFTPΣτην καρτέλα γενικών ρυθμίσεων, ενεργοποιήστε το πλαίσιο ελέγχου για Ενεργοποίηση και προσαρμόστε αυτές τις βασικές παραμέτρους:

• Λιμάνι: Συνιστάται ιδιαίτερα να χρησιμοποιήσετε μια θύρα διαφορετική από την 22 (για παράδειγμα, 222) για να μειώσετε τον θόρυβο από τις αυτόματες σαρώσεις.
• Αυθεντικοποίηση: Η απλούστερη επιλογή είναι να ξεκινήσετε με έλεγχο ταυτότητας με κωδικό πρόσβασης, αν και μεσοπρόθεσμα μπορείτε να εξετάσετε το ενδεχόμενο χρήσης Κλειδιά SSH για πρόσθετη ασφάλεια.
• ΕπιτρέπονταιΟμάδες: Επιλέξτε αυτήν την επιλογή και καθορίστε την ομάδα SFTP που δημιουργήσατε ή χρησιμοποιήσατε για να περιορίσετε ποιος μπορεί να συνδεθεί.

Αποθηκεύστε τις ρυθμίσεις και μετακινηθείτε στην καρτέλα Λίστα πρόσβασηςόπου μπορείτε να προσθέσετε καταχωρίσεις που υποδεικνύουν ποιος χρήστης μπορεί να έχει πρόσβαση σε ποιον φάκελοΠροσθέστε τον χρήστη SFTP, επιλέξτε τον επιθυμητό κοινόχρηστο φάκελο και αποθηκεύστε, εφαρμόζοντας τις αλλαγές όταν σας ζητηθεί από το OMV.

Σε ορισμένες περιπτώσεις, κατά τον έλεγχο μιας σύνδεσης SFTP με έναν υπολογιστή-πελάτη όπως το FileZilla, ενδέχεται να αντιμετωπίσετε σφάλματα δικαιωμάτων στον κατάλογο root. Μια συνηθισμένη λύση που επιλύει πολλά από αυτά τα προβλήματα είναι η εκτέλεση της ακόλουθης εντολής στην κονσόλα NAS ως root:

chmod 755 /

Αυτό καθορίζει εύλογα δικαιώματα στον ριζικό κατάλογο, επιτρέποντας στους χρήστες SFTP να πλοηγούνται στους εξουσιοδοτημένους καταλόγους τους χωρίς να παραβιάζουν άλλους περιορισμούς του συστήματος.

Δοκιμή πρόσβασης SFTP με το FileZilla

Για να ελέγξετε ότι όλα λειτουργούν σωστά, εγκαταστήστε FileZilla (πελάτης, όχι διακομιστής) στον υπολογιστή σας. Είναι ένα δωρεάν και γνωστό εργαλείο για τη διαχείριση συνδέσεων FTP/SFTP.

Μόλις εγκατασταθεί, ανοίξτε το Διαχειριστής ιστοσελίδας και δημιουργήστε έναν «Νέο Ιστότοπο». Συμπληρώστε τα βασικά πεδία με κάτι όπως:

• Πρωτόκολλο: SFTP – Πρωτόκολλο μεταφοράς αρχείων SSH.
• Υπηρέτης: η τοπική διεύθυνση IP του NAS (ή το όνομα, αν επιλύεται σωστά, όπως openmediavault).
• Λιμάνι: η θύρα που ρυθμίσατε στο πρόσθετο (για παράδειγμα, 222).
• Τύπος σύνδεσης: Κανονικός.
• Χρήστης και κωδικός πρόσβασης: αυτά του χρήστη SFTP που δημιουργήσατε στο OMV.

Αποθηκεύστε τις ρυθμίσεις και συνδεθείτε. Εάν όλα λειτουργούν σωστά, θα πρέπει να δείτε το δέντρο καταλόγων NAS στο δεξί πλαίσιο και μέσα σε αυτό, ο κοινόχρηστος φάκελος στον οποίο έχετε παραχωρήσει πρόσβασηΤώρα μπορείτε να ανεβάσετε και να κατεβάσετε αρχεία σε κρυπτογραφημένη μορφή από οπουδήποτε με σύνδεση στο διαδίκτυο (εάν ο δρομολογητής έχει ρυθμιστεί σωστά, όπως θα δούμε τώρα).

Ρυθμίστε τον δρομολογητή για πρόσβαση από το Διαδίκτυο

Για να αποκτήσετε πρόσβαση στο MVNO σας μέσω SFTP εκτός του σπιτιού σας, δεν αρκεί η υπηρεσία να είναι ενεργή στο NAS: Ο δρομολογητής πρέπει να ανακατευθύνει την εισερχόμενη κίνηση από το Διαδίκτυο στην εσωτερική διεύθυνση IP του διακομιστή..

Κάθε δρομολογητής έχει τη δική του διεπαφή, αλλά η γενική ιδέα είναι πάντα η ίδια. Συνήθως θα χρειαστεί να αποκτήσετε πρόσβαση στον πίνακα διαμόρφωσης του δρομολογητή (συνήθως είναι 192.168.1.1 ή παρόμοιο στο πρόγραμμα περιήγησης) χρησιμοποιώντας τα διαπιστευτήρια που είναι κολλημένα στο ίδιο το περίβλημα.

Μόλις μπείτε, αναζητήστε το τμήμα «NAT/PAT», «Προώθηση θυρών», «Χαρτογράφηση θυρών» ή κάτι παρόμοιο. Εκεί θα δημιουργήσετε έναν κανόνα ανακατεύθυνσης που θα λέει κάτι σαν:

• Όνομα κανόνα: SFTP OMV.
• Εξωτερική θύρα: μια θύρα υψηλής, σπάνια χρησιμοποιούμενη (π.χ., 35000), την οποία θα χρησιμοποιήσετε από έξω.
• Εσωτερική IP προορισμού: αυτό του NAS (για παράδειγμα, 192.168.1.20).
• Εσωτερική θύρα: η θύρα SFTP που ρυθμίσατε στο OMV (για παράδειγμα, 222).
• Πρωτόκολλο: TCP.

Είναι σημαντικό να αναθέσετε στο NAS μια στατική IP ή μια δέσμευση DHCP στο δρομολογητή, έτσι ώστε η εσωτερική διεύθυνση IP να μην αλλάζει με El tiempo και ο κανόνας θύρας δεν καταλήγει να δείχνει σε λάθος μέρος.

Για να συνδεθείτε εκτός του δικτύου σας (για παράδειγμα, με τον φορητό υπολογιστή σας σε άλλη πόλη), θα χρειαστεί να χρησιμοποιήσετε τον πελάτη SFTP ως διακομιστή. Δημόσια IP (το οποίο μπορείτε να βρείτε αναζητώντας "public ip" στην Google) και το εξωτερική θύρα που ρυθμίσατε στον δρομολογητή (35000 στο παράδειγμα). Τα υπόλοιπα δεδομένα (όνομα χρήστη, κωδικός πρόσβασης, πρωτόκολλο SFTP) είναι τα ίδια.

Προηγμένες χρήσεις: διακομιστής πολυμέσων, αντίγραφα ασφαλείας και χρήσιμα πρόσθετα (plugins)

Μόλις σταθεροποιήσετε και λειτουργήσετε το οικιακό σας NAS, τότε αρχίζετε πραγματικά να το απολαμβάνετε, επειδή Το OpenMediaVault σάς επιτρέπει να προσθέσετε πολλές επιπλέον λειτουργίες μέσω πρόσθετων (plugins). και πρόσθετες υπηρεσίες.

Μερικές κοινές ιδέες είναι:

• Διακομιστής μουσικής με Navidrome: Εγκαταστάσιμο στο OMV, παρέχει τη μουσική σας βιβλιοθήκη σε πελάτες συμβατούς με το πρωτόκολλο Subsonic. Μπορείτε να χρησιμοποιήσετε εφαρμογές όπως το Substreamer (δωρεάν) ή το Symfonium (επί πληρωμή) στο κινητό σας για να παίρνετε τη συλλογή σας παντού.
• Διαχειριστές πολυμέσων τύπου Plex ή Emby: Ιδανικό για την οργάνωση και την αναπαραγωγή ταινιών και σειρών από το NAS στην τηλεόραση, το tablet ή τον υπολογιστή σας.
• Αυτόματος συγχρονισμός φωτογραφιών και βίντεο Από το κινητό σας τηλέφωνο χρησιμοποιώντας εφαρμογές όπως το PhotoSync, οι οποίες μπορούν να στείλουν το ρολό φιλμ σας στο NAS σε προγραμματισμένη βάση μέσω SMB/SFTP.
• Κεντρικά αντίγραφα ασφαλείας χρησιμοποιώντας λογισμικό όπως το Veeam ή εγγενή εργαλεία δημιουργίας αντιγράφων ασφαλείας κάθε συστήματος, με κατεύθυνση προς το NAS μέσω NFS ή SMB.
• Πρόσθετα OMV όπως clamav (antivirus), usbbackup (αυτόματη δημιουργία αντιγράφων ασφαλείας σε εξωτερικές μονάδες USB), netatalk (AFP για παλαιότερους υπολογιστές Apple), μεταξύ άλλων.

Όλα αυτά διαχειρίζονται μέσω της διεπαφής OMV ή, σε ορισμένες περιπτώσεις, συνδυάζοντας την περιήγηση στο web με την πρόσβαση SSH. Το κλειδί είναι να γίνει το NAS το νευραλγικό κέντρο των δεδομένων σαςόχι απλώς ένας απλός «σκληρός δίσκος δικτύου».

Ανάκτηση δεδομένων, αντίγραφα ασφαλείας και βέλτιστες πρακτικές

Ανεξάρτητα από το πόσο ισχυρό είναι το RAID ή το υλικό σας, Κανένα NAS δεν είναι 100% ασφαλές από βλάβες: διακοπές ρεύματος, ανθρώπινο λάθος, malwareΚαταστροφή δεδομένων… Γι' αυτό είναι σημαντικό ο σχεδιασμός σας να περιλαμβάνει πάντα κάποιο είδος στρατηγικής δημιουργίας αντιγράφων ασφαλείας.

Μερικές βασικές συμβουλές για την αποφυγή ρίσκου είναι:

• Έχω εξωτερικά αντίγραφα ασφαλείας σε μία ή περισσότερες μονάδες USB (τις οποίες μπορείτε να αυτοματοποιήσετε με το πρόσθετο usbbackup ή με τα δικά σας σενάρια).
• Στάση αντίγραφα στο cloud ή σε άλλη φυσική τοποθεσία για τα πιο κρίσιμα πράγματα (οικογενειακές φωτογραφίες, εργασία, νομικά έγγραφα κ.λπ.).
• Ελέγχετε περιοδικά ότι Τα αντίγραφα μπορούν να αποκατασταθούν Και δεν είναι απλώς διακοσμητικά στοιχεία.

Σε περίπτωση βλάβης RAID ή OMV, είναι συνήθως δυνατή η ανάκτηση πληροφοριών χρησιμοποιώντας τόσο τα εργαλεία του ίδιου του συστήματος (π.χ., ανακατασκευή του RAID) όσο και Εξειδικευμένο λογισμικό ανάκτησης δεδομένων για RAID και NASΑκόμα κι έτσι, η μόνη πραγματική προστασία από καταστροφές είναι η ύπαρξη ενημερωμένων αντιγράφων ασφαλείας.

Εάν φροντίζετε το υλικό (καλό αερισμό, αξιόπιστο τροφοδοτικό, μονάδες δίσκου κατάλληλες για NAS) και ακολουθείτε μια συνεπή πολιτική δημιουργίας αντιγράφων ασφαλείας, ο οικιακός σας διακομιστής NAS με OpenMediaVault θα γίνει... ένας πολύ αξιόπιστος σύμμαχος εδώ και πολλά χρόνια, με το πλεονέκτημα ότι μπορείτε να το επεκτείνετε, να το επιδιορθώσετε ή να το ρυθμίσετε σύμφωνα με τις προτιμήσεις σας χωρίς να εξαρτάστε από ιδιόκτητα firmware ή κλειστά οικοσυστήματα.

Με όλα όσα έχετε καλύψει, από τις αρχικές απαιτήσεις και την εγκατάσταση του OMV έως τη δημιουργία τόμων RAID, κοινόχρηστων φακέλων, πρόσβασης από τα Windows, ασφαλούς SFTP μέσω Διαδικτύου και προηγμένων υπηρεσιών δημιουργίας αντιγράφων ασφαλείας και πολυμέσων, έχετε όλα όσα χρειάζεστε. Ένας πολύ ολοκληρωμένος χάρτης πορείας για την κατασκευή και τη χρήση ενός ισχυρού, ευέλικτου και πλήρως ελεγχόμενου οικιακού NASχρησιμοποιώντας ένα σύστημα τόσο ισχυρό και ευέλικτο όσο το OpenMediaVault.