要在家中或辨公室中自建伺服器都已經不是一種新鮮事,反而更是每一個單位的必備組合。畢竟隨著時間,用家的文件檔案都會只是有增無減。電影和音樂雖然有不同的串流平台,但始終有很多個人的備份檔案也需要儲存,再者如果你同樣是音響/ 攝影發燒的朋友,也必定有很多不同大小的未壓縮的檔案,這時一部Network-Attached Storage (NAS) 已經是不可或缺的一部份。如果是公司的用家就更加不用說了,雖然Google Drive/ Onedrive都是很好用的工具,不過似終是內部傳輸的話,也會是有一些不夠快速,而且也可能有不少同事需要連接,所以自家server也是一個好的選擇。
自己在工作中剛好需要為到NAS來一個小更新(因為工作中有一個2 bay的NAS壞了,所以就不如把它順便來個小更新),所以就趁機寫一寫有關設定NAS的套件和重要設定需要的注意事項。
順帶一提,因為NAS要做到不同備份和提高資料的安全性,所以NAS常見的都必定是2 bay,用來安裝最少兩隻硬碟,來應付如果當中有一隻硬碟壞掉後,也有較大的機會可以把它們補救得到。但始終NAS只可以安裝兩隻硬碟的關係,容量也相對的有限。所以另一種常見的NAS選擇就是4 bay更多硬碟槽的版本,這樣就可以加入更多的硬碟來到你的NAS中,增加儲存量,來滿足不同用家的需要。
三個重要的步驟來設定你的NAS
當然要真正設定的話,實在有太多的仔細的調節,不過這次就先介紹三個重要的設定來設置你的NAS。
一) 轉換NAS的預設接口(Port)
自己是用到Synology 的NAS,所以NAS預設的port就會是5000(HTTP)和5001(HTTPS),但由於這個實在是常用設定,而且NAS就是也有機會成為駭客的攻擊,所以安全起見的話,也應該把這個預設的接口更改成自己設定的port,就會把安全性提高了。
二) 設定防火牆
第二個步驟,就是把NAS的防火牆設置好。當然預設的都會有防火牆,不過Synology都會是根據你的常用的應用來開啟特定的port來給用家。路由器就可以通過設定的port來給用家通過,所以如果想有更高的安全性的話,最好也把這一部份調教一下,可以設定特定的port來給相關的NAS軟件,把沒有需要用到的部份關掉就可以。特別的也可以留意一下,Synology只設定特定area的IP來連接NAS的,這樣就可防止更多可疑的IP來嘗試連接到你公司/家裡的NAS,這樣NAS就有更合適和獨立的防火牆了。
三) 安裝防毒軟件
最後一環,就是防毒軟件,NAS都會是我們24/7都要開著的電子設備,還會存儲個人或公司都會用到的檔案,甚至乎比我們日工作時會用到的電腦還重要,亦有機會被攻擊或錯手將古怪的檔案放置在NAS當中,所以安裝防毒軟件也會是必須的。Synology NAS 的防毒會分兩種的,一種是免費官方推出的,另一款是Mcafee 推出的(當然這款是需要收費),所以個人建議的用Synology官方推出的就可以了,但最緊要的是把它定期更新一下,和掃描一下NAS的檔案是否安全。這樣就可以確保NAS的繼續在安全和隱定的環境工作了。
這次就先特別提出三個注意的步驟來設定Synology的NAS,在使用自建伺服器時都多加留意一下。當然同時也要定期更新一下NAS系統的軟件,這樣才可以付令每日都會用到的工具有最充足的保護和軟件支援。日後本人用到NAS有甚麼好用的套件推介的話,也會在這裡再跟大家分享。