-
當(dāng)前位置:首頁 > 創(chuàng)意學(xué)院 > 技術(shù) > 專題列表 > 正文
nas外網(wǎng)訪問速度慢(nas外網(wǎng)訪問速度慢怎么回事)
大家好!今天讓創(chuàng)意嶺的小編來大家介紹下關(guān)于nas外網(wǎng)訪問速度慢的問題,以下是小編對此問題的歸納整理,讓我們一起來看看吧。
開始之前先推薦一個非常厲害的Ai人工智能工具,一鍵生成原創(chuàng)文章、方案、文案、工作計劃、工作報告、論文、代碼、作文、做題和對話答疑等等
只需要輸入關(guān)鍵詞,就能返回你想要的內(nèi)容,越精準(zhǔn),寫出的就越詳細(xì),有微信小程序端、在線網(wǎng)頁版、PC客戶端
官網(wǎng):https://ai.de1919.com。
創(chuàng)意嶺作為行業(yè)內(nèi)優(yōu)秀的企業(yè),服務(wù)客戶遍布全球各地,如需了解SEO相關(guān)業(yè)務(wù)請撥打電話175-8598-2043,或添加微信:1454722008
本文目錄:
一、外網(wǎng)無法訪問nas搞了一個月了,各種方法全試了,怎么辦NAS中國
家里 Nas 中安裝了一系列服務(wù),如果局域網(wǎng)網(wǎng)外訪問不了,手機(jī)上連不上,就十分不方便??梢杂镁W(wǎng)云穿工具,然后根據(jù)提示做下簡單配置,然后系統(tǒng)會分配一個二級域名,然后在后臺綁定下,直接訪問這個二級域名就可以訪問家里的nas了。
二、通過外網(wǎng)訪問家里的威聯(lián)通NAS總是訪問不了?
一、網(wǎng)絡(luò)設(shè)置的問題
這種原因比較多出現(xiàn)在需要手動指定IP、網(wǎng)關(guān)、DNS服務(wù)器聯(lián)網(wǎng)方式下,及使用代理服務(wù)器上網(wǎng)的。仔細(xì)檢查計算機(jī)的網(wǎng)絡(luò)設(shè)置。
二、DNS服務(wù)器的問題
當(dāng)IE無法瀏覽網(wǎng)頁時,可先嘗試用IP地址來訪問,如果可以訪問,那么應(yīng)該是DNS的問題,造成DNS的問題可能是連網(wǎng)時獲取DNS出錯或DNS服務(wù)器本身問題,這時你可以手動指定DNS服務(wù)(地址可以是你當(dāng)?shù)豂SP提供的DNS服務(wù)器地址,也可以用其它地方可正常使用DNS服務(wù)器地址。)在網(wǎng)絡(luò)的屬性里進(jìn)行,(控制面板—網(wǎng)絡(luò)和拔號連接—本地連接—右鍵屬性—TCP/IP協(xié)議—屬性—使用下面的DNS服務(wù)器地址)。不同的ISP有不同的DNS地址。有時候則是路由器或網(wǎng)卡的問題,無法與ISP的DNS服務(wù)連接,這種情況的話,可把路由器關(guān)一會再開,或者重新設(shè)置路由器。
還有一種可能,是本地DNS緩存出現(xiàn)了問題。為了提高網(wǎng)站訪問速度,系統(tǒng)會自動將已經(jīng)訪問過并獲取IP地址的網(wǎng)站存入本地的DNS緩存里,一旦再對這個網(wǎng)站進(jìn)行訪問,則不再通過DNS服務(wù)器而直接從本地DNS緩存取出該網(wǎng)站的IP地址進(jìn)行訪問。所以,如果本地DNS緩存出現(xiàn)了問題,會導(dǎo)致網(wǎng)站無法訪問。可以在“運(yùn)行”中執(zhí)行ipconfig /flushdns來重建本地DNS緩存。
三、IE瀏覽器本身的問題
當(dāng)IE瀏覽器本身出現(xiàn)故障時,自然會影響到瀏覽了;或者IE被惡意修改破壞也會導(dǎo)致無法瀏覽網(wǎng)頁。這時可以嘗試用“IE修復(fù)”來修復(fù)(建議到安全模式下修復(fù)),或者重新IE(如重裝IE遇到無法重新的問題,可參考:附一解決無法重裝IE)
四、網(wǎng)絡(luò)防火墻的問題
如果網(wǎng)絡(luò)防火墻設(shè)置不當(dāng),如安全等級過高、不小心把IE放進(jìn)了阻止訪問列表、錯誤的防火墻策略等,可嘗試檢查策略、降低防火墻安全等級或直接關(guān)掉試試是否恢復(fù)正常。
五、網(wǎng)絡(luò)協(xié)議和網(wǎng)卡驅(qū)動的問題
IE無法瀏覽,有可能是網(wǎng)絡(luò)協(xié)議(特別是TCP/IP協(xié)議)或網(wǎng)卡驅(qū)動損壞導(dǎo)致,可嘗試重新網(wǎng)卡驅(qū)動和網(wǎng)絡(luò)協(xié)議。
六、HOSTS文件的問題
HOSTS文件被修改,也會導(dǎo)致瀏覽的不正常,解決方法當(dāng)然是清空HOSTS文件里的內(nèi)容。
七、系統(tǒng)文件的問題
當(dāng)與IE有關(guān)的系統(tǒng)文件被更換或損壞時,會影響到IE正常的使用,這時可使用SFC命令修復(fù)一下,WIN98系統(tǒng)可在“運(yùn)行”中執(zhí)行SFC,然后執(zhí)行掃描;WIN2000/XP/2003則在“運(yùn)行”中執(zhí)行sfc /scannow嘗試修復(fù)。
其中當(dāng)只有IE無法瀏覽網(wǎng)頁,而QQ可以上時,則往往由于winsock.dll、wsock32.dll或wsock.vxd(VXD只在WIN9X系統(tǒng)下存在)等文件損壞或丟失造成,Winsock是構(gòu)成TCP/IP協(xié)議的重要組成部分,一般要重裝TCP/IP協(xié)議。但xp開始集成TCP/IP協(xié)議,所以不能像98那樣簡單卸載后重裝,可以使用 netsh 命令重置 TCP/IP協(xié)議,使其恢復(fù)到初次安裝操作系統(tǒng)時的狀態(tài)。具體操作如下:
點擊“開始 運(yùn)行”,在運(yùn)行對話框中輸入“CMD”命令,彈出命令提示符窗口,接著輸入“netsh int ip reset c:\resetlog.txt”命令后會回車即可,其中“resetlog.txt”文件是用來記錄命令執(zhí)行結(jié)果的日志文件,該參數(shù)選項必須指定,這里指定的日志文件的完整路徑是“c:\resetlog.txt。執(zhí)行此命令后的結(jié)果與刪除并重新安裝 TCP/IP 協(xié)議的效果相同。
三、多臺NAS一起故障有可能是什么樣的問題,是否是被攻擊造成?
一、前言
相信最近一段時間很多玩NAS的小伙伴都一條新聞?wù)痼@甚至嚇到了。新聞?wù)f“B站500萬粉up主黨妹被黑客勒索:交錢贖“人”!頂級安全專家:無解”。樓主大概看了下新聞,其大致內(nèi)容為:視頻主為了工作室在處理視頻等文件的時候能夠協(xié)同工作,于是通過Windows Server搭建了一個NAS。同時并將其放到了公網(wǎng)上,然后不到一天就被知名勒索病毒Buran攻擊了。然后當(dāng)然是文件被加密,等著給錢唄。
通過網(wǎng)絡(luò)上的信息,我大概猜出她是如何被攻擊的。首先自己將NAS放到了公網(wǎng),且自己使用了比較簡單的密碼,導(dǎo)致了攻擊這通過密碼窮舉的方式獲得了密碼(猜測IT應(yīng)該沒有設(shè)置密碼允許嘗試次數(shù))。當(dāng)然另外還有一個原因那就是它使用了Windos Server。大家都知道Window系統(tǒng)相對來說勒索病毒要多些。
看到這個新聞后我趕緊回顧和檢測了自己的NAS各項設(shè)置和部署,確認(rèn)了自己的NAS配置和使用還是比較安全的(世上沒有絕對的安全)。
我想很多同學(xué)在使用NAS的時候,都不太清楚要怎么確保NAS的安全性?;蛘卟恢雷约旱腘AS設(shè)置和使用是否安全。所以接下來樓主將給大家分享樓主自己是如何確保自己的NAS的安全性的。
由于樓主使用的是群輝,所以接下里我將通過部署、配置和使用三個部分來介紹如何安全的使用群輝NAS,前提NAS系統(tǒng)的配置和設(shè)置也或多或少差不多,大家自己對照即可。
二、安全的部署
1、盡量不要用黑NAS
這個并不是要讓大家都洗白(樓主也沒有收NAS商的廣告費(fèi)),但是使用黑群確實有很多潛在的風(fēng)險,無論是軟件還是硬件。所以還是建議大家購買正規(guī)NAS比較靠譜一些,好歹服務(wù)商還有很多安全專家在幕后為我們的數(shù)據(jù)默默操心不是。退一萬步說,如果某一天群輝或者鐵威馬被一個病毒攻破了,千千萬萬的用戶能不找他說事?
2、安全的暴露到公網(wǎng)
說這個話題之前,強(qiáng)調(diào)一句“沒有硬性需求還是建議大家不要將NAS部署暴露到公網(wǎng),這才是最安全的策略,沒有之一”。當(dāng)然使用NAS的同學(xué)都應(yīng)該離不開公網(wǎng)暴露,否則使用起來也就非常不方便。為此樓主為大家總結(jié)和對比了如下幾種公網(wǎng)暴露的方案。
A、利用NAS服務(wù)商的方法
比如對于群輝來說大家都應(yīng)該比較清楚,官方提供了QuickConnect。通過該功能大家可以在沒有公網(wǎng)IP無需DDNS的情況下,直接在外網(wǎng)訪問家里的NAS。
缺點:比較慢一點,比較要依賴群輝的服務(wù)器。
優(yōu)點:簡單,相對安全。
至于其他NAS樓主沒有用過,但是按道理應(yīng)該也有類似的功能。
B、使用TeamViewer
在群輝上目前已經(jīng)支持使用TeamViewer(比較出名且速度比較快的遠(yuǎn)程協(xié)助軟件)了。即可以在群輝上開啟TeamViewer,然后再外網(wǎng)通過TeamViewer客戶端就可以遠(yuǎn)程到自己的NAS了。這個方法樓主沒有試過,但是根據(jù)使用桌面版TeamViewer的經(jīng)驗來看,其速度應(yīng)該不成問題。
優(yōu)點:速度快
缺點:NAS的app無法訪問。比如你不能再外網(wǎng)使用群輝提供的各項APP了。
C、通過架設(shè)NPV來訪問(極力推薦)
這也是目前樓主使用的方法。首先在自己家里假設(shè)一個NPV服務(wù)端,然后外網(wǎng)先通過NPV連接進(jìn)入家庭內(nèi)網(wǎng),接著就可以像在內(nèi)網(wǎng)一樣訪問所有NAS服務(wù)了。NPV密碼和NAS的登錄密碼一定要是強(qiáng)密碼。
NPV架設(shè):前提條件就是要有公網(wǎng)IP,同時使用DDNS(具體方式就不解釋了,網(wǎng)上貌似也很多)。NPV可以通過路由器(一般路由器都有)或者群輝自帶的NPV Server來架設(shè)。同時建議使用Open NPV,而不使用PPTP或者L2TP。因為Open NPV更加安全,這樣可以確保你所有的通信都能夠安全加密,不會被中間人攻擊或者被竊取。通過群輝的NPV Server搭建Open NPV的方法網(wǎng)絡(luò)上也很多,大家仔細(xì)搜索即可。
優(yōu)點:速度快,安全(有兩層安全認(rèn)證NPV+NAS)
缺點:搭建比較復(fù)雜,訪問相對麻煩(每次都需要先連接NPV)
D、直接將NAS的服務(wù)端口暴露到公網(wǎng)(極不推薦)
這個和C方法一樣,都需要有公網(wǎng)IP和DDNS。但是不需要減少NPV,而是通過在路由器上設(shè)置虛擬機(jī)服務(wù)器,直接將NAS的服務(wù)暴露到公網(wǎng)上。這樣在外面就可以通過公網(wǎng)IP(域名)+暴露端口直接訪問到NAS。
優(yōu)點:快速,使用簡單
確定:不安全,NAS服務(wù)容易被掃描攻擊,被密碼窮舉攻擊等。
推薦方案:NPV方案 > 服務(wù)商的方案 > TeamViewer方案
三、安全的配置
1、開啟路由器防火墻
大家一定要開啟自己路由器上的各種防火墻,以防被攻擊。路由器也稍微買好點比較靠譜,建議使用商業(yè)路由器,貴是貴點,但是更加穩(wěn)定安全。
2、通過虛擬服務(wù)器對外暴露服務(wù)
對外暴露服務(wù),比如上面的NAS直接暴露或者NPV暴露。都建議通過在路由器上使用虛擬服務(wù)器通過端口轉(zhuǎn)換的方式將外網(wǎng)的端口轉(zhuǎn)換為內(nèi)網(wǎng)的端口,這樣可以將內(nèi)網(wǎng)和外網(wǎng)隔離??梢詫?nèi)網(wǎng)起到一個保護(hù)的作用。千萬不要直接將NPV Sever或者NAS直接接在網(wǎng)關(guān)上,然后通過端口暴露到公網(wǎng)中。
3、開啟NAS的安全顧問定期掃描
安全資訊是一個內(nèi)置 DSM 應(yīng)用程序,可掃描 Synology NAS、檢查 DSM 設(shè)置并提供有關(guān)如何解決安全漏洞的建議。只需按照 Security Advisor 的說明即可確保 Synology NAS 的安全。
4、設(shè)置強(qiáng)密碼規(guī)則
設(shè)置規(guī)則要求用戶必須設(shè)置符合復(fù)雜規(guī)則的密碼,防止密碼過于簡單被窮舉攻擊。
5、設(shè)置密碼過期規(guī)則
建議密碼一個季度換一次,如果安全性要求更高,則建議設(shè)置更短的時間。
6、內(nèi)網(wǎng)不要有不需要密碼訪問的服務(wù)或賬號
內(nèi)網(wǎng)或者NAS上不要對外開啟不相關(guān)的服務(wù),更不要開啟不無需密碼訪問的服務(wù)或者賬號。雖然你有NPV或者NAS登錄作為防護(hù),但是如果萬一內(nèi)網(wǎng)被攻破了,黑客能夠訪問到內(nèi)網(wǎng)。此時如果你的內(nèi)網(wǎng)所有訪問服務(wù)都是強(qiáng)密碼服務(wù),那么又增加了黑客的攻擊成本。所以建議內(nèi)網(wǎng)所有設(shè)置開啟認(rèn)證機(jī)制,且強(qiáng)密碼登錄。特別是:NAS登錄,路由器,SFTP服務(wù)等。如果有TV等終端需要訪問,也建議開啟強(qiáng)密碼服務(wù)登錄,或者設(shè)置IP登錄限制,只允許TV的IP訪問某個特定弱密碼服務(wù)或者賬號,同時需要在路由器上將TV的MAC地址和固定IP綁定。
7、開啟管理員二級驗證
在用戶管理里面,建議開啟二級驗證。特別是管理員,一定要開啟二級驗證。
8、嚴(yán)格控制使用成員權(quán)限
在為用戶分配權(quán)限的時候,一定要遵循“權(quán)限最小原則”。即能為該用戶或者群體分配多小的權(quán)限就分配多小。切忌分配一些無用的權(quán)限。因為不是每個人都有強(qiáng)的安全意識。作為管理員,你可以確保你的賬戶不被泄露,但是很難確保使用者的密碼不會泄露。所以要給其他使用者分配最小權(quán)限。
9、啟動IP自動封鎖
通過該封鎖機(jī)制,可以防止用戶不斷的重試登錄。當(dāng)其登錄失敗次數(shù)超過設(shè)定值時,能夠?qū)ζ銲P進(jìn)行封鎖,不允許再次登錄,或者一段時間內(nèi)不允許登錄。這就能夠很好的防止密碼窮舉攻擊,以及其他的一些攻擊嘗試。
四、安全的使用
1、安全的使用密碼
設(shè)置復(fù)雜的用戶密碼,并定期修改密碼。同時不再電腦上記錄密碼(在瀏覽器記錄密碼很容易被看到明文,稍微有點web知識的人都能夠做到)。
另外不要多個服務(wù)或者賬號使用相同的密碼,生活中,很多人為了方便都會將增加的各種賬號設(shè)置成一樣的密碼,這樣就很容易被撞庫攻擊。
2、不再公用電腦接入NAS
這一點真重要,不要使用公共電腦(特別是圖書館、網(wǎng)吧)接入NAS。因為我們都知道公共電腦是中毒的重災(zāi)區(qū),大家都不知道電腦上有什么病毒,很有可能就有一個記錄按鍵的病毒就將你的密碼記錄下來了。
3、數(shù)據(jù)多方備份(具體參考我之前寫的文章)
數(shù)據(jù)多備份,可以參考我之前寫的文章“如何使用NAS才能確保數(shù)據(jù)100%安全(數(shù)據(jù)存儲解決方案)”;
4、核心數(shù)據(jù)定時冷備(熱備存在問題)
為什么重要數(shù)據(jù)要冷備(通過USB備份到不聯(lián)網(wǎng)的存儲設(shè)備)?因為如果你的NAS不幸被勒索病毒攻擊了。那么他會加密你所有的文件。然后由于你的熱備機(jī)制(比如Cloud Sync)會自動將這些加密文件同步到云端從而覆蓋你之前的備份,從而導(dǎo)致的云端的數(shù)據(jù)也被加密了。而冷備設(shè)備不和網(wǎng)絡(luò)連接,就算NAS被攻破,也不會影響我們的數(shù)據(jù)。
冷備完成之后一定要讓設(shè)備與NAS斷開連接!
關(guān)于冷備的問題,我還特意質(zhì)詢了群輝官方,得到的答案也是“冷備才能夠確保數(shù)據(jù)的絕對安全!”
5、window虛擬機(jī)的安全使用
相信用了NAS的同學(xué)很多都在NAS上使用虛擬機(jī)安裝了Window系統(tǒng)。畢竟有些操作使用linux系統(tǒng)方便。但是使用window系統(tǒng)大家也一定要注意如下幾點:
A、登錄密碼必須符合強(qiáng)密碼
B、安裝新版的Window版本(比如不要用win7)
C、及時安裝最新補(bǔ)丁
D、不用的時候關(guān)機(jī),需要用的時候再開機(jī),不建議24 * 365在線
五、總結(jié)
其實永遠(yuǎn)沒有絕對安全的策略,我們只有通過各種手段來增加系統(tǒng)(數(shù)據(jù))的安全性,從而提高攻擊者的攻擊成本。比如:讓你花100塊錢的努力去獲得一個價值50塊錢的東西,有多少人會愿意干呢?記?。汉诳鸵残枰?!
所有的策略總結(jié)起來就3點:
1、擁有極強(qiáng)的安全意識
2、重要數(shù)據(jù)多地多端備份
2、極其重要數(shù)據(jù)定時冷備
四、有誰家里有群輝的么,想問下群輝在外部網(wǎng)絡(luò)訪問方便么,速度怎么樣?如果是公網(wǎng)的IP的話速度會快多少?
群暉已經(jīng)內(nèi)嵌了花生殼內(nèi)網(wǎng)穿透,通過花生殼映射,沒有公網(wǎng)IP也能實現(xiàn)遠(yuǎn)程外網(wǎng)訪問的。
現(xiàn)在本地部署好群暉,然后登錄管理后臺,在“應(yīng)用中心”找到花生殼動態(tài)域名插件進(jìn)行安裝;
安裝完成雙擊打開花生殼,開啟“外網(wǎng)訪問本設(shè)備”后,就自動生成一個NAS的外網(wǎng)訪問地址;
然后咱們在遠(yuǎn)程外網(wǎng)環(huán)境下,輸入花生殼生成的那個外網(wǎng)訪問地址,就可以成功訪問到NAS了,隨時隨地查遠(yuǎn)程查看、傳輸數(shù)據(jù)和文件,方便日常生活和工作
以上就是關(guān)于nas外網(wǎng)訪問速度慢相關(guān)問題的回答。希望能幫到你,如有更多相關(guān)問題,您也可以聯(lián)系我們的客服進(jìn)行咨詢,客服也會為您講解更多精彩的知識和內(nèi)容。
推薦閱讀:
openai錯誤代碼1020(openservice錯誤1060)
snapchat手機(jī)號無法驗證(snapchat無法驗證手機(jī)號碼)
動物園景觀設(shè)計平面圖手繪(動物園景觀設(shè)計平面圖手繪)