Poradniki

html

• Jak skonfigurować Astrill w usłudze QVPN przy użyciu OpenVPN
  • Pobieranie informacji o serwerze Astrill
  • Instalowanie usługi QVPN
  • Tworzenie połączenia klienta OpenVPN
  • Łączenie z siecią VPN

Jak skonfigurować Astrill w usłudze QVPN przy użyciu OpenVPN​

Ten samouczek wyjaśnia, jak skonfigurować Astrill VPN na urządzeniu QNAP przy użyciu OpenVPN.

Pobieranie informacji o serwerze Astrill​

Pierwszym krokiem jest pobranie pliku konfiguracyjnego Astrill OpenVPN. Pliki te służą do konfigurowania usługi QVPN w celu uzyskania dostępu do serwera Astrill VPN najlepiej odpowiadającego Twoim potrzebom.

1. Przejdź do Fast, Secure & Anonymous VPN | Astrill VPN.
2. Kliknij Login.
3. Wprowadź dane swojego konta e-mail.
4. Kliknij Log in.
5. Kliknij VPN SERVICE.
6. W sekcji OpenVPN certificates kliknij Generate now.
   
   
   
   
   Zostanie wyświetlona strona OpenVPN Certificates.
7. Wskaż certyfikat.
8. Pobierz certyfikat
   • Kliknij
     
     
     
     aby pobrać wszystkie certyfikaty w pliku zip.
     
     Astrill VPN pobiera spakowany plik konfiguracyjny OpenVPN na komputer.
     • Kliknij
       
       
       
       aby pobrać pojedynczy plik konfiguracyjny OpenVPN.
       
       Zostanie wyświetlone okno pobierania pojedynczego pliku OVPN.
       
       
       
     • Wybierz tryb.
     • Obok nazwy pliku kliknij
       
       
       
       .
       
       Astrill VPN pobiera pojedynczy plik konfiguracyjny OpenVPN na komputer.
     • Kliknij Close window.

Instalowanie usługi QVPN​

1. W zależności od urządzenia zaloguj się do systemu QTS lub QNE jako administrator.
2. Otwórz App Center, a następnie kliknij
   
   
   
   .
   Zostanie wyświetlone pole wyszukiwania.
3. Wpisz QVPN Service.
   Aplikacja QVPN Service zostanie wyświetlona w wynikach wyszukiwania.
4. Kliknij Instaluj.
   Zostanie wyświetlone okno instalacji.
5. Wybierz wolumin, na którym ma zostać zainstalowana usługa QVPN.
6. Kliknij OK.
   System operacyjny zainstaluje aplikację.

Tworzenie połączenia klienta OpenVPN​

Następnym krokiem jest skonfigurowanie usługi QVPN przy użyciu wcześniej pobranego pliku.

1. Otwórz QVPN Service.
2. Przejdź do VPN Client > VPN Connection Profiles.
3. Kliknij Dodaj.
   
   
4. Wybierz OpenVPN.
   Zostanie otwarte okno Eksploratora plików.
5. Znajdź plik konfiguracyjny OpenVPN na urządzeniu.
6. Kliknij Otwórz.
   Usługa QVPN automatycznie wypełni pola profilu połączenia.
   
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa profilu	Podaj nazwę ułatwiającą identyfikację tego profilu.
   Określ maskę podsieci	Podaj maskę podsieci.

7. Opcjonalnie: Zaznacz opcję Reconnect when the VPN connection is lost.
8. Kliknij Utwórz.

Usługa QVPN zapisuje ustawienia klienta VPN OpenVPN.

Łączenie z siecią VPN​

Ostatnim krokiem jest połączenie z siecią VPN z poziomu urządzenia QNAP.

1. Otwórz QVPN Service.
2. Wybierz wcześniej utworzony profil VPN.
3. Kliknij Use VPN as NAS Default Gateway.
   
   
   
   
   Zostanie otwarte okno Use VPN as NAS Default Gateway.
4. Kliknij
   
   
   
   
   
   
5. Opcjonalnie: Włącz zapasową sieć VPN (Backup VPN).
   1. Wybierz zapasowy profil VPN.
   2. Podaj opóźnienie.
6. Opcjonalnie: Zaznacz opcję Allow other network devices in the same subnet to connect to the VPN through the NAS.
7. Kliknij Zastosuj.

Usługa QVPN nawiązuje połączenie VPN klienta.

 

html

• Jak skonfigurować Surfshark w usłudze QVPN przy użyciu OpenVPN
  • Pobieranie informacji o serwerze Surfshark
  • Instalowanie usługi QVPN
  • Tworzenie połączenia klienta OpenVPN
  • Łączenie z siecią VPN

Jak skonfigurować Surfshark w usłudze QVPN przy użyciu OpenVPN​

Ten samouczek wyjaśnia, jak skonfigurować Surfshark na urządzeniu QNAP przy użyciu OpenVPN. Samouczek jest również dostępny na stronie internetowej Surfshark.

Pobieranie informacji o serwerze Surfshark​

Pierwszym krokiem jest pobranie pliku konfiguracyjnego OpenVPN dla Surfshark. Pliki te służą do konfigurowania usługi QVPN w celu uzyskania dostępu do serwera VPN Surfshark, który najlepiej odpowiada Twoim potrzebom.

1. Przejdź do Surfshark VPN & all-in-one cybersecurity suites - Official Site.
2. Kliknij Log in.
3. Wprowadź dane swojego konta e-mail.
4. Kliknij Log in.
5. Przejdź do VPN > Manual setup.
6. Kliknij Router.
7. Kliknij OpenVPN.
   
   

Surfshark pobiera pojedynczy plik konfiguracyjny OpenVPN na Twój komputer.

Instalowanie usługi QVPN​

1. W zależności od urządzenia zaloguj się do QTS lub QNE jako administrator.
2. Otwórz App Center, a następnie kliknij
   
   
   
   .
   Pojawi się pole wyszukiwania.
3. Wprowadź QVPN Service.
   W wynikach wyszukiwania pojawi się aplikacja QVPN Service.
4. Kliknij Zainstaluj.
   Pojawi się okno instalacji.
5. Wybierz wolumin, na którym ma zostać zainstalowana usługa QVPN Service.
6. Kliknij OK.
   System operacyjny zainstaluje aplikację.

Tworzenie połączenia klienta OpenVPN​

Następnym krokiem jest skonfigurowanie usługi QVPN przy użyciu pobranego wcześniej pliku.

1. Otwórz QVPN Service.
2. Przejdź do VPN Client > VPN Connection Profiles.
3. Kliknij Dodaj.
   
   
4. Wybierz OpenVPN.
   Otworzy się okno Eksploratora plików.
5. Znajdź plik konfiguracyjny OpenVPN na swoim urządzeniu.
6. Kliknij Otwórz.
   Otworzy się okno Utwórz połączenie VPN (OpenVPN).
   
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa profilu	Podaj nazwę ułatwiającą identyfikację tego profilu.
   Nazwa użytkownika	Podaj nazwę użytkownika umożliwiającą dostęp do serwera VPN.
   Hasło	Podaj hasło umożliwiające dostęp do serwera VPN.
   Podaj maskę podsieci	Podaj maskę podsieci.

7. Opcjonalnie: Zaznacz Reconnect when the VPN connection is lost.
8. Kliknij Utwórz.

Usługa QVPN Service zapisuje ustawienia klienta VPN OpenVPN.

Łączenie z siecią VPN​

Ostatnim krokiem jest połączenie z siecią VPN z poziomu urządzenia QNAP.

1. Otwórz QVPN Service.
2. Wybierz wcześniej utworzony profil VPN.
3. Kliknij Use VPN as NAS Default Gateway.
   
   
   
   
   Otworzy się okno Use VPN as NAS Default Gateway.
4. Kliknij
   
   
   
   
   
   
5. Opcjonalnie: Włącz zapasową sieć VPN (Backup VPN).
   1. Wybierz zapasowy profil VPN.
   2. Podaj opóźnienie.
6. Opcjonalnie: Zaznacz Allow other network devices in the same subnet to connect to the VPN through the NAS.
7. Kliknij Zastosuj.

Usługa QVPN Service nawiązuje połączenie VPN klienta.

 

• QVPN Service
  • O usłudze QVPN Service
  • Elementy interfejsu użytkownika
• Ustawienia serwera VPN
  • • Włączanie serwera VPN QBelt
  • • Włączanie serwera VPN PPTP
  • • Włączanie serwera VPN L2TP/IPSec
  • • Włączanie serwera OpenVPN
  • • Pobieranie pliku konfiguracyjnego OpenVPN
  • • Włączanie serwera VPN WireGuard
  • • Konfigurowanie ustawień kreatora szybkiej konfiguracji DNS
  • Ustawienia uprawnień
  • • Dodawanie użytkownika VPN
  • • Konfigurowanie zasad dotyczących prób logowania dla użytkowników VPN
  • • Monitorowanie użytkowników NAS online
  • • Zarządzanie dziennikami połączeń serwera VPN
  • Ustawienia klienta VPN
  • Profile połączeń klienta VPN
  • • Tworzenie połączenia klienta VPN QBelt
  • • Tworzenie połączenia klienta VPN PPTP
  • • Tworzenie połączenia klienta VPN L2TP/IPSec
  • • Tworzenie połączenia OpenVPN
  • • Tworzenie połączenia klienta VPN WireGuard
  • • Używanie sieci VPN jako domyślnej bramy NAS
  • • Zarządzanie dziennikami połączeń klienta VPN
  • Dzienniki zdarzeń usługi QVPN Service
• Serwer VPN QuWAN Orchestrator
  • Konfigurowanie ustawień serwera VPN QBelt w QuWAN
  • Dodawanie użytkownika VPN
  • Usuwanie użytkownika VPN
  • Wysyłanie nowego hasła do użytkowników VPN
  • Rozłączanie użytkowników VPN online
• QVPN Device Client
  • O aplikacji QVPN Device Client
  • Wyświetlanie szczegółów bieżącego połączenia VPN
  • Wyświetlanie dzienników połączeń aplikacji QVPN Device Client
  • Monitorowanie wykresów prędkości VPN
  • Uzyskiwanie dostępu do ustawień aplikacji QVPN Device Client
• Łączenie z serwerem QVPN
  • Windows
  • macOS
  • iOS
  • Android

QVPN Service​

O usłudze QVPN Service​

QVPN Service to centralne narzędzie do tworzenia serwerów VPN i połączeń klienckich na urządzeniu QNAP oraz zarządzania nimi.

Szczegółowe informacje na temat zgodności usługi QVPN Service zawiera poniższa tabela.

Wersja QVPN Service	Obsługiwane oprogramowanie układowe	Obsługiwane protokoły
QVPN Service 2.0.x	QTS 4.3.6 QTS 4.4.0	QBelt L2TP PPTP OpenVPN
QVPN Service 2.1.x	QTS 4.3.6 (wyłącznie TS-128 i TS-228)	L2TP PPTP OpenVPN
QVPN Service 2.2.x	QTS 4.4.1	QBelt L2TP PPTP OpenVPN
QVPN Service 2.3.x	QTS 4.5.x
QVPN Service 2.4.x	QTS 5.0.x (ARM)
QVPN Service 3.0.x	QTS 5.0.x (x86)	QBelt L2TP PPTP OpenVPN QuWAN QBelt WireGuard

Elementy interfejsu użytkownika​

Interfejs użytkownika usługi QVPN Service składa się z trzech głównych obszarów.

Etykieta	Obszar	Opis
1	Menu	Menu składa się z czterech sekcji: Przegląd, Serwer VPN, Klient VPN oraz Dzienniki zdarzeń. Wskazówka: Kliknij lub aby zwinąć lub rozwinąć elementy podmenu.
2	Pasek narzędzi	Kliknij aby uzyskać dostęp do następujących opcji: Pomoc: otwiera panel pomocy usługi QVPN Service. Informacje: wyświetla wersję usługi QVPN Service.
3	Panel główny	Panel główny wyświetla wybrany ekran.

Przegląd​

Ekran Przegląd zawiera ogólne informacje o stanie usługi QVPN Service.

Sekcja	Opis
Połączeni użytkownicy VPN	Wyświetla informacje dotyczące użytkowników aktualnie połączonych z lokalnymi serwerami VPN. Zawiera następujące informacje: Nazwa użytkownika Źródłowy adres IP Czas trwania połączenia Nazwa urządzenia (tylko QBelt) Aby uzyskać bardziej szczegółowe informacje, przejdź do Serwer VPN > Użytkownicy NAS online.
Aktywne lokalne serwery VPN	Wyświetla informacje dotyczące serwerów VPN działających na urządzeniu NAS. Obejmuje zarówno aktywne połączenia, jak i wychodzące interfejsy sieciowe. Aby wyświetlić ustawienia serwera, kliknij ikonę serwera.
Interfejs wychodzący	Wyświetla informacje dotyczące wychodzących interfejsów sieciowych każdego lokalnego serwera VPN. Zawiera następujące informacje: Aktywne połączenia VPN Nazwa profilu Adres IP Dodatkowe szczegółowe informacje.

Ustawienia serwera VPN​

Włączanie serwera VPN QBelt​

QBelt to zastrzeżony protokół komunikacyjny wykorzystujący szyfrowanie DTLS i AES-256.

QVPN Service 2.1.x nie obsługuje protokołu QBelt.

1. Otwórz QVPN Service.
2. Przejdź do Serwer VPN > QBelt.
   Zostanie wyświetlona strona QBelt.
3. Kliknij Włącz serwer QBelt.
   
   
4. Skonfiguruj ustawienia serwera VPN QBelt.
   

   Ustawienie	Działanie użytkownika
   Pool adresów IP klienta VPN	Określ zakres adresów IP dostępnych dla połączonych klientów VPN. Ważne: Domyślnie ten serwer rezerwuje adresy IP z zakresu 10.6.0.0/24. Jeśli inne połączenie jest skonfigurowane do używania tego zakresu, wystąpi błąd konfliktu adresów IP. Przed dodaniem tego serwera upewnij się, że żaden klient VPN nie jest skonfigurowany do używania tego zakresu.
   Port serwera	Określ port serwera UDP używany do uzyskiwania dostępu do tego serwera. Wskazówka: Domyślny port: 443
   Klucz wstępny	Określ klucz (hasło) służący do weryfikacji łączących się klientów VPN. Ważne: Ze względów bezpieczeństwa firma QNAP zaleca określenie silnego klucza wstępnego. Upewnij się, że klucz wstępny jest podany zarówno na stronie konfiguracji serwera VPN, jak i klienta VPN, aby nawiązać połączenie z tunelem VPN.
   Maksymalna liczba klientów	Określ liczbę klientów, którzy mogą być jednocześnie połączeni. Ważne: Liczba musi mieścić się w przedziale od 5 do 60.
   Interfejs sieciowy	Kliknij aby określić dostępny interfejs sieciowy używany podczas łączenia z serwerem VPN. Dostępne opcje: Wszystkie (automatyczne wykrywanie) Brak Przypisz ręcznie Kliknij Zastosuj.
   Serwer DNS	Określ serwer DNS dla serwera QBelt. Uwaga: Kreator szybkiej konfiguracji DNS może pomóc w skonfigurowaniu tego ustawienia. Aby uzyskać więcej informacji, zobacz Konfigurowanie ustawień kreatora szybkiej konfiguracji DNS.

5. Opcjonalnie: Zaznacz opcję Włącz dziennik debugowania.Wskazówka:
   Włącz dziennik debugowania, aby rejestrować operacje QBelt i błędy występujące podczas wykonywania funkcji serwera VPN.
   Ostrzeżenie:
   Włączenie funkcji dziennika debugowania może wpłynąć na wydajność serwera VPN.
6. Kliknij Zastosuj.

Usługa QVPN Service zapisuje ustawienia serwera VPN QBelt.

Włączanie serwera VPN PPTP​

PPTP (Point-to-Point Tunneling Protocol) umożliwia bezpieczny transfer danych ze zdalnej lokalizacji do NAS-a poprzez utworzenie wirtualnej sieci prywatnej (VPN). PPTP jest obsługiwany w systemach Windows, Mac, Linux oraz na urządzeniach mobilnych.
Wskazówka:
Serwer PPTP nasłuchuje połączeń klienckich na porcie TCP 1723.
Ważne:
QVPN Service nie obsługuje PPTP, jeśli instancja QTS jest hostowana na platformach Microsoft Azure, Google Cloud lub Catalyst Cloud, ponieważ te platformy chmurowe nie obsługują protokołu Generic Routing Encapsulation (GRE), który jest wymagany do enkapsulacji łączy sieciowych punkt-punkt.

1. Otwórz QVPN Service.
2. Przejdź do VPN Server > PPTP.
3. Kliknij Enable PPTP VPN server.
   
   
4. Skonfiguruj ustawienia serwera PPTP VPN.
   

   Ustawienie	Działanie użytkownika
   Pool adresów IP klientów VPN	Określ zakres adresów IP dostępnych dla podłączonych klientów VPN. Ważne: Domyślnie serwer ten rezerwuje adresy IP z zakresu 10.0.0.0/24. Jeśli inne połączenie jest skonfigurowane do korzystania z tego zakresu, wystąpi błąd konfliktu adresów IP. Przed dodaniem tego serwera upewnij się, że klient VPN nie jest skonfigurowany do korzystania z tego samego zakresu.
   Maksymalna liczba klientów	Określ liczbę klientów, którzy mogą być jednocześnie podłączeni. Ważne: Liczba musi mieścić się w przedziale od 5 do 60.
   Uwierzytelnianie	Wybierz metodę uwierzytelniania.
   Szyfrowanie	Wybierz metodę szyfrowania.
   Interfejs sieciowy	Kliknij aby określić dostępny interfejs sieciowy do użycia podczas łączenia się z serwerem VPN. Dostępne opcje: All (Auto Detect) None Manually assign Kliknij Apply.
   Serwer DNS	Określ serwer DNS dla serwera PPTP. Uwaga: Kreator DNS Quick Wizard może pomóc w skonfigurowaniu tego ustawienia. Więcej informacji można znaleźć w sekcji Configuring the DNS Quick Wizard Settings.

5. Kliknij Apply.

QVPN Service zapisuje ustawienia serwera PPTP VPN.

Włączanie serwera VPN L2TP/IPSec​

L2TP (Layer Two Tunneling Protocol) jest połączeniem protokołu Point-to-Point Tunneling Protocol (PPTP) oraz Layer 2 Forwarding (L2F). Podczas gdy PPTP tworzy tylko jeden tunel między dwoma punktami końcowymi, L2TP obsługuje wiele tuneli.

IPsec jest często używany do zabezpieczania pakietów L2TP poprzez zapewnienie poufności, uwierzytelniania i kontroli integralności.

Połączenie tych dwóch protokołów stanowi wysoce bezpieczne rozwiązanie VPN znane jako L2TP/IPSec. L2TP/IPSec jest obsługiwany w systemach Windows, Mac, Linux oraz na urządzeniach mobilnych.
Wskazówka: Serwer L2TP/IPSec nasłuchuje połączeń klienckich na następujących portach UDP:

• 500
• 1701
• 4500

1. Otwórz QVPN Service.
2. Przejdź do VPN Server > L2TP/IPSec.
3. Kliknij Enable L2TP/IPSec VPN Server.
   
   
4. Skonfiguruj ustawienia serwera VPN L2TP/IPSec.
   

   Ustawienie	Działanie użytkownika
   Pool adresów IP klientów VPN	Określ zakres adresów IP dostępnych dla podłączonych klientów VPN. Ważne: Domyślnie serwer ten rezerwuje adresy IP z zakresu 10.2.0.0/24. Jeśli inne połączenie jest skonfigurowane do korzystania z tego zakresu, wystąpi błąd konfliktu adresów IP. Przed dodaniem tego serwera upewnij się, że klient VPN nie jest skonfigurowany do korzystania z tego samego zakresu.
   Klucz wstępny	Określ klucz używany do weryfikacji łączących się klientów VPN. Ważne: Zgodnie z najlepszymi praktykami w zakresie bezpieczeństwa, QNAP zaleca podanie silnego klucza wstępnego. Upewnij się, że klucz wstępny jest podany zarówno w konfiguracji serwera VPN, jak i klienta, aby połączyć się z tunelem VPN.
   Maksymalna liczba klientów	Określ liczbę klientów, którzy mogą być jednocześnie podłączeni. Ważne: Liczba musi mieścić się w przedziale od 5 do 60.
   Uwierzytelnianie	Wybierz metodę uwierzytelniania.
   Interfejs sieciowy	Kliknij aby określić dostępny interfejs sieciowy do użycia podczas łączenia się z serwerem VPN. Dostępne opcje: All (Auto Detect) None Manually assign Kliknij Apply.
   Serwer DNS	Określ serwer DNS dla serwera L2TP/IPSec. Uwaga: Kreator DNS Quick Wizard może pomóc w skonfigurowaniu tego ustawienia. Więcej informacji można znaleźć w sekcji Configuring the DNS Quick Wizard Settings.

5. Kliknij Apply.

QVPN Service zapisuje ustawienia serwera VPN L2TP/IPSec.

Włączanie serwera OpenVPN​

OpenVPN jest rozwiązaniem VPN o otwartym kodzie źródłowym, szyfrowanym i chronionym przez SSL.

1. Otwórz QVPN Service.
2. Przejdź do VPN Server > OpenVPN.
3. Kliknij Enable OpenVPN server.
   
   
4. Skonfiguruj ustawienia VPN OpenVPN.
   

   Ustawienie	Działanie użytkownika
   Pool adresów IP klientów VPN	Określ zakres adresów IP dostępnych dla podłączonych klientów VPN. Ważne: Domyślnie serwer ten rezerwuje adresy IP z zakresu 10.8.0.0/24. Jeśli inne połączenie jest skonfigurowane do korzystania z tego zakresu, wystąpi błąd konfliktu adresów IP. Przed dodaniem tego serwera upewnij się, że klient VPN nie jest skonfigurowany do korzystania z tego samego zakresu.
   Port serwera	Określ port używany do uzyskiwania dostępu do tego serwera.
   Maksymalna liczba klientów	Określ liczbę klientów, którzy mogą być jednocześnie podłączeni. Ważne: Liczba musi mieścić się w przedziale od 5 do 60.
   Szyfrowanie	Wybierz metodę szyfrowania.
   Interfejs sieciowy	Kliknij aby określić dostępny interfejs sieciowy do użycia podczas łączenia się z serwerem VPN. Dostępne opcje: All (Auto Detect) None Manually assign Kliknij Apply.
   Serwer DNS	Określ serwer DNS dla serwera OpenVPN. Uwaga: Kreator DNS Quick Wizard może pomóc w skonfigurowaniu tego ustawienia. Więcej informacji można znaleźć w sekcji Configuring the DNS Quick Wizard Settings.

5. Opcjonalnie: Zaznacz opcję Use this connection as a default gateway for remote devices.
6. Opcjonalnie: Zaznacz opcję Enable compressed VPN link.Wskazówka:
   To ustawienie kompresuje dane przed ich przesłaniem przez VPN. Zwiększy to prędkość transferu danych, ale wymaga dodatkowych zasobów procesora. To ustawienie jest domyślnie włączone.
7. Kliknij Apply.

QVPN Service zapisuje ustawienia serwera VPN OpenVPN.

Pobieranie pliku konfiguracyjnego OpenVPN​

Plik konfiguracyjny lub certyfikat OpenVPN służy do importowania ustawień do klienta OpenVPN.Wskazówka:
Klienci muszą zaimportować zaktualizowany plik konfiguracyjny lub certyfikat po każdej zmianie ustawień serwera OpenVPN.

1. Otwórz QVPN Service.
   Szczegółowe informacje można znaleźć w sekcji Włączanie serwera OpenVPN.
2. Kliknij Download Configuration File.
   
   
   
   Ważne:
   • Certyfikat OpenVPN powinien być używany wyłącznie z wersjami QVPN starszymi niż v1.1. We wszystkich pozostałych przypadkach należy używać pliku konfiguracyjnego OpenVPN.

QVPN Service pobiera plik konfiguracyjny OpenVPN.

Włączanie serwera VPN WireGuard​

WireGuard to protokół VPN o otwartym kodzie źródłowym, który wykorzystuje protokół UDP (User Datagram Protocol) do komunikacji sieciowej. Protokół ten używa kilku narzędzi kryptograficznych do implementacji bezpiecznego tunelowania VPN.

1. Otwórz QVPN Service.
2. Przejdź do VPN Server > WireGuard.
3. Kliknij Enable WireGuard VPN Server.
   
   
4. Skonfiguruj ustawienia WireGuard.
   

   Ustawienie	Działanie użytkownika
   Nazwa serwera	Podaj nazwę serwera VPN. Uwaga: Wymagania: Dozwolone znaki: A–Z, a–z, 0–9
   Klucz prywatny	Kliknij Generate Keypairs, aby automatycznie wygenerować unikalny 32-bajtowy klucz prywatny.
   Adres IP	Wprowadź stałą podsieć IP dla serwera VPN.Ważne: Domyślnie ten serwer rezerwuje adresy IP z zakresu 198.18.7.1/24. Jeśli inne połączenie jest skonfigurowane do używania tego zakresu, wystąpi błąd konfliktu IP. Przed dodaniem tego serwera upewnij się, że klient VPN nie jest skonfigurowany do używania tego samego zakresu.
   Port nasłuchiwania	Podaj numer portu UDP z zakresu od 1 do 65535. Uwaga: Domyślny numer portu WireGuard to 51820.
   Interfejs sieciowy (następny przeskok)	Wybierz dostępny interfejs sieciowy, który ma być używany podczas łączenia się z serwerem VPN. Dostępne opcje: All (Auto Detect) None Manually assign
   Serwer DNS	Podaj serwer DNS dla serwera WireGuard. Uwaga: Kreator DNS Quick Wizard może pomóc w skonfigurowaniu tego ustawienia. Więcej informacji można znaleźć w sekcji Konfigurowanie ustawień kreatora DNS Quick Wizard.

5. Kliknij Add Peer.
   Zostanie wyświetlone okno Add Peer.
6. Skonfiguruj ustawienia peera.
   

   Ustawienie	Działanie użytkownika
   Nazwa peera	Podaj nazwę peera. Uwaga: Wymagania: Dozwolone znaki: A–Z, a–z, 0–9 Dozwolone znaki specjalne: łącznik (-)
   Klucz publiczny	Wprowadź klucz publiczny wygenerowany w aplikacji WireGuard na urządzeniu klienta VPN.
   Ustawienia zaawansowane
   Klucz wstępnie współdzielony	Podaj opcjonalny klucz wstępnie współdzielony tylko wtedy, gdy urządzenie klienta VPN obsługuje tę funkcję. Ważne: Zgodnie z najlepszymi praktykami bezpieczeństwa firma QNAP zaleca podanie silnego klucza wstępnie współdzielonego. Upewnij się, że klucz wstępnie współdzielony jest podany zarówno na stronie konfiguracji serwera VPN, jak i klienta VPN, aby nawiązać połączenie z tunelem VPN.
   Punkt końcowy	Podaj opcjonalny adres IP punktu końcowego w formacie adres_IPort_nasłuchiwania. Przykład: 192.168.10.1:51820.
   Stały keepalive	Podaj interwał w sekundach, co jaki mają być wysyłane pakiety keepalive, jeśli peer znajduje się za zaporą sieciową.

7. Kliknij Apply.
   QVPN Service dodaje peera.
8. Kliknij Apply.

QVPN Service zastosuje ustawienia serwera VPN WireGuard.

Konfigurowanie ustawień kreatora DNS Quick Wizard​

System nazw domenowych (DNS) to usługa, która tłumaczy nazwę witryny internetowej na jej adres IP. DNS ułatwia użytkownikom dostęp do witryn i usług za pomocą łatwego do zapamiętania adresu URL (np.www.qnap.com), zamiast trudnego i długiego adresu IP. Kreator DNS Quick Wizard pomaga użytkownikom wybrać usługę DNS najlepiej odpowiadającą ich potrzebom. Domyślne opcje w tym kreatorze sprawdzają się w większości przypadków, jednak zaawansowani użytkownicy mogą również ręcznie skonfigurować dodatkowe usługi DNS.
Uwaga: Ten kreator jest dostępny po włączeniu dowolnego serwera VPN w QVPN Service.

1. Otwórz QVPN Service.
2. Wybierz serwer VPN.
3. Włącz serwer VPN.
4. Kliknij DNS Quick Wizard.
   Zostanie otwarte okno Setting DNS.
5. Kliknij Next.
6. Wybierz opcję DNS.
   
   
   
   
   

   Opcja	Działanie użytkownika
   Publiczny DNS	Wybierz DNS z listy publicznych źródeł.
   Domyślny NAS	Użyj domyślnego serwera DNS. Wskazówka: Ta opcja może zwiększyć bezpieczeństwo połączeń VPN. Uwaga: Ta opcja nie ma zastosowania do ustawień VPN WireGuard.
   Ręczne przypisanie	Ręcznie wprowadź adres IP dla usługi DNS.

7. Kliknij Apply.

QVPN Service zastosuje ustawienia DNS do serwera lub klienta VPN.

Ustawienia uprawnień​

Aby wyświetlić listę kont użytkowników VPN, usunąć konta użytkowników VPN oraz zarządzać zatwierdzonymi prawami dostępu dla każdego serwera VPN, przejdź do VPN Server > Privilege Settings.

Dodawanie użytkownika VPN​

1. Otwórz QVPN Service.
2. Przejdź do VPN Server > Privilege Settings.
3. Kliknij Add VPN Users.
   
   
   
   
   Zostanie otwarte okno Add VPN Users.
4. Znajdź istniejące konto użytkownika.Wskazówka:
   Możesz przełączać się między lokalnymi kontami użytkowników a kontami użytkowników domeny za pomocą menu u góry tego okna.
5. Wybierz typy serwerów VPN.
   
   
6. Kliknij Apply.

QVPN Service dodaje użytkownika VPN.

Konfigurowanie zasady prób logowania dla użytkowników VPN​

Zasada prób logowania chroni przed atakami brute-force podczas procesu uwierzytelniania połączenia VPN.

1. Otwórz QVPN Service.
2. Przejdź do VPN Server > Privilege Settings.
3. Kliknij Login Attempt Policy.
   
   
   
   
   Zostanie otwarte okno Login Attempt Policy.
4. Kliknij Enable.
   
   
5. Skonfiguruj ustawienia zasady.
   

   Ustawienie	Działanie użytkownika
   Liczba prób logowania	Wybierz liczbę nieudanych prób, po której kolejne próby będą odrzucane.
   Czas blokady po nieudanym logowaniu	Określ częstotliwość resetowania licznika nieudanych prób logowania.

6. Kliknij Apply.

QVPN Service zastosuje ustawienia zasady prób logowania.

Monitorowanie użytkowników NAS online​

Okno Online NAS Users zawiera listę połączeń z serwerami VPN działającymi na urządzeniu NAS. Zawiera informacje o czasie logowania, czasie działania, nazwie użytkownika, źródłowym adresie IP, adresie IP klienta VPN oraz metodzie połączenia.

Wskazówka:
W sekcji Actions kliknij Disconnect this connection, aby wyłączyć połączenie z tunelem VPN.

Zarządzanie dziennikami połączeń serwera VPN​

Strona Connection Logs wyświetla zapis połączeń z serwerami VPN w QVPN Service. Rejestrowane informacje obejmują datę połączenia, czas trwania połączenia, nazwę użytkownika, źródłowy adres IP oraz inne szczegółowe informacje.

Wskazówka:
Kliknij Clear Logs, aby usunąć wszystkie dzienniki połączeń serwera VPN.

Ustawienia klienta VPN​

Klient QVPN Service umożliwia urządzeniu NAS zdalne łączenie się z serwerami VPN przy użyciu protokołów PPTP, OpenVPN, L2TP/IPSec, QBelt lub WireGuard.
Ważne:

• Podczas dodawania połączenia OpenVPN wymagany jest plik konfiguracyjny OpenVPN do nawiązania połączenia.
• Połączenie VPN L2TP, PPTP i QBelt nie może ponownie rozpoznać nazwy domeny (adresu serwera) podczas automatycznego ponownego łączenia z serwerem VPN po zmianie adresu IP serwera. W przypadku zmiany adresu IP należy ręcznie ponownie połączyć się z serwerem VPN.

Profile połączeń klienta VPN​

Aby wyświetlić istniejące profile połączeń klienta VPN, przejdź do VPN Client > VPN Connection Profiles. Na profilu połączenia klienta VPN można wykonać następujące czynności.
Ważne:
Domyślnie serwery VPN w usłudze QVPN Service rezerwują użycie następujących podsieci IP. Jeśli inne połączenie jest skonfigurowane do korzystania z tego zakresu, wystąpi błąd konfliktu adresów IP. Przed dodaniem tego połączenia upewnij się, że nie istnieje konflikt adresów IP.

Jeśli włączony serwer VPN korzysta z zarezerwowanej podsieci IP, nie można użyć tej samej podsieci IP do skonfigurowania profilu połączenia klienta VPN.

Serwer VPN	Podsieć IP
PPTP	10.0.0.0/24
L2TP	10.2.0.0/24
OpenVPN	10.8.0.0/24
QBelt	10.6.0.0/24
WireGuard	198.18.7.0/24

Akcja	Czynność użytkownika
Połącz	Kliknij aby połączyć profil połączenia klienta VPN z serwerem VPN.
Edytuj	Kliknij aby zmodyfikować profil połączenia klienta VPN.
Usuń	Kliknij aby usunąć profil połączenia klienta VPN.

Tworzenie połączenia klienta VPN QBelt​

1. Otwórz QVPN Service.
2. Przejdź do VPN Client > VPN Connection Profiles.
3. Kliknij Add.
   
   
4. Wybierz QBelt.
   Pojawi się powiadomienie o zarezerwowanym adresie IP.
5. Kliknij Enable.
   Otworzy się okno Create VPN Connection (QBelt).
6. Skonfiguruj ustawienia połączenia VPN.
   
   
   
   
   

   Ustawienie	Czynność użytkownika
   Nazwa profilu	Podaj nazwę ułatwiającą identyfikację tego profilu.
   Adres serwera	Podaj adres IP serwera VPN.
   Nazwa użytkownika	Podaj nazwę użytkownika umożliwiającą dostęp do serwera VPN.
   Hasło	Podaj hasło umożliwiające dostęp do serwera VPN.
   Klucz wstępny	Podaj klucz dostarczony przez administratora serwera VPN. Ważne: Zgodnie z najlepszymi praktykami bezpieczeństwa firma QNAP zaleca podanie silnego klucza wstępnego.
   Port serwera	Podaj port używany do uzyskiwania dostępu do tego serwera.
   Podaj maskę podsieci	Podaj maskę podsieci.

7. Opcjonalnie: Wybierz Reconnect when the VPN connection is lost.
8. Opcjonalnie: Wybierz Enable Debug Log.Wskazówka:
   Włącz dziennik debugowania, aby rejestrować operacje QBelt i błędy występujące podczas wykonywania funkcji serwera VPN.
   Ostrzeżenie:
   Włączenie funkcji dziennika debugowania może wpłynąć na wydajność serwera VPN.
9. Kliknij Create.

QVPN Service zapisuje ustawienia klienta VPN QBelt.

Tworzenie połączenia klienta VPN PPTP​

1. Otwórz QVPN Service.
2. Przejdź do VPN Client > VPN Connection Profiles.
3. Kliknij Add.
   
   
4. Wybierz PPTP. Otworzy się okno Create VPN Connection (PPTP).
5. Skonfiguruj ustawienia połączenia VPN.
   
   
   
   
   

   Ustawienie	Czynność użytkownika
   Nazwa profilu	Podaj nazwę ułatwiającą identyfikację tego profilu.
   Adres serwera	Podaj adres IP serwera VPN.
   Nazwa użytkownika	Podaj nazwę użytkownika umożliwiającą dostęp do serwera VPN.
   Hasło	Podaj hasło umożliwiające dostęp do serwera VPN.
   Uwierzytelnianie	Wybierz metodę uwierzytelniania.
   Szyfrowanie	Wybierz metodę szyfrowania.
   Podaj maskę podsieci	Podaj maskę podsieci.

6. Opcjonalnie: Wybierz Reconnect when the VPN connection is lost.
7. Kliknij Create.

QVPN Service zapisuje ustawienia klienta VPN PPTP.

Tworzenie połączenia klienta VPN L2TP/IPSec​

1. Otwórz QVPN Service.
2. Przejdź do VPN Client > VPN Connection Profiles.
3. Kliknij Add.
   
   
4. Wybierz L2TP/IPSec.
   Pojawi się powiadomienie o zarezerwowanym adresie IP.
5. Kliknij Enable.
   Otworzy się okno Create VPN Connection (L2TP/IPSec).
6. Skonfiguruj ustawienia połączenia VPN.
   
   
   
   
   

   Ustawienie	Czynność użytkownika
   Nazwa profilu	Podaj nazwę ułatwiającą identyfikację tego profilu.
   Adres serwera	Podaj adres IP serwera VPN.
   Nazwa użytkownika	Podaj nazwę użytkownika umożliwiającą dostęp do serwera VPN.
   Hasło	Podaj hasło umożliwiające dostęp do serwera VPN.
   Uwierzytelnianie	Wybierz metodę uwierzytelniania.
   Klucz wstępny	Podaj klucz dostarczony przez administratora serwera VPN.
   Podaj maskę podsieci	Podaj maskę podsieci.

7. Opcjonalnie: Wybierz Reconnect when the VPN connection is lost.
8. Kliknij Create.

QVPN Service zapisuje ustawienia klienta VPN L2TP/IPSec.

Tworzenie połączenia OpenVPN​

1. Otwórz QVPN Service.
2. Przejdź do VPN Client > VPN Connection Profiles.
3. Kliknij Add.
   
   
4. Wybierz OpenVPN.
   Pojawi się powiadomienie o zarezerwowanym adresie IP.
5. Kliknij Enable.
   Otworzy się okno Eksploratora plików.
6. Zlokalizuj plik konfiguracyjny OpenVPN na swoim urządzeniu.
7. Kliknij Open.
   Otworzy się okno Create VPN Connection (OpenVPN).
8. Skonfiguruj ustawienia połączenia VPN.
   
   
   
   
   

   Ustawienie	Czynność użytkownika
   Nazwa profilu	Podaj nazwę ułatwiającą identyfikację tego profilu.
   Nazwa użytkownika	Podaj nazwę użytkownika umożliwiającą dostęp do serwera VPN.
   Hasło	Podaj hasło umożliwiające dostęp do serwera VPN.
   Podaj maskę podsieci	Podaj maskę podsieci.

9. Opcjonalnie: Wybierz Reconnect when the VPN connection is lost.
10. Kliknij Apply.

QVPN Service zapisuje ustawienia klienta VPN OpenVPN.

Tworzenie połączenia klienta VPN WireGuard​

Urządzenie można skonfigurować jako klienta VPN WireGuard w usłudze QVPN Service wyłącznie w celu połączenia z serwerem WireGuard skonfigurowanym na innym urządzeniu.

1. Otwórz QVPN Service.
2. Przejdź do VPN Client > VPN Connection Profiles.
3. Kliknij Add.
   
   
4. Wybierz WireGuard.
   Otworzy się okno Create VPN Connection (WireGuard).
5. Skonfiguruj ustawienia połączenia VPN.
   
   
   
   
   

   Ustawienie	Czynność użytkownika
   Nazwa serwera	Podaj nazwę serwera VPN. Uwaga: Wymagania: Dozwolone znaki: A–Z, a–z, 0–9
   Klucz prywatny	Kliknij opcję Generuj pary kluczy, aby automatycznie wypełnić unikatowy 32-bajtowy klucz prywatny i publiczny.
   Klucz publiczny	Skopiuj klucz publiczny do schowka. Ważne: Upewnij się, że skopiowany klucz publiczny został podany na stronie ustawień peera WireGuard.
   Adres IP	Wprowadź podsieć IP określoną na stronie serwera VPN WireGuard.
   Port nasłuchu	Podaj opcjonalny numer portu UDP z zakresu od 1 do 65535.
   Serwer DNS	Podaj dedykowany adres IP serwera DNS, do którego serwer VPN WireGuard może uzyskać dostęp przez tunel VPN. Uwaga: Kreator szybkiej konfiguracji DNS może pomóc w skonfigurowaniu tego ustawienia. Więcej informacji można znaleźć w sekcji Konfigurowanie ustawień Kreatora szybkiej konfiguracji DNS.

6. Skonfiguruj ustawienia peera.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Klucz publiczny	Skopiuj i wklej klucz publiczny ze strony serwera VPN WireGuard. Uwaga: Do uwierzytelnienia serwera i klienta wymagany jest zakodowany w formacie base64 klucz publiczny wygenerowany na stronie serwera VPN WireGuard w usłudze QVPN.
   Punkt końcowy	Podaj adres IP serwera WireGuard, używając formatu adres_IPort_nasłuchu. Przykład: 192.168.10.1:51820.
   Ustawienia zaawansowane
   Klucz współdzielony	Podaj klucz tylko wtedy, gdy ustawienie klucza współdzielonego zostało skonfigurowane na urządzeniu serwera VPN. Ważne: Upewnij się, że klucz współdzielony jest podany zarówno na stronie konfiguracji serwera VPN, jak i klienta VPN, aby nawiązać połączenie z tunelem VPN.
   Dozwolone adresy IP	Podaj listę adresów, które są kierowane do peera. Uwaga: Wprowadź co najmniej jedną podsieć IP zawierającą wewnętrzne adresy IP połączenia WireGuard. Aby zezwolić na pakiety z dowolnej podsieci IP, wprowadź 0.0.0.0/0.
   Stały keepalive	Podaj interwał w sekundach, w jakim mają być wysyłane pakiety keepalive, jeśli peer znajduje się za zaporą sieciową.

7. Kliknij przycisk Utwórz.

Usługa QVPN tworzy profil połączenia klienta VPN WireGuard.

Używanie sieci VPN jako domyślnej bramy NAS​

Ważne:

• Jeśli podstawowa sieć VPN rozłączy się, domyślna brama zostanie przełączona automatycznie.
• Ta opcja jest niedostępna, jeśli domyślna brama NAS została już zmieniona z automatycznej na stałą. Więcej informacji można znaleźć w dokumentacji Network & Virtual Switch.

1. Otwórz usługę QVPN.
2. Przejdź do opcji Klient VPN > Profile połączeń VPN.
3. Kliknij opcję Użyj VPN jako domyślnej bramy NAS.
   
   
   
   
   Zostanie otwarte okno Użyj VPN jako domyślnej bramy NAS.
4. Kliknij
   
   
5. Wybierz profil VPN.
   
   
6. Opcjonalnie: Włącz zapasową sieć VPN.
   1. Wybierz zapasowy profil VPN.
   2. Podaj opóźnienie.
7. Opcjonalnie: Wybierz opcję Zezwól innym urządzeniom sieciowym w tej samej podsieci na połączenie z siecią VPN przez NAS.
8. Kliknij przycisk Zastosuj.

Usługa QVPN włącza bramę VPN.

Zarządzanie dziennikami połączeń klienta VPN​

Strona Dzienniki połączeń wyświetla rejestr połączeń z klientami VPN w usłudze QVPN. Rejestrowane informacje obejmują datę połączenia, czas trwania połączenia, nazwę użytkownika, źródłowy adres IP oraz inne szczegółowe informacje.

Wskazówka:
Kliknij opcję Wyczyść dzienniki, aby usunąć wszystkie dzienniki połączeń klienta VPN.

Dzienniki zdarzeń usługi QVPN​

Strona Dzienniki zdarzeń wyświetla rejestr zdarzeń związanych z usługą QVPN. Typowe zdarzenia obejmują włączanie lub wyłączanie usług, zmianę ustawień oraz dodawanie lub usuwanie plików konfiguracyjnych.

Wskazówka:
Dzienniki zdarzeń są również przechowywane w sekcji Dziennik zdarzeń systemu w aplikacji QuLog Center.

Serwer VPN QuWAN Orchestrator​

Konfigurowanie ustawień serwera VPN QuWAN QBelt​

Oprócz usługi QVPN firma QNAP umożliwia również korzystanie z aplikacji QuWAN Orchestrator w celu skonfigurowania urządzeń koncentratora jako serwerów VPN QBelt. Po skonfigurowaniu serwera VPN w chmurowym rozwiązaniu SD-WAN można dodać wielu użytkowników VPN, a klienci mogą używać aplikacji QVPN Device Client do łączenia się z koncentratorem.

QBelt to zastrzeżony protokół komunikacyjny firmy QNAP, który wykorzystuje szyfrowanie DTLS i AES-256. Aplikacja QuWAN Orchestrator umożliwia użytkownikom konfigurowanie urządzeń koncentratora QuWAN jako serwerów VPN QBelt.
Ważne:
Ustawienia serwera VPN QuWAN QBelt można konfigurować tylko na urządzeniach QNAP NAS, przełącznikach QGD, urządzeniach QuCPE oraz hipernadzorcach innych firm skonfigurowanych z pakietem QuWAN vRouter Edition.

1. Otwórz aplikację QuWAN Orchestrator.
2. Przejdź do opcji Ustawienia serwera VPN > Serwer VPN QuWAN QBelt.
   
   
3. Zidentyfikuj koncentrator.
4. Kliknij
   
   
   
   .Uwaga:
   Koncentratory wymienione na stronie serwera VPN QuWAN QBelt są automatycznie konfigurowane z domyślnymi ustawieniami serwera VPN. Ustawienia można edytować zgodnie z wymaganiami dotyczącymi sieci VPN.
   
   
   
   
   
   Zostanie wyświetlone okno konfiguracji serwera VPN.
5. Skonfiguruj ustawienia serwera VPN QuWAN QBelt.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Zakres adresów IP użytkowników VPN	Przypisz stały zakres adresów IP do użytkowników VPN.
   Maska podsieci	Podaj maskę podsieci używaną do podziału adresu IP.
   Port usługi UDP	Kliknij opcję Zarządzanie usługami, aby przypisać numer portu dla portu usługi UDP. Wskazówka: Kliknij , aby odświeżyć numer portu usługi UDP.
   Maksymalna liczba użytkowników VPN	Podaj maksymalną liczbę użytkowników VPN, którzy mogą łączyć się z serwerem VPN. Uwaga: Maksymalna dozwolona liczba użytkowników VPN zmienia się w zależności od podanej maski podsieci.
   Serwery DNS	Podaj adres IP serwerów DNS. Wskazówka: Możesz podać maksymalnie trzy serwery DNS. Oddziel wpisy przecinkiem (,).

6. Kliknij przycisk Zapisz.

Aplikacja QuWAN Orchestrator zapisuje ustawienia serwera VPN.
Wskazówka:
Kliknij

, aby włączyć serwer VPN.

Dodawanie użytkownika VPN​

1. Otwórz aplikację QuWAN Orchestrator.
2. Przejdź do opcji Ustawienia serwera VPN > Ustawienia uprawnień.
   
   
3. Kliknij opcję Dodaj użytkownika VPN.
   Zostanie otwarte okno Dodaj użytkownika VPN.
   
   
   
4. Skonfiguruj ustawienia użytkownika VPN.
   

   Ustawienie	Działanie użytkownika
   Nazwa użytkownika	Podaj nazwę użytkownika VPN. Wskazówka: Wymagania dotyczące nazwy użytkownika: Długość: 1–32 znaki Dozwolone znaki: A–Z, a–z, 0–9
   Adres e-mail	Podaj adres e-mail użytkownika VPN.
   Dostępne huby	Wybierz dowolny dostępny hub QuWAN skonfigurowany jako serwer VPN. Wskazówka: Można wybrać więcej niż jeden serwer VPN. Użytkownik VPN może łączyć się tylko z wybranymi hubami.
   Segment	Wybierz wstępnie skonfigurowany segment należący do użytkownika VPN, aby zastosować reguły zapory segmentacji. Wskazówka: Jeden segment można współdzielić między wielu użytkowników VPN.
   Dostępność z wielu urządzeń	Zaznacz, aby zezwolić kontu użytkownika VPN na łączenie się z wielu urządzeń jednocześnie.

   Wskazówka:
   • Aby dodać wielu użytkowników VPN, kliknij Dodaj użytkownika VPN.
   • Aby usunąć nowo dodanego użytkownika VPN, kliknij
     
     
     
     .
5. Kliknij Utwórz.

QuWAN Orchestrator dodaje użytkownika VPN.

Po dodaniu użytkownika VPN w QuWAN Orchestrator odbiorca wiadomości e-mail otrzymuje e-mail zawierający identyfikator organizacji, nazwę użytkownika i hasło. Upewnij się, że odbiorca wprowadzi te informacje w kliencie QVPN Device Client podczas konfigurowania ustawień QuWAN QBelt VPN.

Usuwanie użytkownika VPN​

1. Otwórz QuWAN Orchestrator.
2. Przejdź do Ustawienia serwera VPN > Ustawienia uprawnień.
   
   
3. Wybierz metodę usuwania użytkowników VPN.
   • 1. Zidentyfikuj użytkownika VPN.
     2. Kliknij
        
        
        
        .
        
        
        
        
        
        Pojawi się komunikat z potwierdzeniem.
     3. Kliknij Usuń.
     1. Zidentyfikuj użytkownika VPN.
     2. Obok nazwy użytkownika VPN kliknij
        
        
        
        .
        Wskazówka:
        Można wybrać wielu użytkowników VPN.
     3. Kliknij Usuń użytkownika VPN.
        
        
        
        
        
        Pojawi się komunikat z potwierdzeniem.
     4. Kliknij Usuń.

QuWAN Orchestrator usuwa użytkownika VPN i wysyła do niego wiadomość e-mail z potwierdzeniem usunięcia uprawnień użytkownika VPN.

Wysyłanie nowego hasła do użytkowników VPN​

Możesz zresetować hasło użytkownika VPN, wysyłając wiadomości e-mail na przypisany adres e-mail. Tego procesu można używać dla wielu użytkowników VPN jednocześnie.

1. Otwórz QuWAN Orchestrator.
2. Przejdź do Ustawienia serwera VPN > Ustawienia uprawnień.
   
   
3. Zidentyfikuj użytkownika VPN.
4. Obok nazwy użytkownika VPN kliknij
   
   
   
   .Wskazówka:
   Można wybrać wielu użytkowników VPN.
5. Kliknij Wyślij nowe hasło.
   
   
   
   
   Pojawi się komunikat z potwierdzeniem.
   
   
   
6. Kliknij Wyślij.

QuWAN Orchestrator wysyła jednorazowe hasło e-mailem do wybranego użytkownika VPN.

Rozłączanie użytkowników VPN online​

Aby ograniczyć liczbę użytkowników VPN online lub odmówić dostępu podejrzanym użytkownikom VPN, możesz rozłączyć użytkowników VPN online podłączonych do serwerów VPN QuWAN Orchestrator.

1. Otwórz QuWAN Orchestrator.
2. Przejdź do Ustawienia serwera VPN > Użytkownicy VPN online.
   
   
3. Zidentyfikuj użytkownika VPN online.
4. Obok daty logowania kliknij
   
   
   
   .Wskazówka:
   Można wybrać wielu użytkowników VPN.
5. Kliknij Rozłącz.
   
   
   
   
   Pojawi się komunikat z potwierdzeniem.
6. Kliknij Rozłącz.

QuWAN Orchestrator rozłącza wybranych użytkowników VPN.

QVPN Device Client​

Informacje o QVPN Device Client​

QVPN Device Client zarządza połączeniami z serwerami VPN działającymi na urządzeniu QNAP. Łącząc narzędzia do monitorowania prędkości połączeń VPN, przeglądania dzienników połączeń i uzyskiwania dostępu do usług działających na urządzeniu, klient jest dostępny na urządzeniach z systemem Windows, macOS, iOS lub Android.
Wskazówka:
QVPN Device Client obsługuje tylko połączenia z serwerami QBelt działającymi na urządzeniu.

Szczegółowe informacje na temat zgodności protokołów QVPN Device Client można znaleźć w poniższej tabeli.

Platforma	Obsługiwane protokoły
Windows	L2TP OpenVPN PPTP QBelt QuWAN QBelt VPN Server
macOS	L2TP QBelt QuWAN QBelt VPN Server
Android iOS	QBelt QuWAN QBelt VPN Server

Wyświetlanie szczegółów bieżącego połączenia VPN​

Ekran Bieżące połączenie VPN wyświetla informacje dotyczące aktualnie połączonego profilu VPN, w tym informacje o lokalizacji, adresie IP i czasie działania. Ponadto ekran ten zapewnia szybki dostęp do aplikacji działających na urządzeniu.

Wyświetlanie dzienników połączeń QVPN Device Client​

Ekran Dzienniki połączeń wyświetla rekordy dziennika dla QVPN Device Client. Typowe zdarzenia obejmują włączanie lub wyłączanie usług, zmianę ustawień oraz dodawanie lub usuwanie plików konfiguracyjnych.
Rysunek 1. QVPN Device Client – urządzenie mobilne

Rysunek 2. QVPN Device Client – komputer

Monitorowanie wykresów prędkości VPN​

Aby wyświetlić prędkości przesyłania i pobierania dla połączeń VPN w wybranym przedziale czasu, przejdź do Wszystkie wykresy prędkości.
Rysunek 1. QVPN Device Client – urządzenie mobilne

Rysunek 2. QVPN Device Client – komputer

Uzyskiwanie dostępu do ustawień QVPN Device Client​

Aby uzyskać dostęp do ustawień QVPN Device Client, przejdź do Ustawienia.
Rysunek 1. QVPN Device Client – urządzenie mobilne

Rysunek 2. QVPN Device Client – komputer

Łączenie z serwerem QVPN​

Windows​

Łączenie z QBelt w systemie Windows 10​

Zainstaluj QVPN Device Client z witryny QNAP.

1. Otwórz QVPN Device Client.
2. Wybierz opcję.
   
   
   
   
   

   Opcja	Działanie użytkownika
   Dodaj ręcznie	Ręcznie skonfiguruj połączenie VPN.
   Wykryj	Wyszukaj urządzenie sieciowe podłączone do tego samego segmentu sieci. Wybierz urządzenie sieciowe z listy. Kliknij Dalej.
   Importuj z QNAP ID	Wyszukaj urządzenie sieciowe podłączone do Twojego QNAP ID. Podaj QNAP ID i hasło. Kliknij Zaloguj się. Wybierz urządzenia sieciowe. Kliknij Importuj. Zidentyfikuj urządzenie do skonfigurowania. Kliknij . Kliknij Edytuj urządzenie sieciowe.
   Serwer VPN QuWAN	Połącz się z hubem skonfigurowanym jako serwer VPN w QuWAN Orchestrator Szczegółowe informacje zawiera sekcja Serwer VPN QuWAN Orchestrator.

3. Skonfiguruj profil VPN.
   
   
   
   
   

   Pole	Działanie użytkownika
   Typ urządzenia	Wybierz typ urządzenia.
   Nazwa profilu	Wprowadź nazwę profilu VPN.
   Host/IP lub nazwa myQNAPcloud	Wprowadź adres IP serwera VPN lub adres internetowy myQNAPcloud.
   Typ VPN	Wybierz protokół VPN.
   Klucz wstępny	Wprowadź klucz wstępny VPN. Ważne: To pole jest widoczne tylko wtedy, gdy profilu VPN nie można skonfigurować automatycznie.
   Port VPN	Wprowadź numer portu serwera VPN QBelt. Ważne: To pole jest widoczne tylko wtedy, gdy profilu VPN nie można skonfigurować automatycznie.
   Nazwa użytkownika	Podaj nazwę użytkownika klienta QVPN.
   Hasło	Podaj hasło klienta QVPN.

4. Skonfiguruj ustawienia opcjonalne.
   

   Ustawienie	Działanie użytkownika
   Zapamiętaj mnie	Włącz, aby pozostać zalogowanym nawet po zamknięciu aplikacji.
   Bezpieczne logowanie (SSL)	Włącz, aby zwiększyć bezpieczeństwo logowania.
   Połącz natychmiast po zapisaniu	Włącz, aby natychmiast połączyć się z serwerem QVPN po zapisaniu informacji o urządzeniu sieciowym.
   Opcje zaawansowane
   Wykrywaj port automatycznie	Włącz, aby umożliwić aplikacji automatyczne wykrywanie portu usługi VPN.
   Port LAN	Podaj numer portu LAN.
   Port internetowy	Podaj numer portu internetowego.

5. Kliknij Zapisz.
6. Wybierz utworzony profil.
   
   
7. Kliknij Połącz.
8. Opcjonalnie: Skonfiguruj połączenie warstwy 2.
   1. Kliknij Dodaj sieć.
   2. Opcjonalnie: Kliknij Dodaj nowy tunel.
      
      
   3. Wybierz urządzenie sieciowe QNAP lub inną usługę VPN.
      
      
   4. Kliknij Dalej.
   5. Skonfiguruj informacje o tunelu.
   6. Kliknij Zapisz.
   7. Wybierz tunel.
   8. Włącz tunel.
      
      
   9. Kliknij Połącz.
   10. Podaj nazwę użytkownika i hasło.
       
       
   11. Kliknij Połącz.

QVPN Device Client łączy urządzenie z włączonym tunelem VPN.

Łączenie się z PPTP w systemie Windows 10​

1. Przejdź do Start > Ustawienia > Sieć i Internet > VPN.
2. Kliknij Dodaj połączenie VPN.
   
   
3. Utwórz profil VPN.
   
   
   
   
   

   Pole	Działanie użytkownika
   Dostawca VPN	Wybierz Windows (wbudowany).
   Nazwa połączenia	Wprowadź nazwę profilu VPN.
   Nazwa serwera lub adres	Wprowadź adres IP serwera VPN,
   Typ VPN	Wybierz Protokół tunelowania punkt-punkt (PPTP).
   Typ informacji logowania	Wybierz Nazwa użytkownika i hasło.
   Nazwa użytkownika	Wprowadź nazwę użytkownika konta QTS.
   Hasło	Wprowadź hasło konta QTS.

4. Wybierz utworzony profil VPN.
5. Kliknij Połącz.
   
   

Połączenie VPN PPTP zostaje nawiązane między klientem VPN a usługą QVPN Service.

Łączenie się z L2TP/IPSec w systemie Windows 10​

1. Przejdź do Start > Sieć i Internet > VPN.
2. Kliknij Dodaj połączenie VPN.
   
   
3. Utwórz profil VPN.
   
   
   
   
   

   Pole	Działanie użytkownika
   Dostawca VPN	Wybierz Windows (wbudowany).
   Nazwa połączenia	Wprowadź nazwę profilu VPN.
   Nazwa serwera lub adres	Wprowadź adres IP serwera VPN.
   Typ VPN	Wybierz L2TP/IPsec z kluczem wstępnym.
   Klucz wstępny	Wprowadź klucz wstępny VPN.
   Typ informacji logowania	Wybierz Nazwa użytkownika i hasło.
   Nazwa użytkownika	Wprowadź nazwę użytkownika konta QTS.
   Hasło	Wprowadź hasło konta QTS.

4. Wybierz utworzony profil VPN.
5. Kliknij Połącz.
   
   

Połączenie VPN L2TP zostaje nawiązane między klientem VPN a usługą QVPN Service.

Łączenie się z L2TP/IPSec w systemie Windows 10 — zaawansowane​

Ta procedura jest przeznaczona dla użytkowników, którzy nie mogą połączyć się z serwerem VPN po wykonaniu kroków opisanych w sekcji Łączenie się z L2TP/IPSec w systemie Windows 10.

1. Zaloguj się do komputera na koncie administratora.
2. Otwórz Edytor rejestru.
   1. Kliknij prawym przyciskiem myszy Start i wybierz Uruchom lub naciśnij klawisz Windows + R.
   2. Wprowadź regedit.
   3. Kliknij OK.
3. Przejdź do HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent.
4. Utwórz nową wartość.
   1. Przejdź do Edycja > Nowy > Wartość DWORD (32-bitowa).
   2. Kliknij prawym przyciskiem myszy nową wartość, a następnie wybierz Modyfikuj.
   3. Ustaw nazwę wartości na AssumeUDPEncapsulationContextOnSendRule.
   4. Ustaw dane wartości na 2.
5. Uruchom ponownie komputer.

Łączenie się z OpenVPN w systemie Windows 10​

Zainstaluj OpenVPN z witryny internetowej OpenVPN.

1. Pobierz plik konfiguracyjny OpenVPN na swoje urządzenie.Wskazówka:
   Więcej informacji zawiera sekcja Pobieranie pliku konfiguracyjnego OpenVPN.
2. Przenieś plik konfiguracyjny OpenVPN do katalogu C:\Program Files\OpenVPN\config.
3. Otwórz OpenVPN na koncie administratora.
4. Wprowadź dane logowania do konta QTS, aby połączyć się z urządzeniem sieciowym.

Łączenie się z WireGuard w systemie Windows 10​

Pobierz i zainstaluj WireGuard z witryny internetowej WireGuard.

1. Otwórz WireGuard.
2. Kliknij Dodaj pusty tunel.
   Zostanie wyświetlone okno Utwórz nowy tunel.
   
   
   
3. Skonfiguruj ustawienia tunelu.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa	Podaj nazwę tunelu.
   Klucz publiczny	Skopiuj klucz publiczny do schowka. Ważne: Upewnij się, że wklejasz skopiowany klucz publiczny na stronie ustawień peera serwera WireGuard VPN w usłudze QVPN Service.
   Interfejs
   Klucz prywatny	Klucz prywatny jest generowany automatycznie podczas tworzenia nowego tunelu.
   Adres	Wprowadź podsieć IP określoną na stronie serwera WireGuard VPN.
   Serwer DNS	Podaj dedykowany adres IP serwera DNS, do którego klient WireGuard VPN może uzyskać dostęp przez tunel VPN.
   Peer
   Klucz publiczny	Skopiuj i wklej klucz publiczny ze strony serwera WireGuard VPN. Uwaga: Do uwierzytelnienia zarówno serwera, jak i klienta wymagany jest klucz publiczny zakodowany w formacie base64, wygenerowany na stronie serwera WireGuard VPN w usłudze QVPN Service.
   Dozwolone adresy IP	Podaj listę adresów kierowanych do peera. Wprowadź co najmniej jedną podsieć IP zawierającą wewnętrzne adresy IP połączenia WireGuard. Aby zezwolić na pakiety z dowolnej podsieci IP, wprowadź 0.0.0.0/0.
   Punkt końcowy	Podaj adres IP serwera WireGuard, używając formatu adres IPort nasłuchiwania. Przykład: 192.168.10.1:51820.

4. Opcjonalnie: Włącz opcję Blokuj ruch poza tunelem (kill-switch).
   Włącz tę opcję, aby upewnić się, że Twój adres IP nie zostanie ujawniony, i zablokować ruch, który nie jest częścią tunelu VPN.
5. Kliknij Zapisz.
   Aplikacja WireGuard dodaje profil tunelu.
6. Kliknij Aktywuj.
   
   
   
   
   Aplikacja WireGuard nawiązuje tunel VPN z serwerem VPN.
   
   
   

Konfigurowanie ustawień klienta VPN QuWAN QBelt w usłudze QVPN Service w systemie Windows 10​

Upewnij się, że użytkownik VPN otrzymał wiadomość e-mail z usługi QuWAN Orchestrator zawierającą identyfikator organizacji, nazwę użytkownika i hasło wymagane do skonfigurowania ustawień VPN QuWAN QBelt w kliencie QVPN Device Client.

1. Otwórz QVPN Service.
2. Wybierz Serwer QuWAN VPN.
   
   
   
   
   Pojawi się okno Połącz z serwerem QuWAN VPN.
   
   
   
3. Podaj 24-znakowy identyfikator organizacji.
4. Podaj nazwę użytkownika i hasło.
5. Kliknij Dalej.
   Pojawi się komunikat potwierdzający.
6. Kliknij OK.
   Pojawi się strona hasła.
   
   
   
7. Podaj bieżące hasło.
8. Podaj nowe hasło.Wskazówka:
   Wymagania dotyczące hasła:
   
   • Długość: 8–64 znaki
   • Dozwolone znaki: A–Z, a–z, 0–9
   • Niedozwolone: Wszystkie z wyjątkiem spacji ( )
9. Potwierdź hasło.
10. Kliknij Dalej.
    Pojawi się strona ustawień profilu.
    
    
    
11. Podaj nazwę profilu VPN.
12. Wybierz metodę połączenia z węzłem (serwerem VPN).
    • Wybór automatyczny: Wybierz, aby aplikacja automatycznie wybrała dowolny dostępny serwer VPN.
    • Wybór ręczny: Wybierz, aby ręcznie wybrać dowolny dostępny serwer VPN i jego dostępny port WAN.
13. Opcjonalnie: Wybierz Połącz natychmiast po zapisaniu.
14. Kliknij Zapisz.
    Usługa QVPN Service zapisuje profil VPN.
15. Przejdź do strony QuWAN QBelt VPN.
16. Zidentyfikuj zapisany profil VPN.
17. Kliknij ikonę połączenia.
    
    

Usługa QVPN Service nawiązuje połączenie tunelowe VPN z serwerem QuWAN VPN w usłudze QuWAN Orchestrator.

macOS​

Łączenie z usługą QBelt w systemie macOS 10.13​

Zainstaluj QVPN Device Client ze strony internetowej QNAP.

1. Otwórz QVPN Device Client.
2. Wybierz opcję.
   
   
   
   
   

   Opcja	Działanie użytkownika
   Dodaj ręcznie	Ręcznie skonfiguruj połączenie VPN.
   Wykryj	Wyszukaj urządzenie sieciowe podłączone do tego samego segmentu sieci. Wybierz urządzenie sieciowe z listy. Kliknij Dalej.
   Importuj z QNAP ID	Wyszukaj urządzenie sieciowe podłączone do Twojego konta QNAP ID. Podaj identyfikator QNAP ID i hasło. Kliknij Zaloguj się. Wybierz urządzenia sieciowe. Kliknij Importuj. Zidentyfikuj urządzenie do skonfigurowania. Kliknij . Kliknij Edytuj urządzenie sieciowe.
   Serwer QuWAN VPN	Połącz z węzłem skonfigurowanym jako serwer VPN w usłudze QuWAN Orchestrator Aby uzyskać szczegółowe informacje, zobacz Serwer VPN QuWAN Orchestrator.

3. Skonfiguruj profil VPN.
   
   
   
   
   

   Pole	Działanie użytkownika
   Typ urządzenia	Wybierz typ urządzenia.
   Nazwa profilu	Wprowadź nazwę profilu VPN.
   Host/IP lub nazwa myQNAPcloud	Wprowadź adres IP serwera VPN lub adres internetowy myQNAPcloud.
   Typ VPN	Wybierz protokół VPN.
   Klucz wstępny	Wprowadź klucz wstępny VPN. Ważne: To pole jest widoczne tylko wtedy, gdy profilu VPN nie można skonfigurować automatycznie.
   Port VPN	Wprowadź numer portu serwera VPN QBelt. Ważne: To pole jest widoczne tylko wtedy, gdy profilu VPN nie można skonfigurować automatycznie.
   Nazwa użytkownika	Podaj nazwę użytkownika klienta QVPN.
   Hasło	Podaj hasło klienta QVPN.

4. Skonfiguruj ustawienia opcjonalne.
   

   Ustawienie	Działanie użytkownika
   Zapamiętaj mnie	Włącz, aby pozostać zalogowanym nawet po zamknięciu aplikacji.
   Bezpieczne logowanie (SSL)	Włącz, aby zwiększyć bezpieczeństwo logowania.
   Połącz natychmiast po zapisaniu	Włącz, aby natychmiast połączyć się z serwerem QVPN po zapisaniu informacji o urządzeniu sieciowym.
   Opcje zaawansowane
   Wykrywaj port automatycznie	Włącz, aby zezwolić aplikacji na automatyczne wykrywanie portu usługi VPN.
   Port LAN	Podaj numer portu LAN.
   Port internetowy	Podaj numer portu internetowego.

5. Kliknij Zapisz.
6. Wybierz utworzony profil.
   
   
7. Kliknij Połącz.
8. Opcjonalnie: Skonfiguruj połączenie warstwy 2.
   1. Kliknij Dodaj sieć.
   2. Opcjonalnie: Kliknij Dodaj nowy tunel.
      
      
   3. Wybierz urządzenie sieciowe QNAP lub inną usługę VPN.
   4. Skonfiguruj informacje o tunelu.
   5. Kliknij Zapisz.
   6. Wybierz tunel.
   7. Włącz tunel.
      
      
   8. Kliknij Połącz.
   9. Podaj nazwę użytkownika i hasło.
      
      
   10. Kliknij Połącz.

Klient urządzenia QVPN łączy urządzenie z włączonym tunelem VPN.

Łączenie z L2TP/IPSec w systemie macOS 10.13​

1. Przejdź do menu Preferencje systemowe > Sieć.
   
   
2. Utwórz profil VPN.
   1. Kliknij +.
   2. Wybierz VPN jako interfejs.
   3. Wybierz L2TP jako typ VPN.
   4. Wprowadź nazwę profilu.
   5. Kliknij Utwórz.
   6. 
3. Skonfiguruj profil VPN.
   1. Wprowadź adres IP serwera L2TP/IPSec lub nazwę użytkownika chmury Qnap w polu Adres serwera.
   2. Wprowadź nazwę konta QTS w polu Nazwa konta.
   3. 
4. Wprowadź informacje uwierzytelniające.
   1. Kliknij Ustawienia uwierzytelniania.
      
      
   2. Wprowadź hasło konta QTS.
   3. Wprowadź klucz wstępny L2TP/IPSec w polu Wspólny sekret.
      
      
   4. Kliknij OK.
5. Kliknij Połącz.
   
   

Łączenie z OpenVPN w systemie macOS 10.13​

Zainstaluj Tunnelblick ze strony internetowej Tunnelblick.

1. Pobierz plik konfiguracyjny OpenVPN na swoje urządzenie.Wskazówka:
   Więcej informacji można znaleźć w sekcji Pobieranie pliku konfiguracyjnego OpenVPN.
2. Otwórz Tunnelblick.
3. Kliknij dwukrotnie plik konfiguracyjny OpenVPN.Plik konfiguracyjny zostanie zaimportowany automatycznie.
4. Kliknij Połącz.
5. Wprowadź dane uwierzytelniające konta QTS, aby połączyć się z NAS.

Łączenie z WireGuard w systemie macOS 10.13​

Pobierz i zainstaluj WireGuard ze strony internetowej WireGuard.

1. Otwórz WireGuard.
2. Kliknij + w lewym dolnym rogu.
3. Kliknij Dodaj pusty tunel.
   
   
   
   
   Zostanie wyświetlone okno tworzenia tunelu.
   
   
   
4. Skonfiguruj ustawienia tunelu.
   

   Ustawienie	Działanie użytkownika
   Nazwa	Podaj nazwę tunelu.
   Klucz publiczny	Skopiuj klucz publiczny do schowka. Ważne: Upewnij się, że skopiowany klucz publiczny został podany na stronie ustawień peera WireGuard w QVPN Service.
   Na żądanie	Podaj interfejs sieciowy dla połączenia WireGuard.
   Interfejs
   Klucz prywatny	Klucz prywatny jest generowany automatycznie podczas tworzenia nowego tunelu.
   Adres	Wprowadź podsieć IP podaną na stronie serwera VPN WireGuard.
   Serwer DNS	Podaj dedykowany adres IP serwera DNS, do którego serwer VPN WireGuard może uzyskać dostęp przez tunel VPN.
   Peer
   Klucz publiczny	Skopiuj i wklej klucz publiczny ze strony serwera VPN WireGuard. Uwaga: Zakodowany w base64 klucz publiczny wygenerowany na stronie serwera VPN WireGuard w QVPN Service jest wymagany do uwierzytelnienia zarówno serwera, jak i klienta.
   Dozwolone adresy IP	Podaj listę adresów przekierowywanych do peera. Wprowadź co najmniej jedną podsieć IP zawierającą wewnętrzne adresy IP połączenia WireGuard. Aby zezwolić na pakiety z dowolnej podsieci IP, wprowadź 0.0.0.0/0.
   Punkt końcowy	Podaj adres IP serwera WireGuard w formacie adres IPort nasłuchiwania. Przykład: 192.168.10.1:51820.
   Stały keepalive	Podaj opcjonalny interwał w sekundach do wysyłania pakietów keepalive, jeśli peer znajduje się za zaporą sieciową.

5. Opcjonalnie: Kliknij Wyklucz prywatne adresy IP, aby wykluczyć prywatne adresy IP.
6. Kliknij Zapisz.
   Aplikacja WireGuard dodaje profil tunelu.
7. Kliknij Aktywuj.
   
   
   
   
   Aplikacja WireGuard ustanawia tunel VPN z serwerem VPN.
   
   
   

Konfigurowanie ustawień klienta VPN QuWAN QBelt w systemie macOS 10.13​

Przed skonfigurowaniem ustawień klienta VPN upewnij się, że spełnione są następujące warunki.

• Huby QuWAN skonfigurowane jako serwery VPN są włączone na stronie serwera VPN QuWAN QBelt w QuWAN Orchestrator.
• Użytkownicy VPN są dodani na stronie Ustawienia uprawnień w QuWAN Orchestrator.
• Użytkownik VPN otrzymuje wiadomość e-mail z QuWAN Orchestrator zawierającą identyfikator organizacji, nazwę użytkownika i hasło wymagane do skonfigurowania ustawień VPN QuWAN QBelt w kliencie urządzenia QVPN.

1. Otwórz QVPN Service.
2. Wybierz Serwer VPN QuWAN.
   
   
3. Kliknij Połącz z serwerem VPN QuWAN.
   
   
   
   
   Zostanie wyświetlone okno Połącz z serwerem VPN QuWAN.
   
   
   
4. Podaj 24-znakowy identyfikator organizacji.
5. Podaj nazwę użytkownika i hasło.
6. Kliknij Login.
   Pojawi się komunikat potwierdzający.
7. Kliknij OK.
   Pojawi się strona hasła.
   
   
   
8. Podaj aktualne hasło.
9. Podaj nowe hasło.Wskazówka:
   Wymagania dotyczące hasła:
   
   • Długość: 8–64 znaki
   • Dozwolone znaki: A–Z, a–z, 0–9
   • Niedozwolone: Wszystkie z wyjątkiem spacji ( )
10. Potwierdź hasło.
11. Kliknij Zapisz.
    Pojawi się strona ustawień profilu.
    
    
    
12. Podaj nazwę profilu VPN.
13. Wybierz metodę łączenia z hubem (serwerem VPN).
    • Wybierz automatycznie: Wybierz, aby aplikacja automatycznie wybrała dowolny dostępny serwer VPN.
    • Wybierz ręcznie: Wybierz, aby ręcznie wybrać dowolny dostępny serwer VPN i jego dostępny port WAN.
14. Opcjonalnie: Zaznacz opcję Połącz natychmiast po zapisaniu.
15. Kliknij Zapisz.
    QVPN Service zapisuje profil VPN.
16. Przejdź do strony QuWAN QBelt VPN.
17. Zidentyfikuj zapisany profil VPN.
18. Kliknij ikonę połączenia.
    
    

QVPN Service nawiązuje połączenie tunelowe VPN z serwerem VPN QuWAN w QuWAN Orchestrator.

iOS​

Łączenie z QBelt w systemie iOS​

Zainstaluj QVPN Device Client ze strony internetowej QNAP.

1. Otwórz QVPN Device Client.
2. Stuknij +.
   
   
3. Wybierz opcję.
   
   
   
   
   

   Opcja	Działanie użytkownika
   Importuj z QNAP Cloud	Wyszukaj urządzenie sieciowe podłączone do Twojego QNAP ID. Podaj QNAP ID i hasło. Stuknij Zaloguj się. Wybierz urządzenia sieciowe. Stuknij Importuj. Zidentyfikuj urządzenie do skonfigurowania. Stuknij . Stuknij Edytuj urządzenie.
   Dodaj ręcznie	Ręcznie skonfiguruj połączenie VPN.
   Dołącz do serwera VPN QuWAN	Połącz z hubem skonfigurowanym jako serwer VPN w QuWAN Orchestrator. Szczegółowe informacje można znaleźć w sekcji Serwer VPN QuWAN Orchestrator.

4. Skonfiguruj profil VPN.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa profilu	Wprowadź nazwę profilu VPN.
   Typ urządzenia	Określ typ urządzenia QNAP.
   Host/IP lub nazwa myQNAPcloud	Wprowadź adres IP serwera VPN lub adres internetowy myQNAPcloud.
   Nazwa użytkownika	Podaj nazwę użytkownika klienta QVPN.
   Hasło	Podaj hasło klienta QVPN.

5. Skonfiguruj ustawienia opcjonalne.
   

   Ustawienie	Działanie użytkownika
   Zapamiętaj mnie	Włącz, aby pozostać zalogowanym nawet po zamknięciu aplikacji.
   Bezpieczne logowanie (SSL)	Włącz, aby zwiększyć bezpieczeństwo logowania.
   Połącz natychmiast po zapisaniu	Włącz, aby natychmiast połączyć się z serwerem QVPN po zapisaniu informacji o urządzeniu sieciowym.
   Opcje zaawansowane
   Wykryj port automatycznie	Włącz, aby aplikacja automatycznie wykrywała port usługi VPN.
   Port LAN	Podaj numer portu LAN.
   Port internetowy	Podaj numer portu internetowego.

6. Stuknij Zapisz
7. Wybierz utworzony profil.
   
   
8. Stuknij Połącz.
9. Opcjonalnie: Skonfiguruj połączenie warstwy 2.
   1. Stuknij Dodaj sieć.
   2. Opcjonalnie: Stuknij Dodaj nowy tunel.
      
      
   3. Wybierz urządzenie sieciowe QNAP lub inną usługę VPN.
   4. Skonfiguruj informacje o tunelu.
   5. Stuknij Zapisz.
   6. Wybierz tunel.
   7. Włącz tunel.
      
      

QVPN Device Client łączy urządzenie z włączonym tunelem VPN.

Łączenie z L2TP/IPSec w systemie iOS​

1. Przejdź do Ustawienia > Ogólne > VPN.
   
   
2. Stuknij Dodaj konfigurację VPN.
   
   
3. Wybierz L2TP jako typ.
   
   
4. Skonfiguruj profil VPN.
5. Stuknij Gotowe.
6. Przejdź do Ustawienia > Ogólne > VPN.
7. Włącz utworzony profil VPN.
   
   

Łączenie z OpenVPN w systemie iOS​

Zainstaluj OpenVPN Connect z Apple App Store.

1. Skonfiguruj ustawienia systemu iOS.
   1. Przejdź do Ustawienia > OpenVPN > Ustawienia zaawansowane
   2. Włącz opcję Wymuś zestawy szyfrów AES-CBC.
2. Prześlij plik konfiguracyjny OpenVPN na swoje urządzenie.Wskazówka:
   Więcej informacji można znaleźć w sekcji Pobieranie pliku konfiguracyjnego OpenVPN.
3. Otwórz OpenVPN Connect.
4. Zaimportuj plik konfiguracyjny OpenVPN.
   1. Wybierz profil OVPN.
   2. Zlokalizuj plik konfiguracyjny
   3. Stuknij Importuj
5. Wprowadź dane logowania do konta QTS, aby połączyć się z NAS.

Łączenie z WireGuard w systemie iOS​

Pobierz i zainstaluj WireGuard ze strony internetowej WireGuard.

1. Otwórz WireGuard.
2. Kliknij + w prawym górnym rogu.
3. Kliknij Utwórz od podstaw.
   
   
   
   
   Pojawi się strona Utwórz tunel WireGuard.
4. Skonfiguruj ustawienia tunelu.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa	Podaj nazwę tunelu.
   Klucz prywatny	Kliknij Generuj parę kluczy, aby automatycznie wygenerować unikalny 32-bajtowy klucz prywatny i publiczny.
   Klucz publiczny	Skopiuj klucz publiczny do schowka. Ważne: Upewnij się, że skopiowany klucz publiczny został podany na stronie ustawień elementu równorzędnego WireGuard w QVPN Service.
   Adresy	Wprowadź podsieć IP określoną na stronie serwera VPN WireGuard.
   Port nasłuchiwania	Podaj opcjonalny numer portu UDP z zakresu od 1 do 65535. Wskazówka: Aby aplikacja sama wybrała port nasłuchiwania, pozostaw pole puste.
   MTU	Podaj opcjonalną wartość MTU. Uwaga: Zalecana wartość to 1420. Wskazówka: Aby aplikacja sama wybrała wartość MTU, pozostaw pole puste.
   Serwery DNS	Podaj adres IP dedykowanego serwera DNS, do którego klient VPN WireGuard może uzyskać dostęp przez tunel VPN.

5. Skonfiguruj ustawienia elementu równorzędnego.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Klucz publiczny	Skopiuj i wklej klucz publiczny ze strony serwera VPN WireGuard. Uwaga: Klucz publiczny zakodowany w formacie base64, wygenerowany na stronie serwera VPN WireGuard usługi QVPN Service, jest wymagany do uwierzytelnienia zarówno serwera, jak i klienta.
   Klucz wstępnie współdzielony	Podaj opcjonalny klucz tylko wtedy, gdy ustawienie klucza wstępnie współdzielonego zostało skonfigurowane na urządzeniu serwera VPN. Ważne: Upewnij się, że klucz wstępnie współdzielony jest podany zarówno na stronie konfiguracji serwera VPN, jak i klienta VPN, aby nawiązać połączenie z tunelem VPN.
   Punkt końcowy	Podaj adres IP serwera WireGuard, używając formatu adres_IPort_nasłuchu. Przykład: 192.168.10.1:51820.
   Dozwolone adresy IP	Podaj listę adresów, które są kierowane do peera. Uwaga: Wprowadź co najmniej jedną podsieć IP zawierającą wewnętrzne adresy IP połączenia WireGuard. Aby zezwolić na pakiety z dowolnej podsieci IP, wprowadź 0.0.0.0/0. Wskazówka: Aby wykluczyć prywatne adresy IP, wybierz opcję Wyklucz prywatne adresy IP.
   Stałe podtrzymanie aktywności	Podaj opcjonalny interwał w sekundach dla wysyłania pakietów podtrzymania aktywności, jeśli peer znajduje się za zaporą sieciową.

6. Kliknij Zapisz.
   WireGuard tworzy i zapisuje ustawienia tunelu VPN.
7. Obok pozycji Aktywny kliknij
   
   
   
   .

Aplikacja WireGuard nawiązuje tunel VPN z serwerem VPN.

Konfigurowanie ustawień klienta VPN QuWAN QBelt w systemie iOS​

Przed skonfigurowaniem ustawień klienta VPN upewnij się, że spełnione są następujące warunki.

• Huby QuWAN skonfigurowane jako serwery VPN są włączone na stronie serwera VPN QuWAN QBelt w aplikacji QuWAN Orchestrator.
• Użytkownicy VPN są dodani na stronie Ustawienia uprawnień w aplikacji QuWAN Orchestrator.
• Użytkownik VPN otrzymuje wiadomość e-mail z aplikacji QuWAN Orchestrator zawierającą identyfikator organizacji, nazwę użytkownika i hasło wymagane do skonfigurowania ustawień VPN QuWAN QBelt klienta QVPN Device Client.

1. Otwórz QVPN Service.
2. Wybierz QuWAN VPN Server.
   
   
3. Kliknij Dołącz do serwera VPN QuWAN QBelt.
   
   
   
   
   Zostanie wyświetlone okno Dołącz do serwera VPN QuWAN.
   
   
   
4. Podaj 24-znakowy identyfikator organizacji.
5. Podaj nazwę użytkownika i hasło.
6. Kliknij Dalej.
   Zostanie wyświetlony komunikat potwierdzający.
7. Kliknij OK.
   Zostanie wyświetlona strona hasła.
   
   
   
8. Podaj aktualne hasło.
9. Podaj nowe hasło.Wskazówka:
   Wymagania dotyczące hasła:
   
   • Długość: 8–64 znaki
   • Dozwolone znaki: A–Z, a–z, 0–9
   • Niedozwolone: Wszystkie z wyjątkiem spacji ( )
10. Potwierdź hasło.
11. Kliknij Dalej.
    Zostanie wyświetlona strona ustawień profilu.
    
    
    
12. Podaj nazwę profilu VPN.
13. Wybierz metodę połączenia z hubem (serwerem VPN).
    • Automatycznie: Wybierz, aby umożliwić aplikacji automatyczne wybranie dowolnego dostępnego serwera VPN.
    • Wybierz ręcznie: Wybierz, aby ręcznie wybrać dowolny dostępny serwer VPN i jego dostępny port WAN.
14. Opcjonalnie: Wybierz Połącz natychmiast po zapisaniu.
15. Kliknij Zapisz.
    QVPN Service zapisuje profil VPN.
16. Przejdź na stronę VPN QuWAN QBelt.
17. Znajdź zapisany profil VPN.
18. Kliknij
    
    
    
    .
19. Kliknij Połącz.
    
    

QVPN Service nawiązuje połączenie tunelowe VPN z serwerem VPN QuWAN w aplikacji QuWAN Orchestrator.

Android​

Nawiązywanie połączenia z QBelt w systemie Android 7.0​

Zainstaluj QVPN Device Client ze strony internetowej QNAP.

1. Otwórz QVPN Device Client.
2. Stuknij +.
   
   
3. Wybierz opcję.
   
   
   
   
   

   Opcja	Działanie użytkownika
   Importuj z QNAP Cloud	Wyszukaj urządzenie sieciowe połączone z Twoim identyfikatorem QNAP ID. Podaj identyfikator QNAP ID i hasło. Stuknij Zaloguj się. Wybierz urządzenia sieciowe. Stuknij Importuj. Znajdź urządzenie do skonfigurowania. Stuknij . Stuknij Edytuj urządzenie.
   Dodaj ręcznie	Ręcznie skonfiguruj połączenie VPN.
   Dołącz do serwera VPN QuWAN	Połącz się z hubem skonfigurowanym jako serwer VPN w aplikacji QuWAN Orchestrator. Aby uzyskać szczegółowe informacje, zapoznaj się z sekcją Serwer VPN QuWAN Orchestrator.

4. Skonfiguruj profil VPN.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa profilu	Wprowadź nazwę profilu VPN.
   Typ urządzenia	Podaj typ urządzenia QNAP.
   Nazwa hosta/adres IP lub nazwa myQNAPcloud	Wprowadź adres IP serwera VPN lub adres internetowy myQNAPcloud.
   Nazwa użytkownika	Podaj nazwę użytkownika klienta QVPN.
   Hasło	Podaj hasło klienta QVPN.

5. Skonfiguruj ustawienia opcjonalne.
   

   Ustawienie	Działanie użytkownika
   Zapamiętaj mnie	Włącz, aby pozostać zalogowanym nawet po zamknięciu aplikacji.
   Bezpieczne logowanie (SSL)	Włącz, aby zwiększyć bezpieczeństwo logowania.
   Połącz natychmiast po zapisaniu	Włącz, aby natychmiast połączyć się z serwerem QVPN po zapisaniu informacji o urządzeniu sieciowym.
   Opcje zaawansowane
   Wykryj port automatycznie	Włącz, aby umożliwić aplikacji automatyczne wykrywanie portu usługi VPN.
   Port LAN	Podaj numer portu LAN.
   Port internetowy	Podaj numer portu internetowego.

6. Stuknij Zapisz.
7. Wybierz utworzony profil.
   
   
8. Stuknij Połącz.
9. Opcjonalnie: Skonfiguruj połączenie warstwy 2.
   1. Stuknij Dodaj sieć.
   2. Opcjonalnie: Stuknij Dodaj nowy tunel.
      
      
   3. Wybierz urządzenie sieciowe QNAP lub inną usługę VPN.
   4. Skonfiguruj informacje o tunelu.
   5. Stuknij Zapisz.
   6. Wybierz tunel.
   7. Włącz tunel.
      
      
   8. Stuknij Połącz.

QVPN Device Client łączy urządzenie z włączonym tunelem VPN.

Nawiązywanie połączenia z PPTP w systemie Android 7.0​

1. Przejdź do Ustawienia > Połączenia > Więcej ustawień połączeń.
2. Stuknij +.
   
   
3. Wybierz PPTP.
   
   
4. Wprowadź informacje konfiguracyjne.
5. Stuknij Zapisz.
6. Stuknij utworzony profil VPN.
   
   
   
   
   Otworzy się okno Połącz z...
7. Wprowadź dane logowania do konta QTS.
8. Stuknij Połącz.
   
   

Łączenie z L2TP/IPSec na Androidzie 7.0​

1. Przejdź do Ustawienia > Połączenia > Więcej ustawień połączeń.
2. Stuknij +.
   
   
3. Wybierz L2TP/IPSec PSK jako Typ.
   
   
4. Skonfiguruj profil VPN.
5. Stuknij Zapisz.
6. Stuknij utworzony profil VPN.
   
   
   
   
   Otworzy się okno Połącz z...
7. Wprowadź dane logowania do konta QTS.
8. Stuknij Połącz.
   
   

Łączenie z OpenVPN na Androidzie 7.0​

Zainstaluj OpenVPN Connect ze sklepu Google Play.

1. Pobierz plik konfiguracyjny OpenVPN na swoje urządzenie.Wskazówka:
   Aby uzyskać więcej informacji, zobacz Pobieranie pliku konfiguracyjnego OpenVPN.
2. Otwórz OpenVPN Connect.
3. Zaimportuj plik konfiguracyjny OpenVPN.
   1. Wybierz Profil OVPN.
   2. Zlokalizuj plik konfiguracyjny.
   3. Stuknij Importuj.
4. Wprowadź dane logowania do konta QTS, aby połączyć się z NAS.

Łączenie z WireGuard na Androidzie 7.0​

Pobierz i zainstaluj WireGuard ze strony internetowej WireGuard.

1. Otwórz WireGuard.
2. Kliknij +.
   
   
3. Kliknij UTWÓRZ OD PODSTAW.
   
   
   
   
   Pojawi się strona Utwórz tunel WireGuard.
4. Skonfiguruj ustawienia tunelu.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa	Podaj nazwę tunelu.
   Klucz prywatny	Kliknij aby wygenerować klucz prywatny dla połączenia VPN.
   Klucz publiczny	Skopiuj klucz publiczny do schowka. Ważne: Upewnij się, że skopiowany klucz publiczny został podany na stronie ustawień peera WireGuard w QVPN Service.
   Adresy	Wprowadź podsieć IP określoną na stronie serwera VPN WireGuard.
   Port nasłuchiwania	Podaj opcjonalny numer portu UDP z zakresu od 1 do 65535. Wskazówka: Aby aplikacja sama wybrała port nasłuchiwania, pozostaw to pole puste.
   Serwery DNS	Podaj dedykowany adres IP serwera DNS, do którego klient VPN WireGuard może uzyskać dostęp przez tunel VPN.
   MTU	Podaj opcjonalną wartość MTU. Uwaga: Zalecana wartość to 1420. Wskazówka: Aby aplikacja sama wybrała wartość MTU, pozostaw to pole puste.

5. Opcjonalnie: Kliknij WSZYSTKIE APLIKACJE.
   Pojawi się strona aplikacji.
   
   
   
6. Opcjonalnie: Wybierz aplikacje, które mają być wykluczone z połączenia tunelu VPN.
7. Kliknij DODAJ PEERA.
8. Skonfiguruj ustawienia peera.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Klucz publiczny	Skopiuj i wklej klucz publiczny ze strony serwera VPN WireGuard. Uwaga: Klucz publiczny zakodowany w formacie base64, wygenerowany na stronie serwera VPN WireGuard w QVPN Service, jest wymagany do uwierzytelnienia zarówno serwera, jak i klienta.
   Klucz wstępny	Podaj opcjonalny klucz tylko wtedy, gdy ustawienie klucza wstępnego zostało skonfigurowane na urządzeniu serwera VPN. Ważne: Upewnij się, że klucz wstępny jest podany zarówno w konfiguracji serwera VPN, jak i klienta VPN, aby połączyć się z tunelem VPN.
   Stałe utrzymanie aktywności	Podaj opcjonalny interwał w sekundach wysyłania pakietów keepalive, jeśli peer znajduje się za zaporą sieciową.
   Punkt końcowy	Podaj adres IP serwera WireGuard w formacie adres_IPort_nasłuchiwania. Przykład: 192.168.10.1:51820.
   Dozwolone adresy IP	Podaj listę adresów, które są kierowane do peera. Uwaga: Wprowadź co najmniej jedną podsieć IP zawierającą wewnętrzne adresy IP połączenia WireGuard. Aby zezwolić na pakiety z dowolnej podsieci IP, wprowadź 0.0.0.0/0. Wskazówka: Aby wykluczyć prywatne adresy IP, wybierz Wyklucz prywatne adresy IP.

9. Kliknij
   
   
   
   .
   WireGuard tworzy i zapisuje ustawienia tunelu VPN.
10. Kliknij
    
    
    
    .
    Pojawi się okno Żądanie połączenia.
11. Kliknij OK.

Aplikacja WireGuard nawiązuje tunel VPN z serwerem VPN.

Konfigurowanie ustawień klienta VPN QuWAN QBelt na Androidzie 7.0​

Przed skonfigurowaniem ustawień klienta VPN upewnij się, że spełnione są następujące warunki.

• Huby QuWAN skonfigurowane jako serwery VPN są włączone na stronie serwera VPN QuWAN QBelt w QuWAN Orchestrator.
• Użytkownicy VPN są dodani na stronie Ustawienia uprawnień w QuWAN Orchestrator.
• Użytkownik VPN otrzymuje wiadomość e-mail od QuWAN Orchestrator zawierającą identyfikator organizacji, nazwę użytkownika i hasło wymagane do skonfigurowania ustawień VPN QuWAN QBelt w kliencie urządzenia QVPN.

1. Otwórz QVPN Service.
2. Wybierz Serwer VPN QuWAN.
   
   
   
   
   Pojawi się okno Dołącz do serwera VPN QuWAN.
   
   
   
3. Podaj 24-znakowy identyfikator organizacji.
4. Podaj nazwę użytkownika i hasło.
5. Kliknij Dalej.
   Pojawi się komunikat potwierdzający.
6. Kliknij OK.
   Pojawi się strona hasła.
   
   
   
7. Podaj aktualne hasło.
8. Podaj nowe hasło.Wskazówka:
   Wymagania dotyczące hasła:
   
   • Długość: 8–64 znaki
   • Dozwolone znaki: A–Z, a–z, 0–9
   • Niedozwolone: wszystkie znaki z wyjątkiem spacji ( )
9. Potwierdź hasło.
10. Kliknij Dalej.
    Pojawi się strona ustawień profilu.
    
    
    
11. Podaj nazwę profilu VPN.
12. Wybierz metodę połączenia z koncentratorem (serwerem VPN).
    • Automatycznie: Wybierz, aby umożliwić aplikacji automatyczny wybór dowolnego dostępnego serwera VPN.
    • Wybierz ręcznie: Wybierz, aby ręcznie wybrać dowolny dostępny serwer VPN i jego dostępny interfejs WAN.
13. Opcjonalnie: Zaznacz opcję Połącz natychmiast po zapisaniu.
14. Kliknij Zapisz.
    Usługa QVPN zapisuje profil VPN.
15. Przejdź do strony QuWAN QBelt VPN.
16. Znajdź zapisany profil VPN.
17. Kliknij
    
    
    
    .
18. Kliknij Połącz.
    
    

Usługa QVPN nawiązuje połączenie tunelowe VPN z serwerem VPN QuWAN w QuWAN Orchestrator.

 

• Jak skonfigurować ustawienia serwera i klienta WireGuard VPN w QVPN Service 3
  • WireGuard
  • Włączanie serwera WireGuard VPN
  • Konfigurowanie ustawień Kreatora szybkiej konfiguracji DNS
  • Tworzenie połączenia klienta WireGuard VPN
  • Łączenie z WireGuard w systemie Windows 10
  • Łączenie z WireGuard w systemie macOS 10.13
  • Łączenie z WireGuard w systemie iOS
  • Łączenie z WireGuard w systemie Android 7.0

Jak skonfigurować ustawienia serwera i klienta WireGuard VPN w QVPN Service 3​

Ten samouczek wyjaśnia, jak skonfigurować WireGuard na urządzeniu QNAP za pomocą QVPN Service 3.

WireGuard​

WireGuard to protokół VPN o otwartym kodzie źródłowym, który wykorzystuje protokół UDP (User Datagram Protocol) do komunikacji sieciowej. Protokół używa kilku narzędzi kryptograficznych do implementacji bezpiecznego tunelowania VPN.

Włączanie serwera WireGuard VPN​

1. Otwórz QVPN Service.
2. Przejdź do Serwer VPN > WireGuard.
3. Kliknij Włącz serwer WireGuard VPN.
   
   
4. Skonfiguruj ustawienia WireGuard.
   

   Ustawienie	Działanie użytkownika
   Nazwa serwera	Podaj nazwę serwera VPN. Uwaga: Wymagania: Prawidłowe znaki: A–Z, a–z, 0–9
   Klucz prywatny	Kliknij Generuj pary kluczy, aby automatycznie wypełnić unikalny 32-bajtowy klucz prywatny.
   Adres IP	Wprowadź stałą podsieć IP dla serwera VPN. Ważne: Domyślnie ten serwer rezerwuje adresy IP z zakresu 10.8.0.0/24. Jeśli inne połączenie jest skonfigurowane do używania tego zakresu, wystąpi błąd konfliktu adresów IP. Przed dodaniem tego serwera upewnij się, że klient VPN nie jest skonfigurowany do używania tego samego zakresu.
   Port nasłuchu	Podaj numer portu UDP z zakresu od 1 do 65535. Uwaga: Domyślny numer portu WireGuard to 51820.
   Interfejs sieciowy (następny przeskok)	Podaj dostępny interfejs sieciowy do użycia podczas łączenia się z serwerem VPN. Dostępne opcje: Wszystkie (automatyczne wykrywanie) Brak Przypisz ręcznie
   Serwer DNS	Podaj serwer DNS dla serwera WireGuard. Uwaga: Kreator szybkiej konfiguracji DNS może pomóc w skonfigurowaniu tego ustawienia. Aby uzyskać więcej informacji, zobacz Konfigurowanie ustawień Kreatora szybkiej konfiguracji DNS.

5. Kliknij Dodaj partnera.
   Pojawi się okno Dodaj partnera.
6. Skonfiguruj ustawienia partnera.
   

   Ustawienie	Działanie użytkownika
   Nazwa partnera	Podaj nazwę partnera. Uwaga: Wymagania: Prawidłowe znaki: A–Z, a–z, 0–9 Prawidłowe znaki specjalne: Łącznik (-)
   Klucz publiczny	Wprowadź klucz publiczny wygenerowany w aplikacji WireGuard na urządzeniu klienta VPN.
   Ustawienia zaawansowane
   Klucz wstępny	Podaj opcjonalny klucz wstępny tylko wtedy, gdy urządzenie klienta VPN obsługuje funkcję klucza wstępnego. Ważne: Zgodnie z najlepszymi praktykami bezpieczeństwa firma QNAP zaleca podanie silnego klucza wstępnego. Upewnij się, że klucz wstępny jest podany zarówno na stronie konfiguracji serwera VPN, jak i klienta VPN, aby połączyć się z tunelem VPN.
   Punkt końcowy	Podaj opcjonalny adres IP punktu końcowego w formacie adres_IPort_nasłuchu. Przykład: 192.168.10.1:51820.
   Stałe utrzymanie aktywności	Podaj interwał w sekundach, w którym będą wysyłane pakiety utrzymania aktywności, jeśli partner znajduje się za zaporą sieciową.

7. Kliknij Zastosuj.
   QVPN Service dodaje partnera.
8. Kliknij Zastosuj.

QVPN Service stosuje ustawienia serwera WireGuard VPN.

Konfigurowanie ustawień Kreatora szybkiej konfiguracji DNS​

System nazw domen (DNS) to usługa, która tłumaczy nazwę witryny internetowej na jej adres IP. DNS ułatwia użytkownikom dostęp do witryn i usług za pomocą łatwego do zapamiętania adresu URL (takiego jak www.qnap.com) zamiast długiego i trudnego adresu IP. Kreator szybkiej konfiguracji DNS pomaga użytkownikom wybrać usługę DNS najlepiej odpowiadającą ich potrzebom. Domyślne opcje w tym kreatorze sprawdzają się najlepiej w większości przypadków, jednak zaawansowani użytkownicy mogą również ręcznie skonfigurować dodatkowe usługi DNS.
Uwaga: Ten kreator jest dostępny po włączeniu dowolnego serwera VPN w QVPN Service.

1. Otwórz QVPN Service.
2. Wybierz serwer VPN.
3. Włącz serwer VPN.
4. Kliknij Kreator szybkiej konfiguracji DNS.
   Otworzy się okno Ustawienie DNS.
5. Kliknij Dalej.
6. Wybierz opcję DNS.
   
   
   
   
   

   Opcja	Działanie użytkownika
   Publiczny DNS	Wybierz serwer DNS z listy publicznych źródeł.
   Domyślny NAS	Użyj domyślnego serwera DNS. Wskazówka: Ta opcja może zwiększyć bezpieczeństwo połączeń VPN. Uwaga: Ta opcja nie ma zastosowania do ustawień WireGuard VPN.
   Przypisz ręcznie	Ręcznie wprowadź adres IP usługi DNS.

7. Kliknij Zastosuj.

QVPN Service stosuje ustawienia DNS do serwera lub klienta VPN.

Tworzenie połączenia klienta WireGuard VPN​

Urządzenie można skonfigurować jako klienta WireGuard VPN w QVPN Service wyłącznie w celu połączenia się z serwerem WireGuard skonfigurowanym na innym urządzeniu.

1. Otwórz QVPN Service.
2. Przejdź do Klient VPN > Profile połączeń VPN.
3. Kliknij Dodaj.
   
   
4. Wybierz WireGuard.
   Otworzy się okno Utwórz połączenie VPN (WireGuard).
5. Skonfiguruj ustawienia połączenia VPN.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa serwera	Podaj nazwę serwera VPN. Uwaga: Wymagania: Prawidłowe znaki: A–Z, a–z, 0–9
   Klucz prywatny	Kliknij Generuj pary kluczy, aby automatycznie wypełnić unikalny 32-bajtowy klucz prywatny i publiczny.
   Klucz publiczny	Skopiuj klucz publiczny do schowka. Ważne: Upewnij się, że skopiowany klucz publiczny został podany na stronie ustawień partnera WireGuard w QVPN Service.
   Adres IP	Wprowadź podsieć IP podaną na stronie serwera WireGuard VPN.
   Port nasłuchu	Podaj opcjonalny numer portu UDP z zakresu od 1 do 65535.
   Serwer DNS	Podaj dedykowany adres IP serwera DNS, do którego serwer WireGuard VPN może uzyskać dostęp przez tunel VPN. Uwaga: Kreator szybkiej konfiguracji DNS może pomóc w skonfigurowaniu tego ustawienia. Aby uzyskać więcej informacji, zobacz Konfigurowanie ustawień Kreatora szybkiej konfiguracji DNS.

6. Skonfiguruj ustawienia partnera.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Klucz publiczny	Skopiuj i wklej klucz publiczny ze strony serwera WireGuard VPN. Uwaga: Do uwierzytelnienia zarówno serwera, jak i klienta wymagany jest klucz publiczny zakodowany w formacie base64, wygenerowany na stronie serwera WireGuard VPN w QVPN Service.
   Punkt końcowy	Podaj adres IP serwera WireGuard w formacie adres_IPort_nasłuchu. Przykład: 192.168.10.1:51820.
   Ustawienia zaawansowane
   Klucz wstępny	Podaj klucz tylko wtedy, gdy ustawienie klucza wstępnego zostało skonfigurowane na urządzeniu serwera VPN. Ważne: Upewnij się, że klucz wstępny jest podany zarówno na stronie konfiguracji serwera VPN, jak i klienta VPN, aby połączyć się z tunelem VPN.
   Dozwolone adresy IP	Podaj listę adresów kierowanych do peera. Uwaga: Wprowadź co najmniej jedną podsieć IP zawierającą wewnętrzne adresy IP połączenia WireGuard. Aby zezwolić na pakiety z dowolnej podsieci IP, wprowadź 0.0.0.0/0.
   Stałe utrzymywanie aktywności	Podaj interwał w sekundach do wysyłania pakietów keepalive, jeśli peer znajduje się za zaporą sieciową.

7. Kliknij Utwórz. Uwaga:
   Domyślnie serwer QVPN QBelt rezerwuje adresy IP z zakresu 10.2.0.0/24. Jeśli inne połączenie jest skonfigurowane do używania tego zakresu, wystąpi błąd konfliktu adresów IP. Przed dodaniem tego połączenia upewnij się, że nie istnieje konflikt adresów IP.

Usługa QVPN tworzy profil połączenia klienta VPN WireGuard.

Łączenie z WireGuard w systemie Windows 10​

Pobierz i zainstaluj WireGuard ze strony internetowej WireGuard.

1. Otwórz WireGuard.
2. Kliknij Dodaj pusty tunel.
   Pojawi się okno Utwórz nowy tunel.
   
   
   
3. Skonfiguruj ustawienia tunelu.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa	Podaj nazwę tunelu.
   Klucz publiczny	Skopiuj klucz publiczny do schowka. Ważne: Upewnij się, że skopiowany klucz publiczny zostanie wklejony na stronie ustawień peera serwera VPN WireGuard w usłudze QVPN Service.
   Interfejs
   Klucz prywatny	Klucz prywatny jest generowany automatycznie podczas tworzenia nowego tunelu.
   Adres	Wprowadź podsieć IP określoną na stronie serwera VPN WireGuard.
   Serwer DNS	Podaj dedykowany adres IP serwera DNS, do którego klient VPN WireGuard może uzyskać dostęp przez tunel VPN.
   Peer
   Klucz publiczny	Skopiuj i wklej klucz publiczny ze strony serwera VPN WireGuard. Uwaga: Klucz publiczny zakodowany w formacie base64, wygenerowany na stronie serwera VPN WireGuard w usłudze QVPN Service, jest wymagany do uwierzytelnienia zarówno serwera, jak i klienta.
   Dozwolone adresy IP	Podaj listę adresów kierowanych do peera. Wprowadź co najmniej jedną podsieć IP zawierającą wewnętrzne adresy IP połączenia WireGuard. Aby zezwolić na pakiety z dowolnej podsieci IP, wprowadź 0.0.0.0/0.
   Punkt końcowy	Podaj adres IP serwera WireGuard w formacie adres IPort nasłuchiwania. Przykład: 192.168.10.1:51820.

4. Opcjonalnie: Włącz Blokuj ruch poza tunelem (kill-switch).
   Włącz, aby upewnić się, że adres IP nie jest ujawniany, i zablokować ruch, który nie jest częścią tunelu VPN.
5. Kliknij Zapisz.
   Aplikacja WireGuard dodaje profil tunelu.
6. Kliknij Aktywuj.
   
   
   
   
   Aplikacja WireGuard nawiązuje tunel VPN z serwerem VPN.
   
   
   

Łączenie z WireGuard w systemie macOS 10.13​

Pobierz i zainstaluj WireGuard ze strony internetowej WireGuard.

1. Otwórz WireGuard.
2. Kliknij + w lewym dolnym rogu.
3. Kliknij Dodaj pusty tunel.
   
   
   
   
   Pojawi się okno tworzenia tunelu.
   
   
   
4. Skonfiguruj ustawienia tunelu.
   

   Ustawienie	Działanie użytkownika
   Nazwa	Podaj nazwę tunelu.
   Klucz publiczny	Skopiuj klucz publiczny do schowka. Ważne: Upewnij się, że skopiowany klucz publiczny zostanie podany na stronie ustawień peera WireGuard w usłudze QVPN Service.
   Na żądanie	Podaj interfejs sieciowy dla połączenia WireGuard.
   Interfejs
   Klucz prywatny	Klucz prywatny jest generowany automatycznie podczas tworzenia nowego tunelu.
   Adres	Wprowadź podsieć IP określoną na stronie serwera VPN WireGuard.
   Serwer DNS	Podaj dedykowany adres IP serwera DNS, do którego serwer VPN WireGuard może uzyskać dostęp przez tunel VPN.
   Peer
   Klucz publiczny	Skopiuj i wklej klucz publiczny ze strony serwera VPN WireGuard. Uwaga: Klucz publiczny zakodowany w formacie base64, wygenerowany na stronie serwera VPN WireGuard w usłudze QVPN Service, jest wymagany do uwierzytelnienia zarówno serwera, jak i klienta.
   Dozwolone adresy IP	Podaj listę adresów kierowanych do peera. Wprowadź co najmniej jedną podsieć IP zawierającą wewnętrzne adresy IP połączenia WireGuard. Aby zezwolić na pakiety z dowolnej podsieci IP, wprowadź 0.0.0.0/0.
   Punkt końcowy	Podaj adres IP serwera WireGuard w formacie adres IPort nasłuchiwania. Przykład: 192.168.10.1:51820.
   Stałe utrzymywanie aktywności	Podaj opcjonalny interwał w sekundach do wysyłania pakietów keepalive, jeśli peer znajduje się za zaporą sieciową.

5. Opcjonalnie: Kliknij Wyklucz prywatne adresy IP, aby wykluczyć prywatne adresy IP.
6. Kliknij Zapisz.
   Aplikacja WireGuard dodaje profil tunelu.
7. Kliknij Aktywuj.
   
   
   
   
   Aplikacja WireGuard nawiązuje tunel VPN z serwerem VPN.
   
   
   

Łączenie z WireGuard w systemie iOS​

Pobierz i zainstaluj WireGuard ze strony internetowej WireGuard.

1. Otwórz WireGuard.
2. Kliknij + w prawym górnym rogu.
3. Kliknij Utwórz od podstaw.
   
   
   
   
   Pojawi się strona Utwórz tunel WireGuard.
4. Skonfiguruj ustawienia tunelu.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa	Podaj nazwę tunelu.
   Klucz prywatny	Kliknij Generuj parę kluczy, aby automatycznie wygenerować unikalny 32-bajtowy klucz prywatny i publiczny.
   Klucz publiczny	Skopiuj klucz publiczny do schowka. Ważne: Upewnij się, że skopiowany klucz publiczny zostanie podany na stronie ustawień peera WireGuard w usłudze QVPN Service.
   Adresy	Wprowadź podsieć IP określoną na stronie serwera VPN WireGuard.
   Port nasłuchiwania	Podaj opcjonalny numer portu UDP z zakresu od 1 do 65535. Wskazówka: Aby aplikacja sama wybrała port nasłuchiwania, pozostaw pole puste.
   MTU	Podaj opcjonalną wartość MTU. Uwaga: Zalecana wartość to 1420. Wskazówka: Aby aplikacja sama wybrała wartość MTU, pozostaw pole puste.
   Serwery DNS	Podaj dedykowany adres IP serwera DNS, do którego klient VPN WireGuard może uzyskać dostęp przez tunel VPN.

5. Skonfiguruj ustawienia peera.
   
   
   
   
   

   Ustawienie	Akcja użytkownika
   Klucz publiczny	Skopiuj i wklej klucz publiczny ze strony serwera WireGuard VPN. Uwaga: Klucz publiczny zakodowany w formacie base64, wygenerowany na stronie serwera WireGuard VPN w usłudze QVPN Service, jest wymagany do uwierzytelnienia zarówno serwera, jak i klienta.
   Klucz współdzielony	Podaj opcjonalny klucz tylko wtedy, gdy ustawienie klucza współdzielonego zostało skonfigurowane na urządzeniu serwera VPN. Ważne: Upewnij się, że klucz współdzielony jest podany zarówno na stronie konfiguracji serwera VPN, jak i klienta VPN, aby nawiązać połączenie z tunelem VPN.
   Punkt końcowy	Podaj adres IP serwera WireGuard w formacie adres IPort nasłuchu. Przykład: 192.168.10.1:51820.
   Dozwolone adresy IP	Podaj listę adresów kierowanych do peera. Uwaga: Wprowadź co najmniej jedną podsieć IP zawierającą wewnętrzne adresy IP połączenia WireGuard. Aby zezwolić na pakiety z dowolnej podsieci IP, wprowadź 0.0.0.0/0 . Wskazówka: Aby wykluczyć prywatne adresy IP, wybierz opcję Wyklucz prywatne adresy IP.
   Stały keepalive	Podaj opcjonalny interwał w sekundach do wysyłania pakietów keepalive, jeśli peer znajduje się za zaporą sieciową.

6. Kliknij Zapisz.
   WireGuard tworzy i zapisuje ustawienia tunelu VPN.
7. Obok opcji Aktywny kliknij
   
   
   
   .

Aplikacja WireGuard nawiązuje tunel VPN z serwerem VPN.

Łączenie z WireGuard w systemie Android 7.0​

Pobierz i zainstaluj WireGuard ze strony internetowej WireGuard.

1. Otwórz WireGuard.
2. Kliknij +.
   
   
3. Kliknij UTWÓRZ OD PODSTAW.
   
   
   
   
   Zostanie wyświetlona strona Utwórz tunel WireGuard.
4. Skonfiguruj ustawienia tunelu.
   
   
   
   
   

   Ustawienie	Akcja użytkownika
   Nazwa	Podaj nazwę tunelu.
   Klucz prywatny	Kliknij , aby wygenerować klucz prywatny dla połączenia VPN.
   Klucz publiczny	Skopiuj klucz publiczny do schowka. Ważne: Upewnij się, że skopiowany klucz publiczny jest podany na stronie ustawień peera WireGuard w usłudze QVPN Service.
   Adresy	Wprowadź podsieć IP podaną na stronie serwera WireGuard VPN.
   Port nasłuchu	Podaj opcjonalny numer portu UDP z zakresu od 1 do 65535. Wskazówka: Aby umożliwić aplikacji wybór portu nasłuchu, pozostaw pole puste.
   Serwery DNS	Podaj adres IP dedykowanego serwera DNS, do którego klient VPN WireGuard może uzyskać dostęp przez tunel VPN.
   MTU	Podaj opcjonalną wartość MTU. Uwaga: Zalecana wartość to 1420. Wskazówka: Aby umożliwić aplikacji wybór wartości MTU, pozostaw pole puste.

5. Opcjonalnie: Kliknij WSZYSTKIE APLIKACJE.
   Zostanie wyświetlona strona aplikacji.
   
   
   
6. Opcjonalnie: Wybierz aplikacje do wykluczenia z połączenia tunelu VPN.
7. Kliknij DODAJ PEERA.
8. Skonfiguruj ustawienia peera.
   
   
   
   
   

   Ustawienie	Akcja użytkownika
   Klucz publiczny	Skopiuj i wklej klucz publiczny ze strony serwera WireGuard VPN. Uwaga: Klucz publiczny zakodowany w formacie base64, wygenerowany na stronie serwera WireGuard VPN w usłudze QVPN Service, jest wymagany do uwierzytelnienia zarówno serwera, jak i klienta.
   Klucz współdzielony	Podaj opcjonalny klucz tylko wtedy, gdy ustawienie klucza współdzielonego zostało skonfigurowane na urządzeniu serwera VPN. Ważne: Upewnij się, że klucz współdzielony jest podany zarówno na stronie konfiguracji serwera VPN, jak i klienta VPN, aby nawiązać połączenie z tunelem VPN.
   Stały keepalive	Podaj opcjonalny interwał w sekundach do wysyłania pakietów keepalive, jeśli peer znajduje się za zaporą sieciową.
   Punkt końcowy	Podaj adres IP serwera WireGuard w formacie adres IPort nasłuchu. Przykład: 192.168.10.1:51820.
   Dozwolone adresy IP	Podaj listę adresów kierowanych do peera. Uwaga: Wprowadź co najmniej jedną podsieć IP zawierającą wewnętrzne adresy IP połączenia WireGuard. Aby zezwolić na pakiety z dowolnej podsieci IP, wprowadź 0.0.0.0/0 . Wskazówka: Aby wykluczyć prywatne adresy IP, wybierz opcję Wyklucz prywatne adresy IP.

9. Kliknij
   
   
   
   .
   WireGuard tworzy i zapisuje ustawienia tunelu VPN.
10. Kliknij
    
    
    
    .
    Zostanie wyświetlone okno Żądanie połączenia.
11. Kliknij OK.

Aplikacja WireGuard nawiązuje tunel VPN z serwerem VPN.

 

• Informacje o usłudze QuFTP Service
• Konfigurowanie statycznego adresu IP i ustawień DDNS
• Konfiguracja przekierowywania portów
  • Włączanie bramy warstwy aplikacji (ALG) FTP
• Konfigurowanie ustawień serwera FTP
  • Konfigurowanie ogólnych ustawień serwera FTP
  • Konfigurowanie ustawień połączenia serwera FTP

Informacje o usłudze QuFTP Service​

QuFTP Service to wbudowana aplikacja protokołu transferu plików (FTP), która umożliwia administratorom systemu dodawanie wielu użytkowników FTP i grup użytkowników oraz zarządzanie nimi, przypisywanie uprawnień do folderów lokalnych i zdalnych oraz udostępnianie plików lokalnych i zdalnie zamontowanych w sieci.

Konfigurowanie statycznego adresu IP i ustawień DDNS​

1. Zaloguj się do NAS jako administrator.
2. Przejdź do Panel sterowania > Sieć i przełącznik wirtualny.
   Zostanie otwarte okno Sieć i przełącznik wirtualny.
3. Przejdź do Sieć > Interfejsy.
4. Zidentyfikuj adapter podłączony do Internetu.
5. Kliknij
   
   
   
   > Konfiguruj.
   
   
   
   
   Zostanie otwarte okno Konfiguruj.
6. Skonfiguruj ustawienia IPv4.
   1. Wybierz opcję Użyj statycznego adresu IP.
      
      
7. Skonfiguruj ustawienia statycznego adresu IP.
   

   Ustawienie	Opis
   Użyj statycznego adresu IP	Ręcznie przypisz statyczny adres IP. Należy podać następujące informacje: Stały adres IP Maska podsieci Brama domyślna
   Ramka Jumbo	Ramki Jumbo to ramki Ethernet o rozmiarze większym niż 1500 bajtów. Zostały zaprojektowane w celu zwiększenia przepustowości sieci Ethernet oraz zmniejszenia obciążenia procesora podczas przesyłania dużych plików. System obsługuje następujące rozmiary MTU: 1500 bajtów (domyślnie) 4074 bajty 7418 bajtów 9000 bajtów Ważne: Wszystkie podłączone urządzenia sieciowe muszą mieć włączoną obsługę ramek Jumbo i używać tego samego rozmiaru MTU. Tylko niektóre modele NAS obsługują ramki Jumbo. Korzystanie z ramek Jumbo wymaga prędkości sieci co najmniej 1000 Mbps.
   Prędkość sieci	Wybierz szybkość transferu sieciowego obsługiwaną przez środowisko sieciowe. Wskazówka: Wybranie opcji Autonegocjacja spowoduje automatyczne wykrycie i ustawienie szybkości transferu. Ważne: Pole Prędkość sieci jest automatycznie ustawiane na Autonegocjacja i ukrywane podczas konfigurowania adapterów 10GbE i 40GbE.

8. Kliknij Zastosuj.
9. Skonfiguruj ustawienia DDNS. Uwaga:
   Dynamiczny system nazw domen (DDNS) umożliwia dostęp do NAS z Internetu przy użyciu nazwy domeny zamiast adresu IP. Funkcji DDNS należy używać, jeśli dostawca usług internetowych nie przydziela statycznego adresu IP potrzebnego do skonfigurowania urządzenia.
   
   1. Zaloguj się do NAS jako administrator.
   2. Przejdź do Panel sterowania > Sieć i przełącznik wirtualny.
      Zostanie otwarte okno Sieć i przełącznik wirtualny.
   3. Przejdź do Usługi dostępu > DDNS.
   4. Kliknij Dodaj.
      Zostanie wyświetlone okno DDNS (Dodaj).
      
      
      
   5. Skonfiguruj ustawienia DDNS.
      

      Ustawienie	Opis
      Wybierz serwer DDNS	Wybierz dostawcę usługi DDNS.
      Nazwa użytkownika	Podaj nazwę użytkownika dla usługi DDNS.
      Hasło	Podaj hasło dla usługi DDNS.
      Nazwa hosta	Podaj nazwę hosta lub nazwę domeny dla usługi DDNS.
      Sprawdź zewnętrzny adres IP	Określ, jak często aktualizować rekord DDNS.

   6. Kliknij Zastosuj.

Konfiguracja przekierowywania portów​

Jeśli urządzenie jest podłączone za routerem skonfigurowanym z translacją NAT, należy zezwolić na ruch na portach usługi FTP na routerze i skonfigurować przekierowywanie portów na przypisanym statycznym adresie IP.

Aby skonfigurować serwer FTP, należy najpierw przekierować port 21 na adres IP sieci LAN urządzenia. Należy również przekierować ruch przychodzący z portu 8080 (domyślny port zarządzania) na adres IP sieci LAN urządzenia, aby umożliwić zdalne połączenie z urządzeniem.
Uwaga:
Aby skonfigurować przekierowywanie portów na routerze, zapoznaj się z dokumentacją routera. Przekierowywanie portów jest też określane jako serwer NAT lub serwer wirtualny w zależności od produktu.

Poniższy przewodnik opisuje sposób włączania przekierowywania portów FTP na routerze QNAP.

Włączanie bramy warstwy aplikacji (ALG) FTP​

Funkcja ALG umożliwia implementację przezroczystej translacji sieci na serwerze FTP. Włącz funkcję ALG FTP na routerze QNAP, aby automatycznie skonfigurować przekierowywanie portów bez dodawania reguły przekierowywania portów.

1. Zaloguj się do routera jako administrator.
2. Przejdź do strony ALG.
   

   Router	Lokalizacja ustawienia
   QHora-301W	NAT/Zapora > NAT > ALG
   QMiro-201W / QMiroPlus-201W	NAT > ALG

3. Obok pozycji FTP ALG kliknij
   
   
   
   .
   
   

Konfigurowanie ustawień serwera FTP​

Skonfiguruj serwer FTP w celu bezpiecznego przesyłania plików przez sieć przy użyciu protokołów Secure Sockets Layer (SSL) i Transport Layer Security (TLS) oraz zarządzaj dostępem użytkowników do funkcji FTP.

Można również określić ograniczenia przepustowości FTP i połączeń dla kont użytkowników oraz włączyć pasywny tryb FTP, aby umożliwić klientom FTP nawiązywanie połączeń danych.

Konfigurowanie ogólnych ustawień serwera FTP​

1. Otwórz QuFTP Service.
2. Przejdź do Serwer FTP > System > Ogólne.
3. Wybierz opcję Włącz serwer FTP.
   
   
4. Skonfiguruj ustawienia protokołu FTP.
   • FTP (standardowy): włącz, aby używać protokołu FTP z niejawną funkcją SSL/TLS. Serwer używa portu 21 do usług zabezpieczonych i niezabezpieczonych.
     Uwaga:
     Protokół FTP (standardowy) jest domyślnie włączony.
   • FTP z SSL/TLS (jawny): włącz, aby używać protokołu FTP z jawną funkcją SSL/TLS. Po nawiązaniu połączenia serwer używa skonfigurowanych certyfikatów SSL i wybranej konfiguracji TLS do zabezpieczenia połączenia.
5. Skonfiguruj ustawienia FTP z jawnym SSL/TLS.
   1. Kliknij Konfiguruj certyfikaty SSL, aby zaktualizować certyfikat SSL.
      Szczegółowe informacje można znaleźć w sekcji myQNAPcloud w Podręczniku użytkownika QTS.
   2. Wybierz wersję protokołu TLS. Ważne:
      Przed wybraniem protokołu TLS 1.2 lub nowszego upewnij się, że wszyscy klienci FTP obsługują protokół TLS 1.2.
6. Podaj numer portu FTP. Uwaga:
   Komunikacja FTP domyślnie używa portu 21 do wykonywania poleceń FTP.
7. Skonfiguruj ustawienia SFTP i powiązania usług.
   Szczegółowe informacje można znaleźć w sekcji Sieć i usługi plików w Podręczniku użytkownika QTS.
8. Skonfiguruj dodatkowe ustawienia serwera FTP.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Włącz obsługę Unicode	Włącz, aby umożliwić serwerowi FTP obsługę kodowania znaków UTF-8 podczas transferu plików.
   Włącz dostęp anonimowy	Włącz, aby umożliwić użytkownikowi logowanie anonimowe zamiast za pomocą identyfikatora użytkownika. Uwaga: Firma QNAP nie zaleca korzystania z anonimowego FTP. Włączenie tej funkcji pozwala każdemu użytkownikowi uzyskać dostęp do usługi FTP bez uwierzytelniania, co może stanowić zagrożenie bezpieczeństwa.
   Włącz wiadomość powitalną	Włącz, aby określić wiadomość wyświetlaną przez usługę FTP podczas logowania klientów FTP. Kliknij Edit Message Podaj wiadomość powitalną. Kliknij Apply.
   Enable Mode Z compression	Włącz, aby umożliwić klientom FTP używanie biblioteki oprogramowania zlib do kompresji transferów danych.
   Set root folder	Włącz, aby wybrać domyślny katalog FTP dla klientów FTP. Ważne: Aby korzystać z tej funkcji, musisz najpierw przyznać klientom FTP dostęp do folderu głównego w sekcji Users > Edit Shared Folder Permission. Alternatywnie możesz włączyć dostęp do folderu głównego w Panel sterowania > Uprawnienia > Foldery współdzielone.
   Enable FTP WORM (Write Once Read Many) function	Włącz, aby zastosować uprawnienia WORM do wybranych folderów. Kliknij Select Folders. Pojawi się okno Select WORM (Write Once Ready Many) Folders. Wybierz foldery. Kliknij Apply. Uwaga: Folderów WORM nie mogą kasować ani modyfikować użytkownicy FTP.

9. Skonfiguruj powiadomienia o alertach dla wybranych folderów.
   1. Obok opcji Send out alert messages when changes are detected within selected folders kliknij Select Folders.
      Pojawi się okno Select folders to monitor.
   2. Wybierz foldery z lokalnego woluminu.
      Ścieżka folderu pojawi się w prawym panelu.
      Wskazówka:
      Kliknij
      
      
      
      aby usunąć wybrany folder.
   3. Podaj interwał czasowy wysyłania alertów.
   4. Kliknij Apply.
   5. Kliknij Configure Notification Rule.
      Otworzy się Centrum powiadomień i pojawi się okno Create event notification rule.
   6. Skonfiguruj reguły powiadomień.
      Szczegółowe informacje zawiera sekcja Centrum powiadomień w Podręczniku użytkownika QTS.
10. Kliknij Apply.

QuFTP Service tymczasowo zatrzymuje aplikację, aby zastosować ustawienia.

Konfigurowanie ustawień połączenia serwera FTP​

1. Otwórz QuFTP Service.
2. Przejdź do FTP Server > System > Connection.
   
   
3. Skonfiguruj ograniczenia połączeń FTP.
   1. Podaj maksymalną dozwoloną liczbę połączeń FTP.
   2. Podaj maksymalną liczbę połączeń na użytkownika FTP.
4. Skonfiguruj ograniczenia prędkości FTP.
   

   Ustawienie	Działanie użytkownika
   Ograniczenia transferu FTP	Kliknij Enable FTP transfer limitations. Ustawienia przepustowości FTP staną się dostępne. Podaj maksymalną prędkość przesyłania. Podaj maksymalną prędkość pobierania.
   Ograniczenia prędkości	Kliknij Enable speed limitation for users and groups. Ustawienia ograniczeń prędkości staną się dostępne. Kliknij Speed Limits. Pojawi się okno Speed Limits. Wybierz typ klienta FTP. W sekcji Active zaznacz pole wyboru użytkownika lub grupy użytkowników. Podaj maksymalną prędkość przesyłania i pobierania. Kliknij Apply.

5. Skonfiguruj ustawienia pasywnego FTP. Uwaga:
   Ustawienie Use the default port range jest domyślnie włączone.
   
   Domyślny zakres portów pasywnego FTP to 55536–56559.
   
   1. Wybierz Define port range.
   2. Podaj zakres portów pasywnego FTP z zakresu 1025–65535.
   3. Wybierz Respond with external IP address for passive FTP connection request. Uwaga:
      Zewnętrzny adres IP należy podać tylko wtedy, gdy serwer FTP jest za konfiguracją NAT.
   4. Podaj zewnętrzny adres IP.
6. Kliknij Apply.

QuFTP Service stosuje ustawienia.

 

Ten samouczek wyjaśnia, jak używać NordVPN na urządzeniu NAS firmy QNAP przy użyciu protokołu OpenVPN. Ten samouczek jest również dostępny na stronie internetowej NordVPN.

• Czym jest VPN?
• Pobieranie informacji o serwerze NordVPN
• Instalowanie QVPN
• Tworzenie połączenia OpenVPN
• Łączenie z siecią VPN

Czym jest VPN?​

Wirtualna sieć prywatna (VPN) to architektura sieciowa służąca do zapewnienia prywatnej i szyfrowanej komunikacji między dwoma punktami końcowymi za pośrednictwem sieci publicznej. Wysyłanie danych przez sieć VPN pozwala urządzeniom działać tak, jakby były bezpośrednio podłączone do sieci prywatnej, i zmniejsza ryzyko przechwycenia danych.

Czym jest dostawca usług VPN?​

Dostawcy usług VPN to serwery VPN publicznie udostępniane przez firmy trzecie w celu świadczenia usług VPN umożliwiających połączenie z publicznym Internetem. Połączenia kierowane przez dostawcę usług VPN będą wyglądać tak, jakby pochodziły z lokalizacji serwera VPN, a nie z lokalizacji urządzenia NAS. Na przykład urządzenie NAS znajdujące się w Tajpej może kierować wszystkie połączenia przez serwer VPN zlokalizowany w Nowym Jorku. Wszystkie połączenia kierowane przez sieć VPN będą wyglądać tak, jakby pochodziły z Nowego Jorku.

Administratorzy NAS mogą używać klienta QVPN do nawiązywania połączeń ze zdalnym dostawcą usług VPN, dzięki czemu dostęp do danych jest bezpieczniejszy i pozbawiony ograniczeń geograficznych. Ponadto urządzenie NAS może używać połączenia VPN jako domyślnej bramy, przekierowując cały wychodzący ruch sieciowy przez dostawcę usług VPN.

Usługa QVPN może integrować się z wieloma popoolrnymi usługami OpenVPN, aby zapewnić więcej opcji połączeń VPN zabezpieczających wirtualne sieci prywatne. Szczegółowe informacje można znaleźć w dokumentacji konkretnego dostawcy usług VPN.
Uwaga:
Usługa QVPN obsługuje obecnie połączenia OpenVPN między urządzeniami QNAP skonfigurowanymi jako serwer lub klient OpenVPN.

Pobieranie informacji o serwerze NordVPN​

Pierwszym krokiem jest pobranie pliku konfiguracyjnego OpenVPN. Pliki te służą do skonfigurowania QVPN w celu uzyskania dostępu do serwera NordVPN najlepiej odpowiadającego Twoim potrzebom.

1. Przejdź do narzędzia NordVPN Server Recommendation.
2. W sekcji Adjust server preferences określ kraj.
   
   
   
   
   Wyświetlanie kraju zostanie zaktualizowane.
3. Kliknij Show available protocols.
   Zostanie otwarta lista protokołów.
4. Wskaż protokół OpenVPN odpowiadający Twoim potrzebom.
5. Kliknij Download Config.
   
   

NordVPN pobierze plik konfiguracyjny OpenVPN na Twój komputer.

Instalowanie QVPN​

1. Zaloguj się do QTS jako administrator.
2. Otwórz App Center, a następnie kliknij
   
   
   
   .
   Pojawi się pole wyszukiwania.
3. Wpisz QVPN.
   Aplikacja QVPN pojawi się w wynikach wyszukiwania.
4. Kliknij Zainstaluj.
   Pojawi się okno instalacji.
5. Wybierz wolumin, na którym ma zostać zainstalowana aplikacja QVPN.
6. Kliknij OK.
   QTS zainstaluje aplikację.

Tworzenie połączenia OpenVPN​

Następnym krokiem jest skonfigurowanie QVPN przy użyciu wcześniej pobranego pliku.

1. Otwórz QVPN Service.
2. Przejdź do Klient VPN > Profile połączeń VPN.
3. Kliknij Dodaj.
   
   
4. Wybierz OpenVPN.
   Zostanie otwarte okno Eksploratora plików.
5. Znajdź plik konfiguracyjny OpenVPN na swoim urządzeniu.
6. Kliknij Otwórz.
7. Skonfiguruj ustawienia połączenia VPN.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Nazwa profilu	Podaj nazwę ułatwiającą identyfikację tego profilu.
   Nazwa użytkownika	Podaj nazwę użytkownika umożliwiającą dostęp do serwera VPN.
   Hasło	Podaj hasło umożliwiające dostęp do serwera VPN.
   Określ maskę podsieci	Podaj maskę podsieci.

8. Opcjonalnie: Wybierz opcję Ponownie połącz, gdy połączenie VPN zostanie przerwane.
9. Kliknij Utwórz.

Łączenie z siecią VPN​

Ostatnim krokiem jest nawiązanie połączenia z siecią VPN z poziomu urządzenia QNAP.

1. Otwórz QVPN Service.
2. Wybierz wcześniej utworzony profil VPN.
3. Kliknij Użyj VPN jako domyślnej bramy NAS.
   
   
   
   
   Zostanie otwarte okno Użyj VPN jako domyślnej bramy NAS.
4. Kliknij
   
   
   
   
   
   
5. Opcjonalnie: Włącz zapasowy profil VPN.
   1. Wybierz zapasowy profil VPN.
   2. Określ opóźnienie.
6. Opcjonalnie: Wybierz opcję Zezwalaj innym urządzeniom sieciowym w tej samej podsieci na łączenie się z siecią VPN za pośrednictwem urządzenia NAS.
7. Kliknij Zastosuj.

Usługa QVPN Service nawiąże połączenie VPN klienta.

 

• Jak skonfigurować ExpressVPN w QVPN przy użyciu L2TP/IPsec
• Identyfikacja informacji o serwerze ExpressVPN
• Instalacja QVPN
• Tworzenie połączenia L2TP/IPSec
• Łączenie z siecią VPN

Jak skonfigurować ExpressVPN w QVPN przy użyciu L2TP/IPsec​

Ten samouczek wyjaśnia, jak skonfigurować ExpressVPN na urządzeniu QNAP NAS przy użyciu L2TP/IPsec. Przed rozpoczęciem upewnij się, że urządzenie QNAP jest skonfigurowane i połączone z tą samą siecią co komputer.

Ten samouczek jest również dostępny na stronie internetowej ExpressVPN.

Identyfikacja informacji o serwerze ExpressVPN​

Pierwszym krokiem jest zlokalizowanie danych logowania do konta ExpressVPN oraz szczegółów serwera. Będą one potrzebne podczas konfigurowania QVPN.

1. Zaloguj się do ExpressVPN.
2. W obszarze Konfiguracja ręczna kliknij PPTP & L2TP/IPsec.
   
   
   
   
   Zostanie otwarte okno.
3. Zidentyfikuj dane logowania do konta.
4. Zidentyfikuj adres serwera.

Zanotuj dane logowania do konta i adres serwera do późniejszego użycia w QVPN.

Instalacja QVPN​

1. Zaloguj się do QTS jako administrator.
2. Otwórz App Center, a następnie kliknij
   
   
   
   .
   Pojawi się pole wyszukiwania.
3. Wprowadź QVPN.
   Aplikacja QVPN pojawi się w wynikach wyszukiwania.
4. Kliknij Zainstaluj.
   Pojawi się okno instalacji.
5. Wybierz wolumin, na którym ma zostać zainstalowana aplikacja QVPN.
6. Kliknij OK.
   QTS zainstaluje aplikację.

Tworzenie połączenia L2TP/IPSec​

Następnym krokiem jest skonfigurowanie QVPN przy użyciu wcześniej zanotowanych informacji.

1. Otwórz QVPN.
2. Przejdź do Klient VPN > Profile połączeń VPN.
3. Kliknij Dodaj.
   
   
4. Wybierz L2TP/IPSec.
   Zostanie otwarte okno Utwórz połączenie VPN (L2TP/IPSec).
5. Skonfiguruj ustawienia połączenia VPN.
   
   
   
   
   

   Ustawienie	Opis
   Nazwa profilu	Podaj nazwę ułatwiającą identyfikację tego profilu.
   Adres serwera	Podaj adres IP serwera VPN.
   Nazwa użytkownika	Podaj nazwę użytkownika umożliwiającą dostęp do serwera VPN.
   Hasło	Podaj hasło umożliwiające dostęp do serwera VPN.
   Uwierzytelnianie	Wybierz metodę uwierzytelniania.
   Klucz wstępny	Podaj klucz dostarczony przez administratora serwera VPN.
   Podaj maskę podsieci	Podaj maskę podsieci.

6. Opcjonalnie: Wybierz opcję Połącz ponownie po utracie połączenia VPN.
7. Kliknij Utwórz.

Łączenie z siecią VPN​

Ostatnim krokiem jest połączenie z siecią VPN z poziomu urządzenia QNAP.

1. Otwórz QVPN.
2. Wybierz wcześniej utworzony profil VPN.
3. Kliknij Użyj VPN jako domyślnej bramy NAS.
   
   
   
   
   Zostanie otwarte okno Użyj VPN jako domyślnej bramy NAS.
4. Kliknij
   
   
   
   
   
   
5. Opcjonalnie: Włącz zapasową sieć VPN.
   1. Wybierz zapasowy profil VPN.
   2. Podaj opóźnienie.
6. Opcjonalnie: Wybierz opcję Zezwól innym urządzeniom sieciowym w tej samej podsieci na łączenie się z siecią VPN przez NAS.
7. Kliknij Zastosuj.

 

Informacje o aplikacji Network & Virtual Switch​

Network & Virtual Switch to narzędzie systemu QTS centralizujące tworzenie, konfigurację i zarządzanie połączeniami sieciowymi. Network & Virtual Switch zarządza również fizycznymi interfejsami sieciowymi, wirtualnymi adapterami, połączeniami Wi-Fi i Thunderbolt, a także kontroluje usługi DHCP, DDNS i bramy sieciowej.

• Tryb podstawowy i zaawansowany
• Przegląd
• Interfejsy
  • Adres IP
  • DNS
  • Wirtualne sieci LAN (VLAN)
  • Agregacja portów
  • Domyślna brama systemowa
  • USB QuickAccess
  • Wi-Fi
  • Thunderbolt
• Przełączniki wirtualne
  • Tworzenie przełącznika wirtualnego w trybie podstawowym
  • Tworzenie przełącznika wirtualnego w trybie zaawansowanym
  • Tworzenie przełącznika wirtualnego w trybie przełącznika programowego
• Serwer DHCP
  • Tworzenie serwera DHCP
  • RADVD
• Trasa
  • Tworzenie trasy statycznej
• DDNS
  • Dodawanie usługi DDNS

Tryb podstawowy i zaawansowany​

Aplikacja Network & Virtual Switch oferuje dwa oddzielne tryby użytkowania. Przełączaj się między trybami, klikając opcję Podstawowy lub Zaawansowany w okienku menu aplikacji Network & Virtual Switch.

Tryb	Opis
Podstawowy	Ten tryb jest odpowiedni dla większości użytkowników i wymaga minimalnej konfiguracji ustawień sieciowych. Funkcje przełącznika wirtualnego są wyłączone. Funkcje tras statycznych są wyłączone.
Zaawansowany	Ten tryb jest najlepszy dla zaawansowanych użytkowników, którzy potrzebują większej kontroli nad konfiguracją ustawień sieciowych. Funkcje przełącznika wirtualnego są włączone. Funkcje tras statycznych są włączone.

Przegląd​

Ten ekran zawiera ogólny przegląd topologii sieci, adresu IP, stanu i informacji o użyciu dla każdego urządzenia w sieci.

Interfejsy​

Ten ekran zapewnia dostęp do podstawowych ustawień sieciowych i umożliwia konfigurację adapterów fizycznych. Zawiera również ustawienia związane z protokołami IPv4, IPv6, DNS, agregacją portów, siecią VLAN, interfejsem Thunderbolt, USB QuickAccess i Wi-Fi.

Adres IP​

Konfigurowanie ustawień IPv4​

1. Przejdź do Panel sterowania > Network & Virtual Switch.
   Zostanie otwarte okno Network & Virtual Switch.
2. Przejdź do sekcji Sieć > Interfejsy.
3. Znajdź adapter, który chcesz skonfigurować, a następnie kliknij
   
   
   
   > Konfiguruj.
   Zostanie otwarte okno Konfiguruj.
4. Skonfiguruj ustawienia IPv4.
   
   
   
   
   

   Ustawienie	Opis
   Uzyskaj ustawienia adresu IP automatycznie przez DHCP	Jeśli sieć obsługuje protokół DHCP, adapter automatycznie uzyska adres IP i ustawienia sieciowe.
   Użyj statycznego adresu IP	Ręcznie przypisz statyczny adres IP. Należy podać następujące informacje: Stały adres IP Maska podsieci Brama domyślna
   Ramka Jumbo	Ramki Jumbo to ramki Ethernet o rozmiarze większym niż 1500 bajtów. Są przeznaczone do zwiększenia przepustowości sieci Ethernet i zmniejszenia obciążenia procesora podczas przesyłania dużych plików. System QTS obsługuje następujące rozmiary MTU: 1500 bajtów (domyślnie) 4074 bajty 7418 bajtów 9000 bajtów Ważne: Wszystkie podłączone urządzenia sieciowe muszą mieć włączone ramki Jumbo i używać tego samego rozmiaru MTU. Tylko niektóre modele urządzeń NAS obsługują ramki Jumbo. Korzystanie z ramek Jumbo wymaga prędkości sieci co najmniej 1000 Mb/s.
   Prędkość sieci	Wybierz prędkość transferu sieciowego dozwoloną przez środowisko sieciowe urządzenia NAS. Wskazówka: Wybranie opcji Autonegocjacja spowoduje automatyczne wykrycie i ustawienie prędkości transferu. Ważne: Pole Prędkość sieci jest automatycznie ustawiane na Autonegocjacja i ukrywane podczas konfigurowania adapterów 10GbE i 40GbE.

5. Kliknij Zastosuj.

Konfigurowanie ustawień IPv6​

1. Przejdź do Panel sterowania > Network & Virtual Switch.
   Zostanie otwarte okno Network & Virtual Switch.
2. Przejdź do sekcji Sieć > Interfejsy.
3. Znajdź adapter, który chcesz skonfigurować, a następnie kliknij
   
   
   
   > Konfiguruj.
   Zostanie otwarte okno Konfiguruj.
4. Przejdź do karty IPv6.
5. Skonfiguruj ustawienia IPv6.
   
   
   
   
   

   Ustawienie	Opis
   Wyłącz	Nie przypisuj adresu IPv6.
   Autokonfiguracja IPv6 (stanowa)	Adapter automatycznie uzyskuje adres IPv6 i ustawienia DNS z serwera obsługującego protokół DHCPv6. Ważne: Ta opcja wymaga dostępnego serwera obsługującego protokół DHCPv6 w sieci.
   Autokonfiguracja IPv6 (bezstanowa)	Adapter automatycznie uzyskuje adres IPv6 i ustawienia DNS z routera. Ważne: Ta opcja wymaga dostępnego routera obsługującego anons routera IPv6 (IPv6 RA) w sieci.
   Użyj statycznego adresu IP	Ręcznie przypisz statyczny adres IP do adaptera. Należy podać następujące informacje: Stały adres IP Długość prefiksu Wskazówka: Informacje o długości prefiksu uzyskaj od administratora sieci. Brama domyślna

6. Kliknij Zastosuj.

DNS​

Serwer DNS (Domain Name System) tłumaczy nazwę domeny na adres IP.

Konfigurowanie ustawień DNS​

1. Przejdź do Panel sterowania > Usługi sieciowe i plików > Network & Virtual Switch.
   Zostanie otwarte okno Network & Virtual Switch.
2. Przejdź do sekcji Sieć > Interfejsy.
3. Znajdź adapter, który chcesz skonfigurować, a następnie kliknij
   
   
   
   > Konfiguruj.
   Zostanie otwarte okno Konfiguruj.
4. Przejdź do karty DNS.
5. Wybierz jedną z następujących opcji:
   
   
   
   
   

   Ustawienie	Opis
   Uzyskaj adres serwera DNS automatycznie	Automatycznie uzyskaj adres IP przy użyciu protokołu DHCP.
   Użyj następującego adresu serwera DNS	Ręcznie przypisz adres IP dla podstawowego i pomocniczego serwera DNS. Ważne: QNAP zaleca podanie co najmniej jednego serwera DNS, aby umożliwić wyszukiwanie adresów URL.

6. Kliknij Zastosuj.

Wirtualne sieci LAN (VLAN)​

Wirtualna sieć LAN (VLAN) to grupa hostów komunikujących się tak, jakby były podłączone do tej samej domeny rozgłoszeniowej, nawet jeśli znajdują się w różnych lokalizacjach. Sieci VLAN można używać w celu zwiększenia bezpieczeństwa i elastyczności, przy jednoczesnym zmniejszeniu opóźnień i obciążenia sieci.

Dodawanie interfejsu do sieci VLAN​

Ważne:
Gdy używana jest zarówno agregacja portów, jak i sieć VLAN, najpierw należy skonfigurować agregację portów.

1. Przejdź do Panel sterowania > Usługi sieciowe i plików > Network & Virtual Switch.
   Zostanie otwarte okno Network & Virtual Switch.
2. Przejdź do sekcji Sieć > Interfejsy.
3. Znajdź adapter, który chcesz skonfigurować, a następnie kliknij
   
   
   
   > Konfiguruj.
   Zostanie otwarte okno Konfiguruj.
4. Przejdź do karty VLAN.
   
   
   
   
   

   Ustawienie	Opis
   Uzyskaj adres serwera DNS automatycznie	Automatyczne uzyskiwanie adresu IP przy użyciu DHCP.
   Użyj następującego adresu serwera DNS	Ręczne przypisanie adresu IP podstawowego i pomocniczego serwera DNS. Ważne: QNAP zaleca podanie co najmniej jednego serwera DNS, aby umożliwić wyszukiwanie adresów URL.

5. Zaznacz opcję Włącz VLAN.
6. Podaj identyfikator VLAN.Ważne:
   • Identyfikator VLAN musi mieścić się w zakresie od 1 do 4094.
   • Zanotuj identyfikator VLAN przed zakończeniem tego procesu. W przypadku utraty identyfikatora VLAN konieczne będzie zresetowanie ustawień sieciowych.
7. Kliknij przycisk Zastosuj.

Port Trunking​

Port trunking łączy dwa lub więcej interfejsów Ethernet w celu zwiększenia przepustowości, równoważenia obciążenia i odporności na awarie (failover). Równoważenie obciążenia to funkcja, która równomiernie rozdziela obciążenie między wiele interfejsów Ethernet w celu zapewnienia wyższej redundancji. Funkcja failover gwarantuje dostępność połączenia sieciowego nawet w przypadku awarii portu.

Konfigurowanie funkcji Port Trunking​

Ważne:
Przed skonfigurowaniem funkcji Port Trunking upewnij się, że co najmniej dwa interfejsy sieciowe są podłączone do tego samego przełącznika.

1. Przejdź do Panel sterowania > Usługi sieciowe i plikowe > Sieć i wirtualny przełącznik.
   Zostanie otwarte okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > Interfejsy.
3. Kliknij przycisk Port Trunking.
   
   
   
   
   Zostanie otwarte okno Port Trunking.
4. Kliknij przycisk Dodaj.
   
   
   
   
   Zostanie otwarte okno Port Trunking (Dodaj).
5. Wybierz co najmniej dwa interfejsy sieciowe, które mają zostać dodane do grupy trunkingowej.
   
   
6. Kliknij przycisk Dalej.
7. Wybierz typ przełącznika.
   
   
8. Kliknij przycisk Dalej.
9. Wybierz tryb trunkingu.
   
   
   
   Ważne:
   Niektóre tryby port trunking muszą być obsługiwane przez przełączniki sieciowe. Wybranie nieobsługiwanego trybu może negatywnie wpłynąć na wydajność sieci lub spowodować zawieszenie interfejsu sieciowego.
   
   

   Tryb	Opis
   Odporność na awarie (Failover)
   Active-Backup	Cały ruch jest wysyłany i odbierany przez interfejs, który jako pierwszy został dodany do grupy trunkingowej. Jeśli ten podstawowy interfejs stanie się niedostępny, aktywny stanie się interfejs pomocniczy.
   Broadcast	Przesyła te same pakiety sieciowe do wszystkich kart interfejsu sieciowego.
   Równoważenie obciążenia i Failover
   Balance-tlb	Ruch przychodzący jest odbierany przez bieżący interfejs. W przypadku awarii interfejsu interfejs podrzędny przejmuje adres MAC uszkodzonego interfejsu. Ruch wychodzący jest rozdzielany na podstawie bieżącego obciążenia każdego interfejsu w stosunku do jego maksymalnej prędkości.
   Balance-alb	Podobny do Balance-tlb, ale oferuje dodatkowe równoważenie obciążenia dla przychodzącego ruchu IPv4.
   Balance-rr	Przesyła pakiety sieciowe kolejno do każdej karty interfejsu sieciowego, aby rozdzielić ruch internetowy między wszystkie karty sieciowe.
   Balance-xor	Przesyła pakiety sieciowe przy użyciu algorytmu skrótu, który wybiera ten sam podrzędny interfejs NIC dla każdego docelowego adresu MAC.
   802.3ad dynamic	Używa złożonego algorytmu do agregowania kart NIC oraz konfigurowania ustawień prędkości i dupleksu.

10. Kliknij przycisk Zastosuj.

Domyślna brama systemu​

Domyślna brama systemu służy jako punkt dostępu do sieci dla urządzenia NAS. Domyślnie cały zewnętrzny ruch sieciowy jest kierowany przez bramę. Dla domyślnej bramy należy określić interfejs sieciowy.

Konfigurowanie domyślnej bramy systemu​

1. Przejdź do Panel sterowania > Usługi sieciowe i plikowe > Sieć i wirtualny przełącznik.
   Zostanie otwarte okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > Interfejsy.
3. Kliknij przycisk Domyślna brama systemu.
   
   
   
   
   Zostanie otwarte okno Domyślna brama systemu.
4. Skonfiguruj domyślną bramę systemu.
   
   
   
   
   

   Ustawienie	Opis
   Automatyczny wybór domyślnej bramy systemu	System QTS automatycznie wykrywa wszystkie połączenia adaptera, wirtualnego przełącznika, PPPoE i VPN, które można wykorzystać do połączenia z Internetem, a następnie wybiera jedno z tych połączeń i ustawia je jako domyślną bramę.
   Wybierz domyślną bramę systemu	Ręczne przypisanie adaptera pełniącego funkcję domyślnej bramy systemu. Opcjonalnie można ustawić zapasową bramę failover. Pole zapasowej bramy domyślnej jest dostępne tylko wtedy, gdy podłączonych jest kilka interfejsów. Wskazówka: Przy przypisywaniu połączenia PPPoE lub VPN jako domyślnej bramy upewnij się, że jako zapasowa brama failover ustawione jest również stabilne połączenie fizyczne.

5. Opcjonalnie: Wyłącz usługę NCSI.Wskazówka:
   Wskaźnik stanu połączenia sieciowego (NCSI) systemu QTS okresowo przeprowadza testy w celu sprawdzenia prędkości i stanu połączeń sieciowych urządzenia NAS.
6. Kliknij przycisk Zastosuj.

USB QuickAccess​

Ten ekran umożliwia konfigurację i zarządzanie usługami USB QuickAccess na urządzeniu NAS. Funkcja USB QuickAccess umożliwia komputerowi nawiązanie połączenia z urządzeniem NAS za pomocą kabla USB i protokołu Common Internet File System (CIFS).

Wskazówka:

• Funkcja USB QuickAccess jest dostępna tylko w niektórych modelach.
• Nie można konfigurować, usuwać ani wyłączać serwerów DHCP utworzonych za pomocą funkcji USB QuickAccess.

Włączanie funkcji USB QuickAccess​

1. Przejdź do Panel sterowania > Sieć i wirtualny przełącznik.
   Zostanie otwarte okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > Interfejsy.
3. Przejdź do karty USB Quick Access.
4. Kliknij
   
   
   
   .

Konfigurowanie adresu IP funkcji USB QuickAccess​

1. Przejdź do Panel sterowania > Sieć i wirtualny przełącznik.
   Zostanie otwarte okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > Interfejsy.
3. Przejdź do karty USB Quick Access.
4. Kliknij
   
   
   
   .
   Zostanie otwarte okno Konfiguracja.
5. Wprowadź statyczny adres IP.
6. Kliknij przycisk Zastosuj.

Konfigurowanie uwierzytelniania USB QuickAccess​

1. Przejdź do Panel sterowania > Sieć i wirtualny przełącznik.
   Zostanie otwarte okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > Interfejsy.
3. Przejdź do karty USB Quick Access.
4. Kliknij
   
   
   
   .
   Zostanie otwarte okno Konfiguracja.
5. Wybierz metodę uwierzytelniania:
   

   Metoda uwierzytelniania	Opis
   Wszyscy użytkownicy NAS	Dostęp do plików wymaga podania nazwy użytkownika i hasła systemu QTS.
   Wszyscy	Dostęp do plików nie wymaga podania nazwy użytkownika ani hasła.
   Wybrani użytkownicy/grupy	Administratorzy mogą przyznać dostęp wybranym użytkownikom lub grupom systemu QTS. Dostęp do plików wymaga podania nazwy użytkownika i hasła systemu QTS. Wskazówka: Aby przyznać dostęp użytkownikom domeny, najpierw skonfiguruj zabezpieczenia domeny. Przejdź do Panel sterowania > Uprawnienia > Zabezpieczenia domeny.

6. Kliknij przycisk Zastosuj.

Wi-Fi​

Ten ekran umożliwia konfigurację i zarządzanie połączeniami Wi-Fi dostępnymi z poziomu urządzenia NAS.

Ważne:

• Aby uzyskać dostęp do tych funkcji, należy zainstalować urządzenie Wi-Fi USB lub PCIe.
  
  • Aby uzyskać listę kompatybilnych kluczy USB Wi-Fi, odwiedź stronę http://www.qnap.com/compatibility, a następnie wybierz Search by Devices > USB Wi-Fi.
  • Aby uzyskać listę kompatybilnych kart PCIe Wi-Fi, odwiedź stronę http://www.qnap.com/compatibility, a następnie wybierz Search by Devices > Expansion Card > QNAP.
• System QTS obsługuje jednoczesne użycie wielu kart PCIe Wi-Fi, jednak w danym momencie można używać tylko jednego klucza USB Wi-Fi.

Włączanie Wi-Fi​

1. Przejdź do Panel sterowania > Sieć i przełącznik wirtualny.
   Zostanie otwarte okno Sieć i przełącznik wirtualny.
2. Przejdź do Sieć > Interfejsy.
3. Przejdź do karty Wi-Fi.
4. Kliknij
   
   
   
   .

Łączenie z siecią bezprzewodową​

1. Przejdź do Panel sterowania > Sieć i przełącznik wirtualny.
   Zostanie otwarte okno Sieć i przełącznik wirtualny.
2. Przejdź do Sieć > Interfejsy.
3. Przejdź do karty Wi-Fi.
4. Opcjonalnie: Kliknij Skanuj, aby wyszukać dostępne sieci.
   
   
5. Wybierz sieć bezprzewodową z listy.
   

   Ikona	Opis
   	Sieć Wi-Fi wymaga hasła.
   	Połącz z siecią Wi-Fi bez hasła.
   	Połączenie Wi-Fi nie ma dostępu do internetu. Połączenie Wi-Fi wymaga dodatkowego logowania. Wskazówka: System QTS nie obsługuje sieci wymagających dodatkowego logowania.

   
   Panel ustawień zostanie rozwinięty.
6. Kliknij Połącz.
   
   
7. Opcjonalnie: Skonfiguruj ustawienia połączenia.
   
   
   
   
   

   Ustawienie	Opis
   Hasło	Wprowadź hasło podane przez administratora sieci. Wskazówka: Kliknij aby wyświetlić hasło.
   Połącz automatycznie	Automatycznie łącz z tą siecią, gdy znajdzie się ona w zasięgu.
   Połącz nawet jeśli ukryta	Próbuj połączyć się z tą siecią nawet jeśli identyfikator SSID jest ukryty.

8. Kliknij Zastosuj

Dodawanie sieci bezprzewodowej​

1. Przejdź do Panel sterowania > Sieć i przełącznik wirtualny.
   Zostanie otwarte okno Sieć i przełącznik wirtualny.
2. Przejdź do Sieć > Interfejsy.
3. Przejdź do karty Wi-Fi.
4. Kliknij Dodaj Wi-Fi.
   
   
   
   
   Zostanie otwarte okno Połącz z siecią Wi-Fi.
5. Skonfiguruj ustawienia połączenia.
   
   
   
   
   

   Ustawienie	Opis
   Nazwa sieci	Wprowadź nazwę sieci bezprzewodowej.
   Typ zabezpieczeń	Wybierz szyfrowanie używane przez sieć bezprzewodową.
   Hasło	Wprowadź hasło podane przez administratora sieci. Wskazówka: Kliknij aby wyświetlić hasło.
   Automatycznie połącz, gdy	Automatycznie łącz z tą siecią, gdy znajdzie się ona w zasięgu.
   Połącz nawet jeśli ukryta	Próbuj połączyć się z tą siecią nawet jeśli identyfikator SSID jest ukryty.

6. Kliknij Połącz.

Komunikaty o połączeniu​

Komunikat	Opis
Połączono	Urządzenie NAS jest aktualnie połączone z siecią Wi-Fi.
Łączenie	Urządzenie NAS próbuje połączyć się z siecią Wi-Fi.
Poza zasięgiem lub ukryty SSID	Sygnał bezprzewodowy jest niedostępny lub identyfikator SSID nie jest rozgłaszany.
Nie można uzyskać adresu IP	Urządzenie NAS jest połączone z siecią Wi-Fi, ale nie mogło uzyskać adresu IP z serwera DHCP. Sprawdź ustawienia routera.
Błąd asocjacji	Urządzenie NAS nie może połączyć się z siecią Wi-Fi. Sprawdź ustawienia routera.
Nieprawidłowy klucz	Wprowadzone hasło jest nieprawidłowe.
Automatyczne połączenie	Automatycznie łącz z siecią Wi-Fi. Funkcja ta nie jest obsługiwana, jeśli identyfikator SSID sieci Wi-Fi jest ukryty.

Thunderbolt​

Ten ekran wyświetla informacje o portach i połączeniach związanych z interfejsami Thunderbolt zainstalowanymi w urządzeniu NAS.

Thunderbolt do Ethernet (T2E)​

Funkcja Thunderbolt do Ethernet umożliwia portowi Thunderbolt działanie jako interfejs Ethernet.
Wskazówka:
Firma QNAP zaleca używanie aplikacji Qfinder Pro podczas konfigurowania funkcji Thunderbolt do Ethernet.
Ważne:
Ze względu na problemy ze sterownikiem Thunderbolt, połączenia T2E korzystające z interfejsu Thunderbolt 2 mogą mieć problemy z łącznością podczas połączenia z systemem Windows. Połączenia Thunderbolt 3 nie są objęte tym problemem.

Włączanie T2E za pomocą aplikacji Qfinder Pro

Qfinder Pro to narzędzie dla systemów Windows, Mac i Linux, które umożliwia szybkie wyszukiwanie urządzeń NAS firmy QNAP w sieci LAN i uzyskiwanie do nich dostępu.
Aby pobrać aktualną wersję aplikacji Qfinder Pro, odwiedź stronę Podstawy | Narzędzia QNAP.Wskazówka:
Aplikacja Qfinder Pro automatycznie konfiguruje plik ustawień /etc/sysctl.conf w systemie macOS.

1. Otwórz aplikację Qfinder Pro.
2. Zlokalizuj urządzenie NAS za pomocą aplikacji Qfinder Pro.
3. Kliknij ikonę Thunderbolt.
   Zostanie otwarte okno T2E.
4. Wybierz opcję Włącz T2E.
5. Kliknij Zastosuj.

Włączanie T2E w systemie macOS

1. Otwórz Terminal.
2. Uruchom polecenie.
   

   Polecenie	Uwagi
   sudo sysctl net.inet.tcp.path_mtu_discovery=0 && sudo sysctl net.inet.tcp.tso=0	To polecenie umożliwi T2E tylko tymczasowo. Ponowne uruchomienie komputera Mac spowoduje usunięcie połączenia.
   sudo bash -c 'printf "#QNAP\nnet.inet.tcp.path_mtu_discovery=0\nnet.inet.tcp.tso=0\n#QNAP\n" >> /etc/sysctl.conf'	To polecenie spowoduje trwałe zastosowanie tych ustawień.

Przełączniki wirtualne​

Ten ekran umożliwia konfigurację i zarządzanie przełącznikami wirtualnymi działającymi na urządzeniu NAS. Przełączniki wirtualne pozwalają fizycznym interfejsom i wirtualnym adapterom na komunikację ze sobą.

System QTS obsługuje trzy różne tryby przełącznika wirtualnego.

Tryb	Opis
Podstawowy	Ten tryb jest odpowiedni dla większości użytkowników i wymaga minimalnej konfiguracji ustawień sieciowych.
Zaawansowany	Ten tryb jest najlepiej dostosowany dla zaawansowanych użytkowników, którzy potrzebują większej kontroli nad konfiguracją ustawień sieciowych.
Przełącznik programowy	Ten tryb jest przeznaczony dla zaawansowanych użytkowników, którzy muszą symulować fizyczny przełącznik L2. Ważne: Szybkość przekazywania pakietów jest ograniczona podczas korzystania z tego trybu.

Wskazówka:
Aby uzyskać dostęp do tej strony, aplikacja Sieć i przełącznik wirtualny musi działać w trybie zaawansowanym.

Tworzenie przełącznika wirtualnego w trybie podstawowym​

1. Przejdź do Panel sterowania > Usługi sieciowe i plikowe > Sieć i przełącznik wirtualny.
   Zostanie otwarte okno Sieć i przełącznik wirtualny.
2. Przejdź do Sieć > Przełącznik wirtualny.
3. Kliknij Dodaj.
   
   
   
   
   Otworzy się okno Utwórz wirtualny przełącznik.
4. Wybierz opcję Tryb podstawowy.
   
   
5. Wybierz jeden lub więcej adapterów.
   
   
6. Opcjonalnie: Wybierz opcję Włącz protokół Spanning Tree.
   
   
   
   Wskazówka:
   Włączenie tego ustawienia zapobiega powstawaniu pętli mostkowania.
7. Kliknij przycisk Zastosuj.

Tworzenie wirtualnego przełącznika w trybie zaawansowanym​

1. Przejdź do Panelu sterowania > Usługi sieciowe i plikowe > Sieć i wirtualny przełącznik.
   Otworzy się okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > Wirtualny przełącznik.
3. Kliknij przycisk Dodaj.
   
   
   
   
   Otworzy się okno Utwórz wirtualny przełącznik.
4. Wybierz opcję Tryb zaawansowany.
   
   
5. Wybierz jeden lub więcej adapterów.
   
   
6. Opcjonalnie: Wybierz opcję Włącz protokół Spanning Tree.
   
   
   
   Wskazówka:
   Włączenie tego ustawienia zapobiega powstawaniu pętli mostkowania.
7. Kliknij przycisk Dalej.
8. Skonfiguruj adres IP wirtualnego przełącznika.
   
   
   
   
   

   Typ adresu	Opis
   Klient DHCP	Przypisuje dynamiczny adres IP do wirtualnego przełącznika.
   Statyczny adres IP	Przypisuje statyczny adres IP do wirtualnego przełącznika. Wskazówka: Zapoznaj się z konfiguracją sieci, aby uzyskać wskazówki dotyczące optymalnej konfiguracji tych ustawień.
   Nie przypisuj adresów IP	Nie przypisuje adresu IP do wirtualnego przełącznika po jego utworzeniu. Wskazówka: Tego ustawienia należy używać podczas tworzenia wirtualnego przełącznika do specjalnych celów, np. podczas budowania sieci zewnętrznej lub izolowanej.

9. Kliknij przycisk Dalej.
10. Skonfiguruj usługi wirtualnego przełącznika.
    1. Włącz usługę NAT.
       
       
       
       Ważne:
       • Wirtualny przełącznik musi być skonfigurowany ze statycznym adresem IP. Adres IP nie może znajdować się w podsieci interfejsu aktualnie używanego.
       • Adres IP wirtualnego przełącznika nie może należeć do zarezerwowanego zakresu, który nie obsługuje przekazywania:
         
         • 127.xxx.xxx.xxx
         • 169.254..xxx.xxx
         • 192.0.2.xxx
         • 198.51.100.xxx
         • 203.0.113.xxx
    2. Opcjonalnie: Włącz serwer DHCP.
       
       
       
       Ważne:
       • Wirtualny przełącznik musi być skonfigurowany ze statycznym adresem IP. Adres IP nie może znajdować się w podsieci interfejsu aktualnie używanego.
       • Aby uniknąć konfliktów adresów IP, nie włączaj serwera DHCP, jeśli w sieci lokalnej działa już inny serwer DHCP.
       
       

       Ustawienie	Opis
       Początkowy adres IP	Określ początkowy adres IP w zakresie przydzielonym klientom DHCP.
       Końcowy adres IP	Określ końcowy adres IP w zakresie przydzielonym klientom DHCP.
       Maska podsieci	Określ maskę podsieci używaną do podziału adresu IP.
       Czas dzierżawy	Określ czas, przez jaki adres IP jest zarezerwowany dla klienta DHCP. Po wygaśnięciu dzierżawy adres IP jest udostępniany innym klientom.
       Brama domyślna	Określ adres IP bramy domyślnej dla serwera DHCP.
       Podstawowy serwer DNS	Określ serwer DNS dla serwera DHCP.
       Pomocniczy serwer DNS	Określ pomocniczy serwer DNS dla serwera DHCP. Ważne: QNAP zaleca podanie co najmniej jednego serwera DNS, aby umożliwić wyszukiwanie adresów URL.
       Serwer WINS	Określ adres IP serwera WINS. Wskazówka: Usługa Windows Internet Naming Service (WINS) konwertuje nazwy komputerów (nazwy NetBIOS) na adresy IP, umożliwiając komputerom z systemem Windows w sieci łatwe odnajdywanie się i komunikację.
       Sufiks DNS	Określ sufiks DNS. Wskazówka: Sufiks DNS jest używany do rozpoznawania niekwalifikowanych lub niekompletnych nazw hostów.
       Serwer TFTP	Określ publiczny adres IP serwera TFTP. Wskazówka: QTS obsługuje zarówno PXE, jak i zdalne uruchamianie urządzeń.
       Plik rozruchowy	Określ lokalizację i nazwę pliku rozruchowego serwera TFTP. Wskazówka: QTS obsługuje zarówno PXE, jak i zdalne uruchamianie urządzeń.

11. Kliknij przycisk Dalej.
12. Skonfiguruj adres IPv6 wirtualnego przełącznika.
    
    
    
    
    

    Ustawienie	Opis
    Wyłącz	Nie przypisuj adresu IPv6.
    Automatyczna konfiguracja IPv6 (stanowa)	Adapter automatycznie uzyskuje adres IPv6 i ustawienia DNS z serwera z obsługą DHCPv6. Ważne: Ta opcja wymaga dostępnego serwera z obsługą DHCPv6 w sieci.
    Automatyczna konfiguracja IPv6 (bezstanowa)	Adapter automatycznie uzyskuje adres IPv6 i ustawienia DNS z routera. Ważne: Ta opcja wymaga dostępnego routera z obsługą IPv6 RA (router advertisement) w sieci.
    Użyj statycznego adresu IP	Ręcznie przypisz statyczny adres IP. Należy podać następujące informacje: Stały adres IP Długość prefiksu Wskazówka: Informacje o długości prefiksu uzyskaj od administratora sieci. Brama domyślna

13. Kliknij przycisk Dalej.
14. Skonfiguruj ustawienia DNS.
    
    
    
    
    

    Ustawienie	Opis
    Uzyskaj adres serwera DNS automatycznie	Automatycznie uzyskaj adres serwera DNS przy użyciu protokołu DHCP.
    Użyj następującego adresu serwera DNS	Ręcznie przypisz adres IP podstawowego i pomocniczego serwera DNS. Ważne: QNAP zaleca podanie co najmniej jednego serwera DNS, aby umożliwić wyszukiwanie adresów URL.

15. Kliknij przycisk Dalej.
16. Potwierdź ustawienia wirtualnego przełącznika.
    
    
17. Kliknij przycisk Zastosuj.

Tworzenie wirtualnego przełącznika w trybie przełącznika definiowanego programowo​

Ważne:
Aby uniknąć powstawania pętli mostkowania, upewnij się, że wszystkie kable Ethernet są podłączone do tego samego przełącznika przed skonfigurowaniem przełącznika definiowanego programowo.

1. Przejdź do Panelu sterowania > Usługi sieciowe i plikowe > Sieć i wirtualny przełącznik.
   Otworzy się okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > Wirtualny przełącznik.
3. Kliknij przycisk Dodaj.
   
   
   
   
   Otworzy się okno Utwórz wirtualny przełącznik.
4. Wybierz opcję Tryb przełącznika definiowanego programowo.
   
   
5. Wybierz jeden lub więcej adapterów.
   
   
6. Opcjonalnie: Wybierz opcję Włącz protokół Spanning Tree.
   
   
   
   Wskazówka:
   Włączenie tego ustawienia zapobiega powstawaniu pętli mostkowania.
7. Kliknij przycisk Zastosuj.

Serwer DHCP​

Ten ekran umożliwia tworzenie serwerów Dynamic Host Configuration Protocol (DHCP) i zarządzanie nimi. Serwery DHCP mogą przypisywać adresy IPv4 klientom w sieci, natomiast serwery RADVD przypisują adresy IPv6.

Ważne:
Nie twórz nowego serwera DHCP, jeśli w sieci już istnieje. Włączenie wielu serwerów DHCP w tej samej sieci może powodować konflikty adresów IP lub błędy dostępu do sieci.

Tworzenie serwera DHCP​

1. Przejdź do Panel sterowania > Sieć i usługi plików > Sieć i wirtualny przełącznik.
   Zostanie otwarte okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > Serwer DHCP.
3. Kliknij Dodaj.
   
   
   
   
   Zostanie otwarte okno Serwer DHCP.
4. Wybierz interfejs.
   
   
5. Kliknij Dalej.
6. Wybierz środowisko sieciowe dla serwera DHCP.
   
   
   
   
   

   Opcja	Opis
   Włącz serwer DHCP w bieżącej sieci.	Adapter zachowuje istniejący adres IP i maskę podsieci. Serwer DHCP współdzieli maskę podsieci z adapterem i otrzymuje następny dostępny adres IP.
   Przypisz ponownie adres IP do adaptera i włącz serwer DHCP w nowej podsieci.	Adapter otrzymuje nowy adres IP i maskę podsieci. Serwer DHCP używa innej maski podsieci i adresu IP.
   Włącz serwer DHCP dla innej podsieci.	Adapter zachowuje istniejący adres IP i maskę podsieci. Serwer DHCP używa innej maski podsieci i adresu IP.

7. Kliknij Dalej.
8. Skonfiguruj statyczny adres IP dla adaptera.Ważne:
   Podczas tworzenia serwera DHCP należy skonfigurować statyczny adres IP.
   
   1. Kliknij Tak.
      
      
   2. Skonfiguruj ustawienia adresu IP.
      
      
      
      
      

      Ustawienie	Opis
      Stały adres IP	Podaj stały adres IP. Wskazówka: Aby uzyskać wskazówki dotyczące optymalnej konfiguracji tych ustawień, przeanalizuj konfigurację sieci.
      Maska podsieci	Podaj maskę podsieci używaną do podziału adresu IP.
      Brama domyślna	Podaj adres IP bramy domyślnej dla adaptera.
      Jumbo Frame	Ramki Jumbo Frame to ramki Ethernet o rozmiarze większym niż 1500 bajtów. Zostały zaprojektowane w celu zwiększenia przepustowości sieci Ethernet oraz zmniejszenia obciążenia procesora podczas przesyłania dużych plików. QTS obsługuje następujące rozmiary ramek Jumbo Frame: 1500 bajtów (domyślnie) 4074 bajty 7418 bajtów 9000 bajtów Ważne: Ramki Jumbo Frame są obsługiwane tylko przez wybrane modele urządzeń NAS. Korzystanie z ramek Jumbo Frame wymaga prędkości sieci wynoszącej co najmniej 1000 Mb/s. Wszystkie podłączone urządzenia sieciowe muszą mieć włączoną obsługę ramek Jumbo Frame i używać tego samego rozmiaru MTU.
      Prędkość sieci	Podaj prędkość, z jaką będzie działał adapter. Wskazówka: Autonegocjacja automatycznie wykryje i ustawi prędkość transmisji.
      Podstawowy serwer DNS	Przypisz adres IP podstawowego serwera DNS.
      Pomocniczy serwer DNS	Przypisz adres IP pomocniczego serwera DNS. Ważne: QNAP zaleca podanie co najmniej jednego serwera DNS, aby umożliwić wyszukiwanie adresów URL.

   3. Kliknij Dalej.
9. Skonfiguruj ustawienia DHCP.
   
   
   
   
   

   Ustawienie	Opis
   Początkowy adres IP	Podaj początkowy adres IP w zakresie przydzielonym klientom DHCP.
   Końcowy adres IP	Podaj końcowy adres IP w zakresie przydzielonym klientom DHCP.
   Maska podsieci	Podaj maskę podsieci używaną do podziału adresu IP.
   Czas dzierżawy	Podaj czas, przez jaki adres IP jest zarezerwowany dla klienta DHCP. Po upłynięciu czasu dzierżawy adres IP staje się dostępny dla innych klientów.
   Brama domyślna	Podaj adres IP bramy domyślnej dla serwera DHCP.
   Podstawowy serwer DNS	Podaj serwer DNS dla serwera DHCP.
   Pomocniczy serwer DNS	Podaj pomocniczy serwer DNS dla serwera DHCP. Ważne: QNAP zaleca podanie co najmniej jednego serwera DNS, aby umożliwić wyszukiwanie adresów URL.
   Serwer WINS	Podaj adres IP serwera WINS. Wskazówka: Usługa Windows Internet Naming Service (WINS) konwertuje nazwy komputerów (nazwy NetBIOS) na adresy IP, umożliwiając komputerom z systemem Windows w sieci łatwe odnajdywanie się i komunikację między sobą.
   Sufiks DNS	Podaj sufiks DNS. Wskazówka: Sufiks DNS jest używany do rozpoznawania niekwalifikowanych lub niekompletnych nazw hostów.
   Serwer TFTP	Podaj publiczny adres IP serwera TFTP. Wskazówka: QTS obsługuje zarówno PXE, jak i zdalne uruchamianie urządzeń.
   Plik rozruchowy	Podaj lokalizację i nazwę pliku rozruchowego serwera TFTP. Wskazówka: QTS obsługuje zarówno PXE, jak i zdalne uruchamianie urządzeń.

10. Kliknij Zastosuj.

RADVD​

Ten ekran umożliwia tworzenie serwerów Router Advertisement Daemon (RADVD) i zarządzanie nimi. Usługa ta wysyła komunikaty wymagane do bezstanowej automatycznej konfiguracji IPv6. Usługa okresowo wysyła komunikaty rozgłoszenia routera (RA) do urządzeń w sieci lokalnej, a na żądanie podłączonego węzła może również wysyłać komunikaty żądania routera.

Tworzenie serwera RADVD​

1. Przejdź do Panel sterowania > Sieć i usługi plików > Sieć i wirtualny przełącznik.
   Zostanie otwarte okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > Serwer DHCP.
3. Przejdź do karty RADVD.
4. Kliknij Dodaj.
   Zostanie otwarte okno RADVD — interfejs wychodzący.
5. Wybierz interfejs wychodzący.
   
   
6. Kliknij Dalej.
7. Skonfiguruj statyczny adres IP dla adaptera.Ważne:
   Podczas tworzenia serwera RADVD należy skonfigurować statyczny adres IP.
   
   1. Kliknij Tak.
      
      
   2. Opcjonalnie: Skonfiguruj ustawienia statycznego adresu IP.
      
      
      
      
      

      Ustawienie	Opis
      Stały adres IP	Podaj stały adres IP. Wskazówka: Aby uzyskać wskazówki dotyczące optymalnej konfiguracji tych ustawień, przeanalizuj konfigurację sieci.
      Długość prefiksu	Podaj długość prefiksu dla adaptera. Wskazówka: Uzyskaj informacje o prefiksie i długości prefiksu od swojego dostawcy ISP.
      Brama domyślna	Podaj adres IP bramy domyślnej dla serwera DHCP.
      Podstawowy serwer DNS	Przypisz adres IP podstawowego serwera DNS.
      Pomocniczy serwer DNS	Przypisz adres IP pomocniczego serwera DNS. Ważne: QNAP zaleca podanie co najmniej jednego serwera DNS, aby umożliwić wyszukiwanie adresów URL.

   3. Kliknij Dalej.
8. Wybierz drugi adapter dla interfejsu usługi RADVD.
   
   
9. Kliknij Dalej.
10. Opcjonalnie: Skonfiguruj statyczny adres IP dla drugiego adaptera RADVD.Ważne:
    Tworzenie interfejsu RADVD wymaga, aby adapter używał statycznego adresu IP. Jeśli adapter już używa statycznego adresu IP, pomiń ten krok.
    
    1. Kliknij Tak.
       
       
    2. Skonfiguruj ustawienia statycznego adresu IP.
       
       
       
       
       

       Ustawienie	Opis
       Stały adres IP	Określ stały adres IP. Wskazówka: Przejrzyj konfigurację sieci, aby uzyskać wskazówki dotyczące najlepszego skonfigurowania tych ustawień.
       Długość prefiksu	Określ długość prefiksu dla adaptera. Wskazówka: Uzyskaj informacje o prefiksie i długości prefiksu od swojego dostawcy usług internetowych.
       Brama domyślna	Określ adres IP bramy domyślnej dla adaptera.
       Podstawowy serwer DNS	Określ adres serwera DNS.
       Pomocniczy serwer DNS	Określ adres serwera DNS. Ważne: QNAP zaleca określenie co najmniej jednego serwera DNS, aby umożliwić wyszukiwanie adresów URL.

    3. Kliknij przycisk Zastosuj.
11. Skonfiguruj ustawienia serwera RADVD.
    
    
    
    
    

    Ustawienie	Opis
    Prefiks	Określ prefiks routingu dla adaptera. Wskazówka: Przejrzyj konfigurację sieci, aby uzyskać wskazówki dotyczące najlepszego skonfigurowania tych ustawień.
    Długość prefiksu	Określ długość prefiksu dla adaptera. Wskazówka: Uzyskaj informacje o prefiksie i długości prefiksu od swojego dostawcy usług internetowych.
    Czas dzierżawy	Określ długość czasu, przez który adres IP jest zarezerwowany dla klienta DHCP. Adres IP zostaje udostępniony innym klientom po wygaśnięciu dzierżawy.
    Podstawowy serwer DNS	Określ adres serwera DNS.
    Pomocniczy serwer DNS	Określ adres serwera DNS. Ważne: QNAP zaleca określenie co najmniej jednego serwera DNS, aby umożliwić wyszukiwanie adresów URL.

12. Kliknij przycisk Zastosuj.

Trasa​

Ten ekran umożliwia tworzenie tras statycznych. W normalnych okolicznościach system QTS automatycznie uzyskuje informacje o routingu po skonfigurowaniu dostępu do Internetu. Trasy statyczne są wymagane tylko w szczególnych okolicznościach, takich jak obecność wielu podsieci IP w sieci.

Tworzenie trasy statycznej​

1. Przejdź do Panelu sterowania > Sieć i wirtualny przełącznik.
   Zostanie otwarte okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > Trasa.
3. Kliknij przycisk Dodaj.
   
   
   
   
   Zostanie otwarte okno Trasa statyczna (IPv4).
4. Skonfiguruj ustawienia adresu IP.
   
   
   
   
   

   Ustawienie	Opis
   Cel	Określ statyczny adres IP, do którego mają być kierowane połączenia.
   Maska sieci	Określ adres IP maski sieci celu.
   Brama	Określ adres IP bramy celu.
   Metryka	Określ liczbę węzłów, przez które będzie przechodzić trasa. Uwaga: Metryki to wartości kosztów używane przez routery do określenia najlepszej ścieżki do docelowej sieci.
   Interfejs	Wybierz interfejs, przez który mają być kierowane połączenia.

5. Kliknij przycisk Zastosuj.

DDNS​

Ten ekran umożliwia zarządzanie usługami dynamicznego systemu nazw domenowych (DDNS). Usługa DDNS umożliwia dostęp do urządzenia NAS z Internetu przy użyciu nazwy domeny zamiast adresu IP.

Dodawanie usługi DDNS​

1. Przejdź do Panelu sterowania > Sieć i wirtualny przełącznik.
   Zostanie otwarte okno Sieć i wirtualny przełącznik.
2. Przejdź do Sieć > DDNS.
3. Kliknij przycisk Dodaj.
   
   
   
   
   Zostanie otwarte okno DDNS (Dodaj).
4. Skonfiguruj ustawienia DDNS.
   
   
   
   
   

   Ustawienie	Opis
   Wybierz serwer DDNS	Wybierz dostawcę usługi DDNS.
   Nazwa użytkownika	Określ nazwę użytkownika dla usługi DDNS.
   Hasło	Określ hasło dla usługi DDNS.
   Nazwa hosta	Określ nazwę hosta lub nazwę domeny dla usługi DDNS.
   Sprawdź zewnętrzny adres IP	Określ, jak często ma być aktualizowany rekord DDNS.

5. Kliknij przycisk Zastosuj.

 

Sieć i zabezpieczenia — Internet​

QNAP produkuje dwa niezarządzalne przełączniki 10GbE: 12-portowy QSW-1208-8C oraz 8-portowy QSW-804-4C. Poniższy samouczek pokazuje, jak skonfigurować port trunking z urządzeniem NAS QNAP i niezarządzalnym przełącznikiem QNAP.

Port trunking, znany również jako LACP (Link Aggregation Control Protocol), umożliwia połączenie wielu interfejsów LAN w celu zwiększenia przepustowości i równoważenia obciążenia dla wielu klientów. Zapewnia również funkcję przełączania awaryjnego, która pozwala utrzymać łączność sieciową w przypadku awarii portu sieciowego.

• Środowisko testowe
• Konfigurowanie port trunkingu w systemie QTS
• Wyniki testów

Środowisko testowe​

Element	Opis
1	Urządzenie NAS QNAP TVS-872N z systemem QTS 4.4.3
2	Połączenie 10 Gb/s Cat 6 od adaptera NAS 7 do przełącznika QNAP
3	Połączenie 10 Gb/s Cat 6 od adaptera NAS 8 do przełącznika QNAP
4	Przełącznik QNAP QSW-M408-4C
5	Połączenie 10 Gb/s Cat 6 od przełącznika do komputera Mac
6	Połączenie 10 Gb/s Cat 6 od przełącznika do stacji roboczej z systemem Windows
7	Komputer Mac z kartą sieciową 10GbE
8	Stacja robocza z systemem Windows z kartą sieciową 10GbE

Ważne

• Aby korzystać z kart sieciowych 10GbE, należy używać kabli kategorii CAT 6 lub wyższej.
• Aby uzyskać optymalną wydajność, wszystkie łącza w grupie port trunkingu powinny mieć tę samą prędkość połączenia.

Konfigurowanie port trunkingu w systemie QTS​

1. Otwórz Network & Virtual Switch.
2. Przejdź do Interfejsy, a następnie kliknij Port Trunking.
   
   
   
3. Kliknij Dodaj.
   
   
   
4. Wybierz co najmniej dwa interfejsy sieciowe, które mają zostać dodane do grupy trunkingowej. Porty muszą być podłączone do tego samego przełącznika.
   
   
   
5. Kliknij Dalej.
6. Wybierz typ używanego przełącznika.
   Wybierz Przełącznik ogólny, jeśli używasz niezarządzalnego przełącznika QNAP QSW-1208-8C lub QNAP QSW-804-4C.
   
   
   
7. Kliknij Dalej.
8. Wybierz tryb port trunkingu.
   Opisy poszczególnych trybów port trunkingu są wyświetlane na tym ekranie. W tym samouczku wybierzemy tryb Balance-alb, ponieważ zapewnia on przełączanie awaryjne i równoważenie obciążenia podczas wysyłania i odbierania danych.
   
   Wskazówka
   Jeśli używasz zarządzalnego przełącznika, zalecamy algorytm 802.3ad dynamic.
   
   
   
9. Kliknij Zastosuj.
   System QTS tworzy grupę port trunkingu. Grupa jest teraz widoczna na stronie Port Trunking.
   
   
   

Wyniki testów​

Port trunking można przetestować, wysyłając jednocześnie pliki ze stacji roboczej z systemem Windows i komputera Mac do urządzenia NAS, a następnie przeglądając aktywność sieciową w systemie QTS za pomocą monitora zasobów. Na poniższym obrazie przedstawiono wyniki tego testu w naszym środowisku testowym.

Zgodnie z algorytmem Balance-alb system QTS przypisuje stały interfejs każdemu podłączającemu się klientowi w kolejności połączeń. W naszym środowisku testowym system QTS przypisał adapter 7 do komputera Mac, a następnie przypisał adapter 8 do stacji roboczej z systemem Windows. Jeśli trzeci klient połączyłby się z przełącznikiem, system QTS przypisałby mu adapter 7. Przypisania te nie zmienią się, dopóki jeden z klientów nie rozłączy się.

 

• Czym jest myQNAPcloud ID (QID)
• Używanie QID do importowania wielu urządzeń NAS jednocześnie
• Po ustawieniu „Kontroli dostępu", używanie QID do łączenia się z NAS

Czym jest myQNAPcloud ID (QID)​

myQNAPcloud ID (QID) to konto e-mail używane do rejestracji w usłudze myQNAPcloud. Korzystanie z QID zapewnia następujące korzyści:

1. Zwiększone bezpieczeństwo
2. Automatyczne importowanie wszystkich urządzeń NAS połączonych z QID

Zwiększone bezpieczeństwo​

Jeśli ustawisz uprawnienia dostępu na „Prywatny" lub „Niestandardowy" w sekcji „myQNAPcloud" > „Kontrola dostępu", nieupoważnieni użytkownicy nie będą mogli znaleźć Twoich urządzeń za pośrednictwem myQNAPcloud. To ustawienie może znacznie poprawić bezpieczeństwo sieci. Aby uzyskać informacje o swoim NAS, będziesz również musiał zalogować się na swoje konto QID.

Automatyczne importowanie wszystkich urządzeń NAS połączonych z QID​

Dzięki aplikacjom mobilnym i myQNAPcloud (QID) wystarczy zalogować się do myQNAPcloud (QID), aby zaimportować wszystkie urządzenia NAS do listy urządzeń. Jeśli ustawienia NAS ulegną zmianie, myQNAPcloud natychmiast zsynchronizuje i zaktualizuje informacje o urządzeniu.

Więcej informacji na temat myQNAPcloud można znaleźć pod adresem:
https://www.qnap.com/en/tutorial/con_show.php?op=showone&cid=81

Używanie QID do importowania wielu urządzeń NAS jednocześnie (na przykładzie aplikacji Qmanager)​

1. Przejdź do sekcji „Dodaj NAS" i wybierz „Zaloguj się przez QID".
   
   
   
2. Zaloguj się na swoje konto myQNAPcloud (QID).
   
   
   
3. Po zalogowaniu wszystkie urządzenia NAS połączone z QID zostaną automatycznie zaimportowane do listy urządzeń.
   „
   
   
   
   " reprezentuje Twoje urządzenia w myQNAPcloud (QID).
   
   
   
   
   „reprezentuje urządzenia Twoich znajomych w myQNAPcloud (QID).
   Możesz tu również wyświetlić swoje konto myQNAPcloud (QID) oraz nazwy urządzeń, a następnie dotknąć „
   
   
   
   ", aby zaktualizować listę urządzeń.
   
   
   
4. Aby zalogować się do urządzenia, dotknij jego ikony. Przy pierwszym logowaniu do urządzenia musisz podać nazwę konta i hasło.
   
   
   
5. W sekcji „Ustawienia" możesz zarządzać swoim QID. Możesz wybrać opcję „Zaloguj się przez QID" lub „Wyloguj się".
   
   
   
6. Po wylogowaniu możesz wybrać opcję „Usuń" lub „Zachowaj" informacje QID.
   
   
   
   
   
   Jeśli wybierzesz opcję „Usuń", wszystkie informacje o urządzeniach zaimportowanych przez QID zostaną usunięte. Jeśli wybierzesz opcję „Zachowaj", informacje o połączeniu zostaną zachowane, a usunięte zostaną tylko dane QID.
   
   
   

Po ustawieniu „Kontroli dostępu", logowanie przez QID w celu połączenia się z NAS (na przykładzie aplikacji Qmanager)​

1. Przejdź do sekcji „myQNAPcloud" > „Kontrola dostępu".
2. Jeśli ustawisz uprawnienia dostępu na „Prywatny" lub „Niestandardowy", użytkownicy muszą zalogować się przez QID, aby połączyć się z NAS za pośrednictwem myQNAPcloud.
   • Prywatny: Dostęp do urządzenia ma wyłącznie osoba, która je zarejestrowała.
   • Niestandardowy: Dostęp do urządzenia mają tylko wybrani użytkownicy.
   • Publiczny (domyślny): Dostęp do urządzenia ma każdy.
   
   
   
3. Po wprowadzeniu tego ustawienia nie będzie można łączyć się z NAS za pośrednictwem aplikacji mobilnych przy użyciu nazwy urządzenia myQNAPcloud.
   
   
   
4. Po zalogowaniu się przez QID system przekieruje Cię na stronę logowania NAS. Wszystkie Twoje urządzenia zostaną również zaimportowane do listy.

 

Port Trunking, znany również jako LACP (Link Aggregation Control Protocol), umożliwia łączenie wielu interfejsów LAN w celu zwiększenia przepustowości i równoważenia obciążenia dla wielu klientów. Zapewnia również możliwości przełączania awaryjnego w celu utrzymania łączności sieciowej w przypadku awarii portu sieciowego.

• 802.3ad (Dynamic Link Aggregation) to tryb nr 5 zgodnie ze specyfikacją IEEE 802.3ad. Wykorzystuje złożony algorytm do agregowania adapterów według prędkości i ustawień dupleksu, zapewniając równoważenie obciążenia i odporność na błędy, ale wymaga przełącznika obsługującego IEEE 802.3ad z odpowiednio skonfigurowanym trybem LACP.

Uwaga: Przełącznik musi obsługiwać standard 802.3ad.
Uwaga: Wymagany jest NAS z wieloma portami LAN.

Wykonaj poniższe kroki, aby skonfigurować urządzenie NAS.

1. Zaloguj się do urządzenia NAS jako administrator. Przejdź do „Menu głównego" > „Sieć i wirtualny przełącznik" > „Interfejsy". Kliknij „Port Trunking".
   
   
   
   
   
   
   
2. Kliknij „Dodaj" w wyświetlonym oknie podręcznym.
   
   
   
3. Wybierz interfejsy sieciowe do użycia i wybierz 802.3ad jako tryb Port Trunking.
   
   
   
4. Kliknij przycisk ustawień obok 802.3ad.
   
   
   
5. Wybierz zasadę HASH dla 802.3ad:
   Ustawienie domyślne to „warstwa 2 (MAC)". Jest ono zgodne z każdym przełącznikiem, ale oferuje równoważenie obciążenia tylko według adresu MAC. Zalecamy użycie „Warstwa 2+3 (MAC+IP)" w celu uzyskania lepszej wydajności, ale należy sprawdzić, czy przełącznik to obsługuje.
   
   
   
6. Kliknij „Zastosuj", aby zakończyć.
   
   
   

Wyniki testów:​

Wyniki testów przed zastosowaniem Port Trunking i po jego zastosowaniu są następujące.

1. Sieć Gigabit Ethernet
   1. Jeden użytkownik pobierający duży plik wideo z urządzenia NAS:
      
      
      
   2. Jeden użytkownik przesyłający duży plik wideo do urządzenia NAS:
      
      
      
   3. Dwóch użytkowników pobierających jednocześnie duży plik wideo z urządzenia NAS:
      
      
      
      
      
      
      
      
      
      Przepustowość urządzenia NAS osiąga 108–110 MB/s (pobieranie):
      
      
      
   4. Dwóch użytkowników przesyła jednocześnie duży plik wideo do urządzenia NAS:
      
      
      
      
      
      
      
      
      
      Przepustowość urządzenia NAS osiąga 102–104 MB/s (przesyłanie):
      
      
      
2. Agregacja dwóch sieci Gigabit Ethernet na urządzeniu NAS
   1. Jeden użytkownik pobiera duży plik wideo z urządzenia NAS:
      
      
      
   2. Jeden użytkownik przesyła duży plik wideo do urządzenia NAS:
      
      
      
   3. Dwóch użytkowników pobiera jednocześnie duży plik wideo z urządzenia NAS:
      
      
      
      
      
      
      
      
      
      Przepustowość urządzenia NAS osiąga 210–223 MB/s (pobieranie):
      
      
      
   4. Dwóch użytkowników przesyła jednocześnie duży plik wideo do urządzenia NAS:
      
      
      
      
      
      
      
      
      
      Przepustowość urządzenia NAS osiąga 200–210 MB/s (przesyłanie):
      
      
      

Jak pokazują wyniki testów, Port Trunking może zwiększyć przepustowość urządzenia QNAP NAS. Należy jednak pamiętać o następujących kwestiach:

1. Port Trunking nie może przekroczyć limitu prędkości pojedynczego urządzenia Ethernet, ale zapewnia odpowiednią przepustowość dla wielu użytkowników łączących się jednocześnie. Na przykład, jeśli dwie karty sieciowe 1 Gb są używane w trybie Port Trunking, zagregowana przepustowość sieci zostanie zwiększona do 2 Gb, ale prędkość sieci pozostanie na poziomie 1 Gb.
2. Dostępne zasoby systemowe oraz maksymalne prędkości odczytu/zapisu urządzeń pamięci masowej w urządzeniu NAS będą miały duży wpływ na ogólną przepustowość.

 

Wprowadzenie:​

Network & Virtual Switch integruje zarządzanie protokołami IPv4, IPv6, Wi-Fi* i Thunderbolt we współpracy z wirtualnym przełącznikiem. Network & Virtual Switch stanowi centralne miejsce, w którym można tworzyć, konfigurować i zarządzać połączeniami sieciowymi, umożliwiając podłączenie komputera lub urządzenia zarówno do sieci lokalnych, jak i zdalnych. Łatwy w obsłudze i intuicyjny graficzny interfejs użytkownika pozwala szybko sprawdzić stan połączeń sieciowych. Niniejszy artykuł opisuje zadania i procedury dotyczące administrowania aplikacją Network & Virtual Switch.

*Ta funkcja jest dostępna tylko w niektórych modelach.

1. Przegląd​

Aby uzyskać dostęp do Network & Virtual Switch, zaloguj się do urządzenia NAS jako administrator, a następnie przejdź do „Panel sterowania" > „Sieć" > „Network & Virtual Switch".

Na stronie „Przegląd" można wyświetlić bieżący stan połączeń sieciowych, prędkość pobierania/wysyłania oraz topologię sieci. Jak pokazano na poniższym diagramie, domyślna brama systemowa jest skonfigurowana na Adapterze 1 i połączenia z Internetem są realizowane przez ten interfejs. Diagram pokazuje również, że Adapter 2 i Adapter 3 są podłączone do innych urządzeń. Wirtualne przełączniki utworzone przez Container Station i Virtualization Station są również tutaj wyświetlane.

Więcej informacji o adapterach sieciowych można wyświetlić, klikając „Więcej"

po prawej stronie.

Na urządzeniu TBS-453A Adapter 2 ma wbudowany fizyczny przełącznik i jest wyświetlany w następujący sposób:

Kliknij adapter, aby zobaczyć jego lokalizację.

Można również uzyskać informacje o przepustowości każdego portu LAN na adapterze.

2. Interfejsy​

Wyświetlane są tu podstawowe ustawienia adaptera sieciowego, takie jak adres IP, adres serwera NAS, Port Trunking oraz ustawienia IPv6. Użyj wirtualnych przełączników, aby łączyć mostkowane połączenia sieciowe, tak aby mogły się ze sobą komunikować. Na przykład można utworzyć mostek między połączeniem internetowym a połączeniem sieciowym, aby umożliwić innym urządzeniom dostęp do Internetu.

a. Konfigurowanie adaptera sieciowego​

Aby skonfigurować ustawienia adaptera sieciowego (na przykład: adres IP i przynależność do sieci VLAN), kliknij „edytuj"

.

Wybierz opcję uzyskania adresu IP z serwera DHCP lub wprowadź adres IP ręcznie.

Można również skonfigurować identyfikator VLAN dla interfejsu sieciowego, aby przypisać go do logicznie podzielonej sieci. Ponieważ sieć VLAN jest traktowana jako oddzielna sieć logiczna, ruch kierowany do urządzeń należących do różnych sieci VLAN musi być trasowany. Tworzenie sieci VLAN może zwiększyć bezpieczeństwo i niezawodność sieci.

Uwaga: Identyfikator VLAN musi być liczbą z zakresu od 1 do 4094.

b. Określanie serwera DNS​

Przypisz serwer DNS lub automatycznie uzyskaj adres serwera DNS.

c. Konfigurowanie Port Trunking​

Port Trunking umożliwia łączenie wielu interfejsów LAN w celu zwiększenia przepustowości, równoważenia obciążenia i przełączania awaryjnego ruchu sieciowego, co pozwala zachować łączność sieciową w przypadku awarii portu sieciowego.

Uwaga: Niektóre tryby Port Trunking wymagają odpowiedniego wsparcia i właściwej konfiguracji podłączonych przełączników. Na przykład standard IEEE 802.3ad musi być włączony na przełącznikach, aby korzystać z dynamicznej agregacji łączy IEEE 802.3ad.

1. Kliknij „Dodaj", aby rozpocząć konfigurację Port Trunking.

2. Wybierz adaptery sieciowe i tryb Port Trunking.

3. Kliknij „Zastosuj".

*Ta funkcja jest dostępna tylko w niektórych modelach.
*Ta funkcja nie jest obsługiwana przez urządzenie TBS-453A.

d. Konfigurowanie protokołu IPv6​

Aby włączyć IPv6, kliknij „IPv6" i zaznacz opcję „Włącz IPv6".

System uruchomi się ponownie po włączeniu ustawień IPv6. Po ponownym uruchomieniu systemu strona IPv6 wyświetli dostępne ustawienia konfiguracji IPv6. Użyj tej strony, aby skonfigurować ustawienia IPv6 i serwera DNS lub włączyć usługę radvd – demon Router Advertisement dla protokołu IPv6.

Uwaga: radvd można skonfigurować tylko na Adapterze 1.

e. Tworzenie wirtualnego przełącznika​

Funkcja Virtual Switch umożliwia tworzenie wirtualnych przełączników lub uzyskiwanie informacji o wirtualnych przełącznikach utworzonych w aplikacjach Virtualization Station, Container Station lub Linux Station. Dostępne są dwa tryby wirtualnego przełącznika, które pomagają nawiązywać połączenia sieciowe odpowiednio do danego środowiska.

• Tworzenie wirtualnego przełącznika w trybie sieci prywatnej
  
  Sieć prywatna ogranicza dostęp, umożliwiając komunikację wyłącznie między komputerami znajdującymi się w tej samej sieci fizycznej. Ta konfiguracja jest idealna do komunikacji lub udostępniania danych w sieci, gdy połączenie z Internetem nie jest wymagane lub pożądane. Na przykład można zbudować izolowane środowisko LAN, umożliwiające dostęp do systemów nadzoru wideo z lepszym poziomem bezpieczeństwa danych.
  
  Aby utworzyć wirtualny przełącznik budujący sieć prywatną:
  
  1. Na karcie „Virtual Switch" kliknij „Dodaj" > „Tryb sieci prywatnej".
  
  
  
  
  2. Wybierz adaptery, które chcesz dodać do tej sieci prywatnej. Następnie wprowadź wymagane parametry, takie jak zakres adresów IP i czas dzierżawy.
  
  3. Kliknij „Dodaj".

Urządzenia podłączone do tych adapterów uzyskają adres IP. Mogą one jednak komunikować się tylko z innymi urządzeniami należącymi do tego samego wirtualnego przełącznika.

• Tworzenie wirtualnego przełącznika w trybie przełącznika
  
  Wirtualny przełącznik łączy sieć lokalną z inną siecią lub połączeniem internetowym. Aby utworzyć wirtualny przełącznik tworzący mostek między sieciami:
  
  1. Na karcie „Virtual Switch" kliknij „Dodaj" > „Tryb przełącznika".
  
  
  
  
  2. Wybierz opcję „Uplink" dla adaptera łączącego się z inną siecią lub Internetem oraz „Downlink" dla urządzeń, które będą się łączyć z wirtualnym przełącznikiem.
  
  3. Kliknij „Dodaj".

Po skonfigurowaniu urządzenia mogą łączyć się z inną siecią lub z Internetem przez wyznaczony port uplink wirtualnego przełącznika.

Uwaga: Zarówno w trybie Switch, jak i w trybie sieci prywatnej należy unikać tworzenia topologii pętli. Jeśli taka sytuacja wystąpi w sieci, każde urządzenie utraci możliwość komunikacji w sieci.

f. Fizyczny przełącznik wbudowany w TBS-453A​

TBS-453A ma zintegrowany przełącznik sprzętowy oprócz zaawansowanych funkcji wirtualnego przełącznika. Domyślnie można po prostu używać portów LAN jako portów przełącznika sieciowego. Można też swobodnie konfigurować wyznaczone porty jako bezpieczną sieć prywatną.

• Aby połączyć się z Internetem przez fizyczny przełącznik:
  
  1. Adapter 2 reprezentuje zintegrowany przełącznik i umożliwia skonfigurowanie portów LAN 2-1 do 2-4 jako portów przełącznika sieciowego.
  
  2. Przejdź do „Network & Virtual Switch" > „Interfaces" > „Physical Switch".
  
  
  
  
  3. Domyślnym trybem jest tryb przełącznika — podłącz jeden z tych portów (2-1 do 2-4) do Internetu i użyj pozostałych portów do podłączenia innych urządzeń.
• Aby utworzyć sieć prywatną:
  
  1. Upewnij się, że porty 2-1 do 2-4 nie są podłączone do innej sieci.
  
  2. Kliknij kartę „Interfaces" i wybierz „Physical Switch".
  
  
  
  
  3. Kliknij „Apply". Następnie podłącz urządzenia do portów 2-1 do 2-4, aby utworzyć bezpieczną sieć lokalną.
  
  
  

Uwaga: Zarówno w trybie Switch, jak i w trybie sieci prywatnej należy unikać tworzenia topologii pętli. Jeśli taka sytuacja wystąpi w sieci, każde urządzenie utraci możliwość komunikacji w sieci.

3. Wi-Fi​

Podłącz adapter USB Wi-Fi do urządzenia NAS, aby połączyć je z siecią bezprzewodową. Urządzenie NAS zacznie wówczas nasłuchiwać sieci bezprzewodowych w zasięgu. Poniżej opisano dwie metody nawiązywania połączenia z siecią bezprzewodową.

a. Nawiązywanie połączenia z widoczną siecią bezprzewodową w zasięgu

Większość punktów dostępu do sieci bezprzewodowej można skonfigurować tak, aby rozgłaszały identyfikator zestawu usług (SSID) lub go nie rozgłaszały. Jeśli punkt dostępu rozgłasza SSID, urządzenie NAS może go wykryć. Lista sieci Wi-Fi wyświetli wszystkie zgodne sieci bezprzewodowe, które zostały wykryte, wraz z siłą sygnału i informacją, czy są chronione hasłem. Aby połączyć się z widoczną siecią w zasięgu:

1. Wybierz sieć, z którą chcesz się połączyć, a następnie kliknij „Connect".

2. System określi wymagania dotyczące zabezpieczeń, takie jak Wired Equivalent Privacy (WEP) i Wi-Fi Protected Access (WPA) oraz inne obsługiwane metody szyfrowania. Jeśli sieć wymaga klucza zabezpieczeń, zostanie wyświetlony monit o jego wprowadzenie.

b. Nawiązywanie połączenia z niewidoczną siecią bezprzewodową

Nadal możesz połączyć się z punktem dostępu sieci bezprzewodowej, który nie rozgłasza swojego identyfikatora SSID, ręcznie wprowadzając identyfikator SSID i informacje o zabezpieczeniach.

Aby ręcznie połączyć się z siecią bezprzewodową, kliknij „Connect to a Wi-Fi network". Następnie wprowadź informacje potrzebne do nawiązania połączenia. Możesz także zbudować sieć ad-hoc, która umożliwia węzłom bezpośrednią komunikację (komputer-komputer) bez potrzeby korzystania z punktu dostępu.

Uwaga: System obsługuje jednocześnie tylko jeden bezprzewodowy adapter USB.

4. Serwer DHCP​

Funkcja serwera DHCP umożliwia skonfigurowanie funkcji serwera DHCP w urządzeniu NAS. Urządzenie NAS może pełnić rolę serwera DHCP w sieci. Serwer DHCP automatycznie przypisuje adres IP każdemu komputerowi lub urządzeniu w sieci. Aby włączyć usługę DHCP w urządzeniu NAS:

1. Kliknij kartę „DHCP Server", a następnie kliknij „Add".

2. Wybierz adapter sieciowy dla usługi DHCP i wprowadź powiązane ustawienia, takie jak zakres adresów IP i czas dzierżawy klienta. Następnie kliknij „Apply".

3. Strona serwera DHCP wyświetli informacje o serwerze DHCP.

5. Brama domyślna​

Skorzystaj z poniższych instrukcji, aby skonfigurować bramę domyślną umożliwiającą komunikację między urządzeniem NAS a zdalną siecią (np. Internetem) lub hostem.

1. Kliknij „Default gateway".

2. System automatycznie wykryje adaptery umożliwiające dostęp do Internetu i ustawi jeden z nich jako domyślny interfejs, przez który będą wysyłane pakiety.

3. Jeśli chcesz ręcznie wybrać bramę domyślną, zaznacz opcję „Manually choose the system's default gateway". Wybierz pomocniczy interfejs na wypadek, gdy podstawowy interfejs nie będzie w stanie dotrzeć do wyznaczonej zdalnej sieci.

 

Dlaczego potrzebuję certyfikatu SSL myQNAPcloud?​

Certyfikaty SSL myQNAPcloud służą do zapewnienia bezpiecznego połączenia między urządzeniem QNAP NAS a przeglądarkami internetowymi, zapewniając autoryzację oraz szyfrowanie połączenia w celu ochrony danych i transakcji. Przed zainstalowaniem certyfikatu myQNAPcloud może wystąpić błąd podczas próby połączenia z urządzeniem QNAP NAS przy użyciu protokołu HTTPS (na przykład: https://nossl.myqnapcloud.com). Dane przesyłane w ramach połączenia nie są chronione przed zagrożeniami bezpieczeństwa. Nieupoważnieni użytkownicy mogą potencjalnie przechwytywać dane przesyłane między urządzeniem QNAP NAS a przeglądarką internetową.

Zakup i instalacja certyfikatu SSL myQNAPcloud zapewni lepszą ochronę podczas łączenia się z urządzeniem QNAP NAS za pośrednictwem DDNS.

Należy pamiętać, że certyfikat SSL myQNAPcloud może być używany wyłącznie na urządzeniach QNAP NAS z systemem QTS 4.2 lub nowszym.

Jak używać certyfikatów SSL myQNAPcloud?​

1. Zaloguj się do witryny myQNAPcloud przy użyciu swojego konta myQNAPcloud i wybierz „SSL Certificate" po lewej stronie.

2. Zapoznaj się z warunkami korzystania z usługi i potwierdź ich akceptację. Po wybraniu żądanej ilości (należy pamiętać, że każdy certyfikat może być używany tylko na jednym urządzeniu w danym czasie) wybierz „Checkout", aby przejść do strony „Payment".

3. Możesz zapłacić za pośrednictwem PayPal lub kartą kredytową. Na stronie „Payment" wybierz typ karty, której chcesz użyć, a następnie wprowadź swoje dane. Następnie kliknij „Continue", aby kontynuować.

4. Wybierz „Pay now" po sprawdzeniu szczegółów zamówienia, aby je przetworzyć.

5. Po pomyślnym dokonaniu płatności zostaną wyświetlone szczegóły zamówienia.

6. Kliknij „Confirmed", aby potwierdzić zakup i powrócić do strony „SSL Certificate".

7. Po dokonaniu zakupu należy zainstalować certyfikat na urządzeniu QNAP NAS. Zaloguj się do urządzenia QNAP NAS jako administrator i uruchom aplikację myQNAPcloud.

8. Wybierz „SSL Certificate" i kliknij „Download and install", aby zainstalować certyfikat. Wybierz jeden z zakupionych certyfikatów z listy.

9. Strona potwierdzi instalację certyfikatu. Jeśli chcesz zainstalować certyfikat na innym urządzeniu, musisz najpierw kliknąć „Release", aby zwolnić certyfikat.

10. System przypomni Ci o wygasającym certyfikacie w ciągu 30 dni przed datą wygaśnięcia. Możesz odnowić certyfikat przed jego wygaśnięciem.

11. Przejdź do witryny myQNAPcloud, aby przedłużyć ważność certyfikatu.

Historia transakcji certyfikatów jest wyświetlana na stronie „Transaction Record". Dla każdego certyfikatu powinien być wskazany jeden z następujących typów transakcji:
Apply: Certyfikat został zainstalowany.
Release: Certyfikat został zwolniony z urządzenia.
Reissue: Certyfikat został ponownie wystawiony z powodu zmiany nazwy DDNS.
Extend: Ważność certyfikatu została przedłużona.

 

Jeśli Twoje środowisko sieciowe korzysta z modemu DSL lub kablowego do łączenia się z Internetem przez PPPoE (Point-to-Point Protocol over Ethernet) i chcesz, aby Twój Turbo NAS łączył się w ten sam sposób, wykonaj następujące kroki:

1. Zainstaluj aplikację PPPoE.
2. Podłącz swój Turbo NAS do modemu DSL/kablowego.
3. Skonfiguruj połączenie PPPoE i połącz się z Internetem.

1. Zainstaluj aplikację PPPoE​

Jeśli Twój Turbo NAS nie ma dostępu do Internetu, pobierz aplikację „PPPoE" ze strony QNAP (App Center), a następnie użyj programu Qfinder Pro, aby odnaleźć Turbo NAS i zainstalować ją z App Center, korzystając z opcji „Zainstaluj ręcznie".

2. Podłącz Turbo NAS do modemu DSL/kablowego​

Przed nawiązaniem połączenia z Internetem przez PPPoE użyj przełącznika sieciowego, aby połączyć Turbo NAS, modem DSL/kablowy i komputer zgodnie z poniższym rysunkiem:

Następnie użyj programu Qfinder Pro, aby zlokalizować Turbo NAS i zalogować się do QTS. Jeśli nie widzisz ekranu logowania QTS, upewnij się, że Twój komputer i Turbo NAS znajdują się w tej samej podsieci.

Na przykład:
Adres IP Turbo NAS: 172.17.20.53
Adres IP komputera: 172.17.20.162

3. Skonfiguruj połączenie PPPoE i połącz się z Internetem​

Otwórz aplikację PPPoE z App Center i zaloguj się na konto administratora.

Po zalogowaniu przejdź do zakładki „Konfiguracja", wybierz interfejs Ethernet, wprowadź nazwę użytkownika i hasło do swojej usługi internetowej, a następnie wybierz opcję „Zapisz ustawienia".

Gdy zobaczysz przypisany adres IP WAN, Twój Turbo NAS jest gotowy do połączenia z Internetem.

 

Po zawieszeniu usługi myQNAPcloud DDNS ze względów bezpieczeństwa można ją przywrócić za pośrednictwem strony internetowej myQNAPcloud:​

• Łączenie z Turbo NAS
• Ponowne uruchamianie usługi myQNAPcloud DDNS

Łączenie z Turbo NAS​

(1) Środowisko LAN: Znajdź swój Turbo NAS za pomocą Qfinder Pro i zaloguj się do QTS.

(2) Internet: Przejdź na stronę myQNAPcloud (www.myqnapcloud.com) i zaloguj się przy użyciu swojego QID.

Kliknij „Device detail" > „Restore DDNS".

Możesz też wykonać poniższe kroki, aby ponownie uruchomić usługę myQNAPcloud DDNS:

Ponowne uruchamianie usługi myQNAPcloud DDNS​

1. Po zalogowaniu się do QTS kliknij „My DDNS/Cloud Portal" w myQNAPcloud.

2. Odznacz opcję „Enable myQNAPcloud DDNS service" i kliknij „Apply". Następnie zaznacz opcję „Enable myQNAPcloud DDNS service" i ponownie kliknij „Apply".

Uwaga:

1. Przed nawiązaniem połączenia z Turbo NAS wyczyść pamięć podręczną przeglądarki.
2. Jeśli po wykonaniu kroków opisanych w tym samouczku nadal nie możesz połączyć się z Turbo NAS przy użyciu myQNAPcloud DDNS, przyczyną może być Twój dostawca usług internetowych (ISP). Spróbuj ponownie po upływie dwóch godzin.

 

"Łatwe tworzenie i zarządzanie stroną internetową"​

Spis treści:​

• Aktywacja serwera WWW i serwera bazy danych MySQL
• Pobieranie i instalacja pakietu QPKG Joomla
• Postępowanie zgodnie z przewodnikiem instalacji krok po kroku Joomla

Joomla! to bezpłatny system zarządzania treścią (CMS), z którego korzystają niezliczone firmy, organizacje i osoby prywatne na całym świecie, aby szybko tworzyć strony internetowe i nimi zarządzać. Dzięki pakietowi QPKG Joomla! dla Turbo NAS użytkownicy mogą łatwo skonfigurować stronę internetową lub bloga bez konieczności korzystania z zewnętrznego hostingu.

QNAP Turbo NAS jest wyposażony w zintegrowany serwer WWW oraz phpMyAdmin do uruchamiania systemu CMS Joomla!. phpMyAdmin umożliwia użytkownikom zarządzanie bazami danych MySQL, a do budowania strony internetowej w Joomla! nie są wymagane znajomość skomplikowanego kodu HTML ani umiejętności projektowania stron. Szczegółowy przewodnik dotyczący pierwszej instalacji Joomla! znajduje się poniżej.

Aktywacja serwera WWW i serwera bazy danych MySQL​

Aby aktywować serwer WWW, zaloguj się jako administrator i przejdź do „Panel sterowania" > „Aplikacje". Zaznacz pole wyboru „Włącz serwer WWW" i wybierz „Zastosuj".

Aby włączyć serwer MySQL w celu przechowywania bazy danych, przejdź do „Panel sterowania" > „Aplikacje" > „Serwer MySQL" i zaznacz oba pola wyboru „Włącz serwer MySQL" oraz „Włącz sieć TCP/IP", a następnie wybierz „Zastosuj".

Pobieranie i instalacja pakietu QPKG Joomla​

Gdy serwer WWW i serwer bazy danych MySQL są aktywne, zainstaluj aplikację Joomla!, przechodząc do Centrum aplikacji QTS. Wyszukaj „Joomla" i kliknij „Dodaj do QTS (+)".

Postępowanie zgodnie z przewodnikiem instalacji krok po kroku Joomla​

Podczas instalacji Joomla! zostanie wyświetlony monit o wybranie preferowanego języka. Wybierz „Dalej", aby kontynuować.

Sprawdzenie wstępne instalacji powinno zwrócić wartość „Tak" dla wszystkich wymaganych ustawień, więc po prostu wybierz „Dalej", aby kontynuować. Należy pamiętać, że opcja „Wyświetlanie błędów" może być ustawiona na „Włączone", jednak nie wpłynie to na przebieg instalacji ani działanie witryny.

Przed kontynuowaniem należy zaakceptować warunki licencji Joomla!.

Na stronie „Konfiguracja bazy danych", w sekcji „Ustawienia podstawowe", wprowadź informacje dotyczące serwera MySQL (domyślna nazwa użytkownika i hasło dla MySQL to root/admin; zdecydowanie zalecamy zmianę tych danych za pomocą phpMyAdmin).

Konfiguracja FTP jest opcjonalna, więc możesz skonfigurować ustawienia lub po prostu wybrać „Dalej", aby kontynuować. (Należy pamiętać, że konto użytkownika FTP jest takie samo jak konto systemowe Turbo NAS, więc domyślne hasło konta administratora to admin. Zdecydowanie zalecamy jego natychmiastową zmianę).

Wprowadź nazwę swojej strony internetowej, dane kontaktowe oraz nazwę użytkownika i hasło dla konta administratora. Możesz również zainstalować przykładowy zestaw danych, który zapewni gotowy szablon dla Twojej strony internetowej.

Aby ukończyć instalację, usuń folder instalacyjny znajdujący się w głównym katalogu Joomla!.

Jeśli wcześniej zamontowano współdzielony katalog Qweb w systemie Windows, przejdź do katalogu, w którym właśnie zainstalowano Joomla!. Przed rozpoczęciem korzystania z Joomla! należy usunąć katalog instalacyjny.

Aby uzyskać dostęp do nowej witryny Joomla, przejdź pod adres http://adres-ip-nas/Joomla/

Aby administrować witryną Joomla!, przejdź pod adres http://adres-ip-nas/Joomla/administrator/ i wprowadź nazwę użytkownika oraz hasło konta administratora skonfigurowanego podczas instalacji. Po zalogowaniu zostaniesz przekierowany do panelu sterowania.

Więcej informacji, w tym samouczki i inne wskazówki, można znaleźć na oficjalnej stronie Joomla! pod adresem http://www.joomla.org.

 

• O usłudze QuFTP Service
  • Konfigurowanie ustawień serwera FTP
  • Konfigurowanie ogólnych ustawień serwera FTP
  • Konfigurowanie ustawień połączenia serwera FTP
• Zarządzanie ustawieniami użytkowników
  • Modyfikowanie ustawień konta użytkownika
  • Przypisywanie grup użytkowników do użytkownika
  • Usuwanie użytkownika
  • Zarządzanie uprawnieniami użytkowników FTP
• Zarządzanie ustawieniami grup użytkowników
  • Tworzenie grupy użytkowników
  • Modyfikowanie ustawień grupy użytkowników
  • Dodawanie użytkownika FTP do grupy użytkowników
  • Usuwanie grupy użytkowników
• Zarządzanie uprawnieniami folderów współdzielonych
• Zarządzanie regułami usługi QuFTP Service
  • Tworzenie reguły FTP
  • Usuwanie reguły FTP
  • Ustawianie priorytetów reguł
• Zarządzanie zdalnymi połączeniami FTP
  • Tworzenie zdalnego połączenia FTP
  • Modyfikowanie zdalnych uprawnień FTP
  • Usuwanie zdalnego połączenia klienta FTP
• Monitorowanie ustawień usługi QuFTP Service
  • Wyświetlanie uprawnień folderów współdzielonych
  • Wyświetlanie informacji o usłudze QuFTP Service
  • Zarządzanie dziennikami

O usłudze QuFTP Service​

QuFTP Service to wbudowana aplikacja protokołu transferu plików (FTP), która umożliwia administratorom systemu dodawanie wielu użytkowników FTP i grup użytkowników oraz zarządzanie nimi, przypisywanie uprawnień do folderów lokalnych i zdalnych, a także udostępnianie plików lokalnych i zdalnie zamontowanych w sieciach.

Spoiler: Konfigurowanie ustawień serwera FTP

Skonfiguruj serwer FTP, aby bezpiecznie przesyłać pliki przez sieć przy użyciu protokołów Secure Sockets Layer (SSL) i Transport Layer Security (TLS), oraz zarządzaj dostępem użytkowników do funkcji FTP. Możesz również definiować ograniczenia przepustowości i połączeń dla kont użytkowników oraz włączyć pasywny tryb FTP, aby umożliwić klientom FTP nawiązywanie połączeń danych.

Konfigurowanie ogólnych ustawień serwera FTP​

1. Otwórz QuFTP Service.
2. Przejdź do Serwer FTP > System > Ogólne.
3. Zaznacz Włącz serwer FTP.
   
   
4. Skonfiguruj ustawienia protokołu FTP.
   • FTP (Standard): Włącz, aby korzystać z FTP z niejawną funkcją SSL/TLS. Serwer używa portu 21 dla usług zabezpieczonych i niezabezpieczonych.
     
     uwaga
     FTP (Standard) jest domyślnie włączony.
     
   • FTP z SSL/TLS (Explicit): Włącz, aby korzystać z FTP z jawną funkcją SSL/TLS. Po nawiązaniu połączenia serwer używa skonfigurowanych certyfikatów SSL i wybranej konfiguracji TLS do zabezpieczenia połączenia.
5. Skonfiguruj ustawienia FTP z jawnym protokołem SSL/TLS.
   1. Kliknij Konfiguruj certyfikaty SSL, aby zaktualizować certyfikat SSL.
      
      wskazówka
      Aby skonfigurować certyfikaty SSL, zapoznaj się z sekcją dotyczącą instalacji certyfikatów SSL w Podręczniku użytkownika QTS.
      
   2. Wybierz wersję protokołu TLS.Ważneprzed wybraniem protokołu TLS 1.2 lub nowszego upewnij się, że wszyscy klienci FTP obsługują protokół TLS 1.2.
6. Podaj numer portu FTP.
   
   uwaga
   Domyślnie komunikacja FTP odbywa się przez port 21.
   
7. Skonfiguruj ustawienia SFTP i powiązania usługi.
   

   Ustawienie	Działanie użytkownika
   Włącz SFTP	Aby skonfigurować SFTP, zapoznaj się z sekcją Telnet/SSH w Podręczniku użytkownika QTS.
   Włącz powiązanie usługi	Aby skonfigurować powiązanie usługi, zapoznaj się z sekcją dotyczącą konfiguracji powiązania usługi w Podręczniku użytkownika QTS.

8. Skonfiguruj dodatkowe ustawienia serwera FTP.
   
   
   
   
   

   Ustawienie	Działanie użytkownika
   Włącz obsługę Unicode	Włącz, aby umożliwić serwerowi FTP obsługę kodowania znaków UTF-8 podczas transferu plików.
   Włącz dostęp anonimowy	Włącz, aby umożliwić użytkownikom dostęp do usługi bez konieczności logowania się. uwaga QNAP nie zaleca używania anonimowego protokołu FTP. Włączenie tej funkcji pozwala każdemu użytkownikowi na dostęp do usługi FTP bez identyfikacji i może stanowić zagrożenie dla bezpieczeństwa.
   Włącz wiadomość powitalną	Włącz, aby określić wiadomość wyświetlaną podczas logowania klientów FTP. Kliknij Edytuj wiadomość. Określ wiadomość powitalną. Kliknij Zastosuj.
   Włącz kompresję Mode Z	Włącz, aby umożliwić klientom FTP używanie biblioteki oprogramowania zlib do kompresji transferów danych.
   Ustaw folder główny	Włącz, aby wybrać domyślny katalog FTP dla klientów FTP.WażneAby użyć tej funkcji, należy najpierw przyznać klientom FTP dostęp do folderu głównego w Użytkownicy > Edytuj uprawnienia folderu współdzielonego. Ewentualnie możesz włączyć dostęp do folderu głównego w Panel sterowania > Uprawnienia > Foldery współdzielone.
   Włącz funkcję FTP WORM (Write Once Read Many)	Włącz, aby zastosować uprawnienia WORM do wskazanych folderów. Kliknij Wybierz foldery. Pojawi się okno Wybierz foldery WORM (Write Once Ready Many). Wybierz foldery. Kliknij Zastosuj. uwaga Folderów WORM nie mogą kasować ani modyfikować użytkownicy FTP.

9. Skonfiguruj powiadomienia o alertach dla wybranych folderów.
   1. Obok Wysyłaj komunikaty alertów po wykryciu zmian w wybranych folderach kliknij Wybierz foldery.
      
      Pojawi się okno Wybierz foldery do monitorowania.
   2. Wybierz foldery z woluminu lokalnego.
      
      Ścieżka folderu pojawi się w prawym panelu.
      WskazówkaKliknij
      
      
      
      aby usunąć wybrany folder.
   3. Określ interwał czasowy wysyłania alertów.
   4. Kliknij Zastosuj.
   5. Kliknij Konfiguruj regułę powiadomień.
      
      Otworzy się Centrum powiadomień i pojawi się okno Utwórz regułę powiadomień o zdarzeniach.
10. Kliknij Zastosuj.

Usługa QuFTP zastosuje ustawienia i uruchomi się ponownie.

Konfigurowanie ustawień połączenia serwera FTP​

1. Otwórz usługę QuFTP.
2. Przejdź do Serwer FTP > System > Połączenie.
   
   
3. Skonfiguruj ograniczenia połączeń FTP.
   1. Określ maksymalną dozwoloną liczbę połączeń FTP.
   2. Określ maksymalną liczbę połączeń na użytkownika FTP.
4. Skonfiguruj ograniczenia prędkości FTP.
   

   Ustawienie	Działanie użytkownika
   Ograniczenia transferu FTP	Kliknij Włącz ograniczenia transferu FTP. Ustawienia przepustowości FTP staną się dostępne. Określ maksymalną prędkość przesyłania. Określ maksymalną prędkość pobierania.
   Ograniczenia prędkości	Kliknij Włącz ograniczenia prędkości dla użytkowników i grup. Ustawienia ograniczeń prędkości staną się dostępne. Kliknij Limity prędkości. Pojawi się okno Limity prędkości. Wybierz typ klienta FTP. W sekcji Aktywny zaznacz pole wyboru użytkownika lub grupy użytkowników. Określ maksymalną prędkość przesyłania i pobierania. Kliknij Zastosuj.

5. Skonfiguruj ustawienia pasywnego FTP.
   
   uwaga
   

   • Ustawienie Użyj domyślnego zakresu portów jest domyślnie włączone.
   • Domyślny zakres portów pasywnego FTP to 55536–56559.
   
   
   1. Wybierz Zdefiniuj zakres portów.
   2. Określ zakres portów pasywnego FTP w przedziale od 1025 do 65535.
   3. Wybierz Odpowiadaj zewnętrznym adresem IP na żądania pasywnego połączenia FTP.
      
      uwaga
      Zewnętrzny adres IP należy podać tylko wtedy, gdy serwer FTP jest za konfiguracją NAT.
      
   4. Podaj zewnętrzny adres IP.
6. Kliknij Zastosuj.

Usługa QuFTP zastosuje ustawienia.

Spoiler: Zarządzanie ustawieniami użytkowników

Konto FTP umożliwia użytkownikom dostęp do plików na urządzeniu za pośrednictwem protokołu FTP. Możesz tworzyć wielu użytkowników, a także konfigurować selektywny dostęp do katalogów w domenie urządzenia. Użytkownik FTP może uzyskać dostęp do różnych katalogów FTP, będąc członkiem wielu grup użytkowników. Konto użytkownika admin jest domyślnym kontem użytkownika FTP. Może ono konfigurować ustawienia, tworzyć użytkowników i instalować aplikacje.
Ważne

• Nie można usunąć domyślnego konta użytkownika.
• Użytkownicy mogą uzyskiwać dostęp do katalogów FTP tylko wtedy, gdy serwer FTP jest włączony w usłudze QuFTP i uprawnienia FTP są włączone w sekcji Użytkownicy. Szczegółowe informacje można znaleźć w:
  • Konfigurowanie ogólnych ustawień serwera FTP
  • Zarządzanie uprawnieniami użytkowników FTP
• Użytkownicy FTP nie mają takich samych uprawnień jak lokalny użytkownik QNAP. Użytkownicy FTP nie mają uprawnień do aplikacji ani usług w usłudze QuFTP.
• Uprawnienia FTP są automatycznie włączane dla wszystkich użytkowników FTP.

1. Przejdź do Serwer FTP > Użytkownicy.
   Pojawi się strona Użytkownicy.
2. Skonfiguruj ustawienia.
   

   Zadanie	Działanie użytkownika
   Tworzenie użytkownika FTP	Przejdź do Serwer FTP > Użytkownicy. Kliknij Utwórz > Utwórz użytkownika FTP. Pojawi się okno Utwórz użytkownika FTP. Skonfiguruj ustawienia użytkownika FTP. Ustawienia użytkownika FTP są identyczne z ustawieniami lokalnego użytkownika QTS. Aby skonfigurować ustawienia użytkownika FTP, zapoznaj się z sekcją dotyczącą tworzenia użytkownika lokalnego w Podręczniku użytkownika QTS. WażneUżytkownicy FTP mają dostęp tylko do aplikacji serwera FTP. Dostęp do wszystkich innych aplikacji jest zablokowany. Aby przyznać dostęp do innych aplikacji, przejdź do Panel sterowania > Uprawnienia > Użytkownicy > Edytuj uprawnienia aplikacji.
   Tworzenie wielu użytkowników	Przejdź do Serwer FTP > Użytkownicy. Kliknij Utwórz > Utwórz wielu użytkowników. Skonfiguruj ustawienia wielu użytkowników. Aby skonfigurować ustawienia wielu użytkowników, zapoznaj się z sekcją dotyczącą tworzenia wielu użytkowników w Podręczniku użytkownika QTS.
   Importowanie użytkowników	Przejdź do Serwer FTP > Użytkownicy. Kliknij Utwórz > Wsadowy import użytkowników FTP. Wybierz Importuj ustawienia użytkowników i grup użytkowników. Skonfiguruj ustawienia importu użytkowników. Aby zaimportować ustawienia użytkowników i grup użytkowników, zapoznaj się z sekcją dotyczącą importu użytkowników w Podręczniku użytkownika QTS.
   Eksportowanie użytkowników	Przejdź do Serwer FTP > Użytkownicy. Kliknij Utwórz > Wsadowy import użytkowników FTP. Wybierz Eksportuj ustawienia użytkowników i grup użytkowników. Kliknij Dalej. Usługa QuFTP eksportuje ustawienia użytkowników i grup użytkowników do lokalnego urządzenia w formacie BIN.

Modyfikowanie ustawień konta użytkownika​

1. Przejdź do FTP Server > Users.
   Zostanie wyświetlona strona Users.
   
   
2. Zidentyfikuj użytkownika.
3. W obszarze Action kliknij
   
   
   
   .
   Zostanie wyświetlone okno Edit Account Profile.
   
   
4. Opcjonalnie: Podaj adres e-mail i numer telefonu.
5. Wprowadź opis użytkownika o długości maksymalnie 50 znaków.
6. Edytuj ustawienia.
   
   uwaga
   Okno Edit Account Profile zawiera następujące ustawienia, które nie są dostępne w oknie Create an FTP User.
   
   
   
   

   Ustawienie	Opis
   Nie zezwalaj użytkownikowi na zmianę hasła	Wybierz, aby uniemożliwić użytkownikowi zmianę hasła.
   Wyłącz to konto	Wybierz, aby wyłączyć konto użytkownika. Możesz wybrać wyłączenie konta Teraz lub określić Datę wygaśnięcia.

7. Przypisz reguły FTP do konta użytkownika.
   1. Włącz opcję Apply rule from Rules Engine.
   2. Wybierz regułę FTP z listy rozwijanej.
      
      uwaga
      Aby utworzyć nową regułę FTP, zobacz Creating an FTP Rule.
      
8. Kliknij OK.

Usługa QuFTP zaktualizuje informacje o koncie użytkownika.

Przypisywanie grup użytkowników do użytkownika​

Do konta użytkownika można przypisać wiele grup użytkowników, aby lepiej zarządzać dostępem do plików.

1. Przejdź do FTP Server > Users.
   Zostanie wyświetlona strona Users.
2. Zidentyfikuj użytkownika.
3. Kliknij
   
   
   
   .
   Zostanie wyświetlone okno Edit User Group.
   
   
4. Wybierz grupy użytkowników.
5. Kliknij Apply.

Usługa QuFTP przypisze wybrane grupy użytkowników do danego użytkownika.

Usuwanie użytkownika​

1. Przejdź do FTP Server > Users.
   Zostanie wyświetlona strona Users.
2. Zidentyfikuj użytkownika.
3. Obok nazwy użytkownika kliknij
   
   
   
   .
4. Kliknij Delete.
   Zostanie wyświetlony komunikat potwierdzający.
   
   
5. Kliknij OK.

Usługa QuFTP usunie wybranych użytkowników.

Zarządzanie uprawnieniami FTP użytkowników​

1. Przejdź do FTP Server > Users.
   Zostanie wyświetlona strona Users.
2. Wybierz metodę zmiany dostępu FTP.
   1. Obok nazwy użytkownika kliknij
      
      
      
      .
   2. Kliknij FTP Privilege.
      
      
   3. Zmień dostęp FTP dla wybranych użytkowników.
      • Grant: Wybierz, aby włączyć uprawnienie FTP
      • Deny: Wybierz, aby wyłączyć uprawnienie FTP
   4. Zidentyfikuj użytkownika FTP.
   5. Zmień dostęp FTP dla danego użytkownika.
      • 
        
        : Kliknij, aby przyznać użytkownikowi dostęp FTP
      • 
        
        : Kliknij, aby odmówić użytkownikowi dostępu FTP

Usługa QuFTP zaktualizuje uprawnienie FTP.

Spoiler: Zarządzanie ustawieniami grup użytkowników

Grupy użytkowników umożliwiają jednoczesne przypisywanie uprawnień i kontrolowanie dostępu dla wielu kont użytkowników.
Ważne

• Grupy użytkowników mogą uzyskać dostęp do katalogów FTP tylko wtedy, gdy serwer FTP jest włączony w usłudze QuFTP Service. Szczegółowe informacje można znaleźć w sekcji Configuring General FTP Server Settings.
• Grupy użytkowników nie mają takich samych uprawnień jak lokalne grupy użytkowników QNAP. Użytkownicy FTP nie otrzymują uprawnień do aplikacji i usług w usłudze QuFTP Service.

Usługa QuFTP Service ma dwie domyślne grupy użytkowników.

Grupa użytkowników	Opis
administrators	Użytkownicy należący do tej grupy mogą konfigurować ustawienia, tworzyć użytkowników i instalować aplikacje. Nie można usunąć tej grupy.
everyone	Użytkownicy należący do tej grupy mogą jedynie przeglądać i modyfikować pliki. Grupa ta zawiera wszystkie lokalne konta użytkowników FTP i może być używana do przyznawania uprawnień do folderów współdzielonych wszystkim lokalnym kontom użytkowników FTP. Nie można usunąć tej grupy.

Tworzenie grupy użytkowników​

1. Przejdź do FTP Server > Groups.
   Zostanie wyświetlona strona Groups.
2. Kliknij Create.
   Zostanie wyświetlone okno Create FTP User Group.
   
   
3. Podaj nazwę grupy użytkowników.
   Wymagania dotyczące nazwy:
   • Długość: 1–128 znaków
   • Dozwolone znaki: A–Z, a–z, 0–9
   • Dozwolone języki wielobajtowe: chiński, japoński, koreański, rosyjski
   • Dozwolone znaki specjalne: łącznik (-)
4. Opcjonalnie: Podaj opis o długości maksymalnie 128 znaków.
5. Opcjonalnie: Dodaj użytkowników do grupy użytkowników.
   1. W obszarze Assign users to this group kliknij Edit.
   2. Wybierz uprawnienia dla każdego folderu współdzielonego.
6. Opcjonalnie: Określ uprawnienia do folderów współdzielonych dla grupy użytkowników.
   1. W obszarze Edit shared folder permissions kliknij Edit.
   2. Wybierz uprawnienia dla każdego folderu współdzielonego.
      
      
7. Kliknij Create.

Usługa QuFTP utworzy grupę użytkowników.

Modyfikowanie ustawień grupy użytkowników​

1. Przejdź do FTP Server > Groups.
   Zostanie wyświetlona strona Groups.
2. Zidentyfikuj grupę użytkowników.
3. W obszarze Action kliknij
   
   
   
   .
   Zostanie wyświetlone okno Edit Group Details.
   
   
4. Podaj opis o długości maksymalnie 128 znaków.
5. Przypisz reguły FTP do grupy użytkowników.
   1. Włącz opcję Apply rule from Rules Engine.
   2. Wybierz regułę FTP z listy rozwijanej.
      
      uwaga
      Aby utworzyć nową regułę FTP, zobacz Creating an FTP Rule.
      
6. Kliknij Apply.

Usługa QuFTP zaktualizuje informacje o grupie użytkowników.

Dodawanie użytkownika FTP do grupy użytkowników​

1. Przejdź do FTP Server > Groups.
   Zostanie wyświetlona strona Groups.
2. Zidentyfikuj grupę użytkowników.
3. W obszarze Action kliknij
   
   
   
   .
   Zostanie wyświetlone okno Edit Group Details.
   
   
4. Wybierz użytkowników FTP.
5. Kliknij Apply.

Usługa QuFTP doda wybranych użytkowników do grupy użytkowników.

Usuwanie grupy użytkowników​

1. Przejdź do FTP Server > Groups.
   Zostanie wyświetlona strona Groups.
2. Zidentyfikuj grupę użytkowników.
3. Obok nazwy użytkownika kliknij
   
   
   
   .
4. Kliknij Delete.
   Zostanie wyświetlony komunikat potwierdzający.
5. Kliknij OK.

Usługa QuFTP usunie grupę użytkowników.

Zarządzanie uprawnieniami do folderów współdzielonych​

Możesz przypisywać uprawnienia dostępu do folderów współdzielonych zarówno dla użytkowników, jak i grup użytkowników.

Uprawnienie	Opis
Tylko do odczytu (RO)	Użytkownik lub grupa użytkowników FTP może wyświetlać pliki w folderze współdzielonym.
Odczyt/zapis (RW)	Użytkownik lub grupa użytkowników FTP może dodawać, usuwać, modyfikować i wyświetlać pliki w folderze współdzielonym. uwaga Jeśli użytkownik FTP utworzy link współdzielony do folderu, do którego nie ma już uprawnień RW, nikt posiadający ten link współdzielony nie będzie mógł uzyskać dostępu do tego folderu.
Odmowa	Użytkownik lub grupa użytkowników FTP nie może uzyskać dostępu do folderu współdzielonego.
Tylko zapis FTP	Użytkownik lub grupa użytkowników FTP może dodawać i nadpisywać pliki w folderze współdzielonym. Dozwolony jest dostęp tylko do podglądu zawartości folderu, a użytkownicy i grupy użytkowników FTP nie mogą odczytywać ani edytować zawartości plików.Ważne Ta opcja jest dostępna tylko wtedy, gdy uprawnienie Odczyt/zapis (RW) jest włączone. Jeśli włączysz opcję tylko do zapisu FTP dla folderu współdzielonego z włączoną funkcją WORM, użytkownicy i grupy użytkowników nie będą mogli odczytywać plików w tym folderze współdzielonym. Szczegółowe informacje na temat konfiguracji WORM można znaleźć w sekcji Konfigurowanie ogólnych ustawień serwera FTP.

Konfigurowanie uprawnień do folderów współdzielonych dla użytkowników i grup użytkowników.

Zadanie	Działanie użytkownika
Edytuj uprawnienia użytkownika do folderów współdzielonych	Przejdź do Serwer FTP > Użytkownicy. Zidentyfikuj użytkownika FTP. Kliknij . Pojawi się okno Edytuj uprawnienia do folderu współdzielonego. Określ uprawnienia dla użytkownika. Kliknij Zastosuj.
Edytuj uprawnienia grupy użytkowników do folderów współdzielonych	Przejdź do Serwer FTP > Grupy. Zidentyfikuj grupę użytkowników. Kliknij . Pojawi się okno Edytuj uprawnienia do folderu współdzielonego. Określ uprawnienia dla użytkownika. Kliknij Zastosuj.

Usługa QuFTP zaktualizuje uprawnienia do folderów współdzielonych.

Spoiler: Zarządzanie regułami usługi QuFTP

Możesz konfigurować reguły serwera FTP, kontrolując godziny, w których serwer jest dostępny, dodając cyfrowe znaki wodne do plików w folderze oraz ograniczając dostęp użytkowników FTP wyłącznie do wskazanego katalogu głównego.

Tworzenie reguły FTP​

1. Przejdź do Serwer FTP > Silnik reguł.
   Pojawi się strona Silnik reguł.
2. Kliknij Utwórz.
   Pojawi się okno Utwórz regułę.
   
   
3. Określ nazwę reguły FTP.
4. Opcjonalnie: Skonfiguruj godziny dostępu do folderu FTP.
   1. Włącz opcję Ogranicz godziny dostępu.
   2. Kliknij Ustaw godziny, aby określić przedział czasowy.
      Pojawi się okno Godziny dostępu.
      
      
   3. Wybierz godziny, w których foldery FTP są niedostępne.
      • 
        
        : Foldery FTP są dostępne dla użytkowników FTP.
      • 
        
        : Foldery FTP nie są dostępne dla użytkowników FTP.
   4. Kliknij Zastosuj.
      Usługa QuFTP zastosuje harmonogram.
5. Ogranicz dostęp do folderu dostępowego.
   1. Włącz opcję Ogranicz dostęp tylko do głównego folderu FTP.
   2. Wybierz foldery główne.
6. Skonfiguruj ustawienia znaku wodnego.
   1. Włącz opcję Automatycznie wstawiaj znaki wodne do przesyłanych zdjęć i filmów.
      Możesz dodawać cyfrowe znaki wodne do następujących formatów plików.
      
      uwaga
      

      • Aby dodawać znaki wodne do obrazów w usłudze QuFTP, upewnij się, że na urządzeniu zainstalowano i włączono aplikacje Multimedia Console oraz Video Station.
      • Upewnij się, że transkodowanie jest włączone w aplikacji Video Station. Aby włączyć transkodowanie, przejdź do Video Station > Transkodowanie.
      
      
      

      Plik	Format
      Grafika	BMP, GIF (nieanimowane pliki .gif), JPEG, PNG, TGA, TIFF
      Media	3GP, ASF, AVI, DIVX, F4V, FLV, INSV, M2T, M2TS, M4V, MKV, MLV, MOD, MOV, MP2V, MP4, MPEG, MPV2, MTS, RM, RMP4, RMVB, TOD, WMV

   2. Kliknij Edytuj.
      Pojawi się okno Ustawienia znaku wodnego.
   3. Wybierz opcję znaku wodnego.
      
      
      
      
      

      Ustawienie	Działanie użytkownika
      Dodaj tekstowy znak wodny	Podaj tekst znaku wodnego. Wybierz kolor czcionki i tła.
      Dodaj graficzny znak wodny	Kliknij Wybierz obraz. Wybierz jedną z następujących opcji: Z NAS Z komputera Wybierz obraz z woluminu lokalnego NAS lub z komputera. Kliknij Otwórz. Obraz pojawi się w okienku podglądu. Ważne Dla cyfrowych znaków wodnych możesz używać następujących formatów plików: BMP, GIF, JPG, PNG Maksymalny rozmiar pliku: 2 MB

   4. Dostosuj krycie znaku wodnego.
   5. Dostosuj proporcje znaku wodnego.
   6. Określ umiejscowienie znaku wodnego.
      

      Ustawienie	Opis
      Określone	Znak wodny jest umieszczany w jednej z predefiniowanych pozycji
      Niestandardowe	Znak wodny jest przeciągany i upuszczany w dowolne miejsce na pliku
      Kafelkowe	Znak wodny jest powtarzany poziomo i pionowo

   7. Kliknij Zapisz.
      Usługa QuFTP zaktualizuje znak wodny.
   8. Wybierz folder źródłowy, do którego mają zostać zastosowane ustawienia znaku wodnego.
   9. Wybierz folder docelowy, do którego mają zostać zastosowane przeniesione ustawienia znaku wodnego.
7. Kliknij Dodaj.

Usługa QuFTP utworzy regułę FTP.

uwaga
Aby przypisać reguły FTP do użytkownika lub grupy użytkowników, zobacz:

• Modyfikowanie ustawień konta użytkownika
• Modyfikowanie ustawień grupy użytkowników

Usuwanie reguły FTP​

1. Przejdź do Serwer FTP > Silnik reguł. Pojawi się strona Silnik reguł.
2. Zidentyfikuj regułę FTP.
3. Kliknij
   
   
   
   obok nazwy reguły.
4. Kliknij Usuń.
   Pojawi się komunikat potwierdzający.
5. Kliknij OK.

Usługa QuFTP usunie regułę FTP.

Ustawianie priorytetów reguł​

Reguły FTP są uszeregowane według kolejności na liście; priorytet reguły można zmienić, dostosowując kolejność.

1. Przejdź do Serwer FTP > Silnik reguł. Pojawi się strona Silnik reguł.
2. Zidentyfikuj regułę FTP.
3. Skonfiguruj priorytet FTP.
   

   Ustawienie	Działanie użytkownika
   	Kliknij, aby przesunąć regułę w górę listy priorytetów.
   	Kliknij, aby przesunąć regułę w dół listy priorytetów.

Usługa QuFTP automatycznie zastosuje priorytet reguły.

Spoiler: Zarządzanie zdalnymi połączeniami FTPUsługa QuFTP umożliwia administratorom systemu tworzenie katalogów FTP na zdalnych serwerach i zarządzanie nimi.

Tworzenie zdalnego połączenia FTP​

1. Przejdź do Klient FTP > Połączenia zdalne.
   Zostanie wyświetlona strona Połączenia zdalne.
2. Kliknij Utwórz.
   Zostanie wyświetlone okno Utwórz zdalne zamontowanie.
   
   
3. Określ stronę kodową kodowania znaków.
4. Określ nazwę domeny lub adres IP zdalnego hosta.
   1. Wprowadź nazwę domeny lub adres IP.
   2. Kliknij Skanuj.
      QuFTP Service skanuje i aktualizuje nazwę domeny zdalnego hosta.
5. Określ numer portu.
   
   uwaga
   Domyślna wartość portu FTP to 21.
   
6. Skonfiguruj ustawienia logowania.
   1. Włącz Logowanie anonimowe.WażneLogowanie anonimowe jest dostępne tylko wtedy, gdy zdalny host, do którego uzyskujesz dostęp, ma skonfigurowany anonimowy serwer FTP.
   2. Podaj nazwę użytkownika i hasło zdalnego hosta.
7. Skonfiguruj ustawienia folderu docelowego.
   • Zamontuj bezpośrednio: Włącz, aby zamontować zdalny host bezpośrednio na serwerze FTP.
   • Zamontuj określony folder: Włącz, aby zamontować zdalny host w określonym folderze.
8. Podaj nazwę połączenia zdalnego.
9. Kliknij Utwórz.

QuFTP Service tworzy połączenie zdalne.

Modyfikowanie zdalnych uprawnień FTP​

1. Przejdź do Klient FTP > Połączenia zdalne.
   Zostanie wyświetlona strona Połączenia zdalne.
2. Zidentyfikuj połączenie zdalne.
3. Kliknij
   
   
   
   .
   Zostanie wyświetlone okno Edytuj zdalne uprawnienia FTP.
4. Dodaj użytkowników i grupy użytkowników.
   1. Kliknij Dodaj.
      Zostanie wyświetlone okno Wybierz użytkowników i grupy.
   2. Wybierz typ użytkownika lub grupy użytkowników z listy rozwijanej.
   3. Edytuj uprawnienia użytkownika.
   4. Kliknij Dodaj.
      Okno zostanie zamknięte.
5. Edytuj uprawnienia dostępu gościa.
6. Edytuj uprawnienia dostępu istniejących użytkowników i grup.
7. Kliknij Zastosuj.

QuFTP Service stosuje zmodyfikowane ustawienia do połączenia zdalnego.

Usuwanie zdalnego połączenia klienta FTP​

1. Przejdź do Klient FTP > Połączenia zdalne.
   Zostanie wyświetlona strona Połączenia zdalne.
2. Zidentyfikuj połączenie zdalne.
3. Obok nazwy użytkownika kliknij
   
   
   
   .
   
   uwaga
   Zaznacz jedno lub więcej połączeń zdalnych, klikając pole wyboru obok nazwy folderu zdalnego.
   
4. Kliknij Usuń.
   Zostanie wyświetlony komunikat z potwierdzeniem.
5. Kliknij OK.

QuFTP Service usuwa połączenie zdalne.

Spoiler: Monitorowanie ustawień usługi QuFTP Service

QuFTP Service umożliwia przeglądanie aktywnych sesji FTP, uprawnień użytkowników i grup do monitorowania dostępu do folderów oraz dzienników zdarzeń w celu diagnozowania problemów z aplikacją.

Wyświetlanie uprawnień do folderów współdzielonych​

W usłudze QuFTP Service można przeglądać uprawnienia do folderów dla określonych użytkowników lub grup użytkowników.

1. Wybierz użytkownika lub grupę użytkowników, aby wyświetlić uprawnienia dostępu do folderów.
   • Na lewym panelu przejdź do Serwery FTP > Użytkownicy.
   • Na lewym panelu przejdź do Serwery FTP > Grupy.
   Zostanie wyświetlona lista dostępnych użytkowników lub grup użytkowników.
2. Zidentyfikuj użytkownika lub grupę użytkowników.
3. Kliknij
   
   
   
   .
   Zostanie wyświetlone okno Uprawnienia dostępu do folderów.
   
   
   
   Możesz przejrzeć następujące informacje:
   • Nazwa folderu
   • Uprawnienia zastosowane do folderu
   • Źródło folderu
     • Wolumin lokalny
     • HybridMount
4. Kliknij Zamknij.

Wyświetlanie informacji o usłudze QuFTP Service​

Ekran Przegląd usługi QuFTP Service przedstawia pulpit nawigacyjny z informacjami o użytkownikach FTP online, liczbą aktywnych sesji FTP oraz ogólną szybkością transferu danych.

Ekran Przegląd składa się z czterech głównych obszarów.

Etykieta	Obszar	Opis
1	Nazwa serwera i status	Wyświetla nazwę NAS i status FTP.
2	Ekran monitorowania	Wyświetla liczbę aktywnych sesji użytkowników FTP oraz szybkość transferu danych.
3	Aktywne sesje	Wyświetla następujące informacje: Użytkownik: Wyświetla nazwy użytkowników FTP Czas logowania: Wyświetla informacje o logowaniu aktywnych użytkowników FTP Źródłowy adres IP: Wyświetla adresy IP aktywnych użytkowników FTP Prędkości przesyłania: Wyświetla informacje o prędkości przesyłania danych aktywnych użytkowników FTP Prędkości pobierania: Wyświetla informacje o prędkości pobierania danych aktywnych użytkowników FTP Zastosowane reguły: Wyświetla reguły zastosowane do aktywnych użytkowników FTP uwaga W zależności od ustawień użytkownika FTP niektóre pola mogą być puste.
4	Tryb wyświetlania	Wyświetla ekran Przegląd w następujących trybach: Widok listy Widok mapy

Zarządzanie dziennikami​

QuFTP Service rejestruje działania wykonywane w aplikacji. Możesz przeglądać i filtrować dzienniki dostępu do aplikacji oraz dzienniki zdarzeń.

1. Przejdź do Dzienniki.
2. Wybierz jeden z następujących dzienników.
   • Dzienniki zdarzeń systemowych
   • Dzienniki dostępu systemowego
     
     
     
     
3. Wykonaj dowolne z następujących zadań.
   

   Zadanie	Możliwe działania użytkownika
   Filtrowanie dzienników	Kliknij Wszystkie poziomy ważności, aby filtrować dzienniki według następujących poziomów ważności: Informacja Ostrzeżenie Błąd
   Wyszukiwanie zawartości dziennika	Kliknij Wyszukiwanie zawartości, aby wprowadzić określone słowo kluczowe dziennika. uwaga Kliknij , aby wyczyścić zawartość pola wyszukiwania.

QuFTP Service wykonuje określone działanie.

 

"Dodawanie/usuwanie/monitorowanie zadań pobierania za pomocą Qget"​

Spis treści:​

• Przypisz stały adres IP do Turbo NAS i skonfiguruj DDNS
• Skonfiguruj przekierowanie portów na routerze
• Użyj Qget do zdalnego zarządzania zadaniami pobierania

QNAP Turbo NAS obsługuje pobieranie przez P2P, FTP i HTTP. Wystarczy podłączyć Turbo NAS do Internetu, włączyć Download Station i działa ona jak każdy klient BT, jakiego mogłeś używać, oferując następujące zalety:

• Prosta aktywacja: Pliki mogą być pobierane automatycznie przez Download Station bez potrzeby instalowania dodatkowego oprogramowania.
• Prosty interfejs zarządzania: Zadaniami pobierania można zarządzać za pośrednictwem przeglądarki internetowej w dowolnym czasie i miejscu.
• Wygodne oprogramowanie Qget: Zarządzaj zadaniami pobierania wielu urządzeń Turbo NAS z jednego interfejsu oprogramowania.

Czym jest Qget?

Aby uzyskać dostęp do Download Station, możesz zalogować się do interfejsu webowego Turbo NAS lub skorzystać z Qget.

Poniżej przedstawiono scenariusze użycia Qget z zrzutami ekranu dla systemu Mac OS X i Windows:

Mac OS X:

Windows:

Przypisz stały adres IP do Turbo NAS​

Zaleca się przypisanie stałego adresu IP do Turbo NAS (ponieważ może być konieczne otwarcie portów na routerze NAT i przekierowanie ich na adres IP w sieci LAN Turbo NAS, a nie chcesz, aby adres ten ulegał zmianie). Przejdź do „Panel sterowania" > „Sieć" > „TCP/IP" i kliknij

aby otworzyć okno właściwości TCP/IP.

Przypisz statyczny adres IP do Turbo NAS i ustaw adres serwera DNS, w przeciwnym razie nie będziesz mógł łączyć się z trackerami.

Konfiguracja usługi DDNS na Turbo NAS​

Większość dostawców ISP przydziela jeden lub więcej dynamicznych publicznych adresów IP do połączeń internetowych (dotyczy to sytuacji, gdy router współdzielący IP uzyskuje adres IP WAN od ISP przez PPPoE lub DHCP). Aby skonfigurować serwer, konieczny jest stały adres IP lub URL, aby użytkownicy mogli łatwo zapamiętać adres serwera i się z nim połączyć. Gdy używany jest dynamiczny adres IP, można skorzystać z routera obsługującego DDNS lub po prostu użyć wbudowanej funkcji DDNS w Turbo NAS i zarejestrować łatwą do zapamiętania nazwę domeny u dowolnego dostawcy DDNS, aby łatwo identyfikować Turbo NAS w Internecie (na przykład: qnap.ddns.net).

Konfiguracja przekierowania portów na routerze​

Jeśli Turbo NAS znajduje się za routerem NAT, należy otworzyć porty na routerze NAT i przekierować je na stały adres IP w sieci LAN Turbo NAS. Funkcja ta jest dostępna w większości routerów i jest często określana jako „Przekierowanie portów" (Port Forwarding), „Serwer NAT" (NAT Server) lub „Serwer wirtualny" (Virtual Server). Używając pobierania BT jako przykładu, należy przekierować zakres portów usługi BT na adres IP Turbo NAS w sieci LAN (na przykład: przekieruj zakres portów TCP 6881–6999 na adres 192.168.1.3). Gdy router NAT odbiera pakiety ze strony WAN na porty zewnętrzne 6881–6999, przekierowuje te pakiety na adres IP Turbo NAS w sieci LAN. Aby połączyć się z Turbo NAS w domu z sieci WAN, wystarczy przekierować ruch przychodzący na port 8080 (domyślny port zarządzania) na adres IP Turbo NAS w sieci LAN. (Więcej informacji na temat konfiguracji usługi DDNS znajdziesz pod adresem: www.qnap.com/i/en/trade_teach/con_show.php?op=showone&cid=24)

Scenariusz użycia:

Poniższy przykład pokazuje konfigurację z użyciem routera Netis. Wejdź na stronę ustawień routera i przejdź do sekcji „Forwarding".

Wybierz „Virtual Servers", przypisz swój adres IP oraz odpowiednie porty.

Po wykonaniu obu tych ustawień możesz połączyć się z Turbo NAS w domu z poziomu Internetu pod adresem http://qnap.ddns.net:8080/, aby zarządzać serwerem.

Dostęp do Turbo NAS za pośrednictwem myQNAPcloud​

Usługa myQNAPcloud oferuje tę samą funkcjonalność co usługa DDNS. Użytkownicy mogą utworzyć osobisty, łatwy do zapamiętania adres URL, za pomocą którego mogą uzyskać dostęp do Turbo NAS przy użyciu tego identyfikatora (na przykład: myturbonas.myqnapcloud.com). Unikalny adres URL zostanie przypisany do adresu IP Turbo NAS. Po zakończeniu konfiguracji usługa ta może wykrywać routery obsługujące UPnP w sieci lokalnej i automatycznie otwierać porty routera, umożliwiając użytkownikom zdalny dostęp do Turbo NAS. Więcej informacji na temat myQNAPcloud znajdziesz pod adresem: www.qnap.com/i/en/trade_teach/con_show.php?op=showone&cid=81

Zdalne zarządzanie zadaniami pobierania za pomocą Qget​

Qget umożliwia użytkownikom jednoczesne zarządzanie zadaniami pobierania wielu urządzeń Turbo NAS. Możesz zarządzać zadaniami pobierania w szkole lub w pracy oraz korzystać z intuicyjnego interfejsu przeciągania i upuszczania (drag & drop) do pobierania plików torrent oraz łączy HTTP/FTP.

Qget możesz pobrać ze strony QNAP pod adresem: /utility

Teraz możesz dodawać, usuwać i monitorować zadania pobierania za pomocą Qget.

Podsumowanie​

Bezpłatne i legalne pliki do pobrania przez BT są obecnie szeroko dostępne w Internecie. Pobieranie BT to jedna z najbardziej praktycznych funkcji Turbo NAS. Konfiguracja oparta na przeglądarce internetowej jest prosta i łatwa w użyciu, i może być obsługiwana przez każdego. Dzięki możliwościom udostępniania plików przez Turbo NAS, pobrane pliki można łatwo udostępniać innym komputerom i urządzeniom, co czyni tę funkcję kolejnym doskonałym narzędziem pomagającym budować Twój cyfrowy świat.

 

Nowoczesne firmy zazwyczaj ustanawiają rygorystyczne reguły zapory sieciowej, aby chronić swoją sieć przed nieautoryzowanym dostępem. Serwer proxy jest niezbędny, aby umożliwić użytkownikom w sieci biurowej dostęp do zablokowanych zasobów internetowych. Pomaga również administratorom IT efektywnie zarządzać przepustowością sieci poprzez ograniczenie zbędnych żądań HTTP/HTTPS. Ponadto serwer proxy może pomagać użytkownikom w omijaniu regionalnych blokad oraz zastrzeżonych witryn/usług podczas podróży za granicę. Użytkownicy mogą teraz przekształcić swój NAS firmy QNAP w serwer proxy, instalując pakiet QPKG Proxy Server.

Uwaga: Proxy Server obsługuje wszystkie urządzenia NAS z procesorami Intel/AMD x86, serie TS-531P, TS-x31 oraz TS-x31+. Wymagają one systemu QTS 4.3 (lub nowszego). W przypadku żądań HTTPS Proxy Server nie może buforować plików, ale nadal będzie przestrzegać reguł kontroli dostępu.
<p>W przypadku starszych modeli z procesorami ARM prosimy zapoznać się z poniższym łączem, aby uzyskać więcej informacji:<br /> <a href="../../tutorial/con_show.php?op=showone&amp;cid=213">https://www.qnap.com/i/en/tutorial/con_show.php?op=showone&amp;cid=213</a></p>

• Przed rozpoczęciem
• Pamięć podręczna: Skrócenie czasu odpowiedzi i oszczędność przepustowości
• Kontrola dostępu: Tworzenie reguł zezwalających/blokujących dostęp określonych użytkowników do określonych witryn
• Ustawienia dziennika: Rejestrowanie informacji o połączeniu
• Antywirus: Przeprowadzanie inspekcji pakietów z poziomu Proxy Server w celu zapewnienia bezpiecznego środowiska internetowego
• Ustawienia zaawansowane
• Scenariusz: Połączenie Proxy Server i VPN
• Klient proxy: Windows 10
• Klient proxy: Mac OS
• Klient proxy: Internet Explorer 11
• Klient proxy: iOS
• Klient proxy: Android

Przed rozpoczęciem​

1. Upewnij się, że aplikacja „Proxy Server" jest zainstalowana w App Center.

2. Otwórz aplikację „Proxy Server", aby przejść do strony konfiguracji. Możesz wejść na poszczególne podstrony za pomocą menu po lewej stronie, aby zmienić ustawienia.

• Pamięć podręczna: Włącz, aby zmniejszyć zużycie przepustowości i poprawić wydajność dostępu. Aplikacja obsługuje pamięć podręczną dyskową i pamięć podręczną RAM.
• Kontrola dostępu: Ustaw reguły, określając adresy źródłowe i docelowe.
• Ustawienia dziennika: Włącz, aby zapisywać żądania HTTP/HTTPS w dzienniku systemowym.
• Antywirus: Skanuj pliki w pamięci podręcznej Proxy Server w celu zapewnienia bezpieczeństwa systemu.
• Ustawienia: Zmień ustawienia zaawansowane Proxy Server.

Pamięć podręczna: Skrócenie czasu odpowiedzi i oszczędność przepustowości​

Dzięki tej funkcji, gdy użytkownik odwiedza witryny internetowe lub pobiera pliki, system będzie je również przechowywać na urządzeniu NAS. Jeśli inni użytkownicy następnie będą uzyskiwać dostęp do tych samych witryn lub plików, zostaną one odczytane z urządzenia NAS, zamiast ponownie pobierać te same dane. Może to pomóc zaoszczędzić przepustowość, a także zwiększyć szybkość i wydajność korzystania z Internetu.

Dzięki doskonałemu połączeniu urządzenia NAS i Proxy Server, duża pojemność pamięci masowej może być wykorzystana do przechowywania rozbudowanej pamięci podręcznej, a szybki odczyt/zapis i prędkości sieciowe przyspieszają dostęp do wcześniej przeglądanych witryn i plików.

Aby skonfigurować funkcję pamięci podręcznej, wykonaj poniższe czynności:

1. Kliknij przełącznik Status, aby ustawić go w pozycji „Włączone".

2. Ustaw odpowiednie parametry:

• Lokalizacja: Wybierz wolumin danych, na którym ma być przechowywana pamięć podręczna.
• Rozmiar katalogu pamięci podręcznej: Wprowadź ilość miejsca na dysku zarezerwowaną dla pamięci podręcznej.
• Minimalny rozmiar pliku dla dyskowej pamięci podręcznej / Maksymalny rozmiar pliku dla dyskowej pamięci podręcznej: Wprowadź minimalny/maksymalny rozmiar plików, które mogą być buforowane. System nie będzie buforował plików wykraczających poza ten zakres.
• Dolny próg wymiany pamięci podręcznej / Górny próg wymiany pamięci podręcznej: System będzie postępował zgodnie z tymi wartościami podczas usuwania starszych plików z pamięci podręcznej. Gdy pamięć podręczna osiągnie wartość procentową górnego progu, system będzie usuwał pliki z pamięci podręcznej, aż do osiągnięcia wartości dolnego progu.

3. Zaznacz opcję „Włącz dodatkowe buforowanie w pamięci RAM", aby skorzystać z funkcji pamięci podręcznej RAM.

Uwaga: Ta funkcja może negatywnie wpłynąć na wydajność urządzenia NAS. Należy stosować ją ostrożnie.

Proxy Server zarezerwuje 10 MB pamięci RAM na każdy 1 GB przydzielony jako dyskowa pamięć podręczna, a system zarezerwuje dla siebie 15 MB pamięci RAM. Jeśli więc przydzielisz 6 GB jako dyskową pamięć podręczną i ustawisz dodatkowy rozmiar pamięci podręcznej RAM na 16 MB, całkowite zużycie pamięci RAM przez Proxy Server wyniesie 91 MB ((6*10)+15+16).

• Dodatkowy rozmiar pamięci podręcznej RAM: System będzie używał tej wartości jako dodatkowej pamięci podręcznej RAM.
• Maksymalny rozmiar pliku dla pamięci podręcznej RAM: System nie będzie buforował plików większych niż ta wartość.

4. Kliknij przycisk „Wyczyść dyskową pamięć podręczną" w prawym górnym rogu, aby usunąć wszystkie pliki z pamięci podręcznej.

Kontrola dostępu: Tworzenie reguł zezwalających/blokujących użytkownikom dostęp do określonych witryn​

Dzięki tej funkcji możesz ustawiać reguły dostępu określające, jakie witryny użytkownicy mogą odwiedzać za pośrednictwem Proxy Server. Na przykład możesz ustawić regułę uniemożliwiającą pracownikom dostęp do serwisu Facebook.

Aby skonfigurować kontrolę dostępu, wykonaj poniższe czynności:

1. Kliknij przycisk „Utwórz" w prawym górnym rogu, aby dodać reguły dostępu.

Gdy nie istnieją żadne reguły, ustawienia domyślne zezwalają na dostęp do dowolnej witryny z dowolnego urządzenia za pośrednictwem Proxy Server.

• Akcja: Utwórz regułę „Zezwól" lub „Odmów".
• Typ: Wybierz „Źródłowy adres IP", „Źródłową nazwę hosta" lub „Źródłowy adres MAC", aby określić, którzy użytkownicy mogą uzyskiwać dostęp do Proxy Server. Wybierz „Docelowy adres IP" lub „Docelową nazwę hosta", aby zezwolić na dostęp do tego miejsca docelowego lub go zablokować.
• Adres IP lub nazwa hosta: Na podstawie wybranego typu wprowadź odpowiednie informacje.

Obsługiwane formaty typów to:

Źródłowy adres IP: Można ustawić pojedynczy adres IP lub zakres adresów IP.

• Konkretny adres IP (np. 172.17.32.5)
• Zakres adresów IP (np. 172.17.32.100-172.17.32.200)
• Adres IP i maska sieciowa w notacji CIDR (np. 172.17.32.0/24)

Źródłowa nazwa hosta: Można ustawić pojedynczą nazwę hosta lub nazwę domeny.

• Pojedyncza nazwa hosta (np. www.qnap.com)
• Nazwa domeny (np. .qnap.com)

Źródłowy adres MAC: Można ustawić adres MAC urządzenia źródłowego.

Pojedynczy adres MAC (np. 00:08:9B:C9:14:A2)

Docelowy adres IP: Można ustawić pojedynczy adres IP lub zakres adresów IP docelowych witryn.

• Konkretny adres IP (np. 8.8.8.8)
• Zakres adresów IP (np. 8.8.8.0-8.8.8.100)
• Adres IP i maska sieciowa w notacji CIDR (np. 8.8.8.0/24)

Docelowa nazwa hosta: Można ustawić pojedynczą nazwę hosta lub nazwę domeny.

• Pojedyncza nazwa hosta (np. www.google.com)
• Nazwa domeny (np. .google.com)

2. Po dodaniu reguł dostępu należy ustalić ich priorytety. Proxy Server będzie sprawdzał reguły od góry do dołu. Jeśli jakakolwiek reguła pasuje do żądania, Proxy Server przestanie sprawdzać pozostałe reguły. Jeśli żadna reguła nie pasuje, Proxy Server domyślnie odrzuci te żądania.

Na podstawie poniższych obrazów jako przykładu: ustawiliśmy regułę uniemożliwiającą komukolwiek dostęp do serwisu Facebook, a tylko adres 172.17.32.5 może uzyskać dostęp do Proxy Server. Jednak jeśli zmienisz kolejność, tylko adres 172.17.32.5 będzie mógł uzyskiwać dostęp do wszystkich miejsc docelowych za pośrednictwem Proxy Server. Dlatego generalnie reguły odmowy należy ustawiać z najwyższym priorytetem, aby zagwarantować, że będą wyzwalane przed regułami zezwalającymi.

3. Na podstawie utworzonych reguł możesz wybrać „

", aby edytować, „

", aby usunąć, oraz „

", „

" lub przeciągnąć i upuścić, aby dostosować priorytety.

Ustawienia dziennika: Rejestrowanie informacji o połączeniu​

Dzięki tej funkcji serwer Proxy będzie rejestrować logi połączeń w celu generowania statystyk dotyczących preferencji i nawyków użytkowników, co pomaga w zarządzaniu siecią.

Aby skonfigurować ustawienia logowania, wykonaj poniższe kroki:

1. Kliknij przełącznik Status, aby ustawić go na „Wł." Użyj przycisku „Eksportuj log" po prawej stronie, aby pobrać istniejące logi, a przycisk „Wyczyść log" pozwala usunąć istniejące logi.

Włącz opcję „Wyślij logi do serwera syslog" i wprowadź adres IP serwera oraz port UDP, aby wysyłać rekordy do serwera syslog.

Antywirus: Przeprowadzaj inspekcję pakietów z serwera Proxy, aby zapewnić bezpieczne środowisko internetowe​

Dzięki funkcji antywirusowej system będzie skanować witryny internetowe lub pliki otwierane za pośrednictwem serwera Proxy, chroniąc dane oraz inne urządzenia w sieci lokalnej.

Funkcja Antywirus jest obecnie obsługiwana wyłącznie przez urządzenia NAS oparte na procesorach Intel/AMD x86, TS-531P oraz serie TS-x31+.

Aby skonfigurować antywirusa, wykonaj poniższe kroki:

1. Kliknij przełącznik Status, aby ustawić go na „Wł." i włączyć antywirusa. Przy pierwszym włączeniu system musi zaktualizować definicje wirusów w „Panel sterowania" > „Antywirus".

2. Po włączeniu tej funkcji możesz skonfigurować białą listę (typy plików umieszczone na białej liście nie będą skanowane). Włącz opcję „Typy plików", a następnie wybierz z listy lub ustaw ręcznie.

3. Włącz opcję „Konto", aby zaufani użytkownicy mogli korzystać z serwera Proxy bez skanowania ich plików w poszukiwaniu wirusów.

Uwaga: Przed skorzystaniem z tej funkcji należy zaznaczyć opcję „Włącz uwierzytelnianie" na stronie „Ustawienia".

4. Włącz opcję „Maksymalny rozmiar pliku do skanowania", aby ustawić górny limit rozmiaru pliku. Pliki przekraczające ten rozmiar nie będą skanowane.

Ustawienia zaawansowane​

Tutaj możesz dostroić i dostosować serwer Proxy, w tym zmienić domyślny numer portu, skonfigurować uwierzytelnianie konta NAS i wiele więcej.

Aby skonfigurować ustawienia zaawansowane, wykonaj poniższe kroki:

1. Zmień port serwera Proxy (domyślnie jest to 3128).

Uwaga: Aby uzyskać zewnętrzny dostęp do serwera Proxy, należy ręcznie skonfigurować przekierowanie portów w routerze lub skorzystać z „myQNAPcloud" > „Automatyczna konfiguracja routera" > „Włącz przekierowanie portów UPnP", aby otworzyć port.

2. Zaznacz opcję „Włącz uwierzytelnianie", aby ustawić prawa dostępu do serwera Proxy. Możesz zezwolić wszystkim użytkownikom NAS, wybranym grupom użytkowników lub konkretnym użytkownikom.

3. Zaznacz opcję „Włącz ustawienia zaawansowane", aby dostosować serwer Proxy poprzez edycję pliku konfiguracyjnego.

Uwaga: W przypadku ustawień „Kontrola dostępu" należy połączyć się z urządzeniem NAS przez SSH, aby zmodyfikować pliki /usr/local/squid/etc/acl_http.conf i /usr/local/squid/etc/acl.conf. Więcej informacji na temat edycji pliku konfiguracyjnego znajdziesz pod adresem:

http://wiki.squid-cache.org/ConfigExamples
http://www.squid-cache.org/Doc/config/

4. Kliknij „Przywróć ustawienia domyślne", aby zresetować wszystkie ustawienia serwera Proxy.

Scenariusz: Połączenie serwera Proxy z siecią VPN​

Łącząc sieć VPN z serwerem Proxy, możesz łatwo połączyć środowiska internetowe dwóch lokalizacji, tworząc wirtualną sieć prywatną, i użyć serwera Proxy do kontrolowania dostępu do tego prywatnego tunelu oraz buforowania plików w celu zwiększenia wydajności.

Na przykład dział IT może wykorzystać funkcje serwera i klienta VPN do połączenia biura domowego z oddziałem zagranicznym, a następnie użyć ustawień serwera Proxy, aby dostęp do plików oddziału zagranicznego mieli wyłącznie pracownicy działu sprzedaży i kierownicy projektów. Funkcja pamięci podręcznej serwera Proxy umożliwia innym użytkownikom w biurze dostęp do tych samych plików bez konieczności ponownego pobierania ich z oddziału zagranicznego.

Więcej informacji na temat ustawień VPN znajdziesz pod adresem:

Jak podłączyć QNAP Turbo NAS do sieci VPN?
Jak skonfigurować QNAP NAS jako serwer VPN?

Klient proxy: Windows 10​

1. Przejdź do „Ustawienia" > „Sieć i Internet".

2. Wybierz „Proxy", przejdź do „Ręczna konfiguracja serwera proxy" i włącz opcję „Użyj serwera proxy". Następnie wprowadź adres IP i numer portu serwera Proxy.

3. Jeśli w serwerze Proxy włączono funkcję „Ustawienia" > „Włącz uwierzytelnianie", przed korzystaniem z Internetu za pośrednictwem serwera Proxy należy wprowadzić nazwę konta i hasło użytkownika NAS.

Klient proxy: Mac OS​

1. Przejdź do „Preferencje systemowe" > „Sieć".

2. Wybierz interfejs sieciowy, dla którego chcesz włączyć funkcję Proxy, i kliknij „Zaawansowane".

3. Na karcie „Proxy" wybierz protokół (obecnie obsługiwane są tylko HTTP i HTTPS) i wprowadź adres IP oraz numer portu serwera Proxy. Jeśli w serwerze Proxy włączono funkcję „Ustawienia" > „Włącz uwierzytelnianie", przed korzystaniem z Internetu za pośrednictwem serwera Proxy należy wprowadzić nazwę konta i hasło użytkownika NAS.

Klient proxy: Internet Explorer 11​

Przykład z użyciem programu Internet Explorer 11:

1. Kliknij „Narzędzia" i wybierz „Opcje internetowe".
   
   
   
2. Przejdź do zakładki „Połączenia" i kliknij „Ustawienia sieci LAN".
   
   
   
3. Wprowadź informacje o serwerze proxy Turbo NAS.
   
   
   
4. Jeśli włączono kontrolę dostępu do serwera proxy, należy wprowadzić dane uwierzytelniające użytkownika.
   
   
   

Klient proxy: iOS​

iOS (iPhone, iPod Touch i iPad)

1. Przejdź do „Ustawienia".
   
   
   
2. Przejdź do „Wi-Fi", wybierz połączenie, które chcesz używać z proxy HTTP, i połącz się. Naciśnij przycisk ze strzałką w prawo, aby otworzyć szczegółowe ustawienia.
   
   
   
3. W ustawieniach proxy HTTP wybierz „Ręcznie" i wprowadź adres internetowy oraz port proxy Turbo NAS. Jeśli włączono kontrolę dostępu, należy również wprowadzić nazwę użytkownika i hasło.
   
   
   

Klient proxy: Android​

Android (przykład z użyciem telefonu HTC)

1. Przejdź do „Ustawienia".
   
   
   
2. Przejdź do „Wi-Fi".
   
   
   
3. Połącz się z wybraną siecią Wi-Fi. Następnie dotknij i przytrzymaj wybraną sieć Wi-Fi przez 3 sekundy.
   
   
   
4. Wybierz „Modyfikuj sieć".
   
   
   
5. Wybierz „Pokaż opcje zaawansowane".
   
   
   
6. Wybierz „Serwer proxy".
   
   
   
7. Wybierz „Ręcznie".
   
   
   
8. Wprowadź informacje o serwerze proxy i wybierz „Zapisz".
   
   
   

 

Obecność w sieci pozwala na interakcję z użytkownikami, klientami i odbiorcami z dowolnego miejsca na świecie. Hostowanie strony internetowej staje się coraz łatwiejsze, a w Internecie dostępnych jest wiele bezpłatnych zasobów dla osób o różnym poziomie umiejętności technicznych, umożliwiających tworzenie wielu stron internetowych.

Hosting wirtualny (Virtual Hosting) to technika serwera WWW, która zapewnia możliwość hostowania wielu domen (stron internetowych) na jednym hoście fizycznym, oferując ekonomiczne rozwiązanie dla osób, które tego potrzebują.

W tym artykule pokażemy, jak skonfigurować wiele stron internetowych na serwerze QNAP NAS przy użyciu hostingu wirtualnego.

W tym samouczku jako przewodnik referencyjny wykorzystamy informacje podane w poniższej tabeli.

Nazwa hosta	Adres IP WAN/LAN i port	Katalog główny dokumentów	Demonstracyjna aplikacja internetowa
site1.mysite.com	Adres IP WAN: 111.222.333.444 Adres IP LAN: 10.8.12.45 (NAS) Port: 80 (NAS)	/Web/site1_mysite	Joomla!
site2.mysite.com	/Web/site2_mysite	WordPress
www.mysite2.com	/Web/www_mysite2	phpBB3

• Przygotowanie przed rozpoczęciem
• Aktywacja serwera WWW i konfiguracja hostingu wirtualnego

Przygotowanie przed rozpoczęciem​

Rekordy DNS​

Nazwa hosta musi wskazywać na adres IP WAN Twojego serwera NAS. Zazwyczaj można to skonfigurować u dostawcy usługi DNS. Więcej informacji na temat ustawień DNS można znaleźć w artykule Konfiguracja usługi DDNS w celu zdalnego dostępu przez Internet do serwera QNAP Turbo NAS

Przekierowanie portów​

Jeśli serwer WWW nasłuchuje na porcie 80, należy skonfigurować przekierowanie portów na routerze, aby zezwolić na ruch przychodzący z portu 80 do adresu IP LAN (10.8.12.45) serwera NAS. Więcej informacji na temat przekierowania portów za pośrednictwem serwera NAS można znaleźć w artykule Dostęp do serwera QNAP NAS za pomocą usługi myQNAPcloud

Import certyfikatu SSL​

Jeśli zamierzasz włączyć połączenia SSL dla strony internetowej i chcesz użyć własnych certyfikatów SSL, możesz zaimportować certyfikat w sekcji „Panel sterowania” > „System” > „Zabezpieczenia” > „Certyfikat i klucz prywatny”.

Certyfikaty SSL można również kupić w usłudze myQNAPcloud. Więcej informacji można znaleźć w artykule Jak kupić i używać certyfikatów SSL myQNAPcloud?

Aktywacja serwera WWW i konfiguracja hostingu wirtualnego​

1. Zaloguj się do systemu QTS, przejdź do „Panel sterowania” > „Aplikacje” > „Serwer WWW”, a następnie na stronie „Serwer WWW” zaznacz opcję „Włącz serwer WWW”.

• Jeśli chcesz łączyć się za pomocą bezpiecznego połączenia, zaznacz opcję „Włącz bezpieczne połączenie (HTTPS)”.

2. Przejdź do strony „Host wirtualny”, zaznacz opcję „Włącz host wirtualny”, a następnie kliknij „Zastosuj”. Następnie możesz kliknąć „Utwórz host wirtualny”, aby ustanowić połączenie.

3. Wprowadź wymagane informacje (nazwę hosta, nazwę folderu, protokół i port) i kliknij „Zastosuj”. „Nazwa hosta” będzie wskazywać na stronę internetową przechowywaną w zamapowanym folderze.

• Przed wybraniem „Nazwy folderu” należy utworzyć foldery w katalogu „Web”.

4. Po zakończeniu tych ustawień możesz przesłać dane strony internetowej na serwer NAS.

W tym przykładzie umieszczamy pliki Joomla w katalogu „/Web/site1_mysite”, pliki WordPress w katalogu „/Web/site2_mysite”, a pliki phpBB3 w katalogu „/Web/www_mysite2”.

5. Po przesłaniu możesz odwiedzić strony internetowe, wprowadzając następujące adresy URL:

My Free website on MySite
http://site2.mysite.com
MySite2 Website

Powinny wyświetlić się odpowiednio strony internetowe Joomla!, WordPress i phpBB3. Dodatkowe opcje konfiguracji obejmują włączenie połączeń SSL lub wybór innego numeru portu.

• Jeśli przekierowanie portów na routerze nie dotyczy portu 80, należy dodać numer portu po adresie URL, aby połączyć się ze stroną internetową.