Poradniki

Produkty, których dotyczy

• QTS / QuTS hero NAS (z usługą QVPN)
• Seria QuHora
• Seria QMiro

---

Scenariusz
Chcesz bezpiecznie uzyskać dostęp do swojego NAS przez Internet, wymagając, aby wszystkie połączenia korzystały z tunelu VPN. Planujesz użyć usługi QVPN na swoim NAS, ale Twój NAS może nie obsługiwać QVPN. Rozważasz również użycie routera QNAP (QHora lub QMiro) jako serwera VPN.

---

Rozwiązanie

1. Korzystanie z usługi QVPN na obsługiwanym NAS

• Włącz usługę QVPN na swoim NAS.
• Skonfiguruj serwer VPN (taki jak QBelt, OpenVPN, L2TP lub WireGuard) w QVPN.
• Ręcznie otwórz tylko określone porty usługi VPN na swoim routerze, które odpowiadają używanemu protokołowi VPN. Poniższa tabela przedstawia często używane numery portów.
• Nie otwieraj innych portów usług NAS do Internetu. Zapewnia to, że cały dostęp odbywa się przez tunel VPN.

Protokół VPN | Domyślny port | Typ protokołu
L2TP/IPSec | 500, 4500, 1701 | UDP
OpenVPN | 1194 | UDP
WireGuard | 51820 | UDP
QBelt | 443 | UDP
Uwaga: Rzeczywiste numery portów mogą być dostosowane w ustawieniach urządzenia. Zawsze potwierdź skonfigurowany port w interfejsie zarządzania QVPN.

Przypomnienie o bezpieczeństwie: Dla najlepszego bezpieczeństwa, unikaj włączania UPnP (Universal Plug and Play) na swoim routerze. Zamiast tego, użyj ręcznego przekierowania portów, aby kontrolować, które porty są otwarte do Internetu. Włączenie UPnP może nieumyślnie ujawnić dodatkowe usługi w Internecie, zwiększając ryzyko bezpieczeństwa.

Wskazówka: Jeśli Twoje urządzenie nie może zlokalizować routera, użyj funkcji ponownego skanowania lub diagnostyki.

---

2. Jeśli Twój NAS nie obsługuje usługi QVPN

• Możesz użyć routera QNAP (seria QHora lub QMiro) jako serwera VPN.
• Skonfiguruj serwer VPN (taki jak QBelt) na routerze, używając interfejsu zarządzania QuRouter.
• Ręcznie otwórz tylko porty usługi VPN na routerze dla wybranego protokołu VPN. Zapoznaj się z powyższą tabelą, aby sprawdzić domyślne porty, i zweryfikuj ustawienia w interfejsie urządzenia.
• Połącz się z serwerem VPN ze swojego urządzenia klienckiego, a następnie uzyskaj dostęp do swojego NAS przez bezpieczny tunel VPN.
• Nie wystawiaj portów usług NAS bezpośrednio do Internetu.

---

Ograniczenia

• Jeśli Twój NAS jest zbyt stary, aby obsługiwać QVPN, musisz użyć zewnętrznego serwera VPN, takiego jak router QNAP, aby zapewnić bezpieczny dostęp.
• Numery portów mogą być zmienione z domyślnych. Zawsze weryfikuj rzeczywistą konfigurację portów w interfejsie urządzenia.

---

Więcej informacji

• Jak skonfigurować i używać QVPN?
• Jak skonfigurować ustawienia serwera i klienta WireGuard VPN w QVPN Service 3?
• Jak skonfigurować router QHora-301W, aby zastąpić istniejący router w sieci?
• Jak zainstalować QMiroPlus-201W?

 

Odpowiednie produkty

• System operacyjny: QTS 4.3.6 lub nowszy
• Aplikacja: Control Panel
• Sprzęt:
  • Wszystkie modele NAS oparte na architekturze x86
  • Niektóre modele NAS oparte na architekturze ARM-64 (takie jak TS-x33, TS-x35A)

---

Włączanie szyfrowania folderów współdzielonych
UwagaNie można włączyć szyfrowania w folderach systemowych (takich jak "Public", "Multimedia", "Web") ani w żadnym folderze domowym użytkownika.

1. Zaloguj się do QTS jako administrator.
2. Otwórz Control Panel.
3. Przejdź do Privilege > Shared Folders > Shared Folder.
4. Zidentyfikuj folder współdzielony.
5. W kolumnie Action kliknij ikonę Edit Properties.
   Otworzy się okno Edit Properties.
6. Wybierz Encrypt this folder.
   
   
   
7. Wprowadź i zweryfikuj hasło szyfrowania.
   Ważne
   • Upewnij się, że pamiętasz hasło szyfrowania lub pobierz plik klucza szyfrowania i przechowuj go w bezpiecznym miejscu. Plik klucza szyfrowania można pobrać po włączeniu szyfrowania.
   • Jeśli zablokujesz folder współdzielony i zapomnisz hasła szyfrowania, a nie pobrałeś pliku klucza szyfrowania, folder współdzielony stanie się niedostępny, a wszystkie dane w folderze współdzielonym zostaną utracone.
8. Opcjonalnie: Wybierz Save encryption key, aby automatycznie odblokowywać zaszyfrowany folder przy każdym uruchomieniu NAS.
9. Kliknij OK.

System włącza szyfrowanie w wybranym folderze.

Nowa ikona zostanie dodana do kolumny Action dla folderu współdzielonego w Control Panel > Shared Folders > Shared Folder:

• 
  
  : Folder jest zablokowany. Kliknij ikonę, aby odblokować folder.
• 
  
  : Folder jest odblokowany. Kliknij ikonę, aby otworzyć okno Encryption Management.
  
  
  
  
  W oknie Encryption Management można wykonać następujące czynności:
  • Na stronie Download można pobrać plik klucza szyfrowania.
    Plik klucza szyfrowania może być użyty zamiast hasła szyfrowania do odblokowania folderu lub wyłączenia szyfrowania.
  • Na stronie Save można skonfigurować ustawienie, które automatycznie odblokowuje folder współdzielony przy każdym uruchomieniu NAS.
  • Na stronie Lock można zablokować folder współdzielony.

---

Wyłączanie szyfrowania folderów współdzielonych

1. Otwórz Control Panel.
2. Przejdź do Privilege > Shared Folders > Shared Folder.
3. Zidentyfikuj zaszyfrowany folder.
4. Jeśli zaszyfrowany folder jest zablokowany, odblokuj go.
   UwagaJeśli folder jest zablokowany, nie można edytować jego właściwości w celu wyłączenia szyfrowania.
   1. W kolumnie Action kliknij ikonę Unlock Shared Folder (
      
      
      
      ).
      Otworzy się okno Unlock Folder.
   2. Wprowadź hasło szyfrowania lub prześlij plik klucza szyfrowania.
   3. Kliknij OK.
5. W kolumnie Action kliknij ikonę Edit Properties.
   Otworzy się okno Edit Properties.
6. Wybierz Decrypt this folder.
   
   
   
7. Wprowadź hasło szyfrowania.
8. Kliknij OK.
   Otworzy się okno potwierdzenia.
9. Kliknij OK.
   System wyłącza szyfrowanie w folderze współdzielonym.

---

Dalsze informacje

• Jak sprawdzić, czy mój NAS używa procesora ARM czy x86?
• Dlaczego nie mogę przesyłać plików z długimi nazwami do zaszyfrowanych folderów lub włączyć szyfrowania w folderze zawierającym długie nazwy plików?

 

Produkty, których dotyczy

• QTS 5.2.0 i nowsze
• QuTS hero h5.2.0 i nowsze
• Storage & Snapshots

---

Scenariusz
Jeśli zdalny serwer NAS ma jednostki LUN iSCSI, które służą jako dyski VJBOD dla innego serwera NAS, podczas próby ponownego uruchomienia zdalnego serwera NAS może pojawić się następujący komunikat dotyczący istniejących połączeń iSCSI:

Jeśli kontynuujesz ponowne uruchamianie, gdy te połączenia przesyłają dane, może dojść do utraty danych.

---

Rozwiązanie
Aby bezpiecznie ponownie uruchomić zdalny serwer NAS, który ma połączenia VJBOD, musisz najpierw przejść do lokalnego serwera NAS, aby usunąć wszystkie połączenia VJBOD ze zdalnym serwerem NAS. Po ponownym uruchomieniu zdalnego serwera NAS możesz ponownie podłączyć połączenia VJBOD na lokalnym serwerze NAS.

1. Odłącz wszystkie pule pamięci masowej VJBOD i woluminy statyczne na lokalnym serwerze NAS, które są połączone ze zdalnym serwerem NAS.
   1. Na lokalnym serwerze NAS, przejdź do Storage & Snapshots > Storage > Disks/VJBOD.
   2. Kliknij VJBOD/VJBOD Cloud > VJBOD Overview.
      Otworzy się okno VJBOD Overview.
   3. Kliknij Safely Detach all.
      Storage & Snapshots bezpiecznie odłącza wszystkie pule pamięci masowej VJBOD i/lub woluminy statyczne.
2. Odłącz wszystkie dyski VJBOD na lokalnym serwerze NAS, które są połączone ze zdalnym serwerem NAS.
   1. Na lokalnym serwerze NAS, przejdź do Storage & Snapshots > Storage > Disks/VJBOD > Disks.
   2. Wybierz dysk VJBOD.
   3. Kliknij Action > Disconnect.
      Storage & Snapshots odłącza dysk VJBOD.
   4. Powtórz powyższe podkroki dla każdego dysku VJBOD.
3. Uruchom ponownie zdalny serwer NAS.
4. Ponownie podłącz wszystkie dyski VJBOD na lokalnym serwerze NAS.
   1. Na lokalnym serwerze NAS, przejdź do Storage & Snapshots > Storage > Disks/VJBOD > Disks.
   2. Wybierz dysk VJBOD.
   3. Kliknij Action > Connect.
      Storage & Snapshots podłącza dysk VJBOD.
   4. Powtórz powyższe podkroki dla każdego dysku VJBOD.
5. Ponownie podłącz wszystkie pule pamięci masowej VJBOD lub woluminy statyczne na lokalnym serwerze NAS.
   1. Na lokalnym serwerze NAS, przejdź do Storage & Snapshots > Storage > Disks/VJBOD.
   2. Kliknij ikonę More.
   3. Wybierz Recover > Attach and Recover Storage Pool.
      Pojawi się komunikat potwierdzający.
   4. Kliknij Attach.
   5. Kliknij Apply.
      Storage & Snapshots ponownie podłącza wszystkie pule pamięci masowej VJBOD i/lub woluminy statyczne.

 

Dotyczy produktów
myQNAPcloud Storage

---

Wyjaśnienie
Aby wyświetlić wszystkie elementy, które zostały Ci udostępnione w myQNAPcloud Storage, wykonaj następujące kroki:

1. Zaloguj się do swojego QNAP ID w myQNAPcloud.
2. Przejdź do sekcji Shared with Me.
3. Tutaj znajdziesz kompleksową listę elementów, które inni użytkownicy udostępnili Twojemu QNAP ID.
4. Każdy element na liście wyświetli szczegóły, takie jak użytkownik, który udostępnił element, data udostępnienia oraz Twoje uprawnienia dostępu.
5. Kliknij dowolny udostępniony element, aby wyświetlić jego szczegóły.
6. Jeśli Twój QNAP ID ma uprawnienia do edycji, możesz zarządzać uprawnieniami dostępu, przeglądać udostępnione linki lub w razie potrzeby cofnąć dostęp.

 

Produkty, których dotyczy
QuMagie Mobile 2.0.0 lub nowszy

---

Wprowadzenie do QuMagie i QuMagie Mobile
QuMagie to aplikacja do zarządzania multimediami dla serwera QNAP NAS, która wykorzystuje sztuczną inteligencję do zarządzania zdjęciami i filmami. QuMagie Mobile dla urządzeń z systemem Android i iOS umożliwia przeglądanie, przesyłanie, pobieranie i zarządzanie zdjęciami i filmami zarówno na urządzeniach mobilnych, jak i QNAP. Więcej informacji na temat QuMagie Mobile można znaleźć w QuMagie Mobile 2.x User Guide.

---

Wyświetlanie zdjęć i filmów w QuMagie Mobile
Aby wyświetlić zdjęcia i filmy na serwerze QNAP NAS w QuMagie Mobile:

1. Zainstaluj QuMagie na serwerze NAS, jeśli nie jest jeszcze zainstalowany.
   1. Zaloguj się do serwera NAS za pomocą konta administratora.
   2. Otwórz App Center.
   3. W pasku wyszukiwania wpisz „QuMagie”.
      Ikona aplikacji QuMagie pojawi się w wynikach wyszukiwania.
   4. Pod ikoną aplikacji QuMagie kliknij Install.
      
      
      
   5. Jeśli masz dwa lub więcej puli pamięci masowej dla serwera NAS, system potwierdzi, na której puli pamięci masowej zainstalować QuMagie.
      QuMagie zostanie zainstalowany na serwerze NAS.
2. Dodaj foldery multimediów do listy źródeł treści QuMagie.
   1. Otwórz Multimedia Console na serwerze NAS.
   2. Przejdź do Content Management i kliknij ikonę QuMagie.
   3. W sekcji Content Sources, kliknij Edit.
      
      
      
      
      Pojawi się okno Edit QuMagie Content Sources.
   4. W sekcji Select Folders, wybierz foldery zawierające zdjęcia i filmy.
      
      
      
   5. Kliknij Apply.
      Foldery z zawartością multimedialną zostaną dodane do listy źródeł treści QuMagie.
3. Otwórz QuMagie Mobile na urządzeniu z systemem Android/iOS.
4. Przejdź do karty Photo lub Video, aby wyświetlić pliki multimedialne.
   
   
   
   
   
   
   

---

Dalsze informacje
QuMagie 2.x User Guide

QuMagie Mobile 2.x User Guide

Jak eksportować i importować pliki w QuMagie

Dlaczego niektóre obrazy nie są wyświetlane w QuMagie/Photo Station?

Dlaczego przesłane zdjęcia nie są wyświetlane w QuMagie/Photo Station?

 

Dotyczy produktów

• Qfinder Pro for macOS
• QNAP NAS (wszystkie modele obsługujące udziały sieciowe SMB/AFP/NFS)
• macOS 26.2 i nowsze

---

Scenariusz
Po aktualizacji do macOS 26.2, dyski sieciowe (woluminy serwera) zamontowane z Twojego QNAP NAS są automatycznie odmontowywane po ponownym uruchomieniu systemu. Domyślnie, macOS 26.2 nie łączy się automatycznie z wcześniej zamontowanymi serwerami sieciowymi po zalogowaniu. Jest to zmiana na poziomie systemu w macOS i nie jest spowodowana przez Qfinder Pro ani Twój QNAP NAS.

---

Rozwiązanie

1. Ręczne łączenie z dyskiem sieciowym:
   • Użyj Qfinder Pro lub Finder'a Connect to Server na swoim Macu, aby połączyć się i zamontować dysk sieciowy (na przykład, `smb://<NAS_IP>/Public`).
   • Upewnij się, że dysk sieciowy pojawia się na pulpicie lub w Finderze w sekcji "Locations".
2. Otwórz Ustawienia Systemowe:
   • Kliknij menu Apple w lewym górnym rogu i wybierz Ustawienia Systemowe .
3. Dostęp do elementów logowania:
   • W Preferencjach Systemowych przejdź do Ogólne → Elementy logowania i rozszerzenia.
4. Dodaj dysk sieciowy do Otwieraj przy logowaniu:
   • W sekcji Otwieraj przy logowaniu kliknij przycisk +.
   • W wyskakującym oknie wybierz zamontowany dysk sieciowy (na przykład, Public).
   • Kliknij Otwórz, aby dodać go do listy elementów logowania.

Po wykonaniu tych kroków, Twój dysk sieciowy QNAP będzie automatycznie montowany i otwierany za każdym razem, gdy ponownie uruchomisz i zalogujesz się do swojego Maca z systemem macOS 26.2.

Uwaga: Jeśli zmienisz nazwę lub lokalizację dysku sieciowego, może być konieczne powtórzenie tych kroków.

---

Ograniczenia

• To zachowanie wynika ze zmian w macOS 26.2 i nie jest związane z Qfinder Pro ani Twoim QNAP NAS.
• Jeśli Twój NAS wymaga poświadczeń przy logowaniu, może być konieczne ich wprowadzanie za każdym razem, chyba że poświadczenia są zapisane w pęku kluczy macOS.
• Łączność sieciowa musi być dostępna przy logowaniu, aby automatyczne montowanie zakończyło się sukcesem.

---

Dalsze czytanie

• Cannot Access QTS 4.3.3/4.3.4 Shared Folders from Windows 11 24H2 – Requires Credential Manager Setup

 

Produkty, których dotyczy

• NAS z systemem QTS lub QuTS Hero
• Download Station

---

Omówienie
Ponowna inicjalizacja serwera NAS spowoduje usunięcie wszystkich zainstalowanych aplikacji i danych, w tym zadań Download Station. Aby zapisać listę zadań Download Station i wznowić pobieranie po ponownej inicjalizacji, możesz ręcznie wykonać kopię zapasową określonych plików konfiguracyjnych i torrentów za pomocą wiersza poleceń SSH. Ta metoda jest zalecana dla użytkowników znających obsługę SSH.

---

Procedura

Tworzenie kopii zapasowej listy zadań Download Station

1. Przed ponowną inicjalizacją włącz SSH w Control Panel > Network & File Services > Telnet/SSH.
2. Połącz się z serwerem NAS za pomocą klienta SSH (np. PuTTY).
3. Uruchom następujące polecenie (w razie potrzeby zmień ścieżkę, aby odpowiadała folderowi danych Download Station):
   

   zip -0r /share/Public/ds.zip /etc/config/ds.conf /share/*/.torrent

4. Pobierz `ds.zip` z folderu `/share/Public/` na swój komputer.

Przywracanie listy zadań Download Station

1. Po ponownej inicjalizacji serwera NAS zainstaluj Download Station z App Center.
2. Prześlij `ds.zip` do `/share/Public/` na serwerze NAS.
3. Połącz się z serwerem NAS przez SSH.
4. Uruchom:
   

   unzip -d / /share/Public/ds.zip

5. Uruchom ponownie Download Station z App Center.

---

Ograniczenia i ostrzeżenia

• Ta metoda jest przeznaczona dla zaawansowanych użytkowników biegłych w obsłudze wiersza poleceń.
• Użycie niewłaściwych poleceń SSH lub przywrócenie nieprawidłowych plików konfiguracyjnych może wpłynąć na stabilność systemu. Postępuj ostrożnie.
• Zawsze twórz kopię zapasową danych przed wprowadzeniem zmian w systemie.

 

Produkty, których dotyczy

• Wszystkie serie NAS
• QTS

Szczegóły
Ten dokument szczegółowo opisuje zmiany wprowadzone w wersjach QTS dotyczące konfiguracji serwerów Domain Name System (DNS) dla urządzeń QNAP NAS.

QTS 4.3.4 i wcześniejsze
Przed QTS 4.3.5 urządzenia NAS wykorzystywały scentralizowaną konfigurację serwerów DNS. Ta konfiguracja dotyczyła wszystkich interfejsów sieciowych na urządzeniu.

QTS 4.3.5 i późniejsze

• Wycofanie globalnych ustawień DNS: Scentralizowane podejście do konfiguracji serwerów DNS zostało wycofane.
• Zarządzanie DNS dla każdej karty sieciowej (NIC): Ustawienia serwerów DNS są teraz zarządzane niezależnie dla każdej karty sieciowej (NIC). Umożliwia to przypisanie konkretnych serwerów DNS do poszczególnych połączeń sieciowych na serwerze NAS.
• Automatyczna migracja istniejących ustawień: Jeśli serwer NAS był wcześniej skonfigurowany ze stałymi ustawieniami DNS przed aktualizacją do QTS 4.3.5 lub nowszej, system automatycznie migruje pierwsze dwa aktywne wpisy DNS z ustawień globalnych do każdej aktywnej karty sieciowej (NIC).

Kwestie do rozważenia po migracji
Po aktualizacji oprogramowania układowego NAS zaleca się przejrzenie konfiguracji serwerów DNS dla każdej karty sieciowej (NIC). Ta weryfikacja zapewnia, że ustawienia są zgodne z pożądaną konfiguracją sieci. Aby uzyskać dostęp do ustawień DNS w QTS i je zmodyfikować, zobacz Configuring DNS server settings w Podręczniku użytkownika QTS.

 

Produkty, których dotyczy

• QuTS hero
• Snapshot Manager (QuTS hero h5.3.0 lub nowszy)
• Storage & Snapshots (QuTS hero h5.2.x lub wcześniejszy)

---

Omówienie
Lista kontroli dostępu (ACL) definiuje uprawnienia dla użytkowników i grup w folderach udostępnionych NAS. Uaktualnienie z ACL 1.0 do ACL 2.0 wprowadza bardziej rygorystyczne wymagania dotyczące zgodności dla funkcji związanych z migawkami w Snapshot Manager, takich jak SnapSync, Snapshot Replica i importowanie migawek. Niezgodne wersje ACL między systemami źródłowymi i docelowymi mogą blokować niektóre funkcje.

---

Szczegóły
Następujące funkcje i operacje są blokowane w następujących warunkach niezgodności wersji ACL:

• SnapSync
  Operacje zadań SnapSync są blokowane, gdy wersje ACL źródła i miejsca docelowego są różne (np. jedno używa ACL 1.0, a drugie ACL 2.0).
  Zablokowane operacje obejmują tworzenie, uruchamianie i edytowanie zadań SnapSync oraz uruchamianie testów wydajności.
  UwagaJeśli oba systemy źródłowy i docelowy używają ACL 2.0, ale tylko folder docelowy nadal używa ACL 1.0, wówczas operacje zadań SnapSync są nadal dostępne. Gdy zadanie zostanie uruchomione, folder docelowy zostanie automatycznie uaktualniony do ACL 2.0.
• Snapshot Replica
  Tworzenie i uruchamianie zadań Snapshot Replica jest blokowane, jeśli źródło używa ACL 2.0, a miejsce docelowe używa ACL 1.0.
• Importowanie migawek
  Użytkownicy nie mogą importować migawki z systemu ACL 2.0 do NAS, który używa ACL 1.0.

Podczas próby wykonania którejkolwiek z powyższych operacji system reaguje w jeden z następujących sposobów w zależności od wersji oprogramowania układowego:

Wersja oprogramowania układowego | Reakcja systemu
QuTS hero h5.3.x lub wcześniejszy | System blokuje operację i wyświetla ogólny komunikat o błędzie.
QuTS hero h6.0.0 lub nowszy | System blokuje operację i wyświetla konkretny komunikat o błędzie wskazujący na niezgodność wersji ACL. Rejestrowany jest również dziennik zdarzeń, umożliwiając użytkownikom późniejsze rozwiązywanie problemów.

---

Rozwiązanie

• Aby zapewnić pełną zgodność ze wszystkimi operacjami migawek, uaktualnij zarówno źródłowy, jak i docelowy system NAS do ACL 2.0.
  UwagaQES obecnie nie obsługuje ACL 2.0. Jeśli miejsce docelowe działa na QES, nie będzie można uaktualnić jego ACL do wersji 2.0.
• Jeśli uaktualnienie nie jest możliwe, użyj ACL 1.0 dla obu systemów lub rozważ alternatywne metody tworzenia kopii zapasowych.

---

Dalsze informacje

• Dlaczego otrzymuję błąd niezgodności podczas tworzenia zadania Snapshot Replica? Jak mogę to rozwiązać?
• Które funkcje QuTS hero nie są obecnie obsługiwane w trybie wysokiej dostępności?

 

Odpowiednie produkty
HDP for SaaS

Od wersji 2.4 produkt wcześniej znany jako Boxafe został przemianowany na HDP for SaaS.

---

Przegląd
Aby pomóc w rozwiązywaniu problemów napotkanych podczas korzystania z HDP for SaaS, możesz wyeksportować dziennik debugowania HDP for SaaS. Dziennik debugowania zawiera różne informacje, w tym wewnętrzne komunikaty o błędach i inne informacje, które mogą pomóc w identyfikacji i rozwiązywaniu problemów. Pomoc techniczna QNAP może poprosić Cię o wyeksportowanie dziennika debugowania i przesłanie go w celu rozwiązania problemu. Aby wyeksportować dziennik debugowania, kliknij

w prawym górnym rogu aplikacji, a następnie kliknij Debug Log:

---

Dalsze informacje

• HDP for SaaS: Strona produktu QNAP dla HDP for SaaS
• HDP for Saas Quick Start Guide: Przewodnik szybkiego startu dla HDP for SaaS
• Knowledge Base: Baza danych z możliwością wyszukiwania zawierająca często zadawane pytania, samouczki i pomoc online

 

Odpowiednie produkty
QTuS hero h5.3.0 lub nowszy
Security Center 3.1.0 lub nowszy

---

Przegląd
Security Center chroni Twój serwer NAS, wykrywając nietypowe działania na plikach i może ostrzegać przed oprogramowaniem ransomware lub innymi złośliwymi zachowaniami. Jedną z jego działań ochronnych jest „Set this shared folder to read-only mode”. Po włączeniu, to działanie jest wyzwalane automatycznie, jeśli liczba nietypowych działań na plikach w monitorowanym folderze współdzielonym przekroczy zdefiniowany próg. Pomaga to ograniczyć potencjalne szkody.

Jednakże, aby zapewnić ciągłość i stabilność usług w konfiguracji High Availability (HA), to działanie zachowuje się inaczej w trybie HA w porównaniu z trybem Standalone. Ten FAQ wyjaśnia, jak funkcja działa w obu konfiguracjach.

---

Ograniczenia
Działanie „Set this shared folder to read-only mode” zachowuje się inaczej w zależności od tego, czy Twój serwer NAS działa w trybie autonomicznym, czy w trybie HA.

Konfiguracja | Obsługiwane | Zachowanie
Standalone Mode | Tak | - Gdy nietypowa aktywność plików przekroczy skonfigurowany próg, a działanie jest włączone, Security Center automatycznie ustawi dotknięty folder współdzielony w read-only mode.
- Pomaga to zatrzymać dalszą potencjalną utratę lub uszkodzenie danych.
HA (High Availability) Mode | Nie | - Nawet jeśli działanie jest skonfigurowane, Security Center nie ustawi folderu współdzielonego w tryb tylko do odczytu, gdy wystąpi nietypowa aktywność.
- To ograniczenie ma na celu zachowanie stabilności systemu HA i uniknięcie konfliktów między aktywnymi i pasywnymi węzłami.
After HA Is Disabled (Reverts to Standalone) | Tak | - Gdy serwer NAS nie będzie już w konfiguracji HA, działanie ponownie będzie funkcjonować normalnie.
- Jeśli nietypowa aktywność plików zostanie wykryta powyżej progu, folder współdzielony zostanie ustawiony w tryb tylko do odczytu zgodnie z konfiguracją.
To ograniczenie w trybie HA ma na celu zapewnienie wysokiej dostępności i integralności operacyjnej.

---

Dalsze czytanie

• Security Center Quick Start Guide https://www.qnap.com/en/how-to/tutorial/article/security-center-quick-start-guide https://www.qnap.com/en/how-to/tutorial/article/security-center-quick-start-guide https://www.qnap.com/en/how-to/tutorial/article/security-center-quick-start-guide
• Jak skonfigurować klaster wysokiej dostępności?

 

Odpowiednie produkty
HBS 3 (Hybrid Backup Sync)

---

Scenariusz
Po dodaniu serwera NAS do domeny Active Directory (domeny AD) i próbie wykonania zadania tworzenia kopii zapasowej Time Machine na komputerze Mac jako użytkownik domeny, możesz napotkać pewne problemy, takie jak niemożność zalogowania się lub otrzymanie komunikatu o błędzie: Time Machine couldn’t complete the backup, jak pokazano na poniższym zrzucie ekranu.

---

Rozwiązanie
Możesz dodać miejsce docelowe Time Machine za pomocą polecenia `tmutil` z kontem użytkownika domeny. Aby wykonać to zadanie, upewnij się, że masz uprawnienia administratora na komputerze Mac.

1. Skonfiguruj ustawienia dostępu.
   1. Przejdź do System Settings > Privacy and Security.
   2. Po lewej stronie kliknij Full Disk Access.
   3. Po prawej stronie kliknij + i wyszukaj Terminal.
   4. Wybierz Terminal.app i kliknij Open.
   5. Wybierz Quit & Reopen, jeśli pojawi się monit o zamknięcie aplikacji Terminal.

1. Wyszukaj Terminal za pomocą Spotlight, a następnie uruchom aplikację Terminal.
2. W oknie Terminal wprowadź następujące polecenie, aby skonfigurować Time Machine z żądanymi poświadczeniami:
   `sudo tmutil setdestination -p "smb://DOMAIN\\DOMAIN_USER@IP/FOLDER"`
   
   • DOMAIN: Nazwa domeny
   • DOMAIN_USER: Użytkownik domeny
   • IP: Adres IP serwera NAS
   • FOLDER: Folder kopii zapasowych

1. Wprowadź hasło administratora Maca, gdy pojawi się monit o hasło.
2. Wprowadź hasło użytkownika, którego będziesz używać dla Time Machine, gdy pojawi się monit o hasło docelowe.
   
3. Otwórz System Settings, przejdź do General, kliknij Time Machine, a następnie sprawdź, czy Back up automatically jest włączone.

Przed wykonaniem zadania tworzenia kopii zapasowej jako użytkownik domeny upewnij się, że ten użytkownik domeny ma uprawnienia dostępu do folderu udostępnionego. Jeśli nie skonfigurowano jeszcze ustawień uprawnień, możesz wykonać następujące kroki.

1. Zaloguj się do serwera NAS
2. Przejdź do Control Panel > Privilege > Users.
3. Z listy rozwijanej w prawym górnym rogu wybierz Domain Users.
4. Kliknij Edit Shared Folder Permission w kolumnie Akcja.
   

WskazówkaJeśli chcesz wyświetlić domenę AD, do której dołączył serwer NAS, przejdź do Control Panel > Privilege > Domain Security.

 

Dotyczy produktów
QuTS hero

---

Objaw
Objaw: ZFS w QuTS hero wymaga dużej ilości pamięci, aby działać wydajnie. Jeśli pamięć systemowa jest niewystarczająca, mogą wystąpić następujące objawy:

1. Poważne pogorszenie wydajności QuTS hero używa ARC (Adaptive Replacement Cache) do poprawy wydajności odczytu i zmniejszenia operacji wejścia/wyjścia dysku. Brak pamięci zmniejsza skuteczność ARC, co prowadzi do bardziej bezpośredniego dostępu do dysku i zauważalnych spadków wydajności.
2. Zawieszanie się procesów lub stan D-State W przypadku niedoboru pamięci, procesy wchodzące w interakcje z metadanymi ZFS mogą utknąć w nieprzerwanym oczekiwaniu na operacje wejścia/wyjścia (D-state), zwłaszcza podczas intensywnej aktywności zapisu, scrubbingu lub resilveringu.
3. Brak pamięci systemowej (OOM) Aby zwolnić pamięć, jądro systemu może wymusić zakończenie procesów (w tym usług innych niż ZFS). To nie tylko zakłóca działanie uruchomionych usług, ale może również wpłynąć na ogólną stabilność systemu.

---

Rozwiązanie
Zwiększ pamięć systemową. ZFS w QuTS hero jest zoptymalizowany pod kątem środowisk z dużą ilością pamięci. Dodanie pamięci RAM poprawia współczynnik trafień pamięci podręcznej ARC, zapobiega zawieszaniu się procesów i zdarzeniom OOM, a także pomaga w utrzymaniu stabilności zarówno usług, jak i systemu. Zapoznaj się ze specyfikacjami swojego modelu NAS, aby sprawdzić obsługiwaną pamięć RAM i postępuj zgodnie z oficjalnymi procedurami QNAP dotyczącymi aktualizacji pamięci.

---

Dalsze informacje
Dlaczego zużycie pamięci RAM jest tak wysokie w QuTS hero?

 

Odpowiednie produkty

• QVR Surveillance lub QVR Pro
• TP-Link Tapo C260 (i inne kamery z serii TP-Link Tapo)

---

Przegląd
Kamera TP-Link Tapo C260 nie znajduje się obecnie na oficjalnej liście obsługiwanych kamer QVR. Można ją jednak zazwyczaj dodać do QVR Surveillance za pomocą ONVIF i korzystać z większości podstawowych funkcji nadzoru, takich jak podgląd na żywo i nagrywanie. ONVIF to standardowy protokół powszechnie używany do integrowania kamer IP innych firm z QVR.

---

Szczegóły

Czego mogę się spodziewać, używając ONVIF?

• Podstawowe uruchamianie strumienia i nagrywanie powinny działać normalnie.
• Większość podstawowych funkcji nadzoru jest dostępna (rzeczywiste zachowanie zależy od modelu kamery i oprogramowania układowego).
• W porównaniu z natywną obsługą, możesz napotkać pewne ograniczenia:
  • Niektóre funkcje specyficzne dla dostawcy mogą nie być w pełni odwzorowane w QVR.
  • Niektóre zaawansowane elementy sterujące (na przykład specyficzne zachowanie PTZ) mogą zależeć od implementacji po stronie kamery.
  • Niektóre ustawienia mogą nadal wymagać konfiguracji w aplikacji Tapo, a nie całkowicie w QVR.

Kiedy powinienem wybrać inną kamerę?

• Jeśli wymagasz najniższego ryzyka integracji i najbardziej kompletnego odwzorowania funkcji, zalecamy wybranie modelu kamery, który znajduje się już na oficjalnej liście obsługiwanych kamer QVR.
• Jeśli drobne różnice w funkcjach są akceptowalne, użycie Tapo C260 za pośrednictwem ONVIF jest zazwyczaj praktyczną opcją.

---

Procedura

1. Ukończ początkową konfigurację kamery w aplikacji Tapo i zaktualizuj oprogramowanie układowe kamery do najnowszej wersji.
2. Włącz ONVIF i/lub RTSP na kamerze, jeśli te opcje są dostępne dla Twojego modelu i oprogramowania układowego.
3. W QVR Surveillance lub QVR Pro dodaj kamerę za pomocą ONVIF i wprowadź poprawne:
   • Adres IP
   • Port
   • Nazwa użytkownika
   • Hasło
     
     
     
4. Po uruchomieniu, sprawdź podstawowe funkcje:
   • Stabilność podglądu na żywo
   • Działanie nagrywania
   • Wykrywanie zdarzeń i PTZ (jeśli dotyczy)
5. Jeśli wymagane funkcje nie są spełnione, rozważ:
   • Przejście na model kamery z oficjalnej listy obsługiwanych kamer QVR, lub
   • Oczekiwanie na przyszłe aktualizacje natywnej obsługi Tapo.

Jeśli kamery nie można dodać za pośrednictwem ONVIF lub podstawowe funkcje nie działają zgodnie z oczekiwaniami, zalecamy sprawdzenie najnowszej listy kompatybilności kamer QVR i skontaktowanie się z pomocą techniczną QNAP, podając model kamery, wersję oprogramowania układowego i wersję QVR.

---

Dalsze informacje

• Jak podłączyć kamery do QVR Pro i QVR Elite za pomocą protokołu ONVIF?
• Lista kompatybilnych kamer QVR Pro
• Lista kompatybilnych kamer QVR Elite

 

Odpowiednie produkty

• QTS / QuTS hero
• Notification Center

---

Przegląd
Notification Center to scentralizowany hub QNAP do zarządzania powiadomieniami i alertami systemowymi. Możesz zintegrować Notification Center z Qmiix—platformą automatyzacji QNAP—aby przekazywać powiadomienia do zewnętrznych platform komunikacyjnych, takich jak Microsoft Teams. Qmiix umożliwia automatyzację przepływów pracy między Twoim NAS a usługami zewnętrznymi.

---

Procedura

1. Otwórz Notification Center na swoim urządzeniu QNAP.
2. Przejdź do Alert Notification Rules > Alert Notification i kliknij Create Rule.
3. W Name and Events, określ wyzwalacze zdarzeń i zakres powiadomień.
4. W Methods and Recipients > Method, wybierz Qmiix jako kanał dostarczania.
   
   
   
5. Jeśli robisz to po raz pierwszy, zaloguj się za pomocą swojego QNAP ID, aby połączyć swój QNAP NAS z Qmiix.
6. Skonfiguruj integrację z Qmiix:
   • Aby utworzyć lub edytować przepis Qmiix (regułę automatyzacji), odwiedź qmiix.com lub użyj aplikacji Qmiix.
     Przepis Qmiix to reguła automatyzacji, która określa, jakie zdarzenie wywoła jaką akcję. Na przykład wysłanie powiadomienia do Microsoft Teams, gdy wystąpi zdarzenie NAS.
   • Dla Microsoft Teams:
     • Utwórz przychodzący webhook w Teams. Zobacz oficjalną dokumentację Microsoft Teams.
       Webhook to specjalny adres URL udostępniany przez usługi takie jak Microsoft Teams, który umożliwia zewnętrznym aplikacjom wysyłanie wiadomości bezpośrednio do kanału.
     • W swoim przepisie Qmiix użyj adresu URL webhooka, aby wysyłać alerty do swojego kanału Teams.
   • Wykonaj kroki zgodnie z instrukcjami w Qmiix.
     
     
     
7. Kliknij Finish, aby zapisać regułę powiadomień.
   
   
   
   
   
   
   
8. Przetestuj regułę, aby upewnić się, że alerty są odbierane na wybranej platformie.

Uwaga: Qmiix obsługuje wiele usług stron trzecich. Jeśli Twoja platforma nie jest natywnie obsługiwana, użyj webhooków lub podobnych metod integracji.

Przypomnienie: Upewnij się, że Twój NAS ma dostęp do internetu i odpowiednie uprawnienia, aby umożliwić przepływy pracy Qmiix.

---

Dalsze czytanie

• Notification Center Quick Start Guide
• Qmiix product page
• How to add an incoming webhook in Microsoft Teams (Microsoft Docs)

 

Odpowiednie produkty

• TS-462A z QTS 5.2.6.3170 Build 20250620

---

Przegląd
iSCSI i Samba (SMB/CIFS) to dwa protokoły służące do dostępu do pamięci masowej na QNAP NAS. iSCSI zapewnia dostęp na poziomie bloków, umożliwiając NAS-owi pojawienie się jako dysk lokalny dla podłączonego komputera, podczas gdy Samba oferuje udostępnianie plików w sieci, umożliwiając wielu użytkownikom dostęp do folderów przez sieć. Wydajność może się różnić w zależności od protokołu dostępu, rozmiaru pliku i obciążenia.

---

Analiza
Przeprowadzono test porównawczy na QNAP TS-462A działającym w sieci 2.5GbE. Poniższe wyniki porównują wydajność iSCSI i SMB dla transferów dużych i małych plików.

Transfery dużych plików (1 pojedynczy plik 32 GB)

• SMB: Przesyłanie: 295 MB/s | Pobieranie: 296 MB/s
• iSCSI: Przesyłanie: 266 MB/s | Pobieranie: 265 MB/s
• Wynik: SMB był około 11–12% szybszy niż iSCSI dla transferów dużych plików.

Transfery małych plików (32 768 plików po 1 MB)

• SMB: Przesyłanie: 98.5 MB/s | Pobieranie: 119 MB/s
• iSCSI: Przesyłanie: 293 MB/s | Pobieranie: 167 MB/s
• Wynik: Dla transferów małych plików, SMB był około 29% do 66% wolniejszy niż iSCSI.

Rzeczywista wydajność może się różnić w zależności od sprzętu NAS, konfiguracji sieci i konfiguracji. Wyniki te pochodzą z jednej konfiguracji (TS-462A, QTS 5.2.6.3170 Build 20250620, 2.5GbE).

---

Zalecenie
Dla większości użytkowników zaleca się Samba (SMB) do udostępniania plików między platformami, ponieważ jest szeroko obsługiwany przez Windows, macOS i Linux. SMB jest zazwyczaj szybszy dla transferów dużych plików i najlepiej nadaje się do środowisk wieloużytkownikowych lub między systemowych.

iSCSI może zapewnić wyższą wydajność dla transferów małych plików i jest idealny, gdy pojedynczy komputer wymaga dostępu na poziomie bloków, np. do wirtualizacji lub baz danych. Jeśli Twój przypadek użycia obejmuje optymalizację wydajności transferu małych plików do jednego urządzenia, rozważ iSCSI.

Ogólnie rzecz biorąc, SMB pozostaje preferowanym wyborem w większości scenariuszy.

 

Dotyczy produktów

• Wszystkie serie NAS
• QVPN Client dla systemów Windows i macOS

---

Szczegóły
Podczas łączenia urządzenia klienckiego z serwerem VPN na QNAP NAS za pomocą QVPN Client, możesz napotkać komunikat Limited access lub nie widzieć aplikacji hostowanych na serwerze VPN. Takie zachowanie może być spowodowane następującymi czynnikami:

• Port systemowy NAS skonfigurowany dla dostępu do sieci lokalnej różni się od portu używanego do zewnętrznych połączeń internetowych.
• Połączenie z NAS jest nawiązywane przy użyciu zewnętrznego adresu IP lub alternatywnego DDNS zamiast informacji o urządzeniu NAS powiązanych z QNAP ID. Może to uniemożliwić QVPN Client pobranie niezbędnych informacji o porcie z usługi myQNAPcloud.
• Zasady sieciowe lub reguły skonfigurowane w QuFirewall mogą ograniczać dostęp.
  
  

---

Rozwiązanie

1. Ręczna konfiguracja numeru portu LAN profilu VPN
Upewnij się, że klient VPN używa prawidłowego portu NAS do połączenia.

1. Na urządzeniu NAS znajdź numer portu systemowego.
   1. Zaloguj się do NAS.
   2. Przejdź do Control Panel > System > General Settings > System Administration.
   3. Zanotuj wyświetlony numer portu systemowego.
      
      
2. Otwórz QVPN Client na urządzeniu klienckim.
3. Zidentyfikuj profil VPN i w sekcji Action kliknij
   
   
   
   , a następnie kliknij Edit Profile.
4. Kliknij Edit Profile, aby zmodyfikować profil VPN.
5. Kliknij Advanced Options.
6. Wyłącz Detect port automatically.
7. Określ numer portu systemowego NAS w polu LAN Port .UwagaJeśli włączyłeś Secure Login (SSL) dla profilu VPN, znajdź numer portu bezpiecznego połączenia (HTTPS) w Control Panel NAS, w sekcji System > General Settings > System Administration. Następnie wprowadź ten sam numer portu w polu LAN Port na stronie konfiguracji profilu VPN w QVPN Client.
   
   
8. Kliknij Save, a następnie kliknij Connect, aby nawiązać połączenie VPN z profilem.

2. Importowanie urządzenia NAS za pomocą QNAP ID
Jeśli łączysz się za pomocą zewnętrznego adresu IP lub DDNS, importowanie urządzenia NAS za pośrednictwem QNAP ID może rozwiązać problem.

1. Otwórz QVPN Client na urządzeniu klienckim.
2. Z menu rozwijanego kliknij Import from QNAP ID.
   
   
   
   W domyślnej przeglądarce otworzy się nowa karta.
3. Wprowadź swoją nazwę użytkownika i hasło QNAP ID.
4. Kliknij Sign in.
5. Kliknij Continue as, aby kontynuować z tym samym QNAP ID.
6. Zamknij kartę przeglądarki po pojawieniu się powiadomienia o pomyślnym zalogowaniu.
7. Otwórz ponownie QVPN Client.
8. Wybierz jedno lub więcej urządzeń, które chcesz zaimportować.
9. Kliknij Import.
10. Zidentyfikuj profil VPN i w sekcji Action kliknij
    
    
    
    , a następnie kliknij Edit Profile.
11. Kliknij Edit Profile, aby zmodyfikować profil VPN.
12. Wprowadź brakujące informacje profilu.
13. Kliknij Save, a następnie kliknij Connect, aby nawiązać połączenie VPN z profilem.

3. Dodaj podsieć VPN do profilu zapory QuFirewall
Jeśli QuFirewall ogranicza ruch VPN, zaktualizuj jego konfigurację, aby zezwolić na podsieć VPN. Szczegółowe informacje można znaleźć w How to setup QuFirewall to allow VPN connections.

 

Produkty, których dotyczy
myQNAPcloud (QTS, QuTS hero)

---

Ograniczenie
W trybie Customized mode lista kontroli dostępu myQNAPcloud obsługuje maksymalnie 100 użytkowników. Oznacza to, że możesz określić do 100 indywidualnych kont użytkowników w celu udzielenia lub ograniczenia dostępu do myQNAPcloud.

Uwaga: "Customized mode" umożliwia ręczne wybranie, którzy użytkownicy mogą uzyskać dostęp do NAS za pośrednictwem myQNAPcloud. Konta grupowe nie są wliczane; tylko indywidualne konta użytkowników są objęte tym limitem.

---

Więcej informacji

• Jaki jest maksymalny rozmiar pliku, który mogę przesłać za pośrednictwem portalu myQNAPcloud?

 

Produkty, których dotyczy

• Modele NAS z systemem QTS lub QuTS hero z zainstalowanym Container Station

---

Scenariusz
Chcesz wdrożyć lekki serwer DNS na swoim serwerze QNAP NAS bez uruchamiania pełnej maszyny wirtualnej. Jest to przydatne do zapewnienia redundancji obok istniejącego serwera DNS lub do dodawania funkcji filtrowania DNS. Możesz to osiągnąć, wdrażając kontener Docker serwera DNS, taki jak CoreDNS, za pomocą Container Station.

---

Rozwiązanie

1. Zainstaluj Container Station
   • Otwórz App Center na swoim serwerze QNAP NAS.
   • Wyszukaj Container Station i kliknij Install.
   • Uruchom Container Station po zakończeniu instalacji.
2. Wdróż serwer DNS za pomocą Container Station
   • Otwórz Container Station.
   • Kliknij Explore, aby wyszukać kontenery.
     
     
     
   • W pasku wyszukiwania wpisz `coredns` i znajdź oficjalny obraz.
     
     
     
   • Kliknij Deploy, aby wdrożyć kontener coredns/coredns.
     
     
     
   • Po wyświetleniu monitu upewnij się, że port TCP/UDP 53 jest zmapowany do Twojego NAS i dostosuj ustawienia pamięci/sieci według potrzeb.
   • Kliknij Confirm, aby uruchomić kontener DNS. Po zakończeniu wdrożenia Twój kontener powinien pojawić się na liście.
     
     
     
3. Przetestuj i skonfiguruj serwer DNS
   • Użyj `dig` lub `nslookup` z innego urządzenia, aby sprawdzić, czy nowy serwer DNS działa i rozwiązuje zapytania.
   • Zaktualizuj ustawienia DNS swojej sieci, jeśli chcesz, aby klienci korzystali z serwera DNS opartego na QNAP.
   • W celu zaawansowanej konfiguracji (pliki stref, wtyczki itp.) zapoznaj się z dokumentacją CoreDNS.

---

Dalsze czytanie

• Dokumentacja obrazu Docker CoreDNS
• Wprowadzenie do QNAP Container Station

 

Produkty, których dotyczy

• Modele NAS z systemem QTS lub QuTS hero z zainstalowanym Container Station

---

Scenariusz
Chcesz wdrożyć lekki serwer DNS na swoim serwerze QNAP NAS bez uruchamiania pełnej maszyny wirtualnej. Jest to przydatne do zapewnienia redundancji obok istniejącego serwera DNS lub do dodawania funkcji filtrowania DNS. Możesz to osiągnąć, wdrażając kontener Docker serwera DNS, taki jak CoreDNS, za pomocą Container Station.

---

Rozwiązanie

1. Zainstaluj Container Station
   • Otwórz App Center na swoim serwerze QNAP NAS.
   • Wyszukaj Container Station i kliknij Install.
   • Uruchom Container Station po zakończeniu instalacji.
2. Wdróż serwer DNS za pomocą Container Station
   • Otwórz Container Station.
   • Kliknij Explore, aby wyszukać kontenery.
     
     
     
   • W pasku wyszukiwania wpisz `coredns` i znajdź oficjalny obraz.
     
     
     
   • Kliknij Deploy, aby wdrożyć kontener coredns/coredns.
     
     
     
   • Po wyświetleniu monitu upewnij się, że port TCP/UDP 53 jest zmapowany do Twojego NAS i dostosuj ustawienia pamięci/sieci według potrzeb.
   • Kliknij Confirm, aby uruchomić kontener DNS. Po zakończeniu wdrożenia Twój kontener powinien pojawić się na liście.
     
     
     
3. Przetestuj i skonfiguruj serwer DNS
   • Użyj `dig` lub `nslookup` z innego urządzenia, aby sprawdzić, czy nowy serwer DNS działa i rozwiązuje zapytania.
   • Zaktualizuj ustawienia DNS swojej sieci, jeśli chcesz, aby klienci korzystali z serwera DNS opartego na QNAP.
   • W celu zaawansowanej konfiguracji (pliki stref, wtyczki itp.) zapoznaj się z dokumentacją CoreDNS.

---

Dalsze czytanie

• Dokumentacja obrazu Docker CoreDNS
• Wprowadzenie do QNAP Container Station