Omówienie
Secure IP Access to mechanizm kontroli uwierzytelniania wbudowany w aplikację QuFirewall, który weryfikuje tożsamość zdalnych urządzeń, zanim uzyskają one dostęp do usług systemu NAS. Po włączeniu tej funkcji urządzenie NAS akceptuje połączenia wyłącznie z zarejestrowanych adresów IP lub od urządzeń, które są w stanie potwierdzić prawa własności do tych adresów w ramach zaufanego procesu weryfikacji. Ogranicza to nieautoryzowane próby dostępu i blokuje nieznane hosty, zanim nawiążą połączenie z usługami systemowymi.
Aplikacja QuFirewall współpracuje z serwisem myQNAPcloud w celu weryfikacji adresów IP zdalnych urządzeń i prowadzenia listy zaufanych dostępów. Możesz zdecydować, którzy użytkownicy lub które urządzenia mają prawo nawiązywać połączenia, a niezweryfikowane połączenia są automatycznie odrzucane. Łącząc reguły zapory sieciowej z kontrolą tożsamości opartą na adresach IP, funkcja Secure IP Access zapewnia bardziej niezawodny sposób zarządzania zdalnym dostępem zarówno w sieciach domowych, jak i korporacyjnych.
Procedura
- Zaloguj się do urządzenia NAS.
- Otwórz aplikację QuFirewall.
- Na panelu bocznym kliknij pozycję Secure IP Access.
- Włącz przełącznik Secure IP Access.
Zostanie wyświetlone okno Enable Secure IP Access. - Kliknij przycisk Enable Secure IP Access.
uwaga
Jeśli urządzenie NAS nie jest jeszcze powiązane z identyfikatorem QNAP ID, system wyświetli monit o wykonanie procesu powiązania.
- Przejdź do strony myQNAPcloud service.
- Zaloguj się przy użyciu swojego identyfikatora QNAP ID.
- Na panelu bocznym kliknij pozycję Secure IP Access lub
. - Zidentyfikuj swoje urządzenie NAS.
- W kolumnie Actions kliknij przycisk Register.
Zostanie otwarte okno konfiguracji czasu wygaśnięcia dostępu. - Określ, jak długo urządzenie ma mieć zezwolenie na dostęp do urządzenia NAS przez Internet.
- Ogranicz dostęp do bieżącej sesji powiązanej z zalogowanym identyfikatorem QNAP ID.
- Przypisz stały czas wygaśnięcia w przedziale od 1 minuty do kilku godzin.
- Kliknij przycisk Register.
Po rejestracji urządzenie zostaje dodane do listy zaufanych, a jego uprawnienia zdalnego dostępu są egzekwowane zgodnie z wybraną polityką wygasania.
Cofanie dostępu dla zabezpieczonych urządzeń
Jeśli nie chcesz, aby dane urządzenie łączyło się z urządzeniem NAS przez Internet, możesz cofnąć jego uprawnienia w dowolnym momencie. Cofnięcie dostępu może nastąpić automatycznie po osiągnięciu skonfigurowanego limitu lub możesz ręcznie usunąć uprawnienia urządzenia przy użyciu aplikacji QuFirewall lub portalu myQNAPcloud. Po cofnięciu dostępu urządzenie nie może ponownie nawiązać połączenia, dopóki nie zostanie zarejestrowane jeszcze raz.
- Automatyczne cofanie dostępu dla urządzenia
Dostęp jest usuwany automatycznie po spełnieniu skonfigurowanego warunku wygaśnięcia. Dzieje się to w przypadku wylogowania z identyfikatora QNAP ID lub po upływie limitu czasu. - Ręczne cofanie dostępu dla urządzenia
Dostęp możesz usunąć w dowolnym momencie z jednej z następujących lokalizacji:- QuFirewall
- Otwórz aplikację QuFirewall na urządzeniu NAS firmy QNAP.
- Kliknij pozycję Secure IP Access na panelu bocznym.
- Wybierz urządzenie, któremu chcesz cofnąć dostęp.
- Kliknij przycisk Revoke Request.
Aplikacja QuFirewall usunie uprawnienie urządzenia do uzyskiwania dostępu do urządzenia NAS przez Internet.
- myQNAPcloud
- Zaloguj się do serwisu myQNAPcloud service.
- Kliknij pozycję Secure IP Access na panelu bocznym.
- Wybierz urządzenie, któremu chcesz cofnąć dostęp.
- W kolumnie Actions kliknij
. - Kliknij przycisk Revoke.
Serwis myQNAPcloud usunie uprawnienie urządzenia do uzyskiwania dostępu do urządzenia NAS przez Internet.
- QuFirewall
Po cofnięciu dostępu urządzenie nie może ponownie połączyć się z urządzeniem NAS, dopóki nie zostanie zarejestrowane jeszcze raz.