Wiedza Jak skonfigurować serwer proxy na urządzeniu QNAP Turbo NAS?

Nowoczesne firmy zazwyczaj ustanawiają rygorystyczne reguły zapory sieciowej, aby chronić swoją sieć przed nieautoryzowanym dostępem. Serwer proxy jest niezbędny, aby umożliwić użytkownikom w sieci biurowej dostęp do zablokowanych zasobów internetowych. Pomaga również administratorom IT efektywnie zarządzać przepustowością sieci poprzez ograniczenie zbędnych żądań HTTP/HTTPS. Ponadto serwer proxy może pomagać użytkownikom w omijaniu regionalnych blokad oraz zastrzeżonych witryn/usług podczas podróży za granicę. Użytkownicy mogą teraz przekształcić swój NAS firmy QNAP w serwer proxy, instalując pakiet QPKG Proxy Server.

Uwaga: Proxy Server obsługuje wszystkie urządzenia NAS z procesorami Intel/AMD x86, serie TS-531P, TS-x31 oraz TS-x31+. Wymagają one systemu QTS 4.3 (lub nowszego). W przypadku żądań HTTPS Proxy Server nie może buforować plików, ale nadal będzie przestrzegać reguł kontroli dostępu.
<p>W przypadku starszych modeli z procesorami ARM prosimy zapoznać się z poniższym łączem, aby uzyskać więcej informacji:<br /> <a href="../../tutorial/con_show.php?op=showone&amp;cid=213">https://www.qnap.com/i/en/tutorial/con_show.php?op=showone&amp;cid=213</a></p>

• Przed rozpoczęciem
• Pamięć podręczna: Skrócenie czasu odpowiedzi i oszczędność przepustowości
• Kontrola dostępu: Tworzenie reguł zezwalających/blokujących dostęp określonych użytkowników do określonych witryn
• Ustawienia dziennika: Rejestrowanie informacji o połączeniu
• Antywirus: Przeprowadzanie inspekcji pakietów z poziomu Proxy Server w celu zapewnienia bezpiecznego środowiska internetowego
• Ustawienia zaawansowane
• Scenariusz: Połączenie Proxy Server i VPN
• Klient proxy: Windows 10
• Klient proxy: Mac OS
• Klient proxy: Internet Explorer 11
• Klient proxy: iOS
• Klient proxy: Android

Przed rozpoczęciem​

1. Upewnij się, że aplikacja „Proxy Server" jest zainstalowana w App Center.

2. Otwórz aplikację „Proxy Server", aby przejść do strony konfiguracji. Możesz wejść na poszczególne podstrony za pomocą menu po lewej stronie, aby zmienić ustawienia.

• Pamięć podręczna: Włącz, aby zmniejszyć zużycie przepustowości i poprawić wydajność dostępu. Aplikacja obsługuje pamięć podręczną dyskową i pamięć podręczną RAM.
• Kontrola dostępu: Ustaw reguły, określając adresy źródłowe i docelowe.
• Ustawienia dziennika: Włącz, aby zapisywać żądania HTTP/HTTPS w dzienniku systemowym.
• Antywirus: Skanuj pliki w pamięci podręcznej Proxy Server w celu zapewnienia bezpieczeństwa systemu.
• Ustawienia: Zmień ustawienia zaawansowane Proxy Server.

Pamięć podręczna: Skrócenie czasu odpowiedzi i oszczędność przepustowości​

Dzięki tej funkcji, gdy użytkownik odwiedza witryny internetowe lub pobiera pliki, system będzie je również przechowywać na urządzeniu NAS. Jeśli inni użytkownicy następnie będą uzyskiwać dostęp do tych samych witryn lub plików, zostaną one odczytane z urządzenia NAS, zamiast ponownie pobierać te same dane. Może to pomóc zaoszczędzić przepustowość, a także zwiększyć szybkość i wydajność korzystania z Internetu.

Dzięki doskonałemu połączeniu urządzenia NAS i Proxy Server, duża pojemność pamięci masowej może być wykorzystana do przechowywania rozbudowanej pamięci podręcznej, a szybki odczyt/zapis i prędkości sieciowe przyspieszają dostęp do wcześniej przeglądanych witryn i plików.

Aby skonfigurować funkcję pamięci podręcznej, wykonaj poniższe czynności:

1. Kliknij przełącznik Status, aby ustawić go w pozycji „Włączone".

2. Ustaw odpowiednie parametry:

• Lokalizacja: Wybierz wolumin danych, na którym ma być przechowywana pamięć podręczna.
• Rozmiar katalogu pamięci podręcznej: Wprowadź ilość miejsca na dysku zarezerwowaną dla pamięci podręcznej.
• Minimalny rozmiar pliku dla dyskowej pamięci podręcznej / Maksymalny rozmiar pliku dla dyskowej pamięci podręcznej: Wprowadź minimalny/maksymalny rozmiar plików, które mogą być buforowane. System nie będzie buforował plików wykraczających poza ten zakres.
• Dolny próg wymiany pamięci podręcznej / Górny próg wymiany pamięci podręcznej: System będzie postępował zgodnie z tymi wartościami podczas usuwania starszych plików z pamięci podręcznej. Gdy pamięć podręczna osiągnie wartość procentową górnego progu, system będzie usuwał pliki z pamięci podręcznej, aż do osiągnięcia wartości dolnego progu.

3. Zaznacz opcję „Włącz dodatkowe buforowanie w pamięci RAM", aby skorzystać z funkcji pamięci podręcznej RAM.

Uwaga: Ta funkcja może negatywnie wpłynąć na wydajność urządzenia NAS. Należy stosować ją ostrożnie.

Proxy Server zarezerwuje 10 MB pamięci RAM na każdy 1 GB przydzielony jako dyskowa pamięć podręczna, a system zarezerwuje dla siebie 15 MB pamięci RAM. Jeśli więc przydzielisz 6 GB jako dyskową pamięć podręczną i ustawisz dodatkowy rozmiar pamięci podręcznej RAM na 16 MB, całkowite zużycie pamięci RAM przez Proxy Server wyniesie 91 MB ((6*10)+15+16).

• Dodatkowy rozmiar pamięci podręcznej RAM: System będzie używał tej wartości jako dodatkowej pamięci podręcznej RAM.
• Maksymalny rozmiar pliku dla pamięci podręcznej RAM: System nie będzie buforował plików większych niż ta wartość.

4. Kliknij przycisk „Wyczyść dyskową pamięć podręczną" w prawym górnym rogu, aby usunąć wszystkie pliki z pamięci podręcznej.

Kontrola dostępu: Tworzenie reguł zezwalających/blokujących użytkownikom dostęp do określonych witryn​

Dzięki tej funkcji możesz ustawiać reguły dostępu określające, jakie witryny użytkownicy mogą odwiedzać za pośrednictwem Proxy Server. Na przykład możesz ustawić regułę uniemożliwiającą pracownikom dostęp do serwisu Facebook.

Aby skonfigurować kontrolę dostępu, wykonaj poniższe czynności:

1. Kliknij przycisk „Utwórz" w prawym górnym rogu, aby dodać reguły dostępu.

Gdy nie istnieją żadne reguły, ustawienia domyślne zezwalają na dostęp do dowolnej witryny z dowolnego urządzenia za pośrednictwem Proxy Server.

• Akcja: Utwórz regułę „Zezwól" lub „Odmów".
• Typ: Wybierz „Źródłowy adres IP", „Źródłową nazwę hosta" lub „Źródłowy adres MAC", aby określić, którzy użytkownicy mogą uzyskiwać dostęp do Proxy Server. Wybierz „Docelowy adres IP" lub „Docelową nazwę hosta", aby zezwolić na dostęp do tego miejsca docelowego lub go zablokować.
• Adres IP lub nazwa hosta: Na podstawie wybranego typu wprowadź odpowiednie informacje.

Obsługiwane formaty typów to:

Źródłowy adres IP: Można ustawić pojedynczy adres IP lub zakres adresów IP.

• Konkretny adres IP (np. 172.17.32.5)
• Zakres adresów IP (np. 172.17.32.100-172.17.32.200)
• Adres IP i maska sieciowa w notacji CIDR (np. 172.17.32.0/24)

Źródłowa nazwa hosta: Można ustawić pojedynczą nazwę hosta lub nazwę domeny.

• Pojedyncza nazwa hosta (np. www.qnap.com)
• Nazwa domeny (np. .qnap.com)

Źródłowy adres MAC: Można ustawić adres MAC urządzenia źródłowego.

Pojedynczy adres MAC (np. 00:08:9B:C9:14:A2)

Docelowy adres IP: Można ustawić pojedynczy adres IP lub zakres adresów IP docelowych witryn.

• Konkretny adres IP (np. 8.8.8.8)
• Zakres adresów IP (np. 8.8.8.0-8.8.8.100)
• Adres IP i maska sieciowa w notacji CIDR (np. 8.8.8.0/24)

Docelowa nazwa hosta: Można ustawić pojedynczą nazwę hosta lub nazwę domeny.

• Pojedyncza nazwa hosta (np. www.google.com)
• Nazwa domeny (np. .google.com)

2. Po dodaniu reguł dostępu należy ustalić ich priorytety. Proxy Server będzie sprawdzał reguły od góry do dołu. Jeśli jakakolwiek reguła pasuje do żądania, Proxy Server przestanie sprawdzać pozostałe reguły. Jeśli żadna reguła nie pasuje, Proxy Server domyślnie odrzuci te żądania.

Na podstawie poniższych obrazów jako przykładu: ustawiliśmy regułę uniemożliwiającą komukolwiek dostęp do serwisu Facebook, a tylko adres 172.17.32.5 może uzyskać dostęp do Proxy Server. Jednak jeśli zmienisz kolejność, tylko adres 172.17.32.5 będzie mógł uzyskiwać dostęp do wszystkich miejsc docelowych za pośrednictwem Proxy Server. Dlatego generalnie reguły odmowy należy ustawiać z najwyższym priorytetem, aby zagwarantować, że będą wyzwalane przed regułami zezwalającymi.

3. Na podstawie utworzonych reguł możesz wybrać „

", aby edytować, „

", aby usunąć, oraz „

", „

" lub przeciągnąć i upuścić, aby dostosować priorytety.

Ustawienia dziennika: Rejestrowanie informacji o połączeniu​

Dzięki tej funkcji serwer Proxy będzie rejestrować logi połączeń w celu generowania statystyk dotyczących preferencji i nawyków użytkowników, co pomaga w zarządzaniu siecią.

Aby skonfigurować ustawienia logowania, wykonaj poniższe kroki:

1. Kliknij przełącznik Status, aby ustawić go na „Wł." Użyj przycisku „Eksportuj log" po prawej stronie, aby pobrać istniejące logi, a przycisk „Wyczyść log" pozwala usunąć istniejące logi.

Włącz opcję „Wyślij logi do serwera syslog" i wprowadź adres IP serwera oraz port UDP, aby wysyłać rekordy do serwera syslog.

Antywirus: Przeprowadzaj inspekcję pakietów z serwera Proxy, aby zapewnić bezpieczne środowisko internetowe​

Dzięki funkcji antywirusowej system będzie skanować witryny internetowe lub pliki otwierane za pośrednictwem serwera Proxy, chroniąc dane oraz inne urządzenia w sieci lokalnej.

Funkcja Antywirus jest obecnie obsługiwana wyłącznie przez urządzenia NAS oparte na procesorach Intel/AMD x86, TS-531P oraz serie TS-x31+.

Aby skonfigurować antywirusa, wykonaj poniższe kroki:

1. Kliknij przełącznik Status, aby ustawić go na „Wł." i włączyć antywirusa. Przy pierwszym włączeniu system musi zaktualizować definicje wirusów w „Panel sterowania" > „Antywirus".

2. Po włączeniu tej funkcji możesz skonfigurować białą listę (typy plików umieszczone na białej liście nie będą skanowane). Włącz opcję „Typy plików", a następnie wybierz z listy lub ustaw ręcznie.

3. Włącz opcję „Konto", aby zaufani użytkownicy mogli korzystać z serwera Proxy bez skanowania ich plików w poszukiwaniu wirusów.

Uwaga: Przed skorzystaniem z tej funkcji należy zaznaczyć opcję „Włącz uwierzytelnianie" na stronie „Ustawienia".

4. Włącz opcję „Maksymalny rozmiar pliku do skanowania", aby ustawić górny limit rozmiaru pliku. Pliki przekraczające ten rozmiar nie będą skanowane.

Ustawienia zaawansowane​

Tutaj możesz dostroić i dostosować serwer Proxy, w tym zmienić domyślny numer portu, skonfigurować uwierzytelnianie konta NAS i wiele więcej.

Aby skonfigurować ustawienia zaawansowane, wykonaj poniższe kroki:

1. Zmień port serwera Proxy (domyślnie jest to 3128).

Uwaga: Aby uzyskać zewnętrzny dostęp do serwera Proxy, należy ręcznie skonfigurować przekierowanie portów w routerze lub skorzystać z „myQNAPcloud" > „Automatyczna konfiguracja routera" > „Włącz przekierowanie portów UPnP", aby otworzyć port.

2. Zaznacz opcję „Włącz uwierzytelnianie", aby ustawić prawa dostępu do serwera Proxy. Możesz zezwolić wszystkim użytkownikom NAS, wybranym grupom użytkowników lub konkretnym użytkownikom.

3. Zaznacz opcję „Włącz ustawienia zaawansowane", aby dostosować serwer Proxy poprzez edycję pliku konfiguracyjnego.

Uwaga: W przypadku ustawień „Kontrola dostępu" należy połączyć się z urządzeniem NAS przez SSH, aby zmodyfikować pliki /usr/local/squid/etc/acl_http.conf i /usr/local/squid/etc/acl.conf. Więcej informacji na temat edycji pliku konfiguracyjnego znajdziesz pod adresem:

http://wiki.squid-cache.org/ConfigExamples
http://www.squid-cache.org/Doc/config/

4. Kliknij „Przywróć ustawienia domyślne", aby zresetować wszystkie ustawienia serwera Proxy.

Scenariusz: Połączenie serwera Proxy z siecią VPN​

Łącząc sieć VPN z serwerem Proxy, możesz łatwo połączyć środowiska internetowe dwóch lokalizacji, tworząc wirtualną sieć prywatną, i użyć serwera Proxy do kontrolowania dostępu do tego prywatnego tunelu oraz buforowania plików w celu zwiększenia wydajności.

Na przykład dział IT może wykorzystać funkcje serwera i klienta VPN do połączenia biura domowego z oddziałem zagranicznym, a następnie użyć ustawień serwera Proxy, aby dostęp do plików oddziału zagranicznego mieli wyłącznie pracownicy działu sprzedaży i kierownicy projektów. Funkcja pamięci podręcznej serwera Proxy umożliwia innym użytkownikom w biurze dostęp do tych samych plików bez konieczności ponownego pobierania ich z oddziału zagranicznego.

Więcej informacji na temat ustawień VPN znajdziesz pod adresem:

Jak podłączyć QNAP Turbo NAS do sieci VPN?
Jak skonfigurować QNAP NAS jako serwer VPN?

Klient proxy: Windows 10​

1. Przejdź do „Ustawienia" > „Sieć i Internet".

2. Wybierz „Proxy", przejdź do „Ręczna konfiguracja serwera proxy" i włącz opcję „Użyj serwera proxy". Następnie wprowadź adres IP i numer portu serwera Proxy.

3. Jeśli w serwerze Proxy włączono funkcję „Ustawienia" > „Włącz uwierzytelnianie", przed korzystaniem z Internetu za pośrednictwem serwera Proxy należy wprowadzić nazwę konta i hasło użytkownika NAS.

Klient proxy: Mac OS​

1. Przejdź do „Preferencje systemowe" > „Sieć".

2. Wybierz interfejs sieciowy, dla którego chcesz włączyć funkcję Proxy, i kliknij „Zaawansowane".

3. Na karcie „Proxy" wybierz protokół (obecnie obsługiwane są tylko HTTP i HTTPS) i wprowadź adres IP oraz numer portu serwera Proxy. Jeśli w serwerze Proxy włączono funkcję „Ustawienia" > „Włącz uwierzytelnianie", przed korzystaniem z Internetu za pośrednictwem serwera Proxy należy wprowadzić nazwę konta i hasło użytkownika NAS.

Klient proxy: Internet Explorer 11​

Przykład z użyciem programu Internet Explorer 11:

1. Kliknij „Narzędzia" i wybierz „Opcje internetowe".
   
   
   
2. Przejdź do zakładki „Połączenia" i kliknij „Ustawienia sieci LAN".
   
   
   
3. Wprowadź informacje o serwerze proxy Turbo NAS.
   
   
   
4. Jeśli włączono kontrolę dostępu do serwera proxy, należy wprowadzić dane uwierzytelniające użytkownika.
   
   
   

Klient proxy: iOS​

iOS (iPhone, iPod Touch i iPad)

1. Przejdź do „Ustawienia".
   
   
   
2. Przejdź do „Wi-Fi", wybierz połączenie, które chcesz używać z proxy HTTP, i połącz się. Naciśnij przycisk ze strzałką w prawo, aby otworzyć szczegółowe ustawienia.
   
   
   
3. W ustawieniach proxy HTTP wybierz „Ręcznie" i wprowadź adres internetowy oraz port proxy Turbo NAS. Jeśli włączono kontrolę dostępu, należy również wprowadzić nazwę użytkownika i hasło.
   
   
   

Klient proxy: Android​

Android (przykład z użyciem telefonu HTC)

1. Przejdź do „Ustawienia".
   
   
   
2. Przejdź do „Wi-Fi".
   
   
   
3. Połącz się z wybraną siecią Wi-Fi. Następnie dotknij i przytrzymaj wybraną sieć Wi-Fi przez 3 sekundy.
   
   
   
4. Wybierz „Modyfikuj sieć".
   
   
   
5. Wybierz „Pokaż opcje zaawansowane".
   
   
   
6. Wybierz „Serwer proxy".
   
   
   
7. Wybierz „Ręcznie".
   
   
   
8. Wprowadź informacje o serwerze proxy i wybierz „Zapisz".