Jak připojit NAS k QuWAN Orchestrator pomocí QuWAN Express a služby Super Node?
Použitelné produkty
Software
- QuWAN Orchestrator 2.9 a novější verze
- QVPN Service 3.3 a novější
Hardware
- Všechny modely QNAP NAS
Přehled
QuWAN Express umožňuje zařízení QNAP NAS rychle se připojit k síti QuWAN s minimální konfigurací. Poskytuje bezpečné připojení pro vzdálený přístup a komunikaci mezi zařízeními bez nutnosti ručního přesměrování portů nebo složitého nastavení VPN.
Když je k dispozici router QNAP (Centrum), NAS automaticky vytvoří IPSec tunel s Centrum pro podporu bezpečného a vysoce výkonného přenosu dat v rámci organizace.
Pokud není Centrum nasazen, můžete použít službu Super Node. Super Node je cloudová brána, která poskytuje IPSec tunel pro NAS, přiřazuje veřejnou IP a port pro bezpečný externí přístup a umožňuje komunikaci NAS-to-NAS uvnitř virtuální sítě QuWAN.
- Super Node je navržen pro prostředí bez routeru QuWAN Centrum a podporuje až tři zařízení Edge NAS pro vzdálený přístup. Pokud je potřeba připojit další zařízení, můžete aktualizovat seznam povolených NAS na cloudové platformě QuWAN Orchestrator.
- Služba zahrnuje měsíční limit bezplatného přenosu dat 15 GB. Po dosažení tohoto limitu se přenosová rychlost sníží a pokud je potřeba více kapacity, můžete upgradovat svůj plán Licence v QNAP Software Store.
Klíčové vlastnosti
- QuWAN Express vám umožňuje připojit se k síti QuWAN jedním kliknutím v QVPN Service a systém automaticky za vás zpracovává konfiguraci sítě.
- Umožňuje bezpečný vzdálený přístup k datům NAS z jakéhokoli místa tím, že směruje provoz přes překryvnou síť QuWAN.
- Služba Super Node poskytuje cloudové připojení, které zajišťuje spolehlivý externí přístup a bezproblémovou komunikaci mezi zařízeními NAS, i když není k dispozici router Centrum.
- Služba přiřazuje virtuální IP adresu NAS, aby mohla komunikovat s dalšími zařízeními QuWAN, aniž by odhalovala detaily interní sítě.
Předpoklady
- Aktualizujte NAS Firmware a QVPN Service na verze uvedené v Použitelné produkty.
- Ujistěte se, že NAS má aktivní připojení k internetu.
- Deaktivujte server L2TP/IPSec na NAS před povolením QuWAN Express.
- Přihlaste se do NAS pomocí QNAP ID, aby se mohl zaregistrovat u QuWAN Orchestrator.
- Ujistěte se, že router Centrum, který plánujete použít, podporuje konfiguraci QuWAN a je registrován ve stejné organizaci QuWAN, kterou vyberete při konfiguraci nastavení QuWAN Express.
Postup
Tato sekce popisuje, jak nakonfigurovat přístup k QuWAN Express na QVPN Service, nakonfigurovat informace o zařízení a zaregistrovat NAS jako zařízení Edge v QuWAN Orchestrator.
Nakonfigurujte QuWAN Express na vašem QNAP NAS
- Přihlaste se do svého NAS jako správce.
- Otevřete QVPN Service.
- Přejděte na QuWAN > QuWAN Express.
- Klikněte na Připojit.
- Klikněte na Spustit pro spuštění kontrol předpokladů.
QVPN Service ověřuje následující:- NAS musí mít aktivní připojení k internetu, aby kontrola prošla.
- Kontrola potvrzuje, zda je server L2TP/IPSec deaktivován, protože musí být vypnutý, než budete pokračovat.
- Kontrola ověřuje, že NAS je přihlášen pomocí QNAP ID a vyzve vás k přihlášení, pokud je to nutné.
- Volitelné: Nakonfigurujte nastavení organizace a regionu QuWAN.
- Klikněte na
.
Zobrazí se okno Upravit informace o zařízení.
- Volitelné: Vyberte Organizaci QuWAN z rozbalovacího seznamu.
Pokud je vaše QNAP ID členem více organizací, vyberte organizaci, která bude spravovat tento NAS. - Volitelné: Vyberte možnost pro určení regionu, kde NAS naváže své připojení QuWAN:
- Automaticky (Doporučeno): QVPN Service automaticky vybere nejlepší region. Upřednostňuje regiony, kde existuje Centrum router pro vaši organizaci. Pokud není Centrum dostupný, přepne na region Super Node.
- Super Node: Vynutit připojení k cloudovému koncovému bodu QuWAN Super Node.PoznámkaPoužijte, když ve vaší organizaci není Centrum nebo když chcete okamžitý přístup ke cloudovému koncovému bodu. Při použití Super Node NAS obdrží veřejnou IP adresu a port přidělený cloudem pro externí připojení bez přesměrování portů.
- Vlastní region: Ručně vyberte region, když chcete, aby se NAS připojil k určitému segmentu vaší organizace QuWAN.
- Klikněte na Použít.
QVPN Service aktualizuje nastavení registrace zařízení lokálně a připraví se na registraci zařízení s QuWAN Orchestrator.
- Klikněte na
- Klikněte na Připojit se k QuWAN Orchestrator.
NAS je registrován k QuWAN Orchestrator a stává se Edge NAS.
Jakmile se NAS úspěšně připojí k organizaci QuWAN, následující akce se provedou automaticky:- QuWAN Orchestrator přidělí NAS virtuální IP adresu v překryvné síti QuWAN.
- Pokud v přiděleném regionu existuje Centrum router, NAS automaticky naváže IPSec tunel s tímto Centrum.
- Pokud je připojen k Super Node, NAS obdrží veřejnou IP adresu a port přidělený cloudovým koncovým bodem, což umožňuje bezpečný externí přístup bez ručního přesměrování portů.
- Počkejte, dokud se stav připojení neaktualizuje na Připojeno na stránce QuWAN Express.
Jakmile je připojeno, NAS je dosažitelný prostřednictvím virtuální sítě QuWAN pro ostatní zařízení Edge a uživatele, kteří mají odpovídající přístup k QuWAN (například vzdálení klienti nebo jiná zařízení NAS).
- Volitelné: Ověřte, zda se NAS zobrazuje v QuWAN Orchestrator.
- Přihlaste se do QuWAN Orchestrator.
- Vyberte svou organizaci.
- Přejděte na QuWAN Zařízení.
- Najděte NAS podle názvu zařízení.
- Pod Stavem topologie zkontrolujte, zda je stav Připojeno.

Spravujte připojení Super Node
- Přihlaste se do QuWAN Orchestrator.
- Vyberte svou organizaci.
- Přejděte na Topologie QuWAN > Super Node (QuWAN Express) > Stav.
- Klikněte na Spravovat připojení Super Node.

- Vyberte mezi 1 až 3 zařízeními Edge NAS.
- Klikněte na Použít.
QuWAN Orchestrator aktualizuje připojení Super Node.
Úprava virtuální IP adresy Edge NAS
- Přihlaste se do svého Edge NAS.
- Otevřete QVPN Service.
- Přejděte na QuWAN > QuWAN Express.
- Klikněte na
.
Objeví se okno Upravit virtuální IP. - Zadejte jinou virtuální IP adresu.
- Klikněte na Zkontrolovat.
QVPN Service zkontroluje virtuální IP adresu. - Klikněte na Aplikovat.
Přístup k NAS na dálku přes QuWAN Express
- Z jiného zařízení QuWAN Edge nebo směrované sítě použijte přidělenou virtuální IP adresu pro připojení ke službám na NAS (např. SMB, AFP, HTTP(S), SSH) v závislosti na pravidlech přístupu k NAS a konfiguraci portů.
- Při použití Centrum zůstává provoz mezi NAS a zařízeními připojenými k hubu uvnitř tunelů IPSec a soukromých sítí, což poskytuje nižší latenci a lepší Prostupnost pro přenosy v rámci organizace.
Řešení problémů
- Kontrola síťového připojení selhala
- Ověřte, že NAS má funkční připojení k internetu.
- Ujistěte se, že nastavení DNS je správné, protože nesprávná konfigurace DNS může způsobit, že NAS bude pro služby QuWAN vypadat offline.
- Kontrola konfliktu L2TP/IPSec selhala
- Deaktivujte jakoukoli místní instanci serveru L2TP/IPSec v QVPN Service před aktivací QuWAN Express, protože obě služby nemohou běžet současně.
- Ověření QNAP ID selhalo
- Přihlaste se s QNAP ID, které patří organizaci, kterou chcete použít, a zkuste se znovu připojit. Také potvrďte, že datum a čas systému NAS jsou přesné, aby mohly být ověřeny autentizační tokeny.
- Edge zobrazuje "Připojování", ale nikdy "Připojeno"
- Ověřte, že NAS a router mají funkční připojení k internetu.
- Zkontrolujte pravidla Brána firewall na vaší síti i na NAS. Porty pro IPSec a NAT traversal, jako jsou UDP 500 a 4500, musí být povoleny pro odchozí provoz.
Další čtení
Pro další pomoc se zeptejte ostatních uživatelů a odborníků QNAP v komunitě. Přejít do komunity QNAP