Come collegare un NAS a QuWAN Orchestrator utilizzando QuWAN Express e il servizio Super Node?
Prodotti Applicabili
Software
- QuWAN Orchestrator 2.9 e versioni successive
- QVPN Service 3.3 e successive
Hardware
- Tutti i modelli di NAS QNAP
Panoramica
QuWAN Express consente a un NAS QNAP di unirsi rapidamente alla rete QuWAN con una configurazione minima. Fornisce connettività sicura per l'accesso remoto e la comunicazione tra dispositivi senza richiedere l'inoltro manuale delle porte o una configurazione VPN complicata.
Quando è disponibile un router QNAP (Hub), il NAS stabilisce automaticamente un tunnel IPSec con il Hub per supportare il trasferimento dati sicuro e ad alte prestazioni all'interno dell'organizzazione.
Se un Hub non è implementato, è possibile utilizzare il servizio Super Node. Super Node è un gateway cloud che fornisce un tunnel IPSec per il NAS, assegna un IP pubblico e una porta per l'accesso esterno sicuro e abilita la comunicazione NAS-to-NAS all'interno della rete virtuale QuWAN.
- Super Node è progettato per ambienti senza un router QuWAN Hub e supporta fino a tre dispositivi NAS Edge per l'accesso remoto. Se è necessario connettere dispositivi aggiuntivi, è possibile aggiornare l'elenco dei NAS consentiti nella piattaforma cloud QuWAN Orchestrator.
- Il servizio include un limite mensile gratuito di trasmissione dati di 15 GB. Dopo aver raggiunto questo limite, la velocità di trasmissione viene ridotta e puoi aggiornare il tuo piano Licenza nel QNAP Software Store se è necessaria più capacità.
Caratteristiche principali
- QuWAN Express ti consente di unirti alla rete QuWAN con un solo clic in QVPN Service, e il sistema gestisce automaticamente la configurazione della rete per tuo conto.
- Consente l'accesso remoto sicuro ai dati NAS da qualsiasi posizione instradando il traffico attraverso la rete overlay QuWAN.
- Il servizio Super Node fornisce connettività basata su cloud che garantisce un accesso esterno affidabile e una comunicazione senza interruzioni tra i dispositivi NAS, anche quando un router Hub non è disponibile.
- Il servizio assegna un indirizzo IP virtuale al NAS in modo che possa comunicare con altri dispositivi QuWAN senza esporre i dettagli della rete interna.
Prerequisiti
- Aggiorna il Firmware del NAS e QVPN Service alle versioni elencate in Prodotti applicabili.
- Assicurati che il NAS abbia una connessione internet attiva.
- Disabilita il server L2TP/IPSec sul NAS prima di abilitare QuWAN Express.
- Accedi al NAS con un QNAP ID in modo che possa registrarsi con QuWAN Orchestrator.
- Assicurati che il router Hub che intendi utilizzare supporti la configurazione QuWAN e sia registrato alla stessa organizzazione QuWAN che selezionerai quando configurerai le impostazioni di QuWAN Express.
Procedura
Questa sezione descrive come configurare l'accesso a QuWAN Express su QVPN Service, configurare le informazioni del dispositivo e registrare il NAS come dispositivo Edge in QuWAN Orchestrator.
Configura QuWAN Express sul tuo QNAP NAS
- Accedi al tuo NAS come amministratore.
- Apri QVPN Service.
- Vai a QuWAN > QuWAN Express.
- Fai clic su Join.
- Fai clic su Start per eseguire i controlli preliminari.
QVPN Service verifica quanto segue:- Il NAS deve avere una connessione internet attiva affinché il controllo sia superato.
- Il controllo conferma se il server L2TP/IPSec è disabilitato perché deve essere spento prima di continuare.
- Il controllo verifica che il NAS sia connesso con un QNAP ID e ti invita ad accedere quando necessario.
- Opzionale: Configura le impostazioni dell'organizzazione e della regione QuWAN.
- Fai clic su
.
Viene visualizzata la finestra Modifica informazioni dispositivo.
- Opzionale: Seleziona l' Organizzazione QuWAN dal menu a tendina.
Se il tuo QNAP ID è membro di più organizzazioni, seleziona l'organizzazione che gestirà questo NAS. - Opzionale: Seleziona un'opzione per determinare la regione in cui il NAS stabilisce la sua connessione QuWAN:
- Auto (Consigliato): QVPN Service sceglie automaticamente la migliore regione. Dà priorità alle regioni dove esiste un router Hub per la tua organizzazione. Se un Hub non è disponibile, passa a una regione Super Node.
- Super Node: Forza la connessione al cloud endpoint del QuWAN Super Node.NotaUsa quando non c'è un Hub nella tua organizzazione o quando desideri un accesso immediato al cloud endpoint. Quando si utilizza Super Node, il NAS riceve un IP pubblico e una porta assegnati dal cloud per la connettività esterna senza inoltro di porta.
- Regione Personalizzata: Seleziona manualmente una regione quando desideri che il NAS si unisca a un particolare segmento della tua organizzazione QuWAN.
- Fai clic su Applica.
QVPN Service aggiorna le impostazioni di registrazione del dispositivo localmente e si prepara a registrare il dispositivo con QuWAN Orchestrator.
- Fai clic su
- Fai clic su Unisciti a QuWAN Orchestrator.
Il NAS viene registrato a QuWAN Orchestrator e diventa un NAS Edge.
Una volta che il NAS si unisce con successo all'organizzazione QuWAN, le seguenti azioni avvengono automaticamente:- Il QuWAN Orchestrator assegna un indirizzo IP virtuale al NAS all'interno della rete overlay QuWAN.
- Se esiste un router Hub nella regione assegnata, il NAS stabilirà automaticamente un tunnel IPSec con quel Hub.
- Se connesso a un Super Node, il NAS riceverà un indirizzo IP pubblico e una porta assegnati dal cloud endpoint, consentendo un accesso esterno sicuro senza inoltro di porta manuale.
- Attendere fino a quando lo stato della connessione si aggiorna a Connesso sulla pagina QuWAN Express.
Una volta connesso, il NAS è raggiungibile tramite la rete virtuale QuWAN da altri dispositivi Edge e da utenti che hanno accesso appropriato a QuWAN (ad esempio, client remoti o altri dispositivi NAS).
- Opzionale: Verificare che il NAS appaia in QuWAN Orchestrator.
- Accedi a QuWAN Orchestrator.
- Seleziona la tua organizzazione.
- Vai a QuWAN Dispositivo.
- Individua il NAS tramite il nome del dispositivo.
- Sotto Stato Topologia, controlla se lo stato è Connesso.

Gestisci le connessioni Super Node
- Accedi a QuWAN Orchestrator.
- Seleziona la tua organizzazione.
- Vai a Topologia QuWAN > Super Node (QuWAN Express) > Stato.
- Fai clic su Gestisci connessioni Super Node.

- Seleziona tra 1 a 3 dispositivi NAS Edge.
- Fai clic su Applica.
QuWAN Orchestrator aggiorna le connessioni Super Node.
Modifica l'indirizzo IP virtuale del NAS Edge
- Accedi al tuo NAS Edge.
- Apri QVPN Service.
- Vai a QuWAN > QuWAN Express.
- Fai clic su
.
Viene visualizzata la finestra Modifica IP Virtuale. - Inserisci un indirizzo IP virtuale diverso.
- Fai clic su Verifica.
QVPN Service verifica l'indirizzo IP virtuale. - Fare clic su Applica.
Accesso remoto al NAS tramite QuWAN Express
- Da un altro dispositivo QuWAN Edge o rete instradata, utilizzare l'indirizzo IP virtuale assegnato per connettersi ai servizi sul NAS (ad esempio, SMB, AFP, HTTP(S), SSH) a seconda delle regole di accesso al NAS e della configurazione delle porte.
- Quando si utilizza un Hub, il traffico tra NAS e dispositivi collegati all'hub rimane all'interno dei tunnel IPSec e delle reti private, fornendo una latenza inferiore e una migliore Throughput per i trasferimenti all'interno dell'organizzazione.
Risoluzione dei problemi
- Verifica connessione di rete fallita
- Verificare che il NAS abbia una connessione internet funzionante.
- Assicurarsi che le impostazioni DNS siano corrette, poiché una configurazione DNS errata può far apparire il NAS offline ai servizi QuWAN.
- Verifica conflitto L2TP/IPSec fallita
- Disabilitare qualsiasi istanza locale del server L2TP/IPSec in QVPN Service prima di attivare QuWAN Express, poiché entrambi i servizi non possono funzionare contemporaneamente.
- Verifica QNAP ID fallita
- Accedere con un QNAP ID appartenente all'organizzazione che si desidera utilizzare, quindi provare a unirsi nuovamente. Confermare anche che la data e l'ora del sistema NAS siano accurate affinché i token di autenticazione possano essere convalidati.
- Edge mostra "Connessione in corso" ma mai "Connesso"
- Verificare che il NAS e il router abbiano connessioni internet funzionanti.
- Controllare le regole Firewall sia sulla rete che sul NAS. Le porte di attraversamento IPSec e NAT, come UDP 500 e 4500, devono essere consentite per il traffico in uscita.
Ulteriori letture
Per ulteriore assistenza, chiedi ad altri utenti e agli esperti QNAP nella community. Vai alla community QNAP