群晖Nas的使用填坑

该文章只涉及两个问题，如何通过外网访问Nas，如何使用电脑管理群晖。

其实群晖做的是比较完善的，遇到问题首先看看群晖是否提供了方案，如果不满意再尝试其他方案。文章流水账，有些内容只看看段落标题就可以了。

1. 如何使用外网访问

1.1 方案1：使用群晖自带的quickconnect（只是有时候访问速度太慢）

原理是群晖提供一个专用通道，帮助你定位到Nas的公网IP，然后跳转访问。

通过http://QuickConnect.cn/connectid 访问DSM。这个是最省心的，只要你的群晖可以上网，connectid就能帮你连接上群晖，但是普遍反应是速度有些慢。当我跟家人介绍Nas的时候，刷了半天连不上，刷了半天照片不加载，真尴尬。现在基本不用quickconnect了，我采取下面的方案3。

1.2 方案2：如果你是静态公网IP（一般都不是）

这最好了，用你的公网IP直接访问就行，如果手里有域名也可以绑定IP，用域名访问Nas更容易记。关于是不是公网IP，可以百度搜关键字IP，显示的IP不是192.168打头的就代表你有公网IP，至于是静态公网IP和动态公网IP，一般公网IP没有因为路由器重启而改变就是静态的。 其实电信运营商的策略不难理解： 单纯提供的上网服务，即使没有公网IP并不影响上网体验，只有家庭网络被访问的时候才需要公网IP，所以默认就不提供。 同样你申请到了公网IP，只有在IP地址不紧张的地方才会给你一个专有的IP。如果直接给你固定IP，你让专线用户怎么想嘛。 现在好多城市默认都是开通动态公网IP的，但如果你家的网络确实不是公网，打电话联系电信运营商要求开通，具体方法可以百度。

1.3 方案3：动态公网IP + 群晖自带的DDNS实现公网访问（推荐）

动态的公网IP，在域名上直接绑定IP就不好使了，第一次绑定可以用，下次再访问可能就失效了，这种情况就需要一种自动绑定的机制，也就是DDNS。

群晖系统里可以通过简单几步设置来完成DDNS，并且速度不错，完全不用花生壳等工具。

1）设置DDNS

2）设置端口转发 下图是群晖自带的 端口转发

使用过程中发现隔段时间就会失效，有大神说是路由器导致的，咱也没啥办法解决，隔断时间设置一遍也真是糟心。 好在我找到了一个端口转发不丢失的办法，那就是直接设置在路由器上！

首先需要你访问路由器IP（每个路由器可能不同），比如我的是路由器是K2P，刷了灯大固件，访问http://192.168.6.1/即可。 进入外部网络>端口转发

基于自己的需要，只使用了5个端口：

5000是5001给网页登录Nas的，其中5001是使用https加密登录。

6690是Drive，不开放Moments也无法使用。

5005和5006是给WebDav的，其中5006是使用https加密登录。

这里只提供参考，请根据实际需要进行设置。

1.4 简单设置，让http秒变https

上面端口转发时，我们转发了两个https的端口，但是只做这些，https加密的端口还是无法访问的，因为你没有SSL证书。

原理：具有证书的域名才可以访问https开头的网址。

通常如果你有一个域名，可以申请免费的SSL证书，没有的话可以使用群晖的synology.me域名申请Let’s Encrypt 的证书。

群晖整合了自动创建 synology.me 证书，对于没有域名的同学来说，这个方案首选。

在 3 域名处，输入你的 xxx.synology.me，然后选择一个邮箱，备选留空，点击下一步就完成了，无需验证域名。 由于 Let’s Encrypt 的证书有效期只有 3 个月，群晖甚至都提供了自动续签的服务。

遗憾的是家庭宽带被电信封锁了80、8080、443等端口，证书的自动验证是通不过了，不确定能不能生效，先这么设定吧。 缺点：证书有效期只有 3 个月。

1.5 端口转发也无法解决的问题

家庭网络是封锁80和443端口的，PhotoStation外网无法访问，已知的解决办法是设置PhotoStation使用其他端口，由于我主要用Moments，不深入研究，只做个记录。

2. 电脑上管理群晖上的文件

日常还是使用电脑多一些，由于受百度云的影响，我开始一度觉得群晖对PC端是支持不够的，因为它始终没有做一个百度云那样的综合管理软件。后来才知道是自己思维受限了，群晖有更好用的方法：

1）管理文件用挂载磁盘的方式，无缝体验超过百度云。

挂载磁盘这样的方式真心好用，就像访问本地磁盘D、E盘一样，见下图Z盘（目前在外网，故显示叉号），用了你就不愿意使用网页上传下载了。

2）办公需要保留版本的用drive，群晖drive就是个超大容量的“坚果云同步”，还支持协同办公。

2.1 如何挂载磁盘

2.1.1 内网使用

群晖的SMB或是AFP服务是默认启用的，内网建议通过映射共享文件夹可以直接访问群晖。打开电脑窗口，进入"此电脑”，点击“映射网络驱动器”输入“内网IPhomes”。

1.电脑建立映射的是文件夹，所以一定要输入文件夹名称，只能说群晖中的共享文件夹，比如homes、video等。

2.如果电脑只有你用，可以勾选“登录时重新连接”，即使重启电脑之后，也能够直接连上先前建立映射的文件夹。

2.1.1 外网使用

外网使用Raidrive软件，通过WebDAV挂载群晖。不用改注册表，不用手动启动服务，不想用的时候退出Raidrive软件即可，比较省心。

1.DSM套件中心安装WebDav

2.安装完成后打开，在设置中启用HTTP与启用HTTPS，端口分别为5005，5006

3.如果之前没有设置过外网访问，需要先进行外网访问设置

4.把启用的5005与5006端口到路由器上映射到主机上。我的路由器设置如下，不同的路由器设置方法有些不同

5.设置WebDav

总结

平了这两个坑，Nas才是真巴适。