威联通小课堂：如何通过外网访问威联通NAS？新手入门教程

作为NAS品牌行业的老大哥——威联通，业界对其性价比、软件丰富度、系统完整度、硬件堆料都有着极高的评价。

然而，在消费级用户看来，却有着两个缺点，让人在购买时会犹豫不决。

一个是系统转圈卡顿问题。不过该问题随着QNAP的消费级系统不断迭代优化，和越来越强的硬件支撑下，已经得到良好的改善。

第二个则是社区缺少玩法和教程文档，而其系统又因为套件内容过于丰富，中文翻译不全，可视化界面配置项过多等等问题，让人望而却步。

正好自己也入手了一台白威联通，也借机发布一些自己折腾的经验，为从0开始入手的威联通机友提供一些参考资料。

本篇通过威联通自带的2种方法，提供威联通NAS外网访问技巧，纯新手向！

威联通NAS推荐

对于威联通的设备来说，现在官方推荐的是宇宙魔方TS-464C2——N5095CPU，4核4线程，8G（双卡槽可扩展），双M2.nVME插槽，双2.5G网卡。现在官方指导价是2699，这个价格在618活动之后是不划算的，要知道618期间464C2是打骨折的。

那么现在如果买TS-464C2去哪里买呢？很简单，小黄鱼，小黄鱼现在的全新、99新的TS-464C2价格大概是2200-2400之间，具体看成色和卖家，性价比极高。

课程1——如何通过外网访问威联通NAS？

①myQNAPcloud篇

首次激活威联通NAS时，会要求注册设备用于远程登录，按流程操作即可使用通过myQNAPcloud访问威联通NAS。

如果错过了或者不记得自己怎么设置的也不用愁，点击左上角【设置】，选择红框内的【myQANPcloud】一样可以打开进行二次设置。

打开myQANPcloud，一共可以看到5个框框，分别是：访问权限、云端管控、官方远程连接、DDNS服务、SSL证书服务。

然后上方分别是QNAP ID（国内必须的注册信息），设备名称（QNAP官网唯一认证ID），主机名（自定义ID），SmartURL（官方提供的远程访问地址）。

点击左侧【myQNAPcloud Link】，点击复制小图标，即可在有互联网的情况下随时访问我们的威联通NAS了。点击SmartURL即可远程到威联通NAS。

当然，还有另外一个入口，即打开https://www.myqnapcloud.cn/官网，登录自己的威联通QNAP ID后，即可看到账号下注册的所有NAS，把鼠标移到蓝色字体上还可以看到当前NAS的局域网IP、公网IPv4地址、公网IPv6地址、SmartURL地址等，我们直接选择SmartURL也可以直接访问。

在【访问控制】页面，我们可以邀请其它朋友（拥有QNAP ID）来访问我们的NAS，并且指定某一些服务发布到mycloud网页上供大家访问。不过一般情况下，我们的【设备访问控制】都是私有，已确保只有我们的账号可以登录自己的NAS。

②DDNS篇

虽然SmartURL远程访问很方便，但是这个模式有两个缺点，第一个缺点是穿透速度受限，不一定能跑满我们的家宽上行。第二个缺点就是无法很好的利用端口实现更多应用的访问。

而为了解决这个问题，我们则需要通过DDNS服务来解析威联通NAS获取到的公网IP地址，实现通过域名直接访问威联通NAS，并且得到满速的上行，任意端口的服务。

首先依旧是打开我们的myQNAPcloud套件，点击左侧的DDNS服务，可以转跳到如下的页面，在这个页面里，我们可以看到红框内的域名【就不告诉你.mycloudnas.com】，这个是威联通提供的一个二级域名，最前面的【就不告诉你】是我们可以自定义的子域名。

好处是什么，好处就是我们需要单独去买域名了，直接在威联通的dns服务器里将公网IP解析到mycloudnas二级域名即可。

需要注意的是，点击【管理域名设置】，我们只能选择唯一的前缀，因为二级域名是唯一的。如果在验证后提示【主机名已被另一台设备占用】，则说明我们无法使用，需要换一个主机名。（换句话说，你可以访问已经登记的主机名，虽然你不知道账号密码）

那么如何获取我们的公网IP呢？这个设置其实在光猫及路由器侧，只需要我们的光猫进行桥接，通过路由器拨号，然后威联通NAS连接到路由器下即可。我们在【设置】-【网络与虚拟交换机】里可以看到桥接后威联通NAS获取到的局域网IP。需要注意的是，威联通NAS默认是不开通IPv6的，我们需要到【网络与虚拟交换机】-【网络适配器】-【指定网卡】-【IPv6】里打开才可以获取。

在实现了将威联通NAS的公网IP解析到mycloudnas二级域名后，我们还需要做一件事，就是开放端口。与群晖可设置防火墙不同，QNAP的防火墙功能是在套件【QuFirewall】中的，默认这个套件是不安装的，因此我们不考虑防火墙的功能。

点击DDNS页面域名下方的【此处】，我们可以来到UPnP页面，该服务负责将NAS的端口自动映射到公网IP中，不需要我们人为设置，但是需要我们的路由器支持UPnP功能。

一般来说，我们是不建议打开这个功能的，因为这样相当于将NAS全部暴露在互联网上了。但是如果我们很好的做好安全策略，比如白名单、登录失败处理、自动封禁、强密码等等，那页可以尝试打开，效果和DMZ是差不多的。系统包含常用的QNAP默认端口，我们也可以点击右侧的【添加NAS服务】将docker端口、其它软件端口映射出去。

最后，为了更加安全的访问NAS，并且加密传输的数据，我们还需要开通HTTPS访问方法，也就是大家常说的SSL证书或TLS协议。如果没有SSL证书，我们打开HTTPS网页，会提示不安全，虽然可以继续访问，但是在提供一些服务或者API的时候就会报错，很不方便。

我们点击【myQNAPcloud】左侧的【SSL证书】服务，选择【Let’s Encrypt】服务开启自动申请或续约SSL证书服务。虽然myQNAPcloud也提供证书，但是这个证书是需要购买授权才可以使用的，价格在44.99刀/3年。

点击【Let’s Encrypt】，会让我们输入电子邮箱（如果在QNAP登录QNAP ID账号的，则会自动填入），然后我们只需要点击确认即可，接下来的时候就是让QNAP自动申请Let’s Encrypt证书，并授权到我们的mycloudnas二级域名上。

完成配置，重新加载即可。

重新打开系统，我们可以看到SSL证书已经安装好了，而且默认勾选了【自动续订】功能，以后我们就不需要管了，安全方便的使用mycloudnas域名就行了。

课程2——如何通过外网管理威联通NAS？

①AMIZcloud Agent篇

仔细的朋友应该已经看到，在myQNAPcloud服务中，还有一个叫【AMIZcloud Agent】的东西，这个东西是干啥的呢？它类似群晖管家软件、云管平台一样，让我们可以登录QNAP Account.cn来对我们的QNAP进行远程管理。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～