Seedr stellt eine Verbindung zu Ihrem NAS her, sodass Sie dessen Dateien durchsuchen und zwischen Speichern kopieren können. Wählen Sie WebDAV über HTTPS auf Synology, explizites FTPS auf QNAP oder TrueNAS oder einen isolierten SFTP-Dienst auf Unraid. Richten Sie zunächst einen dedizierten Benutzer und einen Ordner ein.

Bevor Sie beginnen

Für das Hinzufügen Ihres NAS als verbundenen Speicher in Seedr (Settings → External services, FTP/SFTP/WebDAV) ist Pro und höher erforderlich. Free, Lite und Basic beinhalten keinen angeschlossenen Speicher. Diese Regel gilt, wenn Seedr eine Verbindung zu Ihrem NAS herstellt, einschließlich eines NAS WebDAV-Dienstes.

Für die entgegengesetzte Richtung, in der Ihr NAS eine Verbindung zu Seedr herstellt: FTP, FTPS und SFTP benötigen Basic und höher (Basic, Pro, Master, Gold); Free und Lite enthalten sie nicht. Seedr WebDAV benötigt Master und höher (Master, Master X2/X3/X5, Gold), ausgenommen Basic und Pro. Auf Basic upgraden für diese Seedr-Dateiendpunkte, oder Auf Master upgraden für Seedr WebDAV. Für das Hinzufügen des NAS als verbundenen Speicher ist weiterhin Pro und höher erforderlich.

Sie benötigen einen öffentlichen Hostnamen, einen erreichbaren Dateidienst-Port und einen dedizierten NAS-Benutzer, der auf einen Ordner beschränkt ist. Verwenden Sie hier die Anmeldeinformationen dieses NAS-Benutzers, nicht ein Seedr-App-Passwort. Halten Sie die Admin-Schnittstelle NAS privat.

Wenn Ihr NAS stattdessen Seedr-Dateien kopieren oder sichern soll, lesen Sie Seedr auf Ihrem NAS einbinden. Informationen zur Protokollauswahl finden Sie unter Welches Protokoll sollte Ihr NAS mit Seedr nutzen?.

1. Bereiten Sie einen Dateidienst vor

Synology DSM 7: WebDAV

1. Erstellen Sie in Control Panel → User & Group einen Benutzer ohne Administratorrechte. Gewähren Sie Zugriff nur auf einen freigegebenen Ordner und erlauben Sie WebDAV Server in seinen Anwendungsberechtigungen.

2. Installieren Sie WebDAV Server von Package Center. HTTPS aktivieren; Der Standardport ist 5006.

3. Installieren Sie unter Control Panel → Security → Certificate ein Zertifikat, das Ihrem öffentlichen Hostnamen entspricht, und weisen Sie es WebDAV Server zu. Notieren Sie sich die HTTPS-Dienstadresse und den Freigabepfad.

DSM bietet auch FTPS unter Control Panel → File Services → FTP und SFTP unter der Registerkarte SFTP an. Aktivieren Sie nur den ausgewählten Dienst. FTPS benötigt einen passiven Portbereich sowie seinen Kontrollport.

QNAP QTS 5.2: QuFTP Service

1. Installieren Sie QuFTP Service von App Center. Öffnen Sie Control Panel → Network & File Services → QuFTP Service.

2. Erstellen Sie unter FTP Server → Users einen FTP-Benutzer. Gewähren Sie den Zugriff auf einen freigegebenen Ordner und verweigern Sie die anderen; Vergewissern Sie sich, dass die FTP-Berechtigung aktiviert ist.

3. Aktivieren Sie unter FTP Server → System → General den Server und FTP with SSL/TLS (Explicit). Konfigurieren Sie ein Zertifikat für Ihren öffentlichen Hostnamen und legen Sie den Steuerport fest, normalerweise 21.

4. Definieren Sie unter System → Connection einen passiven Portbereich. Wenn Sie sich hinter einem Router befinden, aktivieren Sie Respond with external IP address for passive FTP connection request und geben Sie Ihre öffentliche IP ein. Übernehmen Sie die Einstellungen.

Das integrierte SFTP von QTS 5.2 nutzt SSH und ist auf Administratorkonten beschränkt. Nutzen Sie hier FTPS oder WebDAV mit einem eingeschränkten Benutzer. Geben Sie Seedr keine NAS-Administratorzugangsdaten.

Für WebDAV verwenden Sie Control Panel → Network & File Services → Win/MAC/NFS/WebDAV → WebDAV. Aktivieren Sie es, wählen Sie Ordnerberechtigungen und legen Sie einen dedizierten HTTPS-Port fest. Verwenden Sie diesen Port und den Freigabepfad des eingeschränkten Benutzers.

TrueNAS SCALE 24.x: FTPS

1. Erstellen Sie unter Credentials einen Datensatz und einen lokalen Benutzer ohne Administratorrechte. Legen Sie den Datensatz als dessen Home-Verzeichnis fest und erlauben Sie Zugriff nur dort.

2. Öffnen Sie System Settings → Services in 24.04 oder System → Services in 24.10. FTP bearbeiten. Aktivieren Sie Allow Local User Login und chroot, um Sitzungen auf das Home-Verzeichnis zu beschränken. Deaktivieren Sie den anonymen Zugriff.

3. Aktivieren Sie in Advanced Settings TLS, wählen Sie ein Zertifikat für Ihren öffentlichen Hostnamen aus, setzen Sie TLS Policy auf Ctrl + Data und definieren Sie einen passiven Portbereich. Speichern und FTP starten.

Der integrierte WebDAV wurde vor SCALE 24.x entfernt. Verwenden Sie für dieses Setup FTPS. Cloud Sync bleibt ein Outbound-Client für NAS → Seedr; Es stellt keinen WebDAV-Dienst bereit.

Unraid: Isoliertes SFTP

1. Führen Sie einen verwalteten SFTPGo-Container aus. Behalten Sie die Konfiguration und die Hostschlüssel bei; Ordnen Sie nur die Freigabe zu, die Sie als Datenverzeichnis verfügbar machen möchten.

2. Erstellen Sie einen Dateiübertragungsbenutzer und legen Sie den zugeordneten Ordner als Home-Verzeichnis fest. Erlauben Sie das Auflisten und Lesen von Dateien; Schreibrechte nur bei Bedarf.

3. Aktivieren Sie SFTP und notieren Sie den zugeordneten Host-Port. Halten Sie den Webadministrator des Containers privat. Rufen Sie den Hostschlüssel-Fingerabdruck des Dienstes über die vertrauenswürdige lokale Konsole ab.

2. Machen Sie den Dienst erreichbar

1. Reservieren Sie die LAN-Adresse NAS in Ihrem Router. Richten Sie Ihren öffentlichen Hostnamen auf Ihre öffentliche IP.

2. Leiten Sie nur die ausgewählten Dateidienst-Ports weiter und lassen Sie sie durch die NAS-Firewall zu. Für FTPS leiten Sie auch den gesamten konfigurierten Passivbereich weiter.

3. Testen Sie von außerhalb Ihres Heimnetzwerks mit einem kompatiblen Client und dem eingeschränkten Benutzer. Stellen Sie sicher, dass nur der vorgesehene Ordner angezeigt wird. Verwenden Sie den externen Port in Seedr.

3. Das NAS in Seedr hinzufügen

1. Öffnen Sie Settings → External services → Connect a service (oder Add another service).

2. Wählen Sie WebDAV, FTP oder SFTP. Explizites FTPS wird über das FTP-Formular eingerichtet.

3. Geben Sie die öffentliche Adresse, den externen Port und die dedizierten NAS-Anmeldeinformationen ein. Wählen Sie für FTP FTPS (Explicit) und lassen Sie Passive aktiviert. Geben Sie für WebDAV die vollständige HTTPS-Dateidienst-URL mit ihrem Freigabepfad ein.

4. Überprüfen Sie die Serveridentität wie unten beschrieben. Stellen Sie eine Verbindung her, öffnen Sie Files und testen Sie eine kleine Datei, bevor Sie größere Dateien übertragen.

Das SFTP-Formular bietet außerdem einen privaten Schlüssel und eine optionale Passphrase für Server, die so konfiguriert sind, dass sie den Schlüssel dieses NAS-Benutzers akzeptieren. Dies ist die Anmeldung bei Ihrem NAS, getrennt vom SFTP-Endpunkt von Seedr.

Erweitert: Serveridentität überprüfen

Für SFTP erhalten Sie den Hostschlüssel-Fingerabdruck über eine vertrauenswürdige NAS-Konsole oder einen vertrauenswürdigen Operator. Ein Remote-Scan kann einen Kandidatenschlüssel sammeln, aber nicht die Identität nachweisen:

ssh-keyscan -p 2022 -t ed25519 nas.example.com > nas_key.candidate
ssh-keygen -lf nas_key.candidate

Passen Sie Host, externen Port und Schlüsseltyp an Ihren Dienst an. Vergleichen Sie den Fingerabdruck mit dem vertrauenswürdigen Wert, bevor Sie ihn in Trusted SSH host key (SHA256) eintragen. Bei einer Abweichung stoppen Sie und klären die Ursache, bevor Sie einen fest hinterlegten Wert ändern.

Verwenden Sie für HTTPS oder FTPS ein gültiges Zertifikat, das zum Hostnamen passt. Wenn Sie das Feld Trusted certificate SHA-256 verwenden, vergleichen Sie zunächst den Fingerabdruck des Kandidaten mit dem Zertifikat auf dem vertrauenswürdigen NAS. Diese Befehle sammeln Kandidaten; Sie schaffen kein Vertrauen. Ersetzen Sie die Beispielports durch Ihre externen Ports.

HTTPS WebDAV:

openssl s_client -connect nas.example.com:5006 -servername nas.example.com </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256

Explizites FTPS erfordert eine FTP-Aushandlung vor TLS:

openssl s_client -starttls ftp -connect nas.example.com:21 -servername nas.example.com </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256

Nach dem Verbinden: Fehlerbehebung

Berechtigungen entscheiden darüber, was Seedr tun kann: Durchsuchen, Ordner erstellen, Dateien umbenennen, löschen oder kopieren. Behalten Sie den Lesezugriff bei, wenn Sie nur browsen müssen. Index this storage bietet eine Suche, sofern verfügbar. In Seedr gestartete Übertragungen werden bei Bedarf ausgeführt. Verwenden Sie für geplante Jobs das NAS-seitige Setup in Seedr auf Ihrem NAS einbinden.

Wenn das Kontingent für angeschlossenen Speicher voll ist, überprüfen Sie External services. Um die Verbindung zu trennen, trennen Sie sie dort, deaktivieren Sie den Benutzer NAS und schließen Sie die weitergeleiteten Ports. Halten Sie die NAS-Software und Dateidienstpakete auf dem neuesten Stand.