Seedr підключається до NAS, щоб ви могли переглядати його файли та копіювати між сховищами. Виберіть WebDAV через HTTPS на Synology, явний FTPS на QNAP або TrueNAS або ізольовану службу SFTP на Unraid. Спочатку налаштуйте одного виділеного користувача та одну папку.

Перш ніж почати

Для додавання вашого NAS як підключеного сховища в Seedr (Settings → External services, FTP/SFTP/WebDAV) потрібен Pro і вище. Free, Lite і Basic не включають підключене сховище. Це правило застосовується, коли Seedr підключається до вашого NAS, включаючи службу NAS WebDAV.

Для протилежного напрямку, де ваш NAS підключається до Seedr: FTP, FTPS і SFTP потребують Basic і вище (Basic, Pro, Master, Gold); Free і Lite не включають їх. Seedr WebDAV потребує Master і вище (Master, Master X2/X3/X5, Gold), за винятком Basic і Pro. Перейдіть на Basic для доступу до цих файлових серверів Seedr або Перейдіть на Master для Seedr WebDAV. Для додавання NAS як підключеного сховища все ще потрібен Pro і вище.

Вам потрібне загальнодоступне ім’я хосту, доступний порт файлової служби та виділений користувач NAS, обмежений однією папкою. Використовуйте тут облікові дані користувача NAS, а не пароль застосунку Seedr. Зберігайте інтерфейс адміністратора NAS приватним.

Якщо ви хочете, щоб NAS копіював або створював резервні копії файлів Seedr, прочитайте Підключіть Seedr до NAS. Про вибір протоколу читайте Який протокол вибрати для роботи NAS із Seedr?.

1. Підготувати один файловий сервіс

Synology DSM 7: WebDAV

1. У Control Panel → User & Group створіть користувача без прав адміністратора. Надайте доступ лише до однієї спільної папки та дозвольте WebDAV Server у її дозволах програми.

2. Встановіть WebDAV Server із Package Center. Увімкніть HTTPS; його порт за замовчуванням 5006.

3. Встановіть сертифікат, який відповідає вашому загальнодоступному імені хосту під Control Panel → Security → Certificate, і призначте його WebDAV Server. Зверніть увагу на адресу служби HTTPS і спільний шлях.

DSM також пропонує FTPS під Control Panel → File Services → FTP і SFTP під вкладкою SFTP. Увімкніть лише вибрану послугу. Для FTPS потрібен діапазон пасивних портів, а також порт керування.

QNAP QTS 5.2: QuFTP Service

1. Встановіть QuFTP Service із App Center. Відкрийте Control Panel → Network & File Services → QuFTP Service.

2. У FTP Server → Users створіть користувача FTP. Надайте доступ до однієї спільної папки та заборонити іншим; підтвердьте, що його привілей FTP увімкнено.

3. У FTP Server → System → General увімкніть сервер і FTP with SSL/TLS (Explicit). Налаштуйте сертифікат для загальнодоступного імені хоста та встановіть порт керування, зазвичай 21.

4. У System → Connection визначте діапазон пасивних портів. Якщо за маршрутизатором, увімкніть Respond with external IP address for passive FTP connection request і введіть загальнодоступний IP. Застосуйте налаштування.

Вбудований SFTP у QTS 5.2 використовує SSH і доступний лише адміністраторам. Використовуйте FTPS або WebDAV із користувачем з обмеженими правами. Не передавайте Seedr облікові дані адміністратора NAS.

Для WebDAV використовуйте Control Panel → Network & File Services → Win/MAC/NFS/WebDAV → WebDAV. Увімкніть його, виберіть дозволи папки та встановіть виділений порт HTTPS. Використовуйте цей порт і шлях доступу обмеженого користувача.

TrueNAS SCALE 24.x: FTPS

1. У Credentials створіть набір даних і локального користувача без прав адміністратора. Задайте цей набір як домашній каталог користувача й надайте доступ лише до нього.

2. Відкрийте System Settings → Services у 24.04 або System → Services у 24.10. Відредагуйте FTP. Увімкніть Allow Local User Login і chroot, щоб обмежити сеанси домашнім каталогом; вимкніть анонімний доступ.

3. У Advanced Settings увімкніть TLS, виберіть сертифікат для загальнодоступного імені хоста, встановіть для TLS Policy значення Ctrl + Data і визначте діапазон пасивних портів. Збережіть і запустіть FTP.

Вбудований WebDAV було видалено до SCALE 24.x. Використовуйте FTPS для цього налаштування. Cloud Sync залишається вихідним клієнтом для NAS → Seedr; він не розкриває службу WebDAV.

Unraid: ізольований SFTP

1. Запустіть контейнер SFTPGo, який регулярно оновлюється. Зберігайте його конфігурацію та ключі хоста постійно. Підключіть як каталог даних лише той спільний ресурс, до якого хочете відкрити доступ.

2. Створіть користувача для передачі файлів із цією зіставленою папкою як домашньою. Надайте дозволи на список/читання, а також дозволи на запис лише за потреби.

3. Увімкніть SFTP і зверніть увагу на зіставлений порт хоста. Зберігайте конфіденційність веб-адміністратора контейнера. Отримайте відбиток ключа хост-сервісу через довірену локальну консоль.

2. Зробіть послугу доступною

1. Зарезервуйте LAN-адресу NAS у маршрутизаторі. Налаштуйте загальнодоступне ім’я хоста так, щоб воно вказувало на ваш публічний IP.

2. Перенаправляйте лише вибрані порти файлової служби та пропускайте їх через брандмауер NAS. Для FTPS також пересилайте весь налаштований пасивний діапазон.

3. Тестуйте поза домашньою мережею за допомогою сумісного клієнта та користувача з обмеженим доступом. Переконайтеся, що він бачить лише бажану папку. Використовуйте зовнішній порт у Seedr.

3. Додайте NAS у Seedr

1. Відкрийте Settings → External services → Connect a service (або Add another service).

2. Виберіть WebDAV, FTP або SFTP. Явний FTPS використовує форму FTP.

3. Введіть публічну адресу, зовнішній порт і виділені облікові дані NAS. Для FTP виберіть FTPS (Explicit) і залиште Passive увімкненим. Для WebDAV введіть повну URL-адресу файлової служби HTTPS разом із шляхом спільного використання.

4. Перевірте справжність сервера, як описано нижче. Підключіться, відкрийте Files і перевірте передавання одного невеликого файлу, перш ніж переходити до більших обсягів.

Форма SFTP також пропонує закритий ключ і необов’язкову парольну фразу для серверів, налаштованих на прийом ключа користувача NAS. Це вхід у ваш NAS, окремий від власної кінцевої точки SFTP Seedr.

Додатково: перевірити особу сервера

Для SFTP отримайте відбиток ключа хоста через надійну консоль NAS або оператора. Віддалене сканування може отримати ключ для перевірки, але не доводить справжність сервера:

ssh-keyscan -p 2022 -t ed25519 nas.example.com > nas_key.candidate
ssh-keygen -lf nas_key.candidate

Замініть хост, зовнішній порт і тип ключа на дані своєї служби. Звірте відбиток із надійним значенням перед введенням у Trusted SSH host key (SHA256). Якщо він не збігається, зупиніться та з’ясуйте причину, перш ніж змінювати закріплене значення.

Для HTTPS або FTPS використовуйте чинний сертифікат, який відповідає імені хоста. Якщо заповнюєте Trusted certificate SHA-256, спершу звірте отриманий відбиток із сертифікатом на надійному NAS. Ці команди лише отримують дані для перевірки й не підтверджують справжність сервера. Замініть порти з прикладів своїми зовнішніми портами.

HTTPS WebDAV:

openssl s_client -connect nas.example.com:5006 -servername nas.example.com </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256

Явний FTPS потребує узгодження FTP перед TLS:

openssl s_client -starttls ftp -connect nas.example.com:21 -servername nas.example.com </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256

Після підключення та усунення несправностей

Дозволи визначають, що може робити Seedr: переглядати, створювати папки, перейменовувати, видаляти або копіювати файли. Зберігайте доступ лише для читання, якщо вам потрібно лише переглядати. Index this storage забезпечує пошук там, де це можливо. Передачі, розпочаті в Seedr, виконуються на вимогу; для запланованих завдань використовуйте налаштування на стороні NAS Підключіть Seedr до NAS.

Якщо ліміт підключеного сховища вичерпано, перевірте External services. Щоб прибрати підключення, від’єднайте його там, вимкніть відповідного користувача NAS і закрийте переадресовані порти. Оновлюйте програмне забезпечення NAS і пакети файлових служб.