如何让自己家里NAS硬盘的小电影不被发现？现在就教你涨知识了！

ICT系统集成阿祥

发布于 2024-12-03 17:24:21

78600

代码可运行

文章被收录于专栏：数通数通

运行总次数：0

代码可运行

1、背景：

想必现在很多人都喜欢用NAS搭建一套家庭影音，毕竟现在NAS不贵，我也一样。由于NAS是通过公网进行访问，安全性则会成为一道考验，那么今天我就介绍一下我自己搭建的一套NAS是怎么做安全防护的。

目前我个人认为TS-464C2是威联通性价比最高的消费级机型，比464C也就贵了小几百。支持4K高清视频输出、HDMI接口。支持多种协议（如SMB、AFP）、云服务集成以及与手机应用程序的兼容性。

接下来进入正题：

2、NAS公网安全访问

1、公网IP

先把光猫改了桥接，可以用笔记本查询的NAS IP和主路由的WAN IP是否一致，一致说明有公网。

2、端口转发

ps：每款路由器的配置位置不同，我这展示的是小米路由器的。

以端口5000为例，配置完后就可以通过网页输入公网IP:5000 访问到NAS，但是这个时候网址没做任何防护的情况下，会非常不安全。不过这只是先做下演示，咱们接着操作！

3、域名相关

目前国内域名注册一般都是使用阿里云或腾讯云，主要是新用户第一年一块钱可以注册一个，需要实名认证；如果大家“有访问国外网站”，可以去看看Namesilo，目前国外最大的 ICANN 认证域名提供商之一，简单概述：价格便宜好用~

购买完域名后，首先要做的是解析工作：

这里做个小讲解，具体配置可以看阿里云的官网产品文档：

“@”代表主域名，代表我们可以解析二级域名，例如注册域名为 http://abcd.com，我们给NAS配置的二级域名可以为 http://nas.abcd.com，“*”就代表所有的前缀，*.http://abcd.com

然后准备AccessKey，阿里云的位置如下，选择创建即可：切记生成后立刻保存好ID和密码

4、部署Lucky

①第一步在文件管理器中创建一个主机挂载目录，这样就算删除容器后配置也不会丢失

接着咱们打开Container Station，创建应用

代码如下

version: '3'
services:
  lucky:
    image: gdy666/lucky:latest
    container_name: lucky
    ports:
      - "16601:16601" # 冒号左侧可修改
    volumes:
      - /share/CACHEDEV2_DATA/Container/lucky/goodluck:/goodluck   # 挂载数据目录
    restart: always
    network_mode: host

这个端口可以不做修改，保持默认，如下图所示

也可ssh工具进入后台，直接输入Docker run命令安装，加粗的可进行修改。

参照上面docker compose拉起服务

-p 16601:16601

-v /root/luckyconf:/goodluck

部署命令：

#挂载主机目录, 删除容器后配置不会丢失。可替换 /root/luckyconf 为主机目录, 配置文件为lucky.conf
docker run -d --name lucky --restart=always --net=host -p 16601:16601 -v /root/luckyconf:/goodluck gdy666/lucky

运行成功后，我们就通过网页端输入 NAS_IP:16061进行访问，默认账户密码：666/666