Udostępnianie systemu NAS w internecie

Udostępnij swój system NAS w internecie, aby podłączyć go jako źródło pamięci WebDAV do footage.one.

Przegląd

Aby podłączyć lokalny system NAS (np. Synology, QNAP) jako źródło pamięci do footage.one, musi on być dostępny przez internet. Wymagane są trzy kroki:

  1. Włącz WebDAV na NAS — usługa musi działać i musi być ustawiony port
  2. Skonfiguruj przekierowanie portów na routerze — router przekazuje zewnętrzne żądania do Twojego NAS
  3. Dynamiczny DNS (opcjonalnie) — stały adres dla Twojego połączenia internetowego, jeśli nie masz statycznego IP

Uwaga dotycząca bezpieczeństwa: Udostępniając urządzenie w internecie, narażasz je na potencjalne ataki. Zawsze używaj HTTPS (SSL/TLS), silnych haseł i aktualizuj oprogramowanie sprzętowe. Możesz też skonfigurować VPN, aby NAS był dostępny wyłącznie przez szyfrowany tunel.

Krok 1: Włącz WebDAV na NAS

Włączanie WebDAV różni się w zależności od producenta NAS. Szczegółowe instrukcje znajdziesz tutaj:

Ogólna procedura

  1. Zaloguj się do interfejsu webowego swojego NAS
  2. Wyszukaj w ustawieniach WebDAV lub WebDAV Server
  3. Włącz usługę i zanotuj port (domyślnie: 5005 dla HTTP, 5006 dla HTTPS)
  4. Jeśli to możliwe, włącz HTTPS i wyłącz HTTP
  5. Utwórz użytkownika z dostępem do żądanych folderów

Zalecane porty

Protokół Port domyślny Zalecenie
HTTP 5005 Nie używać (niezabezpieczony)
HTTPS 5006 Zalecane

Zewnętrzny port na routerze możesz dowolnie wybrać — nie musi być zgodny z portem wewnętrznym.

Krok 2: Skonfiguruj przekierowanie portów na routerze

Twój router domyślnie blokuje przychodzące połączenia z internetu. Aby footage.one mogło dotrzeć do Twojego NAS, musisz skonfigurować przekierowanie portów.

Czego potrzebujesz

  • Wewnętrzny adres IP NAS — np. 192.168.1.100 (znajdziesz go w interfejsie NAS lub na liście podłączonych urządzeń w routerze)
  • Port wewnętrzny — port, na którym działa WebDAV (np. 5006)
  • Port zewnętrzny — port, przez który NAS będzie dostępny z zewnątrz (np. 5006 lub dowolny inny port)

Ogólna procedura

  1. Otwórz interfejs webowy routera (zazwyczaj 192.168.1.1 lub 192.168.178.1)
  2. Przejdź do Przekierowanie portów, Port Forwarding lub NAT
  3. Utwórz nową regułę:
    • Nazwa/opis: np. „NAS WebDAV"
    • Protokół: TCP
    • Port zewnętrzny: np. 5006
    • Wewnętrzny IP: adres IP Twojego NAS
    • Port wewnętrzny: np. 5006
  4. Zapisz regułę

Instrukcje dla konkretnych routerów

FRITZ!Box (AVM)

  1. Otwórz http://fritz.box lub http://192.168.178.1
  2. Przejdź do Internet → Przekierowania → Przekierowania portów
  3. Kliknij Dodaj urządzenie do przekierowań
  4. Wybierz swój NAS z listy urządzeń
  5. Kliknij Nowe przekierowanie i wybierz Przekierowanie portu
  6. Skonfiguruj:
    • Aplikacja: Inna aplikacja
    • Nazwa: „NAS WebDAV"
    • Protokół: TCP
    • Port na urządzeniu: 5006
    • Port zewnętrzny: 5006
  7. Potwierdź klikając OK

Dokumentacja FRITZ!Box: Konfigurowanie przekierowań portów

Telekom Speedport

  1. Otwórz http://speedport.ip lub http://192.168.2.1
  2. Przejdź do Internet → Przekierowanie portów
  3. Włącz przekierowanie portów
  4. Utwórz nową regułę z odpowiednimi portami i adresem IP Twojego NAS

Dokumentacja Telekom: Przekierowanie portów w routerze Speedport

  1. Otwórz http://tplinkwifi.net lub http://192.168.0.1
  2. Przejdź do Advanced → NAT Forwarding → Port Forwarding
  3. Kliknij Add
  4. Wpisz porty i wewnętrzny IP NAS
  5. Zapisz regułę

Dokumentacja TP-Link: How to configure Port Forwarding

Netgear

  1. Otwórz http://routerlogin.net lub http://192.168.1.1
  2. Przejdź do Advanced → Advanced Setup → Port Forwarding
  3. Kliknij Add Custom Service
  4. Skonfiguruj nazwę usługi, protokół (TCP), zewnętrzny i wewnętrzny port oraz adres IP
  5. Kliknij Apply

Dokumentacja Netgear: Konfigurowanie przekierowania portów

Vodafone Station / EasyBox

  1. Otwórz http://192.168.0.1 lub http://easy.box
  2. Przejdź do Internet → Przekierowanie portów lub Firewall → Port Forwarding
  3. Utwórz nową regułę analogicznie do pozostałych routerów

Uwaga: w niektórych routerach Vodafone (szczególnie połączenia kablowe z DS-Lite) przekierowanie portów jest ograniczone. W takim przypadku potrzebujesz publicznego adresu IPv4 lub korzystasz z IPv6.

Sprawdzanie czy przekierowanie działa

Po skonfigurowaniu możesz przetestować przekierowanie:

  1. Znajdź swój publiczny adres IP na whatismyip.com
  2. Spróbuj uzyskać dostęp do https://twoje-ip:5006 z zewnętrznej sieci (np. przez sieć komórkową)
  3. Jeśli serwer WebDAV odpowiada, przekierowanie jest poprawnie skonfigurowane

Krok 3: Skonfiguruj dynamiczny DNS

Większość połączeń internetowych nie ma stałego adresu IP — zmienia się regularnie (np. co 24 godziny). Usługa DynDNS przypisuje Twojemu połączeniu stałą nazwę hosta, np. moj-nas.dyndns.org.

Zalecani dostawcy DynDNS

Dostawca Koszt Uwagi
MyFRITZ! Bezpłatny Wbudowany bezpośrednio w FRITZ!Box
No-IP Bezpłatny (podstawowy) Szeroko stosowany, wiele NAS obsługuje natywnie
DuckDNS Bezpłatny Open source, prosty
Synology DDNS Bezpłatny Wbudowany w Synology NAS

Konfiguracja

  1. Zarejestruj się u dostawcy DynDNS i utwórz nazwę hosta
  2. Skonfiguruj usługę DynDNS:
    • W routerze — większość routerów ma ustawienie DynDNS w Internet → DynDNS
    • Na NAS — Synology i QNAP oferują wbudowanych klientów DynDNS

W FRITZ!Box (MyFRITZ!)

  1. Przejdź do Internet → Konto MyFRITZ!
  2. Utwórz konto MyFRITZ! lub zaloguj się
  3. FRITZ!Box automatycznie aktualizuje adres twojaimie.myfritz.net

Krok 4: Połącz w footage.one

Gdy Twój NAS jest dostępny z zewnątrz, możesz dodać go w footage.one jako źródło pamięci:

  1. Przejdź w footage.one do Ustawienia → Pamięć masowa
  2. Wybierz WebDAV jako typ pamięci
  3. Wpisz dane połączenia:
    • URL: https://twoja-nazwa.dyndns.org:5006 lub https://twoje-ip:5006
    • Nazwa użytkownika i hasło użytkownika WebDAV na NAS
  4. Przetestuj połączenie

Zalecenia dotyczące bezpieczeństwa

  • Używaj HTTPS — włącz SSL/TLS na NAS i używaj wyłącznie HTTPS
  • Certyfikat Let's Encrypt — wiele systemów NAS obsługuje bezpłatne certyfikaty Let's Encrypt bezpośrednio w interfejsie
  • Silne hasła — używaj długich, unikalnych haseł dla dostępu WebDAV
  • Aktualizuj oprogramowanie — regularnie aktualizuj zarówno NAS, jak i router
  • Otwieraj tylko niezbędne porty — przekierowuj tylko port WebDAV, nie cały panel administracyjny NAS
  • Uwierzytelnianie dwuskładnikowe — włącz 2FA dla administracji NAS, jeśli jest dostępne
  • VPN jako alternatywa — dla maksymalnego bezpieczeństwa możesz skonfigurować tunel VPN (np. WireGuard) zamiast przekierowania portów i udostępnić NAS tylko przez tunel

Częste problemy

DS-Lite / Dual-Stack Lite

Niektórzy dostawcy internetu (szczególnie dostawcy kablowi) korzystają z DS-Lite. Wielu klientów współdzieli jeden publiczny adres IPv4 — przekierowanie portów jest wtedy niemożliwe.

Rozwiązania:

  • Poproś dostawcę o publiczny adres IPv4 (często płatny lub dostępny na żądanie)
  • Korzystaj z IPv6, jeśli Twój NAS i footage.one to obsługują
  • Użyj usługi VPN lub reverse proxy

Połączenie działa wewnętrznie, ale nie zewnętrznie

  • Sprawdź, czy przekierowanie portów jest poprawnie skonfigurowane na routerze
  • Testuj z zewnętrznej sieci (nie z własnego Wi-Fi)
  • Sprawdź ustawienia zapory na NAS
  • Upewnij się, że dostawca internetu nie blokuje portu

Ostrzeżenia o certyfikacie w przeglądarce

Jeśli używasz certyfikatu samopodpisanego, przeglądarki wyświetlą ostrzeżenie. To normalne, ale nieidealne. Zamiast tego użyj certyfikatu Let's Encrypt dla swojej nazwy hosta DynDNS.