[NAS存储]网络篇

醉琉璃真实性核验

认证：存储设备优质原创作者

发布时间：2017-05-10 21:30 来源：什么值得买

浏览量：1571 1190次收藏

分类：存储设备 NAS网络存储

本文有1731个文字，大小约为8KB，预计阅读时间5分钟

[导读]：追加修改(2017-05-13 15:14:39):这不是测评、不是开箱、不是教程。这归类在生活记录里。看到很多看官留言。对内容不屑一顾。各路大神绕路即可。我也只是边学习、边实践。知识面远远不...

精选评测好文

网络篇

追加修改(2017-05-13 15:14:39):这不是测评、不是开箱、不是教程。这归类在生活记录里。看到很多看官留言。对内容不屑一顾。各路大神绕路即可。我也只是边学习、边实践。知识面远远不够。也希望在这个平台里看到更加有深度的文章。谢谢。

个买的这是我将GEN8实现NAS功能的最后一篇。

在这里将用到路由器（支持DDNS服务）、DDNS服务商（花生壳）账号、URL域名转发服务商（西部数码）。*级域名一枚（2枚）。

实现效果：使用https或者http协议。通过*级域名在公网访问webdav文件夹。

一、https、http访问功能实现

https在技术上是比http协议更安全。至少看起来高大上。还有一个好处是。http使用的是80端口。80端口在国内已经封掉。普通用户无法使用。https使用是443端口。在访问时不受限制。、

使用https之前需要先到域名服务商注册购买一个*级域名。*级域名现需要实名认证（最基本的）。再通过域名服务商申请一个域名SSL证书。现在大部分域名服务商都为*级域名提供免费的SSL证书。这是证书是最低级的。只验证域名是否正确。但已经可以使用https协议了。腾讯、西部数码、花生壳（收费）网络篇等都提供这项服务。

SSL证书如何安装。网上有教程。可以自己看：

1、需要先安装证书服务及证书

证书服务安装链接：

只需要看到服务服务如何安装即可。不需要看高级配置。

证书安装、导入参考链接：

非WS系统的用户。在装完IIS后就可以看到”服务器证书“这项。

二、IIS配置

1、在导入完证书后。网络篇需要将证书与本机IP地址对应起来。点击“绑定”——“添加”——“类型”——"https"——IP地址选择固定IP——SSL证书选择你安装的证书。

2、在SSL设置里选择接受。在右边点应用。

3、当然你可以选择不接受80端口访问。在SSL里选择“要求SSL”下面选择”必需“。右边点应用。

在上图“绑定”里删除80网络篇端口那项即可。

3、如图点击重新启动。点击访问。如果能够访问。说明证书已经成功。

注意：

1、在注册域名时提供的个人信息都尽量填写真实。要不然实名认证的时候会麻烦一些（模板过户）；

2、*级域名不全是.com.net.cn之类的。我使用的是.top；

3、如果你已经有域名。但域名商未提供免费的SSL证书。就需要你自己到别的域名服务商去申请一个。就腾讯来说。网络篇如何注册账号不表（QQ号登陆）。再添加一个域名解析。服务商不一样。需要解析服务不一样。腾讯解析指引链接。如果信息正确。等解析服务生效后。你的SSL证书就颁发下来。

4、购买域名时。可以选择非主流域名。这些域名同样是*级域名。功能一样。价格便宜。需要注意一点的是要购买时一定要先看域名续费的价格。要不然续费时让你。

5、你在本地测试时。因为不是使用你申请的域名访问。所以地址栏是红色的。不用担心。点击继续浏览即可。

三、路由器映射

因为路由器的不同。网络篇对于端口映射的叫法也不同。我拿单位的来说。如图：

虽然叫法一样。但所实现的功能是完全一样的。如图添加自己所需要的端口。保存、重启即可。建议购买路由器选择带防火墙的。

四、DDNS服务

这个比较。我选择的是花生壳DDNS服务。我的*级域名也是申请在花生壳里。这样子在路由器登陆花生壳账号后就可以直接使用*级域名进行访问。这样子就不需要做URL转发。直接在浏览器里输入域名就可以直接访问到webdav文件夹了。并且实现了https访问。让人的是。花生壳的DDNS不知是路由器的原因。还是花生壳的原因。不能通过域名实时进行访问。我每次重启路由器（华硕AC66U）。域名对IP的解析。网络篇长达半个小时之久。有时着急。只能登陆花生壳后台。自己查看域名映射到的IP。在浏览器里输入IP。就可以正常访问了。我在花生壳注册了五年。还买了其他服务。与客服沟通。更换路由器的DNS。我把腾讯、阿里、百度都试了。同样不行。需要说明一点的是华硕自己提供有DDNS。基本上是实时解析就生效了。但使用华硕的DDNS。不能对域名设置解析服务。那SSL证书就没办法申请。就不能实现https访问。就需要映射80端口。就需要使用”URL转发服务“。所以这就是我又在西部数码注册了一个域名的原因。唉！好深的坑呀。

写到这里。网络篇已经实现了“域名——路由器——服务器”的访问。

五、远程桌面

心细的人可以看到。我在路由器里映射了3389端口。这是windows提供的“远程桌面”服务。比较实用。但存在安全风险。简单说下如果开启这项功能。现在手机都支持远程桌面的软件。所以开启这项功能。拿着手机玩个客户端游戏还是很拉风骚的；帮助小妹妹远程解决个计算机问题还是有前途的。

在路由器里做同样的映射即可。访问时在系统里找“C:WindowsSysWOW64mstsc.exe”这个程序。快捷方式到桌面。使用时在“计算机”里直接输入你的域名即可。。

六、域名商

我自己喜欢域名。最多的时候手里有20多枚。但慢慢续费、续费、续费。续不动了就放了。现在还有十几枚。所以我对比了几家域名商的续费费用。腾讯域名续费便宜数量是最多了。花生壳贵。阿里适中。西部数码适中。互易除了.top其他的都最贵（我用了快十年了）。适中的域名服务商。没有特别需要的就别考虑。但讨厌这种不上不下的。

花生壳按续费年数。续费的费用也不一样。最低继续年数可以和腾讯持平。但因为提供DDNS服务。所以在这里申请一个域名也是可以的。也支持URL转发服务。但收费。

目前我已着手将所有域名转入到腾讯。腾讯在解析里可以看到 ”URL转发服务“。但具体没有测试。

互易注册.top域名有个非常好的福利是免费赠送一个空间。具体参数忘记了。可以自行搜索。只能使用.top网络篇域名绑定访问。只要一直续费。网络篇空间一直免费。但想正常使用空间就需要对域名进行备案。现在备案也非常方便。免费提供幕布（我的还收费）。建议先将所有资料准备好后再申请开通空间。申请备案需要网站能够正常访问。所以你可以先将后台等等都部署好。选择数据库要小心。不懂就找懂的人问问。开通空间30内没有完成备案。申请备案也需要尽十个工作日可不是十天。客服一般不说。只说你先开通再申请。那你就傻了。到期就自动取消空间。这算是一个坑吧。

西部数码之前是我能找到的唯一支持URL转发服务的域名商。毕竟谁也不愿意记着华硕提供的DDNS域名。

注意：URL转发分显性和隐性。区别是访问时。地址栏里显示的域名不一样。显性显示的是你URL转发到的目标地址。隐性就是你输入的地址。域名不变化。 https不能使用隐性转发。地址栏会变红。网络篇提示域名不符。显性没问题。

到此。我的系列文章就算告一段落。希望大家也能拿出自己的方案与之共享、交流、学习。谢谢各位看官。