Network Attached Storage (NAS) は家庭および企業で広く採用されており、クラウドベースのストレージに代わるより安全かつ低コストのローカルストレージとして提供されます。 NKNのセキュアリモートファイルアクセスサービスにより、ユーザーは中央サーバーをホストする必要なく、どこからでもNASファイルにアクセスすることができ、開発・保守の労力と時間、費用を節約することができます。
- どこでも安全なアクセス – NASがパブリックIPアドレスやオープンポートを持たないルーター/ファイアウォールの背後にある場合でも、NKN独自のNKNアドレスとネットワークアーキテクチャにより、どこからでも安全にファイルにアクセスすることが可能です。
- One Connection – NAS上のすべてのファイルとサービスに1つの接続からアクセスします。
ソリューション概要
NKN セキュアリモートファイルアクセスサービスは、NASデバイスとリモートアプリケーション間にエンドツーエンド暗号トンネルを作成します。 これを達成するために、NAS デバイスとリモート・アプリケーションの両方から、NKN のパブリック・サーバー・ネットワーク内の一連のリレー・ノードへのインターネット接続が確立されます。 複数のノードは、信頼性とマルチパスデータルーティングとアグリゲーションによる高速転送を可能にするために使用されます。 これらのリレーノードは、NASデバイスとリモートアプリケーションの間に単一の仮想トンネルを確立するためのインターコネクトを提供します。 リレーノードはまた、ファイアウォールやNATゲートウェイの背後に接続され、パブリックIPアドレスやオープンポートを持たないことが多いNASデバイスに対して、一般に利用可能な接続ポイントも提供します。
経由でのNKNトンネルが確立すると、図2に示すように固有のNKNアドレス（例：20d72feef55 …)で待機を開始することになります。 これはNKNネットワーク内のルーティング可能なアドレスであり、リモートアプリケーションはNASと同じリレーノードへの接続を確立するために使用されます。 さらに、このNKNアドレスには公開鍵も含まれており、サードパーティの認証局（CA）に問い合わせることなくE2E暗号を確立するのに役立ちます。
一度トンネルが確立すると、リモートアプリケーションは写真、動画やその他のファイルなどのユーザーコンテンツにアクセスするなどNASで利用できるすべてのローカルサービスへアクセスすることができるようになる。
NAS デバイスがさらに保護するためにセットアップできる追加のセキュリティ対策があります。
- ユーザー アプリケーションの NKN アドレスで識別される、許可されたユーザー アプリケーションのホワイトリストを作成する
- ユーザー IAM (Identity and Access Management) ロールと権限を強制して、ファイル アクセス権をより細かく管理する
Setup
通常、最高のユーザー体験を実現するには、以下を実行することが必要です。 NASベンダーは、NKNの技術チームと協力して、NKNトンネルサービスをNASのファームウェアやモバイルアプリに統合しています。 しかし、統合にコミットせずに NKN セキュアなリモート ファイル アクセス ソリューションを試したい場合は、以下の手順でテストできます。
nkn-tunnel SDK のダウンロード
NKN のセキュアなリモート ファイル アクセス ソリューションを実装するには、スタンドアロン プログラムまたは SDK として NAS デバイスとリモートアプリケーションの両方で nkn-tunnel を実行する必要があります。
最新の Mac、Windows、および Linux リリースを次のサイトからダウンロードしてください:
https://github.com/nknorg/nkn-tunnel/releases
NOTE: nkn-tunnel は Go で書かれており、Android や iOS などのお好みの環境で動作するようにコンパイルすることができます。
nkn-tunnelサービスの開始
NAS（サーバー側）でnkn-tunnelを開始するには、次のコマンドを実行します：
./nkn-tunnel -from nkn -to 127.Nkn-Tunnel -from nkn-Tunnel -to 127.0.0.1:8080 -s <seed>
既存の暗号化キー（またはシード、64桁のHEX）を回復したい場合など、-sの使用は任意です。
nkn-tunnel アプリケーションは nkn ネットワークに接続し、ポート 8080 で安全な接続のためにリッスンを開始します。 出力には、リモートアプリケーションが接続するために使用する NKN 固有のリスニングアドレス (以下の例を参照) が表示されます。
出力例:
2020/03/02 13:33:53 Listening at 5177bc471bed64cc98b8d39c1b465b5d316cb756c1eeeb99d6b13700d86809f9
リモートアプリケーション設定
リモートアプリケーション（クライアント側）で nkn-tunnel を開始するには、次のコマンドを実行します：
。/nkn-tunnel -from 127.0.0.1:8081 -to <listening-address>
listening-address は NAS デバイスで nkn-tunnel を起動したときに表示された固有の NKN アドレスを指します。
nkn-tunnel の詳細および使用方法については、github で最新のリリース ノートを参照してください。
成功事例
NKN の Secure Remote File Access サービスは、世界中の 15000 以上の顧客に展開された顧客のコンシューマー製品に正常に統合されて利用可能になりました。
Summary
NKN のネットワーク接続ストレージ用セキュア リモート ファイル アクセス サービスは、ローカル ストレージを普遍的にアクセス可能なグローバル ストレージに変えます。 デバイスがファイアウォールやゲートウェイの後ろにある場合でも、パブリック IP アドレスやオープンポートなしで NAS にリモートで接続でき、セキュリティのためにエンドツーエンドの暗号化トンネルを介してすべてのデータにアクセスできます。 また、クラウドベースのソリューションと比較して、NASからのデータのダウンロードが数倍高速化されています。 セットアップと設定には数ステップしか必要なく、無料のオープンソースSDKを提供しています。
https://dataride.nkn.org/filetransfer/
Universal accessible NAS, accelerated data transfer, and low cost to deploy… NKNであなたのNAS製品を強化しましょう！
Home.Odyssey.Odyssey.com> 製品情報およびWebベースのテストドライブは、以下のサイトでご覧いただけます。 https://nkn.org/
Email: [email protected]
Telegram: https://t.me/nknorg
Twitter: https://twitter.com/NKN_ORG
Forum: https://forum.nkn.org
Medium: https://medium.com/nknetwork
Linkedin: https://www.linkedin.com/company/nknetwork/
Github: https://github.com/nknorg
Discord（ディスコード）。 https://discord.gg/yVCWmkC
YouTube: http://www.youtube.com/c/NKNORG