>
>
>>
Armazenamento anexado à rede (NAS) têm gozado de ampla adoção tanto em casa como nas empresas, oferecendo um armazenamento local mais seguro e de menor custo como alternativa ou complemento ao armazenamento baseado na nuvem. Com o serviço de acesso remoto seguro de arquivos da NKN, os usuários podem acessar seus arquivos NAS de qualquer lugar sem a necessidade de hospedar um servidor central, economizando esforços de desenvolvimento e manutenção, bem como tempo e dinheiro. E os utilizadores podem usufruir de níveis ainda mais elevados de segurança e privacidade ao aceder remotamente ao NAS.
- Acesso Seguro a partir de Qualquer Local – Aceda aos seus ficheiros de forma segura a partir de qualquer local, mesmo que o seu NAS esteja atrás de um router/firewall sem endereço IP público ou portas abertas, utilizando a arquitectura de rede e endereçamento NKN única
- Fiável – a rede da NKN com até 20.000 servidores em mais de 40 países garante que existe sempre um nó de retransmissão disponível.
- Uma ligação – Aceda a todos os ficheiros e serviços no seu NAS a partir de uma ligação.
Visão geral da solução
Serviço de acesso remoto seguro a ficheiros NKN cria um túnel encriptado end-to-end entre o dispositivo NAS e a aplicação remota. Para realizar isso, as conexões de Internet são estabelecidas tanto pelo dispositivo NAS quanto pela aplicação remota para uma série de nós de relé dentro da rede de servidores públicos da NKN. Múltiplos nós são usados tanto para confiabilidade quanto para permitir uma velocidade de transferência mais rápida através de roteamento e agregação de dados multi-path. Esses nós de relé fornecem a interconexão para estabelecer um único túnel virtual entre o dispositivo NAS e a aplicação remota. Os nós de relé também fornecem um ponto de conexão publicamente disponível para o dispositivo NAS, que muitas vezes são conectados atrás de um firewall ou gateway NAT e não possuem um endereço IP público ou portas abertas. Consulte a figura 1 abaixo.
>
>
>
A partir do momento em que uma conexão entre o dispositivo NAS e o nó de relé for estabelecida, ele começará a escutar em um único endereço NKN (Por exemplo: 20d72feef55…) como mostrado na Figura 2. Este é um endereço roteável dentro da rede NKN e será utilizado pela aplicação remota para estabelecer uma conexão com os mesmos nós de relé que o NAS. Além disso, este endereço NKN também inclui uma chave pública que ajudará a estabelecer a criptografia E2E sem a necessidade de consultar uma Autoridade Certificadora (CA) de terceiros.
>
>
>
Após o túnel ser estabelecido, a aplicação remota terá acesso a qualquer um dos serviços locais disponíveis no NAS, incluindo acesso ao conteúdo dos utilizadores, tais como fotografias, filmes e outros ficheiros.
Existem medidas de segurança adicionais que o dispositivo NAS pode configurar para uma protecção ainda maior:
- Criar uma lista branca de aplicativos de usuário permitidos, conforme identificado pelo endereço NKN do aplicativo do usuário
- Forçar as funções e privilégios do IAM (Gerenciamento de Identidade e Acesso) do usuário para gerenciar melhor os direitos de acesso a arquivos em um grão mais fino
Configuração
Tipicamente para melhor experiência do usuário, Os fornecedores de NAS trabalham com a equipe técnica da NKN para integrar o serviço de túneis da NKN com seu firmware NAS e sua aplicação móvel. No entanto, se você quiser apenas experimentar a solução de acesso remoto seguro a arquivos da NKN sem comprometer a integração, você pode usar os seguintes passos para testá-lo.
Download the nkn-tunnel SDK
A fim de implementar a solução de acesso remoto seguro a arquivos da NKN, você deve executar o nkn-tunnel como um programa autônomo ou SDK tanto no dispositivo NAS quanto na aplicação remota.
Download dos últimos lançamentos para Mac, Windows e Linux em:
https://github.com/nknorg/nkn-tunnel/releases
NOTE: o nkn-tunnel é escrito em Go e pode ser compilado para funcionar no seu ambiente preferido, como o Android, iOS e muito mais.
Inicie o serviço nkn-tunnel
Para iniciar o nkn-tunnel no NAS (lado do servidor), você pode executar o seguinte comando:
./nkn-tunnel -de nkn – para 127.0.0.1:8080 -s <seed>
O uso de -s é opcional, por exemplo se você deseja recuperar uma chave de criptografia pré-existente (ou seed, HEX de 64 dígitos). Caso contrário uma nova chave será gerada se esta opção não estiver definida.
A aplicação nkn-tunnel irá conectar-se à rede nkn e começará a ouvir para conexões seguras na porta 8080. A saída mostrará um endereço de escuta específico da NKN (veja exemplo abaixo) que será usado pela aplicação remota para se conectar.
Example Output:
2020/03/02 13:33:53 Ouvindo em 5177bc471bed64cc98b8d39c1b465b5d316cb756c1eeeb99d6b13700d86809f9
Configuração da Aplicação Remota
Para iniciar o nkn-tunnel na aplicação remota (lado do cliente), você pode executar o seguinte comando:
./nkn-tunnel -de 127.0.0.1:8081 -até <listening-address>
>
The listening-address is the unique NKN address that was displayed when launching nkn-tunnel on the NAS device. O serviço Secure Remote File Access da NKN foi integrado com sucesso e disponível no produto de consumo de nosso cliente implantado para mais de 15.000 clientes em todo o mundo. Serviço de Acesso Remoto Seguro de Arquivos daNKN para Armazenamento Anexado à Rede transforma seu armazenamento local em um armazenamento global universalmente acessível. Pode ligar-se remotamente ao seu NAS, mesmo que o seu dispositivo esteja atrás de uma firewall ou gateway, sem endereço IP público ou portas abertas, e todos os nossos dados são acedidos através de um túnel encriptado de ponta a ponta para segurança. O serviço também oferece um desempenho acelerado para transferência de dados do seu NAS com uma experiência de transferência várias vezes mais rápida em comparação com uma solução baseada na nuvem. São necessários apenas alguns passos para configurar e configurar e nós oferecemos um SDK gratuito de código aberto para que você possa começar. > Pode também encontrar mais informações sobre o produto e unidade de teste baseada na Web em: https://dataride.nkn.org/filetransfer/> > NAS universalmente acessível, transferência de dados acelerada e baixo custo de implementação… Melhore o seu produto NAS actualmente com NKN! > > > >> Home: https://nkn.org/ Email: [email protected] Telegrama: https://t.me/nknorg > Twitter: https://twitter.com/NKN_ORG Forum: https://forum.nkn.org Medio: https://medium.com/nknetwork Linkedin: https://www.linkedin.com/company/nknetwork/ Github: https://github.com/nknorg Discorda: https://discord.gg/yVCWmkC YouTube: http://www.youtube.com/c/NKNORGSuccess Stories
Sumário
>
>