ענן אצלכם בבית: סיקור ל-TS 228A של Qnap

העולם עובר לענן, אם בעבר כל המידע היה מאוחסן על המחשב האישי בלבד ועל מנת לגשת למידע היה צורך להימצא פיזית על יד המחשב, היום המידע הופך לזמין יותר ויותר. המעבר לענן הופך את המידע לנגיש הרבה יותר, לכל אחד יש היום לפחות חשבון ענן אחד, בין אם זה Google Drive, Apple Icloud או כל חשבון כזה או אחר.

במקביל לענן הציבורי שממוקם במדינות אחרות או ביבשות אחרות, קיים עוד סוג של שרתים שהופך למאוד פופולרי עבור המשתמשים העסקיים אך גם עבור המשתמשים הביתיים. מדובר בשרתי ה-NAS או בשמם המלא שרתי Network Attached Storage. מדובר בשרתים הנמצאים בתוך הבתים/משרדים של המשתמשים, הם נועדו לאחסון מידע והם נגישים רק לאנשים המחוברים לרשת הביתית/משרדית בעלי הרשאת גישה.

לשרתי ה-NAS יש היום מקום חשוב מאוד בכל הקשור לאחסון מידע, הם מאפשרים שיתוף קל ומהיר שלו בתוך הרשת הביתית ובמקרה והמחשבים נגועים בוירוס כופר כזה או אחר, המידע נשאר על ה-NAS ללא פגע. כיום הרבה אנשים שומרים מידע רב ערך על המחשבים שלהם ואני ביניהם, מידע שלא הייתי רוצה לאבד בשום מצב אך גם הייתי רוצה גישה תמידית אליו מתוך הרשת הביתית.

Qnap NAS server TS-228A
ה-Qnap TS-228A. צילום: טוני מלינקוביץ'

עוד יתרון של שרתי ה-NAS הוא עצם העבודה ששרתים אלו אינם שייכים לחברה חיצונית כמו Google, Huawei וכו', מה שאומר שאין את החשש כי ישנם עוד אנשים בעלי גישה למידע או אנשים/ארגונים בעלי יכולת ריגול על המשתמשים. אני אישית, מעולם לא שמרתי קובץ המכיל סיסמאות בשום שרת חיצוני כזה או אחר אך על גבי NAS זה סיפור אחר.

חברת Visual D.G, היבואנית והנציגה הרשמית של יצרנית השרתים Qnap בישראל, שלחה לנו את ה-Qnap TS-228A יחד עם שני כונני Seagate Ironwolf 2TB ייעודיים לשרתי NAS עליהם נדבר בהרחבה בהמשך. ה-TS-228A הוא שרת NAS אבל הרבה מעבר. הוא ממותג עבור המשתמש הביתי, הוא די קטן, בצבע לבן ובעל עיצוב המשתלב בקלות בכל שולחן או עמדה. בחלקו הקדמי קיימות נורות אינדקציה לחשמל, לדיסקים הקשיחים ולחיבור האינטרנט. עוד ניתן למצוא בחלקו הקדמי שני חיבורי USB 3.0 וכפתור הדלקה. בחלקו האחורי של השרת ניתן למצוא חיבור אינטרנט, 2 חיבורי USB וחיבור לחשמל. השרת עצמו מגיע עם כתבי אחריות והוראות שימוש, כבל חשמל וכבל רשת שחור וארוך מסוג CAT5E.

הגדרת השרת

[images cols="three"]
[image link="11537" image="11537"]
[image link="11538" image="11538"]
[image link="11539" image="11539"]
[image link="11534" image="11534"]
[image link="11535" image="11535"]
[image link="11536" image="11536"]
[image link="11548" image="11548"]
[image link="11546" image="11546"]
[image link="11547" image="11547"]
[/images]

לאחר חיבור כבלי החשמל והאינטרנט מתחילים את תהליך ההתקנה שהוא פשוט במיוחד, כל הנדרש לעשות הוא להיכנס לכתובת http://install.qnap.com/ או להתקין את תוכנת ה-Qfinder Pro של Qnap. לאחר שזיהיתם את שרת ה-NAS, לחצו על Initialize במקרה של האתר או לחצו פעמיים על השרת במקרה של Qfinder Pro. לאחר מכן, ייפתחו ההגדרות של השרת בדפדפן במחשב, מדובר בהגדרות שמצד אחד די ארוכות אך מצד שני מאוד קלות לביצוע והבנה.

תחילה יש להירשם לאתר של חברת Qnap, לאחר מכן לבחור שם ציבורי לשרת בעזרתו ניתן לגשת אל ממשק ה-Web שלו בדפדפן בסיום הליך ההגדרה (ניתן לכבות גישה מרחוק בהמשך). השלב הבא הוא ביצוע של עדכון תוכנת ה-Firmware, דבר שאני אישית מאוד ממליץ לעשות לשמירה על רמת ביצועים גבוהה ואבטחת מידע גבוהה.

כעת, תועברו לחלון הגדרות נוסף בו עליכם לבחור סיסמה למשתמש המנהל (admin) ושם לשרת אשר יופיע ברשת הביתית ובממשק השרת. אני אישית בחרתי להשתמש באותו השם שהקלדתי בהגדרות הראשונות. בשלב השני תבחרו באזור זמן GMT +02:00 Israel ולהגדיר את השעה לפי המחשב שלכם. לאחר מכן בחרו בהגדרת IP אוטומטי (DHCP). בחלון ה-Services סמנו V ליד מערכות הפעלה מהן תתחברו לשרת, במקרה שלי מדובר ב-Windows ו-Linux. לבסוף אתם תראו סיכום קצר של כלל ההגדרות שבחרתם אותן תוכלו לשנות ולעדכן במידת הצורך רגע לפי לחיצה על כפתור ה-Apply.

לאחר לחיצה על Apply, השרת יחיל את ההגדרות וייתכן שהוא יבצע הפעלה מחדש. משך התהליך הוא עד לכ-250 שניות ולאחריו ייפתח חלון ובו רשום "Installation Complete". אתם יכולים לחכות עד שהחלון הזה יעביר אתכם אל ממשק השרת או להיכנס אליו דרך כתובת ה-IP שלו שהופיעה בשלב מוקדם יותר בהגדרות. במידה ושכחתם אותה, היעזרו ב-QFinder Pro.

הגדרת אחסון

[images cols="three"]
[image link="11554" image="11554"]
[image link="11552" image="11552"]
[image link="11553" image="11553"]
[/images]

בשלב זה, השרת מוגדר ועובד. על מנת להתחיל לאחסן בו קבצים עליכם להגדיר מחיצת אחסון קבצים בשרת, במקרה שלי, יש לי שני כונני Seagate IronWolf 2TB. את הגדרת האחסון ניתן לבצע דרך אפליקציית Storage and Snapshots המותקנת על ה-NAS. בתוך התוכנה לחצו על Create Storage Pool, בחרו את הכוננים הרצויים ובחרו את סוג מערך ה-RAID המתאים ביותר עבורכם. בעבור הכוננים שלי, בחרתי ב-RAID 1 שמצד אחד נותן לי רק מחצית מנפח האחסון של הכוננים אך מצד שני הוא מאוד אמין ושומר על המידע במקרה ואחד מן הכוננים נפגע.

לאחר יצירת ה-Storage Pool, צריך ליצור Volume חדש ולבחור בכמות האחסון בה אתם רוצים להשתמש, תנו שם למחיצה החדשה והשרת יתחיל בהגדרת המחיצה וה-Pool. תחילה הוא יכתוב זמן עבודה של כמה מאות או אלפי שעות אך בסופו של דבר הוא יציג בפניכם זמן הגיוני כמו 4 או 5 שעות. זה נשמע הרבה אך ככה עובדת הגדרת מערכי RAID בין אם זה בשרתי NAS פרטיים ואפילו בחוות שרתים גדולות. את הליך הגדרת האחסון ניתן לראות בפירוט בסרטון כאן. על מנת למפות את שרת ה-NAS ברשת הביתית עקבו אחרי ההגדרות של Qnap כאן.

חשוב לציין כי בדגם ה-TS 228A ניתן לשים עד 2 כונני אחסון בלבד. כאשר אתם רוכשים דיסקים קשיחים בעבור שרת NAS, חשוב מאוד לבחור כוננים אמינים המיועדים במיוחד לשרתים מסוג זה כדוגמת כונני ה-Seagate Ironwolf הנמצאים בשרת שלי. כוננים ייעודיים לשרתי NAS הם בד"כ עמידים ואמינים יותר לעבודה 24/7.

רשתות ואבטחת מידע

השלב הבא שאני ממליץ לעשות הוא לגשת לאפליקציית ה-myQnapCloud דרך ממשק ה-Web של השרת, להגיע ללשונית SSL Certificate, להגדיר את זו של Let's Encrypt Authority X3 ומעתה לגשת לשרת דרך כתובת ה-URL שהוגדרה בהתחלה ומופיעה גם בעמוד בו אתם נמצאים כעת. הגדרה זו מצפינה את התקשורת בין המשתמש לבין השרת כאשר משתמשים בו דרך ממשק ה-Web בדפדפן ודרך כתובת ה-URL (למשל: name.myqnapcloud.com).

בעזרת כתובת זו ויחד עם שם המשתמש והסיסמה שלכם תוכלו לגשת לשרת מכל דפדפן גם אם הוא לא מחובר לרשת הביתית. במידה ואין לכם IP קבוע, אין לכם מה לדאוג. השרת מריץ שירות בשם DDNS שיודע לקשר בצורה מהירה ודינמית את ה-IP לכתובת ה-URL בכל פעם שכתובת ה-IP משתנה. במהלך השימוש שלי, כתובת ה-IP השתנתה מספר פעמים ומבלי להגדיר שום דבר חדש ה-URL התעדכן תוך דקה שתיים והמשיך לעבוד כרגיל.

בשימוש בממשק ה-Web דרך כתובת ה-URL עם תעודת ה-SSL שהוגדרה מקודם התקשורת בין המשתמש לשרת מאובטחת לגמרי. במהלך השימוש בשרת הפעלתי תוכנה ה"מאזינה" לכל המתרחש ברשת אליה אני מחובר במטרה לנסות ולדלות קבצים ולשמחתי, הודות להתקנת תעודת ה-SSL לא הצלחתי להוציא אף לא פיסת מידע.

מי מכם שמעוניין למפות כונן רשת שהוא לא ברשת הביתית, אני ממליץ להשתמש באפליקציית Qvpn אותה ניתן להתקין על השרת. שירות ה-VPN המאובטח ביותר אשר זמין בתוך Qvpn הוא OpenVPN והוא עובד מעולה.

ובחזרה ל-myQnapCloud. מעבר ללשונית ה-SSL, אפליקציית myQnapCloud מאפשרת לתפעל את השרת ולהגדיר בו מגוון של שירותים שונים ומגוונים מבלי כל צורך בידע ברשתות. לשונית ה-Overview תציג את מצב האינטרנט של השרת ובמידה ויש בעיה תדע להצביע על הפתרון. לשונית ה-Auto Router Configuration תזהה את השירותים הפועלים בשרת ה-NAS, תציג את הפורטים הדרושים להם ובעזרת סימון V ולחיצה על Apply to router תדע גם לפתוח את הפורטים/שירותים הנדרשים בראוטר מבלי שתצטרכו להיכנס להגדרות שלו בכלל. עוד תמצאו בתוך myQnapCloud את שירותי ה-Cloud Link, את DDNS ועוד.

מערכת ההפעלה של Qnap

Qnap NAS server TS-228A os

כשרק קיבלתי את השרת, ציפיתי לשרת NAS רגיל, אחד עם ממשק אינטרנטי פשוט להגדרת כונני אחסון, שניתן לגשת אליו רק דרך הרשת הביתית וכזה שהפיצ'ר היחידי שלו הוא אחסון מידע. ברגע שסיימתי את ההגדרות הראשניות הבנתי שמדובר בהרבה מעבר.

שרתי ה-NAS של Qnap הם לא סתם עוד שרתי NAS, הם הרבה מעבר לשרתי NAS. מרוב פיצ'רים ואפליקציות אני שוכח לפעמים שמדובר בסך הכל בשרת NAS למשתמש הביתי. השרת של Qnap כולל פיצ'רים רבים מבחירת רקע (Wallpaper) לממשק ה-Web ועד להורדת אפליקציות מחנות ה-App Center.

ממבט ראשון, ממשק מערכת ההפעלה של Qnap מזכיר מעט את מערכת ההפעלה Android. מערכת ההפעלה של Qnap מאוד פשוטה לשימוש, לכל אפליקציה קיים הסבר מפורט ומסך ההגדרות לא מסובך כלל. בסך הכל קל מאוד להתרגל לממשק של Qnap והוא אפילו כולל אפליקציות מובנות לניטור טמפרטורות שהן אגב עומדות תמיד על כ-40 מעלות, הרבה מתחת לגבול.

האפליקציה הראשונה שהורדתי הייתה Qvpn, המאפשרת להגדיר שירותי VPN שונים כמו OpenVPN, PPTP ועוד. בעזרת שירות ה-VPN ניתן להגדיר כונן רשת גם במחשב שאינו מחובר לרשת הביתית. אני אישית בחרתי להשתמש ב-OpenVPN מפני שהוא המאובטח ביותר ובכך הפכתי את שרת ה-NAS שלי לענן הפרטי שלי. כיום מרבית הקבצים שלי ובעיקר קבצי קוד שאני כותב שמורים על גבי ה-NAS. הקוד או המסמך שאני רושם במשך סוף סוף זמין לי בקלות רבה בכל מכשיר שהוא ובעזרת יצירת קיצור דרך מכונן הרשת הקבצים זמינים לי בכל מחשב כבר על שולחן העבודה!

עוד הורדתי לשרת את ה-Text Editor המאפשר לגשת אל קבצים ולערוך אותם דרך ממשק ה-Web של השרת. ה-Text Editor של Qnap מזכיר לי את תוכנת ה-Notepad++, הוא מאפשר עריכה של קבצי טקסט רגילים אך תומך גם בפורמטים של שפות תכנות רבות.

למי מכם שרוצה לדעת בכל רגע מה מתרחש בשרת שלו, אתם יכולים להוריד את ה-Notification Center ולקבל התראות לבחירתכם למייל/מחשב/טלפון. חובבי הסרטים והסדרות שביניכם ישמחו לדעת כי ניתן להתקין דרך ה-App Center גם את Plex, פלטפורמה לניהול תכנים. הסדרות והסרטים יורדו אל השרת והמשתמשים יכולים לגשת אליהם בכל מקום ובכל זמן.

במידה ואתם מעוניינים להקים אתר, שרת ה-Qnap תומך גם בזה ומציע להתקין על גביו את phpMyAdmin, WordPress, Joomla, NodeJS, Ruby ועוד. בקיצור, אפשר ללכת לאיבוד מרוב אפליקציות, קטגוריות ואפשרויות של השרת הזה.

חווית השימוש שלי

בשרת של Qnap אני משתמש מספר שבועות וכבר מהימים הראשונים הוא הראה לא מעט יתרונות. במהלך השימוש השרת נשאר שקט לגמרי, גם אם פועלות מספר אפליקציות ברקע. כן הייתי שמח אם Qnap היו דואגים למעבד מעט מהיר יותר או למעט יותר זיכרון RAM לשיפור זמני הטעינה של האפליקציות אבל אולי זה רק אני.

בשימוש היום יומי, אני נעזר בשרת לצורך פרוייקטי תכנות, שמירת מסמכים, סיסמאות ועוד עם הידיעה שאני האדם היחיד עם גישה לשרת וכי לחברות כמו Apple, Google, Facebook ורבות אחרות אין כל גישה למידע שאני שומר עליו.

הודות ל-Plex Media server השרת משמש אותי גם לניהול התוכן בו אני צופה, בין אם מדובר בסרטים או בסדרות, זה בהחלט נחמד כשיש שרת אחד שמסוגל לשמש גם כענן ציבורי וגם כשרת לניהול תכני ווידאו. אחרי תקופה קצרה יחסית של שימוש ב-TS 228A, קשה לי לראות את עצמי חוזר אחורה לתקופה בה הייתי ללא שרת NAS אישי משלי.

לסיכום

[review]

טוני מלינקוביץ'
טוני הוא העורך הראשי שלנו כאן באתר, עם ידע רחב בחומרה ומקורות מהירים, טוני הוא גם הכתב המהיר ביותר שלנו, בנוסף לכתבות המעולות של טוני הוא גם אחראי על רוב הביקורות שלנו באתר וגם על המלל וחוות הדעת על חלק מסיקורי הוידאו שלנו.
דילוג לתוכן