NAS安全維護(hù)

為讓NAS更安全，除了采用管理工具軟件如Disk Station Manager之外，管理員應(yīng)當(dāng)注意一些細(xì)節(jié)設(shè)置，以下是筆者的一些實(shí)踐經(jīng)驗(yàn)。

取消默認(rèn)的管理員賬戶名稱，并設(shè)置雙重認(rèn)證

通常NAS都會(huì)保留一個(gè)默認(rèn)的管理員賬戶名admin，很多管理員會(huì)不假思索地保留使用。其實(shí)應(yīng)當(dāng)取消該用戶，重新生成一個(gè)。理由很簡(jiǎn)單，很多黑客在攻擊NAS時(shí)，如果我們保留管理員賬戶名稱，就會(huì)讓他們只需要破解密碼即可，管理員總不至于糊涂到就連密碼也設(shè)置為password的地步吧？密碼當(dāng)然應(yīng)設(shè)置為復(fù)雜程度。

采用HTTPS而不是HTTP連接方式

很多用戶在遠(yuǎn)程訪問(wèn)NAS時(shí)會(huì)不假思索地采用HTTP方式，這非常不安全，為此應(yīng)將NAS訪問(wèn)設(shè)置為必須總是通過(guò)HTTPS方式訪問(wèn)，為此首先需在NAS上安裝SSL協(xié)議，并通過(guò)域名與SSL安全認(rèn)證連接，然后再將NAS的IP地址連上域名。

對(duì)防火墻進(jìn)行必要設(shè)置

當(dāng)前，很多網(wǎng)絡(luò)設(shè)備都捆綁有防火墻，但它們?cè)谀J(rèn)情況下往往都沒(méi)有啟用，這也就意味著對(duì)來(lái)自外網(wǎng)的訪問(wèn)沒(méi)有限制。防火墻本身其實(shí)特別有助于防范有關(guān)NAS的攻擊，能夠自動(dòng)阻擋NAS無(wú)法識(shí)別的連接,通過(guò)設(shè)置防火墻，我們可以設(shè)定規(guī)則，保持某些連接打開(kāi)，而對(duì)其它訪問(wèn)一概拒絕。設(shè)置規(guī)則的具體步驟為：

（1）進(jìn)入防火墻自定義IP規(guī)則，增加規(guī)則，然后輸入名稱及說(shuō)明。

（2）設(shè)置數(shù)據(jù)包方向：接收和發(fā)送。對(duì)方IP地址：指定地址。然后選擇IP協(xié)議，當(dāng)滿足上面條件時(shí)“攔截”，然后確定。

（3）在IP規(guī)則列表中把該規(guī)則上移到IP協(xié)議第一條，并把新規(guī)則和IP規(guī)則勾選保存，即為屏蔽IP的方法。如要開(kāi)放指定IP，設(shè)置后把“攔截”改為“通行”即可。

在必要時(shí)將NAS與外網(wǎng)斷開(kāi)

以上所列措施，并非萬(wàn)全之策。為了保證NAS百分百安全，只有將其斷網(wǎng)才行。當(dāng)然，這在現(xiàn)實(shí)中很難實(shí)行，比如系統(tǒng)中有些程序需要遠(yuǎn)程訪問(wèn)NAS，尤其近來(lái)很多企業(yè)都將NAS作為云存儲(chǔ)服務(wù)設(shè)備，但短時(shí)間的應(yīng)急也許是必須的。

當(dāng)NAS硬盤損壞時(shí)怎么辦

這樣的情況遲早會(huì)出現(xiàn)，當(dāng)NAS中某一塊硬盤突然掛掉了怎么辦？筆者單位所用的是Synology牌子的NAS，將壞硬盤替換掉并不難，而且之前設(shè)置為RAID，也不會(huì)造成數(shù)據(jù)丟失。以Synology NAS為例，當(dāng)有硬盤出問(wèn)題時(shí)會(huì)出現(xiàn)黃色提醒窗口（如圖1）。

為了落實(shí)硬盤出錯(cuò)所在位置，我們可以運(yùn)行DiskStation Manager管理程序，然后打開(kāi)桌面上的APP程序“Storage Manager”，點(diǎn)擊左側(cè)列表中的“HDD/SDD”以顯示硬盤列表，此時(shí)會(huì)顯示每塊硬盤的健康狀況，如果運(yùn)行良好，則為綠色顯示，并顯示“Normal”，如果硬盤有問(wèn)題，則以紅色顯示，并顯示“Crashed”或“Failed”。 在上述磁盤列表中，磁盤排列號(hào)碼表示硬盤在NAS中從左至右的排列位置，如“Disk 2”顯示failed，表示其為左2硬盤。

將壞盤定位后，需要取下，Synology NAS支持熱插拔，所以無(wú)需關(guān)閉電源。此時(shí)我們會(huì)意識(shí)到，如果之前在NAS內(nèi)預(yù)置一塊空閑的備用盤，現(xiàn)在的工作會(huì)非常簡(jiǎn)便。現(xiàn)在我們假設(shè)沒(méi)有先見(jiàn)之明，用一塊新盤替換壞盤，但在投入運(yùn)行前需要對(duì)它進(jìn)行測(cè)試。即進(jìn)行SMART測(cè)試。

圖1 Synology NAS中硬盤出錯(cuò)信息

圖2 卷修復(fù)與RAID重構(gòu)

為進(jìn)行SMART測(cè)試，我們?cè)俅芜M(jìn)入DiskStation Manager，選擇 HDD/SDD列表內(nèi)，選中新盤后點(diǎn)擊測(cè)試按鈕“Health Info”后再點(diǎn)擊欄目“S.M.A.R.T. Test”，此時(shí)有兩種測(cè)試方式可選，一是快測(cè)式“Quick Test”，二是慢測(cè)式“Extended Test”，建議選后者，選好測(cè)試方式后點(diǎn)擊“Start”開(kāi)測(cè)。測(cè)試時(shí)間很漫長(zhǎng)，需要幾個(gè)小時(shí)，在測(cè)試過(guò)程中，我們會(huì)看到測(cè)試的進(jìn)度和狀況，期間我們依然可以使用NAS，但會(huì)感覺(jué)到性能明顯下降。

測(cè)試完畢，表明硬盤沒(méi)有問(wèn)題后，我們需要進(jìn)行卷修復(fù)，重構(gòu)RAID。為此進(jìn) 入Storage Manager后點(diǎn)擊“Volume”選項(xiàng)后再點(diǎn)“Manage”按鈕（如圖2）。

在彈出窗口內(nèi)選擇修復(fù)選項(xiàng)“Repair”，執(zhí)行后選中新盤進(jìn)行下步執(zhí)行，此時(shí)需要等待漫長(zhǎng)的時(shí)間，不是好幾個(gè)小時(shí)，根據(jù)RAID規(guī)模，往往需要數(shù)日之久！