如何将 Synology NAS 设置为 VPN 服务器

先登录进群晖(Synology) DSM系统，在套件中心安装“*** Server”

然后在主菜单里就可以设置你所需要的***服务了

设置完毕后，如果你的群晖服务器是在局域网内，那么别忘记打开对应***服务的防火墙/路由器端口，让外网能访问你的NAS。

上传代理程序

rz Synology Active Backup for Business Agent-230-2153-x64-rpm

安装第三方源

或者

安装依赖包

安装解压工具

解压压缩包

运行脚本

运行程序

设置服务器IP或QiuckConnect ID

用户

密码

配置登录信息

两处提示，全部输入“y”

卸载代理程序

您需要先卸载备份服务，然后再卸载快照驱动程序。根据安装程序的文件类型，在设备上执行以下步骤。

对于 deb 安装程序：

输入以下命令以卸载备份服务。

输入以下命令以卸载驱动程序。

对于 rpm 安装程序：

输入以下命令以卸载备份服务。

输入以下命令以卸载驱动程序。

配置

备份设置可在 DSM 上安装的 Active Backup for Business 中预先配置。管理员可以在设置 > 模板中控制备份信息，包括模板的名称、备份类型、来源和目的地、计划、保留策略以及还原权限的委派（仅在物理服务器上受支持）。

若要开始保护设备（部署）：

安装代理程序后，请使用命令行界面和如下所示的命令将您的设备与 Synology NAS 连接。设备成功连接到 Synology NAS 后，会显示基于提前创建的匹配模板的备份摘要。

abb-cli：命令行中 Active Backup for Business 代理程序的名称

命令

注：

一台设备只能连接到一台 Synology NAS。

断开设备与 Synology NAS 的连接需要设备的管理权限。

选项

注：

以 IP 地址或 DDNS 的形式输入 Synology NAS 的服务器地址。还可以使用 IPv6 登录。

如果您使用的是代理服务器，则还可以使用以上命令与 Synology NAS 连接。

官网文档

https://kbsynologycn/zh-cn/DSM/help/ActiveBackupBusinessAgent/activebackupbusinessagentversion=7#2

部署案例

https://blog51ctocom/u_14122562/3175164

https://wwwcnblogscom/itxdm/p/14324930html

群晖Nas系统是固化在主板还是硬盘

硬盘里。

群晖系统DSM是安装在NAS里的硬盘上。安装方法如下：

1、按下NAS的电源按钮，等电源状态指示灯闪烁橙色或发出哔声，表示群晖NAS已开启。首先，需要在电脑上下载SynologyAssistant群晖安装助手。打开群晖官网，进入下载中心。

2、搜索自己的NAS型号，并进行选择。

3、在桌面工具中，找到SynologyAssistant，根据自己电脑系统，点击下载安装包。下载完成后，进行安装。

4、安装完成后，打开SynologyAssistant，就会列出同一网络下的NAS（确保电脑连接的网络和NAS连接的网络在同一路由下）。

5、在SynologyAssistant里显示的NAS，双击需要安装的NAS，就会显示安装精灵页面，点击设置来进行下一步。

6、点击立即安装。

Final Cut Pro剪辑「NAS」服务器上的工程文件

使用 Final Cut Pro 104 或更高版本时，您可以将资源库储存在使用 NFS 或 SMB 文件系统协议的共享储存系统，以及其他共享储存宗卷上。

将 Final Cut Pro 资源库储存在 本地储存宗卷 、Xsan 储存宗卷等 SAN、NFS 或 SMB 文件系统宗卷，以及使用 NFS 或 SMB 协议的共享储存系统上。

如果您要使用的共享储存系统使用的是 SMB 协议，则 SMB 宗卷必须来自 macOS 服务器，或者来自运行 Samba 434 或更高版本且配置了 Apple 兼容性模块的 Linux 服务器。

将外部媒体储存在任何共享储存宗卷上。

以上是官方的说法，然而我们在工作中使用的macOS的服务器不多，大多使用的是群晖服务器，那么下面我就以群晖服务器使用为例说明：最好有线连接，使用SMB或者NFS协议；不要使用afp。

有两个选择

1使用NFS协议

2依然使用SMB但是需要修改群辉上的Samba服务的配置。

一:使用NFS协议

在群辉上，选择使用NFS协议共享你的FCP的资源库共享

在Mac上，使用 nfs://群辉IP地址 的方式访问资源库共享

其实就是将b协议改为nfs而已(注：nfs/b大小写无关)

二：使用SMB

在群辉上打开ssh服务，并记录下群辉上的管理员账户和密码

1 ssh远程连接群辉

在Mac的终端中，运行命令：

ssh admin@1921688100

注：

a 将上面的admin替换为你的群辉管理员账号; b 将1921688100替换为你的群辉的IP地址

依照屏幕的提示，输入管理员密码，回车确认。

2 检查群辉上的Samba版本

输入命令显示当前的Samba版本:

bstatus -V

这个版本必须不小于 434

如果版本太低，需要升级你的群辉系统： DiskStation Manager - Knowledge Base | Synology群晖科技官网

3 改变Samba配置

输入下面命令并依提示输入密码后，进入root:

sudo -i

使用编辑器编辑bconf文件，下面使用nano，你可以使用自己熟悉的，比如vim等：

nano /etc/samba/bconf

添加下面一行:

vfs objects=catia,fruit,streams_xattr

键入 ctrl-x ，然后键入 y，保存并退出

编辑后的文件类似下面的样子：

[global]

  printcap name=cups

  winbind enum groups=yes

  include=/var/tmp/nginx/bnetbiosaliasesconf

  security=user

  local master=no

  realm=

  vfs objects=catia fruit streams_xattr

  passdb backend=bpasswd

  printing=cups

  max protocol=SMB2

  winbind enum users=yes

  load printers=yes

  workgroup=WORKGROUP

4 重启Samba服务

运行命令:

restart bd

上面提到的所添加的哪一行的格式，按照Samba的说明，格式应该是：

vfs objects = catia fruit streams_xattr

    注意其中的空格

但是网上有人说下面的格式才正确：

vfs objects=catia,fruit,streams_xattr

请你自己测试

把nano替换为vim，操作是：

vim /etc/samba/bconf

键入字符：i，进入编辑模式

然后输入：

vfs objects = catia fruit streams_xattr

    或者：

vfs objects=catia,fruit,streams_xattr

确认无误后，

按esc键（退出编辑模式）后

键入保存退出命令：“:wq!” （包括“”之内的所有字符）

回车确认

但愿你的问题可以解决

群晖chat打电话

使用入门

欢迎使用 Chat。本章节将介绍和概述其版面及用户界面的一般概述。

用户界面有三个不同的区域：

顶部全局栏：包括套件标志、搜索框和配置文件图像。

左侧边栏：包括三个区域，即已加星标、频道和会话。

已加星标：您加星标的频道和会话将出现在此列表中。

频道：频道供目标相似的群体成员交流使用。频道没有成员限制。

会话：会话则是一个私密的信息系统，您可与一个人或一群人聊天。会话有九个成员的限制（包括创建者）。

机器人：机器人是一种整合功能，可以通过一对一会话与您发送和接收信息。

主窗口：包含信息和用于进入公告和我的收藏区域的选项。

注：

加星标的频道或会话将自动移动到已加星标区域。

您可单击其旁边的隐藏图标以隐藏频道或会话。

备份和还原

您可通过 Hyper Backup 来备份 Chat 和将其还原到之前的版本。

若要备份 Chat：

进入 Hyper Backup  创建  数据备份任务来创建备份任务。

按备份向导指示，当提示您选择要备份的应用程序时选择 Chat。

备份任务完成后，频道和会话中的所有信息历史记录和设置将被备份。

若要还原 Chat：

进入 Hyper Backup  还原  数据可还原所需的备份任务。

还原任务完成后，频道和会话中的所有信息历史记录和设置将被还原。

注：

DSM 602（或更新版本）支持备份和还原功能。

  ---------------------------------------------------------------------------------------------------

 IT解决方案：

   文件共享、私有云盘、企业网盘  解决方案

   存储雷电DAS 、SAN、IPSAN ISCSI 解决方案

    企业级存储解决方案

   备份 容灾解决方案

   防勒索病毒解决方案

  NAS 应用场景：完美解决文件共享/文件分享问题，替代传统文件服务器

                              NAS网络存储 文件NAS存储 。

 群晖备份一体机 适用于的企级备份软件有：

（acronis 安克诺斯 /veeam安盟/veritas华睿泰/commvault 慷孚沃德 /arcserver )

  PHD virtual , Nakivo, IBM spectrum protect , (TSM) HP data protector

  DELL EMC Networker  Quest 

 国内备份软件：鼎甲，火星仓，UPM，浪擎，爱数

黑群晖无法升级，易丢失数据，建议用白群晖，黑群晖洗白

synology partner：深圳国亿国际（凯洛蜜） 上海世平伟业

服务区域：四川群晖 成都群晖 群晖  重庆群晖贵州群晖 贵阳群晖 云南群晖  昆明群晖 

 群晖配件：群晖钥匙  群晖网卡  群晖内存 群晖电源 群晖主板

群晖维修：群晖保修保内保外维修 群晖硬盘数据恢复 群晖客服 群晖保修 群晖维修）

群晖数据恢复：  服务器数据恢复 raid数据恢复  nas数据恢复   希捷数据恢复  西数硬盘恢复  seagate 数据恢复  WD数据恢复 

 国行原装正品（国代，总代理，总分销商）方案适用机型：

18-系列: FS1018、RS3618xs、DS3018xs、RS2818RP、RS2418(RP)、RS818(RP)、DS918、DS718、DS418、DS418play、DS218、、DS218play、DS418j、DS218、DS218j、DS118；

17-系列: FS3017、FS2017、RS18017xs、RS4017xs、RS3617xs、RS3617RPxs、RS3617xs、DS1817、DS1517、DS1817、DS1517、RS217；

16-系列: RS18016xs、RS2416(RP)、DS916、DS716II、DS716、RS816、DS416、DS416play、DS216II、DS216、DS216play、DS416slim、DS416j、DS216、DS216j、DS216se、DS116、NVR216；

15-系列: RC18015xs、DS3615xs、DS2015xs、RS815(RP)、DS2415、DS1515、DS415、RS815、DS1515、DS715、DS415play、DS215、DS215j、DS115、DS115j、DS1815；

14-系列: RS3614xs、RS2414(RP)、RS814(RP)、RS814、DS414、DS214、DS214play、RS214、DS414j、DS414slim、DS214、DS214se、DS114、EDS14；

13-系列: RS10613xs、RS3413xs、DS2413、DS1813、DS1513、DS713、DS413、DS213、DS413j、DS413j、DS213、DS213j、DS213air；

12-系列: DS212j；

科汇科技 --- 专业数据备份服务商

无论您的IT架构是 本地化、云端、还是混和云 都能提供一站式数据备份方案。

四川成都群晖官方授权核心代理商（企业级服务商）

四川成都群晖synology解决方案中心

四川成都群晖synology体验中心

四川成都群晖synology售后维修中心

四川成都群晖synology官方授权专卖店

成都科汇科技有限公司

地址：成都市人民南路四段1号时代数码大厦18F

群晖电话：400-028-1235（群晖400）

QQ:     2231749852

手机：138 8074 7621（微信）

微信公众号：群晖Synology技术中心

分享到:

上一篇：群晖 Synolog下一篇：群晖 Synolo

****：400-028-1235

版权所有 © 2009-2020 成都科汇科技有限公司 版权所有  蜀ICP备12032676号

首页

电话

群晖（Synology）NAS 升级硬盘扩展空间小记

经历过几次硬盘损坏完全丢失数据后，痛定思痛，在 2019 年的时候上了个 NAS。

在上这个 NAS 的时候买了个 8 盘位的，顺便把手上的各种容量的硬盘都拿来装上了，所以硬盘的容量在 NAS 里面也是五花八门。

这样的配置通常不能够将容量用到最大化，但是好歹比单盘的要保险多了。

中途经历过一次硬盘损坏，换过一次硬盘升级过一次空间。

最近又有一块从老台式机上的硬盘被替换下来了，所以想着替换掉 NAS 中容量比较小的 500G 的硬盘。

扩充流程是：

更换硬盘

扩充存储池

扩充卷

必须要按照上面的顺序进行扩充，在扩充存储池的时候非常耗时，要有心理准备。

找到容量最小的盘位

首先要在你的 NAS 存储中，找到容量最小的盘位。

按照官方的推荐替换原则就是，为了保障存储空间的最大利用，你替换的新硬盘容量要大于等于 NAS 最大容量的硬盘，然后从 NAS 中容量最小的硬盘开始替换。

所以正确的打开姿势是，针对我的 NAS，需要最少容量是 6TB 的，并且从最小容量的盘位开始替换。

因为我这是用的老的台式机硬盘，一般来说替换的新硬盘大于你要替换的存储空间就 OK。

缺点是存储空间的提升很有限，不是你想的那样的算法。

下面的图显示的是，我们替换掉的第 6 盘位的硬盘，这块硬盘在没有替换之前和第8盘位的硬盘容量是一样的，都是 500 GB

替换下来后看了下老的硬盘，居然是 2007 年生产的，到现在已经有 14 年了，是有点老了。

修复存储池

替换硬盘后的下一步就是修复存储池。

当硬盘替换后，会提示你的存储池显示为降级，如果没有这个显示的话，你可以重启下你的 NAS。

然后在存储池上 Action 上会有一个提示为修复，单击修复就会弹出下面的界面。

在上面的界面中，NAS 已经告诉你识别到了新的硬盘和容量。

然后单击下一步继续。

下一步继续后如上图所示，你将会看到确定配置。在这个确定配置上面有一个总的容量。

这个容量就是在修复存储池后你的 NAS 将会扩展到的存储池容量。

确定后继续，然后你会看到 NAS 正在尝试帮你修复存储池。

这里的修复非常耗时 ，你可以准备 1 天的样子来完成。当上面正在修复的时候，你可以去休息休息了。

在修复的时候是不影响 NAS 使用的，你可以正常使用 NAS。

扩充卷

等第二天早上起来后再检查下你的 NAS 看看存储池是否已经修复成功了。

如果存储池已经修复成功了，你可以开始扩充卷来增加容量了。

下图是我们扩充卷之前的容量。

选择 Action 下面的 Configure 选项来进行配置。

因为我们扩充了存储池，所以我们可以在最大可用 GB 哪里看到了增加的容量，然后你单击 Max 进行最大容量扩充。

NAS 在这个时候会帮你扩充卷，这个扩充的过程很快，基本上几分钟就会完成。

在完成后，你便可以看到扩充完成的卷和大小了。

在完成上面的操作后，就可以享受到 NAS 扩充后的容量。

因为 NAS 具有上面的特性，因此较多盘位的 NAS 能够在保证不间断运行的时候扩充容量，同时针对单盘的数据备份要好得多得多。

硬盘有价，数据无价，再加上随着智能手机，摄像设备的使用，存储的需求越来越大。NAS 针对家庭和小型办公场所来说是一个不错的选择。

群晖NAS如何直接连接电脑

群晖NAS直链电脑

第一步设置网络，鼠标移动到电脑桌面左下角搜索框。第二步，搜索网络设置四个关键字，以太网设置

第三步点击状态，更改适配器选项，以太网启动。群晖NAS主机网线（网线建议用千兆网线）直接连接到电脑主机网口，无需通过路由连接

第四步下载SYNOLOGYASSISTANT软件（群晖官网有），一款非常强大的局域网辅助工具，打开SYNOLOGYASSISTANT，在SYNOLOGYASSISTANT空白处点击右键搜索，看状态为已就绪，可以用浏览器打开这个地址了（建议用谷歌浏览器）

第五步点击控制面板，点击网络，点击网络界面，点击局域网，点击编辑，自动取得网络设置，点击确定。（建议使用谷歌浏览器）这样我们的电脑就可以直接链接群晖NAS进行上传下载了。

群晖多网卡接入虚拟机时，网卡顺序会随机变化。

群晖多网卡接入虚拟机时，网卡顺序会随机变化。 管理员

1、进入管理后台，打开桌面上的控制面板在控制面板中找到网络点击进入。

2、在“常规”选项界面下找到“系统名称”，这里就是设置NAS服务器名称的，按自己需求自定义一个，点击“应用”保存设置。

3、再进入“网络界面”选项界面，选中已联机的局域网标口，点击“编辑”按钮。

4、进入IPV4设置界面，选择“手动配置网络设置”，填写要设置的NAS服务器的IP地址、子网掩码、网关等信息。

什么是 Nginx Proxy Manager ？

Nginx Proxy Manager 是用于管理 Nginx 代理主机的 Docker 容器，具有简单、强大的界面。它使您可以轻松地转发到您在家里或其他地方运行的网站，包括免费的 SSL，而无需对 Nginx 或 Letsencrypt 了解太多。

通过 phpMyAdmin 在 MariaDB 10 中新建用户 npm ，创建同名的库 npm 并授予所有权限。

在注册表中搜索 nginx-proxy-manager ，选择第一个 jc21/nginx-proxy-manager，版本选择 latest。

在 docker 文件夹中，创建一个新文件夹，并将其命名为 npm，再建 2 个子目录，分别命名为 data 和 letsencrypt

端口

端口不冲突就行，不确定的话可以用命令查一下

在浏览器中输入 http://群晖IP:2081 就能看到主界面

默认的账号： admin@examplecom ，密码：changeme

登录后可以编辑用户信息

之后是密码

进入主菜单的 SSL Certificates

Add SSL Certificate 有两种方式，一种是在线申请，另一种是添加已有证书

在线申请和我们在『 免费的泛域名https证书自动续期 』一文中介绍的非常类似，需要选择 DNS 解析服务提供商，以及填写 token 等参数

老苏因为已经配置了 Certbot 并实现了自动续期，所以只需要导入现有证书就可以了，Name 老苏用了域名，这样比较容易识别

上传成功后，证书存放在 /data/custom_ssl/ 目录中以 npm-1 、 npm-2 等子目录保存

进入主菜单的 Hosts

以将 http://1921680197:5000 映射到 https://naslaosuml 为例

因为准备用 https 协议访问，所以必须勾选 Force SSL

其他的 HTTP/2 和 HSTS 和群晖内置的是一样的，可根据需要勾选，没啥问题的话老苏建议都勾上

为什么要另外安装 nginx proxy manager 而不是用群晖内置的反向代理的原因，老苏在一开始就讲了，装完之后老苏还发现了几个优点：