NAS via internet benaderen en nas als drive zien in de verkenner

[Bict]

LS
Beste forum leden. Weet iemand of het mogelijk is, nadat je via www.mijnwebsite.nl ingelogd bent op de NAS, om rechtstreeks te kunnen lezen en schrijven in je home directory van de nas. Zoals bijvoorbeeld als je ingelogd bent bij On-drive van MS, dan zie je in je verkenner een Cloudsymbool en kun je daar lezen en schrijven.
Lokaal kan het, dan maak je een share naar je home-drive op de nas.
Weet iemand of hier een nette oplossing voor is, die gebruikers zonder bijzondere kennis kunnen uitvoeren
alvast bedankt voor uw tijd en reactie
ronald

[Briolet]

Het WebDav protocol is er voor om shares via het internet te benaderen.

[Bict]

Beste Briolet

We gebruiken de Nas (DS218+) om gebruikers instructie te geven, training Microsoft office  met audio, video en om Microsoft  bestanden te bewerken en op te slaan. We hebben een eigen landingspagina, met login en wachtwoord waar ze hun "eigen" training kunnen volgen.
Het zou mooi zijn als ze na inloggen de Nas als share zien staan. Met webdav kunnen ze niet rechtstreeks vanuit Excel bestanden openen op de Nas en opslaan. Dit kan wel met het oud hollands sleur en pleur. maar dat vind ik niet netjes. Webdav wil ook dat er een certificaat geïnstalleerd wordt als je via de Windows verkenner wil werken. Dat is voor "gebruikers" een stap te ver.
Als ze incidenteel in ons lokaal de training volgen, kunnen ze via de verkenner en de share dit wel. Heb je nog suggesties?
alvast bedankt

[Babylonia]

Eerder schrijf je dat je een  "domein"  gebruikt  ( via www.mijnwebsite.nl ) om je shares / NAS te benaderen (via de DSM File Sation web-interface).
Ik hoop dan wel dat je de NAS benadert met een beveiligde connectie. --->  https://   (poort 5001)

Tevens met goede firewall instellingen, = beperkt voor connectie vanuit Nederland,
(en misschien nog aangevuld met 2-factor autorisatie).

Bij een domein die je via beveiligde connectie benadert hoort ook een te installeren SSL certificaat op de NAS.
(een algemeen certificaat via een commerciële organisatie of anders wel een "Let's Encrypt" certificaat).

Daarmee zouden meldingen m.b.t. certificaten opgelost moeten zijn.

Weet niet welke  WebDAV  Client je gebruikt, maar een erg goed werkende is  RaiDrive.
Die staat ook toe bestanden direct te openen en te bewerken, zonder die eerst over te moeten zetten.

Houd daarbij wel in de gaten dat je een erg goede internetconnectie moet hebben.
Indien er storingen optreden is de link met het originele bestand verloren, en kan een geopend bestand corrupt worden.

Verder moeten gebruikers gedisciplineerd zijn (goede instructie hebben), na beëindiging van de werkzaamheden.
geopende bestanden ook netjes te sluiten / programma's af te sluiten en de RaiDrive connectie te beëindigen.
Bij vergelijkbare ervaring met WebDAV zie ik gebruikers namelijk ook gewoon met alles open hun laptop dichtklappen.
Verwisselen van locatie, en vinden het dan vreemd dat bestanden corrupt zijn geworden.

Overigens dat op "afstand" over internet openen van bestanden is alleen praktisch werkbaar bij relatief kleine bestanden zoals Office.
Maar zou het absoluut niet aanbevelen bij foto- en videobestanden. Veel te traag, gaat geheid fout.
Zou men echt beter kunnen overhevelen, en dan op de eigen PC bewerken.  Na bewerking weer terugplaatsen op de NAS.

[Briolet]

Zelf heb ik een subdomein "webdav.mijndomein.n;". Op de nas heb ik een reverse proxy aangemaakt voor dat domein die poort 443 naar poort 5001 doorstuurt.
Je kunt per reverse proxy een eigen certificaat toevoegen. Dus via Let's Encrypt maar je voor dat domein een apart certificaat aan en koppelt.

Het voordeel van de reverse proxy is dat de gebruikers niet met poorten hoeven te 'klooien' omdat de gebruiker met default poorten kan werken.

Ik ben alleen de mac gewend en daar zit WebDav in het systeem zelf.

Het andere alternatief is om echt via een VPN te werken. Na verbinden zit je virtueel op het locale netwerk.

[Briolet]

Met webdav kunnen ze niet rechtstreeks vanuit Excel bestanden openen op de Nas en opslaan.

Dat is dan een fout van Excel dat dit niet kan. Zelf werk ik met Numbers en daar kan ik ook geen netwerk shares kiezen voor opslag. (Dus ook geen locale smb shares). Ik kan wel files op een share openen door op de file te klikken.
Normale Mac programma's kunnen wel naar shares schrijven, maar bij Numbers werkt dan de eigen versioning van numbers niet.

Mijn oplossing daarvoor is om drive te gebruiken. Dan kan ik lokaal werken en de data wordt op de achtergrond met de nas gesynchroniseerd.

[Babylonia]

Je kunt per reverse proxy een eigen certificaat toevoegen.

Dat lijkt me wel erg omslachtig?  Heb je 5 ingangen zou je 5 certificaten moeten toevoegen?
Let's Encrypt cerificaten zou je naar ik dacht in korte tijd (3 maanden) moeten vernieuwen?
Of is dat inmiddels anders?

Overigens gebruik ik geen Microsoft Office, maar een vergelijkbaar pakket van "Softmaker"
Voor studenten of om ermee kennis te maken is er ook een freeversie van, met net iets minder mogelijkheden:
https://www.freeoffice.com/nl/

[Briolet]

Veel verschillende domeinen op één certificaat kan ook omslachtig zijn als je later domeinen wilt toevoegen of verwijderen. En soms wil je niet dat gebruikers zien welke domeinen je nog meer gebruikt. Als alles op één certificaat staat, zie je dat.

Ik heb nu de domeinen per soort op één staan, maar probeer het te splitsen bij andere toepassingen. Veel certificaten maakt niet uit, want het updaten gebeurd toch automatisch op de achtergrond.

[Babylonia]

Zelf gebruik ik maar één domein, met verschillende ingangen / directories "achter" het domein.
Afhankelijk waar je op uit wilt komen heb ik redirects in een html bestandje staan, zodat je geen poortnummers hoeft in te vullen.
(Of evt. met knoppen in een web-pagina menu als de hoeveelheid toeneemt en men een makkelijk te begrijpen overzicht wil).