NAS安全維護

為讓NAS更安全，除了采用管理工具軟件如Disk Station Manager之外，管理員應當注意一些細節設置，以下是筆者的一些實踐經驗。

取消默認的管理員賬戶名稱，并設置雙重認證

通常NAS都會保留一個默認的管理員賬戶名admin，很多管理員會不假思索地保留使用。其實應當取消該用戶，重新生成一個。理由很簡單，很多黑客在攻擊NAS時，如果我們保留管理員賬戶名稱，就會讓他們只需要破解密碼即可，管理員總不至于糊涂到就連密碼也設置為password的地步吧？密碼當然應設置為復雜程度。

采用HTTPS而不是HTTP連接方式

很多用戶在遠程訪問NAS時會不假思索地采用HTTP方式，這非常不安全，為此應將NAS訪問設置為必須總是通過HTTPS方式訪問，為此首先需在NAS上安裝SSL協議，并通過域名與SSL安全認證連接，然后再將NAS的IP地址連上域名。

對防火墻進行必要設置

當前，很多網絡設備都捆綁有防火墻，但它們在默認情況下往往都沒有啟用，這也就意味著對來自外網的訪問沒有限制。防火墻本身其實特別有助于防范有關NAS的攻擊，能夠自動阻擋NAS無法識別的連接,通過設置防火墻，我們可以設定規則，保持某些連接打開，而對其它訪問一概拒絕。設置規則的具體步驟為：

（1）進入防火墻自定義IP規則，增加規則，然后輸入名稱及說明。

（2）設置數據包方向：接收和發送。對方IP地址：指定地址。然后選擇IP協議，當滿足上面條件時“攔截”，然后確定。

（3）在IP規則列表中把該規則上移到IP協議第一條，并把新規則和IP規則勾選保存，即為屏蔽IP的方法。如要開放指定IP，設置后把“攔截”改為“通行”即可。

在必要時將NAS與外網斷開

以上所列措施，并非萬全之策。為了保證NAS百分百安全，只有將其斷網才行。當然，這在現實中很難實行，比如系統中有些程序需要遠程訪問NAS，尤其近來很多企業都將NAS作為云存儲服務設備，但短時間的應急也許是必須的。

當NAS硬盤損壞時怎么辦

這樣的情況遲早會出現，當NAS中某一塊硬盤突然掛掉了怎么辦？筆者單位所用的是Synology牌子的NAS，將壞硬盤替換掉并不難，而且之前設置為RAID，也不會造成數據丟失。以Synology NAS為例，當有硬盤出問題時會出現黃色提醒窗口（如圖1）。

為了落實硬盤出錯所在位置，我們可以運行DiskStation Manager管理程序，然后打開桌面上的APP程序“Storage Manager”，點擊左側列表中的“HDD/SDD”以顯示硬盤列表，此時會顯示每塊硬盤的健康狀況，如果運行良好，則為綠色顯示，并顯示“Normal”，如果硬盤有問題，則以紅色顯示，并顯示“Crashed”或“Failed”。 在上述磁盤列表中，磁盤排列號碼表示硬盤在NAS中從左至右的排列位置，如“Disk 2”顯示failed，表示其為左2硬盤。

將壞盤定位后，需要取下，Synology NAS支持熱插拔，所以無需關閉電源。此時我們會意識到，如果之前在NAS內預置一塊空閑的備用盤，現在的工作會非常簡便。現在我們假設沒有先見之明，用一塊新盤替換壞盤，但在投入運行前需要對它進行測試。即進行SMART測試。

圖1 Synology NAS中硬盤出錯信息

圖2 卷修復與RAID重構

為進行SMART測試，我們再次進入DiskStation Manager，選擇 HDD/SDD列表內，選中新盤后點擊測試按鈕“Health Info”后再點擊欄目“S.M.A.R.T. Test”，此時有兩種測試方式可選，一是快測式“Quick Test”，二是慢測式“Extended Test”，建議選后者，選好測試方式后點擊“Start”開測。測試時間很漫長，需要幾個小時，在測試過程中，我們會看到測試的進度和狀況，期間我們依然可以使用NAS，但會感覺到性能明顯下降。

測試完畢，表明硬盤沒有問題后，我們需要進行卷修復，重構RAID。為此進 入Storage Manager后點擊“Volume”選項后再點“Manage”按鈕（如圖2）。

在彈出窗口內選擇修復選項“Repair”，執行后選中新盤進行下步執行，此時需要等待漫長的時間，不是好幾個小時，根據RAID規模，往往需要數日之久！