TrueNAS доступ из другой сети: полное руководство по настройке

Представь, что твой TrueNAS сервер стоит дома, а тебе нужно получить к нему доступ из офиса или во время командировки. Или наоборот — сервер в офисе, а доступ нужен из дома. Давай разберем все рабочие способы организовать truenas доступ из другой сети безопасно и эффективно.

Почему нельзя просто открыть порты?

Перед тем как перейти к настройке, важно понять риски. Прямое открытие портов TrueNAS в интернет — плохая идея. Веб-интерфейс, SMB/CIFS, NFS — эти протоколы не предназначены для работы через публичную сеть без дополнительной защиты.

Метод 1: VPN — самый безопасный способ

VPN создает защищенный туннель между сетями. После подключения к VPN твой компьютер будет «видеть» TrueNAS так, как будто находится в той же локальной сети.

1.1. WireGuard на TrueNAS (рекомендуется)

WireGuard — современный, быстрый и простой в настройке VPN. В TrueNAS SCALE он доступен как приложение.

Шаги настройки:

1. В TrueNAS SCALE зайди в «Apps» → «Available Applications»
2. Найди и установи «WireGuard»
3. Настрой конфигурацию:

# Пример конфига WireGuard (wg0.conf)
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = [ТВОЙ_ПРИВАТНЫЙ_КЛЮЧ]
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

# Клиент
[Peer]
PublicKey = [ПУБЛИЧНЫЙ_КЛЮЧ_КЛИЕНТА]
AllowedIPs = 10.8.0.2/32

1.2. OpenVPN через Docker

Если у тебя TrueNAS CORE или нужен OpenVPN:

version: '3.8'
services:
  openvpn:
    image: kylemanna/openvpn
    container_name: openvpn
    cap_add:
      - NET_ADMIN
    ports:
      - "1194:1194/udp"
    restart: always
    volumes:
      - ./openvpn-data:/etc/openvpn

Метод 2: Проброс портов с обратным прокси

Если VPN не подходит, используй обратный прокси с аутентификацией. Мы будем использовать Nginx Proxy Manager.

2.1. Настройка Nginx Proxy Manager

1. Установи NPM как приложение в TrueNAS SCALE
2. Настрой домен или используй DDNS (duckdns.org, noip.com)
3. Добавь прокси-хост:

Метод 3: Маршрутизация между сетями

Если у тебя есть доступ к маршрутизаторам в обеих сетях, можно настроить маршрутизацию.

3.1. Настройка статических маршрутов

Предположим, у нас есть:

• Сеть TrueNAS: 192.168.1.0/24
• Удаленная сеть: 192.168.2.0/24
• Шлюз между сетями: 10.0.0.1

На маршрутизаторе удаленной сети:

# Добавляем маршрут к сети TrueNAS
ip route add 192.168.1.0/24 via 10.0.0.1

# На TrueNAS добавляем маршрут обратно
ip route add 192.168.2.0/24 via 192.168.1.1

Метод 4: Tailscale — Zero-config VPN

Tailscale — это WireGuard с автоматической настройкой. Идеально для быстрого доступа.

1. Установи Tailscale через командную строку TrueNAS:

# На TrueNAS SCALE
curl -fsSL https://tailscale.com/install.sh | sh

# Аутентификация
sudo tailscale up --advertise-routes=192.168.1.0/24 --accept-routes

Настройка сетевых служб TrueNAS

После настройки доступа между сетями, нужно правильно настроить службы TrueNAS.

SMB/CIFS для Windows

# В настройках SMB (Services → SMB)
[global]
# Разрешаем доступ из VPN подсети
hosts allow = 127.0.0.1 192.168.1.0/24 10.8.0.0/24
# Запрещаем все остальное
hosts deny = 0.0.0.0/0

# Оптимизация для высоких задержек
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_KEEPALIVE
# Увеличиваем таймауты для медленных сетей
deadtime = 30
keepalive = 300

NFS для Linux/Mac

В настройках NFS (Sharing → Unix Shares (NFS)):

# Редактируем /etc/exports
/path/to/share 10.8.0.0/24(rw,no_root_squash,subtree_check)
/path/to/share 192.168.2.0/24(rw,no_root_squash,subtree_check)

Безопасность: обязательные меры

1. Обновляй TrueNAS регулярно
2. Используй сложные пароли для всех учетных записей
3. Включи 2FA для веб-интерфейса
4. Настрой fail2ban для защиты от bruteforce
5. Ограничь доступ по IP в настройках служб

# Установка fail2ban на TrueNAS SCALE
sudo apt update
sudo apt install fail2ban -y

# Базовая конфигурация
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

Диагностика проблем с доступом

Если доступ не работает, проверь цепочку:

Сравнение методов доступа

Частые вопросы (FAQ)

Заключение

Организовать truenas доступ из другой сети — вполне решаемая задача. Выбор метода зависит от твоих потребностей:

• Для максимальной безопасности и полного доступа — используй WireGuard VPN
• Для быстрого старта без сложной настройки — Tailscale
• Только для веб-интерфейса — обратный прокси с SSL и аутентификацией
• Для соединения офисных филиалов — маршрутизация между сетями

Помни: безопасность всегда на первом месте. Не открывай порты TrueNAS напрямую в интернет, используй сложные пароли и двухфакторную аутентификацию. Регулярно обновляй систему и мониторь логи на предмет подозрительной активности.

Теперь у тебя есть полный набор инструментов для организации безопасного доступа к TrueNAS из любой сети. Выбирай подходящий метод и настраивай!