- TrueNAS kombinerer ZFS, SMB/NFS og mappeintegration for at skabe en robust og fleksibel virksomhedsfilserver.
- WebShare tilføjer et lag af sikker og moderne webadgang, kompatibel med browsere, ideel til fjernarbejde og BYOD.
- ZFS leverer dataintegritet, snapshots, RAIDZ og understøttelse af yderst effektive hybride SSD/HDD-konfigurationer.
- TrueNAS Connect regulerer adgangen til WebShare og muliggør implementeringer lige fra en enkelt bruger til tusindvis af samtidige sessioner.
En virksomhedsfilserver baseret på TrueNAS og WebShare er blevet en af de mest kraftfulde og fleksible måder at centralisere dokumenter, sikkerhedskopier og kritiske data i en organisation. Sammenlignet med traditionelle løsninger eller offentlige clouds giver denne kombination fuld kontrol over information, finjustering af ydeevne, sikkerhed og hvordan brugere tilgår ressourcer.
I denne sammenhæng tilbyder TrueNAS (CORE, Enterprise eller SCALE) sammen med ZFS og det nye WebShare-lag en moderne tilgang: samlet lagring, højtydende SMB- og NFS-adgang via LAN og en avanceret webgrænseflade til problemfri betjening fra browsere, tablets eller mobile enheder. Alt dette opnås, samtidig med at open source-filosofien i Community-udgaven opretholdes og der tilføjes enterprise-muligheder for dem, der har brug for dem.
Hvad er en NAS-server, og hvorfor passer den ind i et forretningsmiljø?
En NAS er i bund og grund en netværkstilsluttet lagerenhed , der fungerer som et centralt lager for filer, mapper og sikkerhedskopier. I modsætning til et simpelt USB-drev eller en pc, der deler mapper, er en NAS designet fra bunden til altid at være tændt, tilbyde avanceret sikkerhed og tillade samtidig adgang for mange brugere eller tjenester.
I en virksomhed muliggør en NAS centraliseret lagring og informationsdeling mellem afdelinger, teams og lokationer. Alle arbejder fra den samme datakilde, backuppolitikker er nemmere at implementere, og de spredte fil-"øer" på tværs af kontorcomputere undgås.
En anden vigtig fordel er, at en NAS-server ikke er begrænset til at dele mapper: mange modeller og systemer, såsom TrueNAS, integrerer multimediestreaming, cloud-synkronisering og sikker fjernadgang , hvilket gør det muligt for den samme enhed at fungere som både filserver og intern samarbejdsplatform.
I hjemmet bruges en NAS typisk til at administrere foto-, video- og musikbiblioteker , sikkerhedskopiere computere og mobile enheder eller oprette et mediecenter med applikationer som Plex. I virksomheder er fokus mere på produktivitet, forretningskontinuitet og overholdelse af datasikkerheds- og opbevaringspolitikker.
Da disse løsninger er skalerbare, er det desuden nemt at udvide kapaciteten ved at tilføje flere drev eller eksterne lagringsarrays. Dette er især attraktivt for virksomheder, der forventer betydelig datavækst eller ønsker at starte med en overkommelig investering og udvide efter behov.
TrueNAS CORE: hjertet i virksomhedens filserver
TrueNAS CORE er videreudviklingen af det veletablerede FreeNAS , et af verdens mest populære NAS-operativsystemer. Baseret på 64-bit FreeBSD er det designet til at bygge en professionel lagringsserver fra bunden på standard x86_64-hardware, uanset om det er på fysiske maskiner, virtualiserede miljøer eller endda i den offentlige sky.
Den indbyggede integration af OpenZFS som filsystem er nok dets største styrke. ZFS er designet til at beskytte dataintegritet, tilbyde meget ensartet ydeevne og lette opgaver som snapshots, replikering og deduplikering. Alt dette er tilgængeligt via en veldesignet webgrænseflade, der giver mindre erfarne administratorer mulighed for at administrere et kraftfuldt system uden konstant at være bundet til kommandolinjen.
TrueNAS CORE leveres som standard med alle de tjenester, du forventer af en virksomhedsfilserver : SMB (Samba), NFS, iSCSI, WebDAV, FTP, Rsync, Amazon-kompatibel S3-server, Active Directory- og LDAP-integration, OpenVPN-klient og -server, SNMP-, NIS- og Kerberos-mappeunderstøttelse og meget mere. Med andre ord er det ikke kun til deling af et par mapper; det er designet til at integreres i komplekse infrastrukturer.
Et interessant aspekt er sameksistensen af to hovedudgaver: CORE (gratis) og Enterprise (betalt) . Førstnævnte er ideel til SMV'er, professionelle og avancerede hjemmemiljøer; sidstnævnte tilføjer funktioner designet til missionskritisk produktion, officiel support, høj tilgængelighed og specifikke funktioner til store organisationer.
Med hensyn til udvikling er TrueNAS fortsat meget aktiv takket være iXsystems, virksomheden bag projektet . At være baseret på FreeBSD betyder, at mange af forbedringerne og sikkerhedsrettelserne til dette operativsystem også når TrueNAS, hvilket resulterer i et produkt med hyppige opdateringer og en stabil livscyklus.
Avancerede tjenester og funktioner i TrueNAS til erhvervsbrug
En af de største fordele ved at basere en virksomhedsfilserver på TrueNAS er det store antal tjenester, den integrerer indbygget. Dette muliggør præcis tilpasning til ethvert miljø, fra små kontorer til virksomhedsnetværk med flere domæner.
På godkendelses- og mappeniveau tilbyder TrueNAS kompatibilitet med Active Directory, LDAP, NIS og Kerberos . Dette gør det muligt at centralisere bruger- og tilladelsesadministration på en eksisterende domæneserver uden at duplikere konti på selve NAS'en. Grupper, ACL'er og tilladelser kan kortlægges med en høj grad af granularitet.
Med hensyn til delingsprotokoller er listen omfattende: SMB/CIFS (Samba) til Windows-miljøer , NFS til Linux og UNIX, AFP (forældet, men stadig til stede på ældre Apple-computere), iSCSI til at eksponere volumener som rå diske til servere eller hypervisorer og WebDAV til adgang via HTTP, når noget mere traditionelt er nødvendigt.
TrueNAS inkorporerer også fjernovervågnings- og administrationstjenester såsom SNMP, SMART-diskhåndtering, e-mail-notifikationer om hardwarefejl eller systemhændelser, et konfigurerbart alarmsystem og muligheden for at bruge dynamisk DNS til at gøre enheden let tilgængelig, selv når den offentlige IP-adresse ændres ofte.
Med hensyn til sikkerhed finder vi funktioner som kryptering af datasæt eller puljer med AES-XTS , tofaktorgodkendelse (2FA) kompatibel med applikationer som Google Authenticator, understøttelse af KMIP (i Enterprise-udgaven) til central administration af krypteringsnøgler og muligheder for at hærde tjenester som SSH eller OpenVPN med avancerede parametre.
Systemet tillader også oprettelse af FreeBSD-lignende jails til at indkapsle applikationer og plugins og holde dem isoleret fra basissystemet. Dette gør det muligt at tilføje software som Nextcloud, Plex, Transmission eller andre uden at overbelaste hovedinstallationen, hvilket reducerer risikoen for, at en fejl i én app påvirker resten af serveren.
ZFS på TrueNAS: integritet og fleksibilitet til lagring
Motoren bag enhver seriøs filserver i TrueNAS er ZFS. Dette avancerede filsystem kombinerer effektivt værktøjer til volumenstyring, RAID, filsystem og databeskyttelse i en enkelt teknologisk pakke.
Med ZFS er det muligt at oprette pools fra flere fysiske diske og, inden for disse pools, sæt af virtuelle enheder (VDEV'er) med forskellige RAID-niveauer: stripe (svarende til RAID 0), mirror (som en udvidet RAID 1), RAIDZ-1 (svarende til RAID 5), RAIDZ-2 (sammenlignelig med RAID 6) og RAIDZ-3 (triple parity, i stand til at understøtte tab af op til tre diske uden at miste data).
Ud over RAID-konfiguration tillader ZFS tildeling af SSD'er som læse- og skrivecacher , samt specifikke vdevs til metadata, skriveforsøgslogfiler (ZIL) eller deduplikering, hvilket gør det til en meget fleksibel mulighed for hybride HDD/SSD-miljøer, der ønsker at balancere omkostninger og ydeevne.
Nøglefunktioner som Copy on Write (CoW) sikrer, at enhver dataændring skrives til en ny blok, før den gamle kasseres, hvilket stort set eliminerer risikoen for beskadigelse fra strømafbrydelser eller skrivefejl. Dette kombineres med kontrolsummer på alle niveauer for at registrere og rette fejl på disken.
Snapshots er en anden styrke: ZFS giver dig mulighed for at oprette stort set ubegrænsede snapshots meget effektivt. Disse snapshots er essentielle for at gendanne filer, der er blevet slettet ved et uheld, fortryde programkompatible ændringer og beskytte mod ransomware, da de giver dig mulighed for at "vende tilbage" til en tidligere, ensartet tilstand.
Inden for hver pulje kan du oprette filsystemdatasæt (til filer og mapper) og zvol-datasæt (til blokenheder) . Hvert datasæt kan have sine egne parametre: realtidskomprimering (lz4, zstd med forskellige niveauer), deduplikering, snapshot-politik, synkroniseringsmuligheder, atime, kvoter pr. bruger eller gruppe og avancerede ACL'er.
Med fremkomsten af fjernarbejde og udbredelsen af tablets og smartphones har TrueNAS udviklet WebShare, en webbaseret filadgangsgrænseflade designet til enhver moderne browser. Ideen er enkel: at tilbyde en virksomhedslignende cloud-oplevelse, men med data gemt på din egen hardware.
SMB og NFS er fortsat uovertrufne på et LAN til intensivt desktoparbejde , men når du skifter til et WAN eller ønsker at arbejde fra mobile enheder, opstår der komplikationer vedrørende porte, klienter, latenstid og kompatibilitet. WebShare løser mange af disse problemer ved at tilbyde en HTML-grænseflade, der er tilgængelig via HTTPS og optimeret til fjernforbindelser.
I modsætning til WebDAV, som altid har lidt af begrænsninger i sikkerhed, ydeevne og kompatibilitet , integreres WebShare problemfrit med ZFS, SMB og NFS: det samme datasæt kan ses fra alle tre sider, med de samme ACL'er, kvoter, fillåse og tidligere versioner takket være snapshots.
WebShare-grænsefladen indeholder funktioner, der er typiske for en privat cloud på virksomhedsniveau : mappevisning, forhåndsvisning af multimedieindhold og tekstfiler, snapshot-navigation til at gendanne tidligere versioner, avancerede metadata, brugsstatistik, filtællere pr. mappe og understøttelse af globale søgninger.
En anden vigtig detalje er, at WebShare tager højde for BYOD-miljøer (Bring Your Own Device) . Enhver enhed med en moderne browser kan tilgå det: bærbare computere, tablets, mobiltelefoner ... uden at skulle installere specifikke klienter eller kæmpe med operativsystemversioner eller usædvanlige konfigurationer.
Søgning på traditionelle netværksdrev er ofte langsom, fordi det er afhængigt af, at klienten gennemsøger mappestrukturen . WebShare introducerer en serverside-søgemaskine, der indekserer filnavne, metadata og endda indhold, hvilket muliggør meget hurtige forespørgsler direkte fra webgrænsefladen.
Denne "interne søgemaskine"-tilgang betyder, at det tager sekunder i stedet for minutter at finde et specifikt dokument eller en specifik video blandt tusindvis eller millioner af filer . Filtrering efter type, størrelse, dato eller indhold sker øjeblikkeligt, hvilket er en velkommen funktion i miljøer med store datamængder.
For macOS-brugere integrerer den samme søgemotor med Spotlight, systemets native søgefunktion , så drev, der betjenes af TrueNAS, kan indekseres centralt og give hurtige resultater uden at straffe klientmaskiner.
I forretningsmiljøer, hvor muligheden for hurtigt at finde en kontrakt, rapport eller et design er afgørende, bliver denne type central indeksering en enorm fordel i forhold til simpel SMB-deling uden et avanceret søgelag.
WebShare debuterer som en Enterprise-funktion i TrueNAS 26.04 "Halfmoon" , men iXsystems har valgt ikke at gøre den eksklusiv for betalende kunder. For Community-udgaven vil adgangen blive administreret via TrueNAS Connect-tjenesten med forskellige brugsniveauer afhængigt af licensen.
Med TrueNAS Connect Foundation- tilstanden er samtidig WebShare-adgang aktiveret. Dette er en attraktiv mulighed for administratorer eller avancerede brugere, der ønsker at administrere deres system eksternt eller have en sikker personlig "dør" til deres NAS.
TrueNAS Connect Plus- licensen hæver grænsen til fem samtidige forbindelser, hvilket er rettet mod små virksomheder eller store hjem, hvor flere personer skal arbejde mod NAS'en på samme tid og dele og redigere dokumenter parallelt.
I TrueNAS Enterprise-miljøer er der ingen praktisk grænse for antallet af WebShare-sessioner . Dette giver organisationer som universiteter, skoler eller store virksomheder mulighed for at give samtidig webadgang til et massivt antal brugere ved at integrere WebShare med eksisterende SMB-, NFS- og katalogtjenester.
En vigtig fordel er, at når den er konfigureret, går al WebShare-trafik direkte fra klienten til NAS'en via HTTPS ved hjælp af certifikater, der administreres af TrueNAS Connect. Data passerer ikke gennem eksterne mellemliggende servere; de forbliver inden for din infrastruktur, hvilket er afgørende for mange compliance- og privatlivspolitikker.
Hardwarekrav og ydeevnehensyn
For at en filserver, der kører TrueNAS og WebShare, kan fungere problemfrit , er det vigtigt at opfylde visse minimumskrav til hardware. Dokumentationen anbefaler mindst 8 GB RAM, men i tilfælde af intensiv ZFS-brug (deduplikering, adskillige snapshots, høj samtidighed) er implementeringer med 16 GB, 32 GB eller mere almindelige.
Til lagring anbefales det at installere systemet på en dedikeret SSD på 16 GB eller mere , og undgå USB-drev eller mekaniske harddiske til operativsystemet. Datadrev bør tilsluttes direkte til controlleren (SATA, SAS, NVMe) for at sikre god ydeevne og stabilitet, og om nødvendigt konvertere partitioner ved at følge vejledninger som f.eks. konvertering af en MBR-disk til GPT uden datatab.
Processoren skal være 64-bit (Intel eller AMD x86_64) , et krav der opfyldes af stort set alle moderne computere. TrueNAS stoppede med at understøtte 32-bit arkitekturer for år siden, så genbrug af ekstremt gammel hardware er måske ikke en god idé, især hvis du har til hensigt at udnytte ZFS' avancerede funktioner. Hvis du har spørgsmål om komponenter, er der vejledninger og vigtige tips til konfiguration af pc-komponenter , der vil hjælpe dig med at optimere din investering.
En almindelig tommelfingerregel i branchen er at bruge 1 GB RAM for hver 1 TB rå lagerplads, når du vil bruge ZFS i vid udstrækning, især hvis du aktiverer deduplikering. Det er ikke et strengt krav, men det hjælper med at forhindre, at du løber tør for RAM, når lagerpuljen fyldes op.
Med hensyn til netværk kræves mindst én fysisk Ethernet-port . I professionelle miljøer er det almindeligt at finde 2.5G-, 5G- eller 10G-grænseflader og Link Aggregation Protocol (LACP)-konfigurationer for at give mere aggregeret båndbredde eller større fejltolerance, selvom den virkelige flaskehals ofte ligger i selve diskene.
Kombinationen af TrueNAS med ZFS og WebShare tilbyder en række fordele, der er svære at matche med lukkede NAS-systemer eller rent cloudbaserede løsninger . For det første lagres data lokalt, under organisationens kontrol, uden at være afhængig af tredjeparter for opbevaring eller adgang.
For det andet er fleksibiliteten for lagerudvidelse og RAID-konfiguration enorm. Det er muligt at opsætte spejlede pools for maksimal sikkerhed, RAIDZ for afbalanceret kapacitet og redundans eller hybridkonfigurationer med SSD-cache og harddisk til størstedelen af cold storage-data.
Med hensyn til produktivitet forenkler muligheden for at tilgå data via SMB/NFS på LAN og via WebShare via HTTPS på WAN livet for slutbrugeren, som ikke behøver at lære tusind forskellige applikationer at kende eller lide under dårligt understøttede klienter.
En anden vigtig fordel er systemets enorme tilpasningskapacitet : fra planlægning af backupopgaver med Rsync, ZFS-scrubbing og SMART-tests til automatisering af snapshots, replikering af datasæt til en anden ekstern TrueNAS eller synkronisering med kompatible S3-tjenester som Amazon S3, Backblaze B2 eller Google Cloud.
Endelig kan det økonomisk set være meget rentabelt at oprette din egen virksomhedsfilserver med TrueNAS på mellemlang og lang sigt sammenlignet med at betale for cloud-lagringsabonnementer baseret på volumen. Det er tilrådeligt at holde øje med lagringsnyheder vedrørende priser og nye funktioner for at beslutte det bedste tidspunkt at investere.
Ulemper og indlæringskurve ved TrueNAS
Ikke alt er perfekt: TrueNAS CORE er, på trods af at være en af de mest kraftfulde NAS-platforme, ikke ligefrem "plug and play" for uerfarne brugere . Læringskurven er betydelig, især hvis du har til hensigt at udnytte potentialet i ZFS og systemets avancerede tjenester.
Officiel dokumentation og fællesskabet er nyttige, men det er almindeligt at skulle følge detaljerede vejledninger til installation, poolkonfiguration, oprettelse af snapshots eller finjustering af tjenester som Samba, FTP eller OpenVPN. For en SMV uden teknisk personale kan det være mere omkostningseffektivt at delegere implementeringen til en integrator.
Med hensyn til support er CORE-udgaven primært afhængig af fora, wikier og fællesskabsressourcer . De, der har brug for professionel support med serviceniveauaftaler (SLA'er) og direkte assistance, bør overveje TrueNAS Enterprise, som involverer de tilhørende omkostninger til licenser og certificeret hardware.
Det er også vigtigt at bemærke, at RAM- og lagerdesignkravene, da de er baseret på ZFS, er noget mere krævende end i traditionelle filsystemer. Aktivering af deduplikering uden tilstrækkelig hukommelse kan for eksempel føre til et betydeligt fald i ydeevnen.
Endelig er TrueNAS CORE plugin-økosystemet, selvom det er funktionelt, ikke så omfattende eller poleret som visse kommercielle NAS-enheder . Det er muligt at installere næsten alt via jailbreaks eller manuelt, men det kræver tid, teknisk viden og en vilje til at rode med tingene.
Daglig administration: brugere, grupper, tilladelser og nøgletjenester
Når serveren er implementeret, ligger nøglen til at sikre, at alt kører problemfrit på virksomhedsniveau i effektiv administration af brugere, grupper og tilladelser . Fra TrueNAS-webgrænsefladen kan du oprette lokale konti, tildele dem til grupper, konfigurere deres hjemmemapper og bestemme, hvilke tjenester de kan bruge (Samba, SSH osv.).
I forretningsmiljøer er det almindelig praksis at forbinde NAS'en til en virksomheds Active Directory- eller LDAP-server , hvilket centraliserer godkendelse og giver tilladelser til delte ressourcer baseret på eksisterende grupper. TrueNAS muliggør dette via sin Directory Services-sektion, der understøtter AD, LDAP, NIS og Kerberos.
Til fildeling i blandede miljøer er den førende protokol SMB (Samba). TrueNAS giver dig mulighed for at oprette SMB-delinger tilknyttet specifikke datasæt , anvende forskellige konfigurationsprofiler, aktivere eller begrænse gæster og justere avancerede Windows-kompatible ACL'er for at kontrollere læse-, skrive- og udførelsesadgang.
Hvis FTP er påkrævet, integrerer systemet ProFTPD med en lang række muligheder : porte, forbindelsesgrænser, brugerchroot, anonym adgang (anbefales ikke i de fleste virksomheder), tilladelser, TLS til FTPES med stærk kryptering (TLS 1.3, AES-256-GCM) og båndbreddekontrol. Selvom FTP er noget forældet, er det stadig nyttigt til at automatisere udvekslinger med ældre systemer.
Som en ekstra bonus inkluderer TrueNAS understøttelse af OpenVPN (klient og server), SSH og SFTP , hvilket giver dig mulighed for at oprette krypterede tunneler for at få adgang til det interne netværk, administrere systemet eksternt og overføre filer sikkert uden at eksponere yderligere tjenester til internettet.
Virtualiseret Windows Server vs. TrueNAS som lagerserver
Et ret almindeligt spørgsmål i professionelle miljøer er, om det er bedre at sætte filserveren op på en virtualiseret Windows Server (med Hyper-V, VMware osv.) eller at dedikere en fysisk maskine til TrueNAS for at håndtere al lagring.
Windows Server tilbyder fremragende integration med Active Directory-domæner og et enormt økosystem af administrationsværktøjer, men når det kommer til ren lagring, når det ikke ZFS' funktionelle dybde med hensyn til integritet, snapshots, RAIDZ eller hybride SSD/HDD-caches.
Derudover tilføjer virtualisering af lagerserveren oven på et andet lag (en hypervisor) et ekstra lag af kompleksitet og potentielle fejlpunkter . Det kræver omhyggeligt design af adgang til de fysiske diske for at undgå flaskehalse og sikre, at alle lag (hypervisor, gæste-OS, filsystem) arbejder sammen, ikke mod hinanden.
I modsætning hertil optimerer dedikering af specifik hardware til TrueNAS hele lagerstakken omkring ZFS . Der er ingen mellemliggende oversættelser mellem forskellige filsystemer, og risikoen for at miste avancerede funktioner ved at bruge virtuelle diske i stedet for direkte adgang til fysiske blokke reduceres.
I mange tilfælde er den mest afbalancerede tilgang normalt at bruge TrueNAS som lagerbase og virtualisere ovenpå den (ved hjælp af iSCSI, NFS eller TrueNAS' egne interne virtuelle maskiner) i stedet for omvendt; og om nødvendigt at konfigurere og administrere en server til specifikke arbejdsbelastninger.
Når målet er at dele filer med venner, klienter eller eksterne samarbejdspartnere, opstår spørgsmålet ofte om, hvilken metode der er mest fornuftig: SMB, cloud, FTP eller andre applikationer . Hver mulighed har sine styrker og svagheder.
SMB og NFS er primært beregnet til adgang inden for det lokale netværk eller VPN-forbindelser . De er ideelle, hvis brugerne er på samme kontor, eller hvis en VPN er etableret ved hjælp af OpenVPN eller WireGuard, så eksterne maskiner kan "adgang" til det interne netværk og se ressourcerne, som om de var fysisk til stede.
Traditionel FTP uden kryptering er praktisk talt ubrugelig til deling af følsomme data over internettet: legitimationsoplysninger og indhold sendes i almindelig tekst . Det ville kun give mening på lukkede netværk eller når det bruges med en velkonfigureret FTPES (FTP over TLS), og selv da er der normalt bedre alternativer tilgængelige.
Applikationer som Nextcloud, SyncThing og lignende tjenester tilbyder en meget bekvem cloudbaseret tilgang med desktop- og mobilklienter, linkdeling, filversionering og mere. De integreres godt med TrueNAS via plugins eller jails, selvom det er værd at bruge lidt tid på den indledende opsætning.
Med WebShares ankomst er den mest naturlige mulighed for at dele data uden for organisationen at give browserbaseret adgang til de nødvendige datasæt med robust godkendelse og muligheden for at aktivere uploads og downloads ved hjælp af den relevante tilladelsesmodel. Dette undgår at skulle forklare hver bruger, hvordan man konfigurerer SMB eller andre eksterne klienter.
Under alle omstændigheder er det også muligt at kombinere tilgange: For eksempel kan interne brugere tilgå dataene via SMB eller NFS på LAN'et , mens de samme data samtidig er tilgængelige eksternt via WebShare, hvor de samme ACL'er, kvoter og snapshots genbruges. Dette er en meget praktisk måde at undgå duplikering af information og komplicere administrationen.
Opsætning af en virksomhedsfilserver med TrueNAS, ZFS og WebShare giver dig mulighed for at forene højtydende lokal netværkslagring, sikker fjernadgang via en webbrowser, avanceret databeskyttelse via snapshots og RAIDZ samt integration med katalogtjenester og standardprotokoller på en enkelt platform. Det er en moden, fleksibel og skalerbar løsning, der, når den er veldesignet, problemfrit kan håndtere behovene hos både en ambitiøs SMV og en stor organisation.
