- TrueNAS yhdistää ZFS:n, SMB/NFS:n ja hakemistointegraation luodakseen vankan ja joustavan yritystason tiedostopalvelimen.
- WebShare lisää turvallisen ja modernin verkkoyhteyden, joka on yhteensopiva selainten kanssa ja sopii erinomaisesti etätyöhön ja BYOD-käyttöön.
- ZFS tarjoaa datan eheyden, tilannevedokset, RAIDZin ja tuen erittäin tehokkaille hybridi-SSD/HDD-kokoonpanoille.
- TrueNAS Connect säätelee WebSharen käyttöä ja helpottaa käyttöönottoja aina yksittäisestä käyttäjästä tuhansiin samanaikaisiin istuntoihin.
TrueNAS- ja WebShare-pohjaisesta yritystason tiedostopalvelimesta on tullut yksi tehokkaimmista ja joustavimmista tavoista keskittää dokumentteja, varmuuskopioita ja kriittisiä tietoja organisaation sisällä. Perinteisiin ratkaisuihin tai julkisiin pilvipalveluihin verrattuna tämä yhdistelmä mahdollistaa täydellisen tiedon hallinnan, suorituskyvyn hienosäädön, tietoturvan ja käyttäjien resurssien käyttöoikeuden.
Tässä yhteydessä TrueNAS (CORE, Enterprise tai SCALE) tarjoaa yhdessä ZFS:n ja uuden WebShare-kerroksen kanssa modernin lähestymistavan: yhtenäisen tallennuksen, tehokkaan pk-yritysten ja NFS-yhteyden lähiverkon kautta sekä edistyneen web-käyttöliittymän saumattomaan käyttöön selaimista, tableteista tai mobiililaitteista. Kaikki tämä saavutetaan säilyttäen samalla avoimen lähdekoodin filosofian Community-versiossa ja lisäämällä yritysvaihtoehtoja niitä tarvitseville.
Mikä on NAS-palvelin ja miksi se sopii yritysympäristöön?
NAS on pohjimmiltaan verkkoon kytketty tallennuslaite , joka toimii tiedostojen, kansioiden ja varmuuskopioiden keskitettynä säilytyspaikkana. Toisin kuin yksinkertainen USB-asema tai kansioita jakava tietokone, NAS on alusta alkaen suunniteltu olemaan aina päällä, tarjoamaan edistynyttä tietoturvaa ja mahdollistamaan useiden käyttäjien tai palveluiden samanaikaisen käytön.
Yrityksessä NAS helpottaa keskitettyä tallennusta ja tiedonjakoa osastojen, tiimien ja toimipisteiden välillä. Kaikki työskentelevät samasta tietolähteestä, varmuuskopiointikäytäntöjä on helpompi toteuttaa, ja vältetään hajallaan olevat tiedostosaarekkeet toimiston tietokoneilla.
Toinen tärkeä etu on, että NAS-palvelin ei rajoitu kansioiden jakamiseen: monet mallit ja järjestelmät, kuten TrueNAS, integroivat multimedian suoratoiston, pilvisynkronoinnin ja suojatun etäkäytön , jolloin sama laite voi toimia sekä tiedostopalvelimena että sisäisenä yhteistyöalustana.
Kodeissa NAS-laitetta käytetään tyypillisesti valokuva-, video- ja musiikkikirjastojen hallintaan , tietokoneiden ja mobiililaitteiden varmuuskopiointiin tai mediakeskuksen perustamiseen sovelluksilla, kuten Plex. Yrityksissä keskitytään enemmän tuottavuuteen, liiketoiminnan jatkuvuuteen sekä tietoturva- ja säilytyskäytäntöjen noudattamiseen.
Lisäksi, koska nämä ratkaisut ovat skaalautuvia, kapasiteettia on helppo laajentaa lisäämällä asemia tai ulkoisia tallennusryhmiä. Tämä on erityisen houkuttelevaa yrityksille, jotka ennakoivat merkittävää datan kasvua tai haluavat aloittaa hallittavalla investoinnilla ja laajentaa sitä tarpeen mukaan.
TrueNAS CORE: yrityksen tiedostopalvelimen sydän
TrueNAS CORE on pitkäikäisen FreeNASin , yhden maailman suosituimmista NAS-käyttöjärjestelmistä, kehitysaskel. Se perustuu 64-bittiseen FreeBSD:hen ja on suunniteltu rakentamaan ammattimainen tallennuspalvelin tyhjästä tavalliselle x86_64-laitteistolle, olipa kyseessä sitten fyysiset koneet, virtualisoidut ympäristöt tai jopa julkisessa pilvessä.
OpenZFS :n natiivi integrointi tiedostojärjestelmänä on luultavasti sen suurin vahvuus. ZFS on suunniteltu suojaamaan tietojen eheyttä, tarjoamaan erittäin yhdenmukaista suorituskykyä ja helpottamaan tehtäviä, kuten tilannevedoksia, replikointia ja deduplikaatiota. Kaikki tämä on käytettävissä hyvin suunnitellun verkkokäyttöliittymän kautta, jonka avulla vähemmän kokeneet järjestelmänvalvojat voivat hallita tehokasta järjestelmää ilman jatkuvaa komentorivin käyttöä.
TrueNAS CORE sisältää vakiona kaikki palvelut, joita yritystason tiedostopalvelimelta voi odottaa : SMB (Samba), NFS, iSCSI, WebDAV, FTP, Rsync, Amazon-yhteensopiva S3-palvelin, Active Directory- ja LDAP-integraatio, OpenVPN-asiakasohjelma ja -palvelin, SNMP-, NIS- ja Kerberos-hakemistotuki ja paljon muuta. Toisin sanoen, se ei ole tarkoitettu vain muutaman kansion jakamiseen; se on suunniteltu integroitumaan monimutkaisiin infrastruktuureihin.
Mielenkiintoinen näkökohta on kahden pääversion rinnakkaisuus : CORE (ilmainen) ja Enterprise (maksullinen) . Ensimmäinen sopii erinomaisesti pk-yrityksille, ammattilaisille ja edistyneille kotiympäristöille; jälkimmäinen lisää ominaisuuksia, jotka on suunniteltu kriittiseen tuotantoon, viralliseen tukeen, korkeaan käytettävyyteen ja erityisominaisuuksiin suurille organisaatioille.
Kehityksen osalta TrueNAS on edelleen erittäin aktiivinen projektin takana olevan iXsystemsin ansiosta . Koska se perustuu FreeBSD:hen, monet tämän käyttöjärjestelmän parannuksista ja tietoturvakorjauksista ulottuvat myös TrueNASiin, minkä ansiosta tuotteella on usein päivityksiä ja vakaa elinkaari.
TrueNASin edistyneet palvelut ja ominaisuudet yrityskäyttöön
Yksi TrueNAS-pohjaisen yritystiedostopalvelimen tärkeimmistä eduista on laaja valikoima palveluita, joihin se integroi natiivisti. Tämä mahdollistaa tarkan mukauttamisen mihin tahansa ympäristöön pienistä toimistoista usean toimialueen yritysverkkoihin.
Todennus- ja hakemistotasolla TrueNAS on yhteensopiva Active Directoryn, LDAP:n, NIS:n ja Kerberoksen kanssa . Tämä mahdollistaa käyttäjien ja käyttöoikeuksien hallinnan keskittämisen olemassa olevalle toimialuepalvelimelle ilman, että tilejä tarvitsee kopioida itse NAS-laitteelle. Ryhmät, käyttöoikeusluettelot ja käyttöoikeudet voidaan yhdistää erittäin tarkasti.
Jakamisprotokollien osalta lista on laaja: SMB/CIFS (Samba) Windows-ympäristöille , NFS Linuxille ja UNIXille, AFP (vanhentunut, mutta edelleen olemassa vanhemmissa Apple-tietokoneissa), iSCSI levyasemien paljastamiseksi raakalevyinä palvelimille tai hypervisoreille ja WebDAV HTTP-yhteyden kautta tapahtuvaan käyttöön, kun tarvitaan perinteisempää ratkaisua.
TrueNAS sisältää myös etävalvonta- ja hallintapalveluita, kuten SNMP:n, älykkään levynhallinnan, sähköposti-ilmoitukset laitteistovirheistä tai järjestelmätapahtumista, konfiguroitavan hälytysjärjestelmän ja mahdollisuuden käyttää dynaamista DNS:ää, jotta laite on helposti käytettävissä, vaikka julkinen IP-osoite muuttuisi usein.
Tietoturvan osalta löydämme ominaisuuksia, kuten tietojoukkojen tai -poolien salauksen AES-XTS:llä , kaksivaiheisen todennuksen (2FA), joka on yhteensopiva sovellusten, kuten Google Authenticatorin, kanssa, KMIP-tuen (Enterprise-versiossa), jolla salausavaimia voidaan hallita keskitetysti, sekä vaihtoehtoja SSH:n tai OpenVPN:n kaltaisten palveluiden suojaamiseksi edistyneillä parametreilla.
Järjestelmä sallii myös FreeBSD-tyylisten jail- rakenteiden luomisen sovellusten ja laajennusten kapseloimiseksi ja eristämiseksi perusjärjestelmästä. Tämä mahdollistaa ohjelmistojen, kuten Nextcloudin, Plexin, Transmissionin tai muiden, lisäämisen ilman, että pääasennus täyttyy, mikä vähentää yhden sovelluksen virheen riskiä vaikuttaa muuhun palvelimeen.
ZFS TrueNAS-järjestelmässä: eheyttä ja joustavuutta tallennukseen
Jokaisen vakavasti otettavan TrueNAS-tiedostopalvelimen moottori on ZFS. Tämä huippuluokan tiedostojärjestelmä yhdistää tehokkaasti levyaseman hallinnan, RAIDin, tiedostojärjestelmän ja tietosuojatyökalut yhdeksi tekniseksi paketiksi.
ZFS:n avulla on mahdollista luoda pooleja useista fyysisistä levyistä ja näiden poolejen sisällä virtuaalilaitteiden (VDEV) sarjoja, joilla on eri RAID-tasot: stripe (samanlainen kuin RAID 0), mirror (kuten laajennettu RAID 1), RAIDZ-1 (vastaa RAID 5:tä), RAIDZ-2 (verrattavissa RAID 6:een) ja RAIDZ-3 (kolminkertainen pariteetti, pystyy tukemaan jopa kolmen levyn menettämistä menettämättä tietoja).
RAID-kokoonpanon lisäksi ZFS mahdollistaa SSD-levyjen määrittämisen luku- ja kirjoitusvälimuisteiksi sekä tiettyjen vdev-tiedostojen käyttämisen metatiedoille, kirjoitusyrityslokien (ZIL) tai deduplikaation poistamiselle, mikä tekee siitä erittäin joustavan vaihtoehdon hybridi-kiintolevy/SSD-ympäristöille, jotka haluavat tasapainottaa kustannuksia ja suorituskykyä.
Tärkeimmät ominaisuudet, kuten Copy on Write (CoW), varmistavat, että kaikki datamuutokset kirjoitetaan uuteen lohkoon ennen vanhan hylkäämistä, mikä käytännössä poistaa virtakatkosten tai kirjoitusvirheiden aiheuttaman vioittumisriskin. Tämä yhdistetään tarkistussummiin kaikilla tasoilla hiljaisten levyvirheiden havaitsemiseksi ja korjaamiseksi.
Tilannevedokset ovat toinen vahvuus: ZFS:n avulla voit luoda käytännössä rajattomasti tilannevedoksia erittäin tehokkaasti. Nämä tilannevedokset ovat välttämättömiä vahingossa poistettujen tiedostojen palauttamiseksi, sovellusten kanssa yhteensopivien muutosten palauttamiseksi ja kiristysohjelmilta suojautumiseksi, koska niiden avulla voit "palata" aiempaan, yhdenmukaiseen tilaan.
Kunkin poolin sisällä voit luoda tiedostojärjestelmädatajoukkoja (tiedostoille ja kansioille) ja zvol-datajoukkoja (lohkolaitteille) . Jokaisella datajoukolla voi olla omat parametrinsa: reaaliaikainen pakkaus (lz4, zstd eri tasoilla), deduplikaatio, tilannevedoskäytäntö, synkronointiasetukset, atime, käyttäjä- tai ryhmäkohtaiset kiintiöt ja edistyneet ACL-luettelot.
Etätyön lisääntyessä ja tablettien ja älypuhelinten yleistyessä TrueNAS on kehittänyt WebSharen, verkkopohjaisen tiedostojen käyttöliittymän, joka on suunniteltu mille tahansa nykyaikaiselle selaimelle. Idea on yksinkertainen: tarjota yritystason pilvikokemus, mutta omalle laitteistolle tallennetuille tiedoille.
Pk-yritykset ja NFS ovat edelleen lyömättömiä lähiverkossa intensiivisessä työpöytätyössä , mutta kun siirrytään suuralueverkkoon tai halutaan työskennellä mobiililaitteilla, portteihin, asiakasohjelmiin, viiveeseen ja yhteensopivuuteen liittyy komplikaatioita. WebShare ratkaisee monia näistä ongelmista tarjoamalla HTTPS:n kautta käytettävän ja etäyhteyksille optimoidun HTML-käyttöliittymän.
Toisin kuin WebDAV, joka on aina kärsinyt tietoturvan, suorituskyvyn ja yhteensopivuuden rajoituksista , WebShare integroituu saumattomasti ZFS:n, SMB:n ja NFS:n kanssa: samaa tietojoukkoa voidaan tarkastella kaikilta kolmelta puolelta samoilla käyttöoikeuslistoilla, kiintiöillä, tiedostolukkoilla ja aiemmilla versioilla tilannevedosten ansiosta.
WebShare-käyttöliittymä sisältää yritystason yksityiselle pilvelle tyypillisiä ominaisuuksia : hakemistonäkymän, multimediasisällön ja tekstitiedostojen esikatselun, tilannevedosten navigoinnin aiempien versioiden palauttamiseksi, edistyneet metatiedot, käyttötilastot, kansiokohtaiset tiedostolaskurit ja tuen globaaleille hauille.
Toinen tärkeä yksityiskohta on, että WebShare ottaa huomioon BYOD (Bring Your Own Device) -ympäristöt . Millä tahansa laitteella, jossa on moderni selain, voi käyttää sitä: kannettavilla tietokoneilla, tableteilla, matkapuhelimilla… ilman, että tarvitsee asentaa tiettyjä asiakasohjelmia tai kamppailla käyttöjärjestelmäversioiden tai epätavallisten määritysten kanssa.
Perinteisiltä verkkoasemilta hakeminen on usein hidasta, koska se on riippuvainen asiakkaan kansiorakenteen läpikäymisestä . WebShare esittelee palvelinpuolen hakukoneen, joka indeksoi tiedostonimet, metatiedot ja jopa sisällön, mikä mahdollistaa erittäin nopeat kyselyt suoraan verkkokäyttöliittymästä.
Tämä "sisäisen hakukoneen" lähestymistapa tarkoittaa, että tietyn dokumentin tai videon löytäminen tuhansien tai miljoonien tiedostojen joukosta vie sekunteja minuuttien sijaan. Suodatus tyypin, koon, päivämäärän tai sisällön mukaan on välitöntä, mikä on tervetullut ominaisuus ympäristöissä, joissa on suuria tietomääriä.
macOS-käyttäjille sama hakumoottori integroituu Spotlightiin, järjestelmän omaan hakutoimintoon , jotta TrueNASin tarjoamat asemat voidaan indeksoida keskitetysti ja tarjota nopeita tuloksia rankaisematta asiakaskoneita.
Liiketoimintaympäristöissä, joissa sopimuksen, raportin tai suunnitelman nopea löytäminen on avainasemassa, tämäntyyppinen keskitetty indeksointi on valtava etu verrattuna yksinkertaiseen pk-yritysten jakamiseen ilman edistynyttä hakukerrosta.
WebShare tulee ensi kertaa yritystason ominaisuutena TrueNAS 26.04 ”Halfmoon” -versiossa , mutta iXsystems ei ole päättänyt tarjota sitä yksinomaan maksaville asiakkaille. Yhteisöversiossa käyttöoikeuksia hallitaan TrueNAS Connect -palvelun kautta, ja käyttötasot vaihtelevat lisenssin mukaan.
TrueNAS Connect Foundation -tilassa samanaikainen WebShare-käyttö on käytössä. Tämä on houkutteleva vaihtoehto järjestelmänvalvojille tai edistyneille käyttäjille, jotka haluavat hallita järjestelmäänsä etänä tai käyttää suojattua henkilökohtaista "porttia" NAS-laitteeseensa.
TrueNAS Connect Plus -lisenssi nostaa samanaikaisten yhteyksien rajan viiteen, mikä on suunnattu pienille yrityksille tai suurille kodeille, joissa useiden ihmisten on työskenneltävä NAS:n kanssa samanaikaisesti ja jaettava ja muokattava dokumentteja rinnakkain.
TrueNAS Enterprise -ympäristöissä WebShare-istuntojen määrälle ei ole käytännössä rajoitusta . Tämä mahdollistaa organisaatioille, kuten yliopistoille, kouluille tai suurille yrityksille, samanaikaisen verkkoyhteyden tarjoamisen valtavalle määrälle käyttäjiä integroimalla WebSharen olemassa oleviin pk-yrityksiin, NFS:ään ja hakemistopalveluihin.
Keskeinen etu on, että konfiguroinnin jälkeen kaikki WebShare-liikenne kulkee suoraan asiakkaalta NAS-laitteelle HTTPS-yhteyden kautta käyttäen TrueNAS Connectin hallinnoimia varmenteita. Tiedot eivät kulje ulkoisten välittäjäpalvelimien kautta; ne pysyvät infrastruktuurissasi, mikä on ratkaisevan tärkeää monien vaatimustenmukaisuus- ja tietosuojakäytäntöjen kannalta.
Laitteistovaatimukset ja suorituskykyyn liittyvät näkökohdat
Jotta TrueNAS- ja WebShare-tiedostoja käyttävä tiedostopalvelin toimisi sujuvasti , on tärkeää täyttää tietyt laitteiston vähimmäisvaatimukset. Dokumentaatio itsessään suosittelee vähintään 8 Gt RAM-muistia, vaikka intensiivisissä ZFS-käyttötapauksissa (deduplikaatio, lukuisat tilannevedokset, korkea samanaikaisuus) 16 Gt:n, 32 Gt:n tai suuremman muistin käyttöönotot ovat yleisiä.
Tallennustilan osalta on suositeltavaa asentaa järjestelmä erilliselle, vähintään 16 Gt:n SSD- levylle ja välttää USB-asemia tai mekaanisia kiintolevyjä käyttöjärjestelmälle. Data-asemat tulisi kytkeä suoraan ohjaimeen (SATA, SAS, NVMe) hyvän suorituskyvyn ja vakauden varmistamiseksi, ja tarvittaessa osiot tulisi muuntaa ohjeiden mukaisesti, kuten esimerkiksi MBR-levyn muuntaminen GPT-muotoon ilman tietojen menetystä.
Suorittimen on oltava 64-bittinen (Intel tai AMD x86_64) , mikä on vaatimus käytännössä kaikille nykyaikaisille tietokoneille. TrueNAS lakkasi tukemasta 32-bittisiä arkkitehtuureja vuosia sitten, joten erittäin vanhojen laitteiden kierrätys ei välttämättä ole hyvä idea, varsinkin jos aiot hyödyntää ZFS:n edistyneitä ominaisuuksia. Jos sinulla on kysyttävää komponenteista, saatavilla on oppaita ja tärkeitä vinkkejä tietokoneen komponenttien konfigurointiin , jotka auttavat sinua optimoimaan investointisi.
Yleinen nyrkkisääntö alalla on käyttää 1 Gt RAM-muistia jokaista 1 Tt raakatallennustilaa kohden , kun haluat käyttää ZFS:ää laajasti, varsinkin jos deduplikaatio on käytössä. Se ei ole ehdoton vaatimus, mutta se auttaa estämään RAM-muistin loppumisen tallennusaltaan täyttyessä.
Verkkoyhteyksien osalta vaaditaan vähintään yksi fyysinen Ethernet-portti . Ammattimaisissa ympäristöissä on yleistä löytää 2.5G-, 5G- tai 10G-liitäntöjä ja Link Aggregation Protocol (LACP) -kokoonpanoja suuremman yhdistetyn kaistanleveyden tai paremman vikasietoisuuden tarjoamiseksi, vaikka usein todellinen pullonkaula onkin itse levyissä.
TrueNASin, ZFS:n ja WebSharen yhdistelmä tarjoaa joukon etuja, joita on vaikea verrata suljettuihin NAS-järjestelmiin tai puhtaasti pilvipohjaisiin ratkaisuihin . Ensinnäkin tiedot tallennetaan paikallisesti organisaation hallinnassa ilman, että niiden säilytys tai käyttö olisi kolmansien osapuolten vastuulla.
Toiseksi, tallennustilan laajentamisen ja RAID-kokoonpanon joustavuus on valtava. On mahdollista määrittää peilattuja pooleja maksimaalisen turvallisuuden takaamiseksi, RAIDZ-järjestelmiä tasapainotetun kapasiteetin ja redundanssin takaamiseksi tai hybridikokoonpanoja SSD-välimuistilla ja kiintolevyllä suurimmalle osalle kylmätallennusdataa.
Tuottavuuden kannalta mahdollisuus käyttää dataa SMB/NFS:n kautta lähiverkossa ja WebSharen kautta HTTPS:n kautta suuralueverkossa yksinkertaistaa huomattavasti loppukäyttäjän elämää, sillä hänen ei tarvitse opetella tuhatta eri sovellusta tai kärsiä huonosti tuetuista asiakasohjelmista.
Toinen tärkeä etu on järjestelmän valtavat mukautusmahdollisuudet : varmuuskopiointitehtävien ajoittamisesta Rsyncillä, ZFS-puhdistuksella ja SMART-testeillä tilannekuvien automatisointiin, tietojoukkojen replikointiin toiselle etä-TrueNAS-laitteelle tai synkronointiin yhteensopivien S3-palveluiden, kuten Amazon S3:n, Backblaze B2:n tai Google Cloudin, kanssa.
Lopuksi, taloudellisesta näkökulmasta oman yrityksen tiedostopalvelimen perustaminen TrueNASin avulla voi olla keskipitkällä ja pitkällä aikavälillä erittäin kannattavaa verrattuna pilvitallennustilausten maksamiseen määrän perusteella; on suositeltavaa pitää silmällä tallennusuutisia hinnoista ja uusista ominaisuuksista, jotta voi päättää parhaan sijoitusajankohdan.
TrueNASin haitat ja oppimiskäyrä
Kaikki ei ole täydellistä: TrueNAS CORE, vaikka se onkin yksi tehokkaimmista NAS-alustoista, ei ole täysin "kytke ja käytä" -asennettava kokemattomille käyttäjille . Oppimiskäyrä on huomattava, varsinkin jos aiot hyödyntää ZFS:n ja järjestelmän edistyneiden palveluiden potentiaalia.
Virallinen dokumentaatio ja yhteisö ovat hyödyllisiä, mutta on tavallista, että asennukseen, poolin konfigurointiin, tilannevedosten luomiseen tai palveluiden, kuten Samban, FTP:n tai OpenVPN:n, hienosäätöön tarvitaan yksityiskohtaisia ohjeita . PK-yritykselle, jolla ei ole teknistä henkilöstöä, voi olla kustannustehokkaampaa delegoida käyttöönotto integraattorille.
Tuen osalta CORE-versio perustuu pääasiassa foorumeihin, wikeihin ja yhteisön resursseihin . Niiden, jotka tarvitsevat ammattimaista tukea palvelutasosopimusten (SLA) ja suoran avun avulla, kannattaa harkita TrueNAS Enterprisea, johon liittyvät lisenssi- ja sertifioitujen laitteistojen kustannukset.
On myös tärkeää huomata, että koska se perustuu ZFS:ään, RAM- ja tallennustilasuunnitteluvaatimukset ovat jonkin verran vaativammat kuin perinteisissä tiedostojärjestelmissä. Esimerkiksi deduplikaation käyttöönotto ilman riittävää muistia voi johtaa merkittävään suorituskyvyn laskuun.
Lopuksi, TrueNAS CORE -laajennusten ekosysteemi, vaikka se onkin toimiva, ei ole yhtä laaja tai viimeistelty kuin jotkut kaupalliset NAS-laitteet . Lähes mitä tahansa on mahdollista asentaa jailbreak-komennoilla tai manuaalisesti, mutta se vaatii aikaa, teknistä tietämystä ja halua säätää.
Päivittäinen hallinta: käyttäjät, ryhmät, käyttöoikeudet ja tärkeimmät palvelut
Kun palvelin on otettu käyttöön, avain kaiken sujuvaan toimintaan yritystasolla on käyttäjien, ryhmien ja käyttöoikeuksien tehokas hallinta . TrueNAS-verkkokäyttöliittymästä voit luoda paikallisia tilejä, liittää ne ryhmiin, määrittää niiden kotihakemistot ja päättää, mitä palveluita ne voivat käyttää (Samba, SSH jne.).
Yritysympäristöissä on yleistä käytäntöä linkittää NAS yrityksen Active Directory- tai LDAP-palvelimeen , keskittää todennuksen ja sallii jaettujen resurssien käyttöoikeudet olemassa olevien ryhmien perusteella. TrueNAS mahdollistaa tämän hakemistopalveluosionsa kautta, joka tukee AD:tä, LDAP:tä, NIS:iä ja Kerberosta.
Tiedostojen jakamiseen sekaympäristöissä johtava protokolla on SMB (Samba). TrueNASin avulla voit luoda tiettyihin tietojoukkoihin liittyviä SMB-jakoja , käyttää erilaisia määritysprofiileja, ottaa käyttöön tai rajoittaa vieraita käyttäjiä ja säätää edistyneitä Windows-yhteensopivia käyttöoikeusluetteloita luku-, kirjoitus- ja suoritusoikeuksien hallitsemiseksi.
Jos FTP:tä tarvitaan, järjestelmä integroi ProFTPD:n useisiin ominaisuuksiin : portit, yhteysrajoitukset, käyttäjän chroot-oikeudet, anonyymi käyttöoikeus (ei suositella useimmissa yrityksissä), käyttöoikeudet, TLS FTPES:lle vahvalla salauksella (TLS 1.3, AES-256-GCM) ja kaistanleveyden hallinta. Vaikka FTP on jossain määrin vanhentunut, se on edelleen hyödyllinen vanhojen järjestelmien kanssa tapahtuvan tiedonvaihdon automatisoinnissa.
Lisäbonuksena TrueNAS tukee OpenVPN:ää (asiakas ja palvelin), SSH:ta ja SFTP:tä , joiden avulla voit luoda salattuja tunneleita sisäiseen verkkoon pääsyä varten, hallita järjestelmää etänä ja siirtää tiedostoja turvallisesti ilman, että internetin kautta tarvitsee avata lisäpalveluita.
Virtualisoitu Windows Server vs. TrueNAS tallennuspalvelimena
Melko yleinen kysymys ammattiympäristöissä on, onko parempi asentaa tiedostopalvelin virtualisoidulle Windows Serverille (Hyper-V:llä, VMwarella jne.) vai omistaa fyysinen kone TrueNASille kaiken tallennuksen hoitamiseksi.
Windows Server tarjoaa erinomaisen integroinnin Active Directory -domaineihin ja valtavan hallintatyökalujen ekosysteemin, mutta puhtaasti tallennuksen osalta se ei yllä ZFS:n toiminnalliseen syvyyteen eheyden, tilannekuvien, RAIDZ-tallennuksen tai hybridi-SSD/HDD-välimuistien suhteen.
Lisäksi tallennuspalvelimen virtualisointi toisen kerroksen (hypervisorin) päälle lisää monimutkaisuutta ja mahdollisia vikaantumiskohtia . Se vaatii fyysisten levyjen käytön huolellista suunnittelua pullonkaulojen välttämiseksi ja sen varmistamiseksi, että kaikki kerrokset (hypervisori, vieraskäyttöjärjestelmä, tiedostojärjestelmä) toimivat yhdessä eivätkä toisiaan vastaan.
Sitä vastoin tietyn laitteiston omistaminen TrueNASille optimoi koko ZFS:n ympärillä olevan tallennuspinon . Eri tiedostojärjestelmien välillä ei ole välivaiheen käännöksiä, ja virtuaalilevyjen käyttö fyysisten lohkojen suoran käytön sijaan pienentää riskiä menettää edistyneitä ominaisuuksia.
Monissa tapauksissa tasapainoisin lähestymistapa on yleensä käyttää TrueNASia tallennuspohjana ja virtualisoida sen päälle (käyttäen iSCSI:tä, NFS:ää tai TrueNASin omia sisäisiä virtuaalikoneita) eikä toisinpäin; ja tarvittaessa perustaa ja hallita palvelinta tiettyjä työkuormia varten.
Kun tavoitteena on jakaa tiedostoja ystävien, asiakkaiden tai ulkoisten yhteistyökumppaneiden kanssa, herää usein kysymys siitä, mikä menetelmä on järkevin: pk-yritykset, pilvi, FTP vai muut sovellukset . Jokaisella vaihtoehdolla on omat vahvuutensa ja heikkoutensa.
SMB ja NFS on tarkoitettu ensisijaisesti paikallisverkon tai VPN-yhteyksien sisäisiin yhteyksiin . Ne sopivat erinomaisesti, jos käyttäjät ovat samassa toimistossa tai jos VPN on muodostettu OpenVPN:n tai WireGuardin avulla, jotta etäkoneet voivat "syöttää" sisäiseen verkkoon ja nähdä resurssit ikään kuin ne olisivat fyysisesti läsnä.
Perinteinen FTP ilman salausta on käytännössä hyödytön arkaluonteisten tietojen jakamiseen internetissä: tunnistetiedot ja sisältö kulkevat selkokielisenä tekstinä . Se olisi järkevää vain suljetuissa verkoissa tai hyvin konfiguroidun FTPES:n (FTP over TLS) kanssa, ja silloinkin on yleensä saatavilla parempia vaihtoehtoja.
Sovellukset, kuten Nextcloud, SyncThing ja vastaavat palvelut, tarjoavat erittäin kätevän pilvipohjaisen lähestymistavan , jossa on työpöytä- ja mobiiliasiakasohjelmat, linkkien jakaminen, tiedostoversiointi ja paljon muuta. Ne integroituvat hyvin TrueNASin kanssa laajennusten tai jail-tiedostojen kautta, vaikka alkuasennukseen kannattaakin käyttää jonkin verran aikaa.
WebSharen myötä luonnollisin vaihtoehto tiedon jakamiseen organisaation ulkopuolelle on tarjota selainpohjainen pääsy tarvittaviin tietojoukkoihin vankalla todennuksella ja mahdollisuudella ottaa käyttöön lataukset ja lähetykset asianmukaisten käyttöoikeusmallien avulla. Näin vältetään tarve selittää jokaiselle käyttäjälle, miten SMB tai muut ulkoiset asiakasohjelmat määritetään.
Lähestymistapoja voidaan joka tapauksessa myös yhdistellä: esimerkiksi sisäiset käyttäjät voivat käyttää tietoja SMB:n tai NFS:n kautta lähiverkossa , kun taas samaan tietoon pääsee samanaikaisesti ulkoisesti WebSharen kautta käyttäen uudelleen samoja käyttöoikeusluetteloita, kiintiöitä ja tilannevedoksia. Tämä on erittäin käytännöllinen tapa välttää tietojen päällekkäisyyttä ja hallinnan monimutkaisuutta.
TrueNAS-, ZFS- ja WebShare-ohjelmistojen avulla yritystason tiedostopalvelimen avulla voit yhdistää tehokkaan lähiverkon tallennuksen, suojatun etäkäytön verkkoselaimen kautta, edistyneen tietosuojan tilannevedosten ja RAIDZ-protokollien avulla sekä integroinnin hakemistopalveluihin ja vakioprotokolliin yhdellä alustalla. Se on kypsä, joustava ja skaalautuva ratkaisu, joka hyvin suunniteltuna pystyy saumattomasti käsittelemään sekä kunnianhimoisen pk-yrityksen että suuren organisaation tarpeet.
