- A TrueNAS a ZFS, az SMB/NFS és a címtárintegráció kombinációjával egy robusztus és rugalmas vállalati fájlszervert hoz létre.
- A WebShare biztonságos és modern webes hozzáférést biztosít, kompatibilis a böngészőkkel, így ideális távoli munkához és BYOD-hoz.
- A ZFS adatintegritást, pillanatképeket, RAIDZ-t és támogatást nyújt a nagy hatékonyságú hibrid SSD/HDD konfigurációkhoz.
- A TrueNAS Connect szabályozza a WebShare-hez való hozzáférést, és lehetővé teszi a telepítéseket az egyetlen felhasználótól kezdve a több ezer egyidejű munkamenetig.
A TrueNAS és WebShare alapú vállalati fájlszerver az egyik leghatékonyabb és legrugalmasabb módszerré vált a dokumentumok, biztonsági mentések és kritikus adatok központosítására egy szervezeten belül. A hagyományos megoldásokhoz vagy a nyilvános felhőkhöz képest ez a kombináció lehetővé teszi az információk feletti teljes ellenőrzést, a teljesítmény finomhangolását, a biztonságot és a felhasználók erőforrásokhoz való hozzáférését.
Ebben az összefüggésben a TrueNAS (CORE, Enterprise vagy SCALE) a ZFS-sel és az új WebShare réteggel együtt modern megközelítést kínál: egységes tárolást, nagy teljesítményű KKV- és NFS-hozzáférést LAN-on keresztül, valamint fejlett webes felületet a zökkenőmentes működéshez böngészőkből, táblagépekről vagy mobileszközökről. Mindezt a nyílt forráskódú filozófia megőrzése mellett éri el a Community kiadásban, és vállalati lehetőségeket is kínál azok számára, akiknek szükségük van rájuk.
Mi az a NAS szerver, és miért illik az üzleti környezetbe?
A NAS lényegében egy hálózatra csatlakoztatott tárolóeszköz , amely központi tárhelyként szolgál fájlok, mappák és biztonsági mentések számára. Egy egyszerű USB-meghajtóval vagy mappákat megosztó számítógéppel ellentétben a NAS-t a kezdetektől fogva úgy tervezték, hogy mindig bekapcsolva legyen, fokozott biztonságot nyújtson, és lehetővé tegye sok felhasználó vagy szolgáltatás egyidejű elérését.
Egy vállalkozásban a NAS központosított tárolást és információmegosztást tesz lehetővé a részlegek, csapatok és telephelyek között. Mindenki ugyanarról az adatforrásról dolgozik, a biztonsági mentési szabályzatok könnyebben megvalósíthatók, és elkerülhetők az irodai számítógépeken szétszórt fájl-„szigetek”.
Egy másik fontos előny, hogy egy NAS szerver nem korlátozódik a mappák megosztására: számos modell és rendszer, mint például a TrueNAS, integrálja a multimédia streamelést, a felhőalapú szinkronizálást és a biztonságos távoli hozzáférést , lehetővé téve, hogy ugyanaz az eszköz fájlszerverként és belső együttműködési platformként is szolgáljon.
Otthonokban a NAS-t jellemzően fotó-, videó- és zenei könyvtárak kezelésére , számítógépek és mobileszközök biztonsági mentésére, vagy médiaközpont beállítására használják olyan alkalmazásokkal, mint a Plex. A vállalkozásokban inkább a termelékenység, az üzletmenet-folytonosság, valamint az adatbiztonsági és -megőrzési szabályzatok betartása a hangsúly.
Továbbá, mivel ezek a megoldások skálázhatóak, a kapacitás könnyen bővíthető további meghajtók vagy külső tárolótömbök hozzáadásával. Ez különösen vonzó azoknak a vállalkozásoknak, amelyek jelentős adatmennyiség-növekedésre számítanak, vagy kezelhető befektetéssel szeretnének kezdeni, majd szükség szerint bővíteni.
TrueNAS CORE: a vállalati fájlszerver lelke
A TrueNAS CORE a régóta fennálló FreeNAS, a világ egyik legnépszerűbb NAS operációs rendszerének továbbfejlesztése . A 64 bites FreeBSD-n alapuló rendszer professzionális tárolószerverek építésére szolgál a nulláról, szabványos x86_64 hardveren, legyen szó fizikai gépekről, virtualizált környezetekről vagy akár a nyilvános felhőről.
Az OpenZFS fájlrendszerként való natív integrációja valószínűleg a legnagyobb erőssége. A ZFS-t az adatok integritásának védelmére, rendkívül konzisztens teljesítmény biztosítására és olyan feladatok megkönnyítésére tervezték, mint a pillanatképek készítése, a replikáció és a deduplikáció. Mindez egy jól megtervezett webes felületen keresztül érhető el, amely lehetővé teszi a kevésbé tapasztalt rendszergazdák számára, hogy egy nagy teljesítményű rendszert kezeljenek anélkül, hogy folyamatosan a parancssorhoz kellene kötve lenniük.
A TrueNAS CORE alapfelszereltségként tartalmazza az összes olyan szolgáltatást, amit egy vállalati fájlszervertől elvárhatunk : SMB (Samba), NFS, iSCSI, WebDAV, FTP, Rsync, Amazon-kompatibilis S3 szerver, Active Directory és LDAP integráció, OpenVPN kliens és szerver, SNMP, NIS és Kerberos könyvtártámogatás és még sok más. Más szóval, nem csak néhány mappa megosztására szolgál; úgy tervezték, hogy összetett infrastruktúrákba integrálható legyen.
Érdekes szempont a két fő kiadás, a CORE (ingyenes) és az Enterprise (fizetős) együttes létezése . Az előbbi ideális kkv-k, szakemberek és fejlett otthoni környezetek számára; az utóbbi a kritikus fontosságú termeléshez, hivatalos támogatáshoz, magas rendelkezésre álláshoz és nagy szervezetek számára készült speciális funkciókat is tartalmaz.
Fejlesztési szempontból a TrueNAS továbbra is nagyon aktív az iXsystemsnek, a projekt mögött álló cégnek köszönhetően . Mivel a FreeBSD-n alapul, az operációs rendszer számos fejlesztése és biztonsági javítása eléri a TrueNAS-t is, ami egy gyakran frissülő és stabil életciklusú terméket eredményez.
A TrueNAS fejlett szolgáltatásai és funkciói üzleti használatra
A TrueNAS-ra épülő vállalati fájlszerverek egyik fő előnye a natívan integrálható szolgáltatások hatalmas száma. Ez lehetővé teszi a precíz testreszabást bármilyen környezethez, a kis irodáktól a több domaint magában foglaló vállalati hálózatokig.
Hitelesítési és címtárszinten a TrueNAS kompatibilis az Active Directory, az LDAP, a NIS és a Kerberos protokollokkal . Ez lehetővé teszi a felhasználók és jogosultságok kezelésének központosítását egy meglévő tartománykiszolgálón anélkül, hogy a fiókokat a NAS-on kellene megduplikálni. A csoportok, az ACL-ek és az engedélyek nagy részletességgel leképezhetők.
A megosztási protokollok tekintetében a lista kiterjedt: SMB/CIFS (Samba) Windows környezetekhez , NFS Linux és UNIX rendszerekhez, AFP (elavult, de még mindig jelen van a régebbi Apple számítógépeken), iSCSI a kötetek nyers lemezként történő kitevéséhez szerverek vagy hipervizorok számára, és WebDAV a HTTP-n keresztüli hozzáféréshez, amikor valami hagyományosabbra van szükség.
A TrueNAS távoli megfigyelési és kezelési szolgáltatásokat is tartalmaz , mint például az SNMP, a SMART lemezkezelés, az e-mail értesítések hardverhibákról vagy rendszereseményekről, egy konfigurálható riasztási rendszer, valamint a dinamikus DNS használatának lehetősége, hogy az eszköz könnyen elérhető legyen akkor is, ha a nyilvános IP-cím gyakran változik.
Biztonsági szempontból olyan funkciókat találunk, mint az adatkészletek vagy poolok titkosítása AES-XTS-sel , a kétfaktoros hitelesítés (2FA), amely kompatibilis olyan alkalmazásokkal, mint a Google Authenticator, a KMIP támogatása (az Enterprise kiadásban) a titkosítási kulcsok központi kezeléséhez, valamint a szolgáltatások, például az SSH vagy az OpenVPN speciális paraméterekkel történő megerősítésének lehetőségei.
A rendszer lehetővé teszi FreeBSD-stílusú jailek létrehozását is , amelyek az alkalmazásokat és bővítményeket beágyazzák, elkülönítve azokat az alaprendszertől. Ez lehetővé teszi olyan szoftverek hozzáadását, mint a Nextcloud, a Plex, a Transmission vagy más szoftverek, anélkül, hogy a fő telepítést túlzsúfolnánk, csökkentve annak kockázatát, hogy egy alkalmazás meghibásodása a szerver többi részét is érintse.
ZFS TrueNAS-on: integritás és rugalmasság a tároláshoz
A TrueNAS minden komoly fájlszervere mögött a ZFS motor áll. Ez a legmodernebb fájlrendszer hatékonyan ötvözi a kötetkezelést, a RAID-et, a fájlrendszert és az adatvédelmi eszközöket egyetlen technológiai csomagban.
A ZFS segítségével több fizikai lemezből lehet poolokat létrehozni , és ezeken belül virtuális eszközök (VDEV-ek) halmazait különböző RAID szintekkel: stripe (hasonlóan a RAID 0-hoz), mirror (mint egy kibővített RAID 1), RAIDZ-1 (a RAID 5-nek megfelelő), RAIDZ-2 (a RAID 6-hoz hasonló) és RAIDZ-3 (tripla paritás, amely akár három lemez elvesztését is képes támogatni adatvesztés nélkül).
A RAID konfiguráció mellett a ZFS lehetővé teszi SSD-k hozzárendelését olvasási és írási gyorsítótárként , valamint specifikus vdev-eket metaadatokhoz, írási kísérleti naplókhoz (ZIL) vagy deduplikációhoz, így nagyon rugalmas lehetőséget kínál a költségek és a teljesítmény egyensúlyát kereső hibrid HDD/SSD környezetek számára.
Az olyan kulcsfontosságú funkciók, mint a Copy on Write (CoW), biztosítják, hogy minden adatmódosítás egy új blokkba kerüljön írásra a régi elvetése előtt, gyakorlatilag kiküszöbölve az áramkimaradások vagy írási hibák okozta sérülés kockázatát. Ezt minden szinten ellenőrzőösszegekkel kombinálják a csendes lemezhibák észlelése és kijavítása érdekében.
A pillanatképek egy másik erősség: a ZFS lehetővé teszi gyakorlatilag korlátlan számú pillanatkép hatékony létrehozását . Ezek a pillanatképek elengedhetetlenek a véletlenül törölt fájlok helyreállításához, az alkalmazáskompatibilis változtatások visszaállításához és a zsarolóvírusok elleni védelemhez, mivel lehetővé teszik a korábbi, konzisztens állapot „visszaállítását”.
Minden egyes készleten belül létrehozhat fájlrendszer-adatkészleteket (fájlokhoz és mappákhoz) és zvol adatkészleteket (blokkeszközökhöz) . Minden adatkészlethez tartozhatnak saját paraméterek: valós idejű tömörítés (lz4, zstd különböző szintekkel), deduplikáció, pillanatkép-szabályzat, szinkronizációs beállítások, atime, felhasználónkénti vagy csoportonkénti kvóták, valamint speciális ACL-ek.
A távmunka térnyerésével, valamint a táblagépek és okostelefonok elterjedésével a TrueNAS kifejlesztette a WebShare-t, egy webalapú fájlhozzáférési felületet, amelyet bármilyen modern böngészőhöz terveztek. Az ötlet egyszerű: vállalati stílusú felhőélményt kínálni, de a saját hardveren tárolt adatokhoz.
Az SMB és az NFS verhetetlen marad helyi hálózaton intenzív asztali munkához , de amikor WAN-ra váltunk, vagy mobileszközökről szeretnénk dolgozni, bonyodalmak merülnek fel a portok, kliensek, késleltetés és kompatibilitás tekintetében. A WebShare számos ilyen problémát megold egy HTTPS-en keresztül elérhető és távoli kapcsolatokra optimalizált HTML felülettel.
A WebDAV-val ellentétben, amely mindig is biztonsági, teljesítménybeli és kompatibilitási korlátokkal küzdött , a WebShare zökkenőmentesen integrálódik a ZFS, az SMB és az NFS rendszerekkel: ugyanaz az adathalmaz mindhárom oldalról megtekinthető, ugyanazokkal az ACL-ekkel, kvótákkal, fájlzárolásokkal és a pillanatképeknek köszönhetően korábbi verziókkal.
A WebShare felülete a vállalati szintű privát felhőkre jellemző funkciókat tartalmazza : könyvtárnézet, multimédiás tartalmak és szövegfájlok előnézete, pillanatkép-navigáció a korábbi verziók visszaállításához, fejlett metaadatok, használati statisztikák, mappánkénti fájlszámlálók és globális keresések támogatása.
Egy másik fontos részlet, hogy a WebShare figyelembe veszi a BYOD (Bring Your Own Device, azaz saját eszköz használata) környezeteket . Bármely modern böngészővel rendelkező eszközről elérhető: laptopokról, táblagépekről, mobiltelefonokról… anélkül, hogy külön klienseket kellene telepíteni, vagy operációs rendszer verziókkal vagy szokatlan konfigurációkkal kellene bajlódni.
A hagyományos hálózati meghajtókon való keresés gyakran lassú, mivel a kliensnek a mappastruktúrán való áthaladásától függ . A WebShare egy szerveroldali keresőmotort vezet be, amely indexeli a fájlneveket, metaadatokat és még a tartalmat is, lehetővé téve a nagyon gyors lekérdezéseket közvetlenül a webes felületről.
Ez a „belső keresőmotoros” megközelítés azt jelenti, hogy egy adott dokumentum vagy videó megtalálása több ezer vagy millió fájl között másodpercek alatt, nem pedig percek alatt történik. A típus, méret, dátum vagy tartalom szerinti szűrés azonnalivá válik, ami üdvözlendő funkció a nagy mennyiségű adatot kezelő környezetekben.
macOS felhasználók számára ugyanaz a motor integrálódik a Spotlight-tal, a rendszer natív keresőjével , így a TrueNAS által kiszolgált meghajtók központilag indexelhetők, és gyors eredményeket biztosítanak a kliensgépek büntetlensége nélkül.
Üzleti környezetben, ahol kulcsfontosságú a szerződések, jelentések vagy tervek gyors megtalálása, ez a fajta központi indexelés hatalmas előnyt jelent a fejlett keresési réteg nélküli egyszerű kkv-megosztással szemben.
A WebShare vállalati funkcióként debütál a TrueNAS 26.04 „Halfmoon” verziójában , de az iXsystems úgy döntött, hogy nem teszi kizárólagossá a fizetős ügyfelek számára. A közösségi kiadás esetében a hozzáférést a TrueNAS Connect szolgáltatáson keresztül kezelik, a licenctől függően eltérő használati szintekkel.
A TrueNAS Connect Foundation móddal engedélyezve van az egyidejű WebShare-hozzáférés. Ez egy vonzó lehetőség a rendszergazdák vagy a haladó felhasználók számára, akik távolról szeretnék kezelni a rendszerüket, vagy biztonságos személyes „kapuval” szeretnék elérni NAS-ukat.
A TrueNAS Connect Plus licenc öt egyidejű kapcsolatra emeli a korlátot, amely kisvállalkozások vagy nagy otthonok számára készült, ahol több embernek kell egyszerre dolgoznia a NAS-on, párhuzamosan megosztva és szerkesztve a dokumentumokat.
A TrueNAS Enterprise környezetekben a WebShare munkamenetek számára nincs gyakorlati korlát . Ez lehetővé teszi az olyan szervezetek, mint az egyetemek, iskolák vagy nagyvállalatok, hogy egyidejű webes hozzáférést biztosítsanak hatalmas számú felhasználónak a WebShare meglévő KKV-, NFS- és címtárszolgáltatásokkal való integrálásával.
Egy kulcsfontosságú előny, hogy a konfigurálás után az összes WebShare-forgalom közvetlenül a kliensről a NAS-ra megy HTTPS-en keresztül , a TrueNAS Connect által kezelt tanúsítványok használatával. Az adatok nem haladnak át külső közvetítő szervereken; az infrastruktúrán belül maradnak, ami számos megfelelőségi és adatvédelmi szabályzat szempontjából kulcsfontosságú.
Hardverkövetelmények és teljesítménybeli szempontok
Ahhoz, hogy egy TrueNAS-t és WebShare-t futtató fájlszerver zökkenőmentesen működjön , elengedhetetlen bizonyos minimális hardverkövetelményeknek való megfelelés. Maga a dokumentáció legalább 8 GB RAM-ot ajánl, bár intenzív ZFS-használati esetekben (deduplikáció, számos pillanatkép, magas párhuzamos működés) gyakoriak a 16 GB, 32 GB vagy nagyobb RAM-mal rendelkező telepítések.
Tároláshoz ajánlott a rendszert egy 16 GB-os vagy nagyobb, dedikált SSD- re telepíteni , kerülve az USB-meghajtókat vagy az operációs rendszer mechanikus merevlemezeit. Az adatmeghajtókat közvetlenül a vezérlőhöz (SATA, SAS, NVMe) kell csatlakoztatni a jó teljesítmény és stabilitás biztosítása érdekében, és ha szükséges, a partíciókat útmutatók szerint konvertálni, például MBR-lemez GPT-vé konvertálásával adatvesztés nélkül.
A processzornak 64 bitesnek kell lennie (Intel vagy AMD x86_64) , ezt a követelményt gyakorlatilag minden modern számítógép teljesíti. A TrueNAS évekkel ezelőtt leállította a 32 bites architektúrák támogatását, így a rendkívül régi hardverek újrahasznosítása nem feltétlenül jó ötlet, különösen akkor, ha a ZFS fejlett funkcióit szeretnéd kihasználni. Ha kérdésed van az alkatrészekkel kapcsolatban, útmutatók és kulcsfontosságú tippek állnak rendelkezésre a PC-alkatrészek konfigurálásához, amelyek segítenek optimalizálni a befektetésedet.
Az iparágban elterjedt ökölszabály, hogy minden 1 TB nyers tárhelyhez 1 GB RAM-ot használjunk , ha széles körben szeretnénk ZFS-t használni, különösen akkor, ha engedélyezzük a deduplikációt. Ez nem szigorú követelmény, de segít megelőzni a RAM elfogyását a tárolókészlet megtelésekor.
Hálózatépítés tekintetében legalább egy fizikai Ethernet portra van szükség . Professzionális környezetekben gyakoriak a 2.5G, 5G vagy 10G interfészek és a Link Aggregation Protocol (LACP) konfigurációk a nagyobb összesített sávszélesség vagy a nagyobb hibatűrés biztosítása érdekében, bár az igazi szűk keresztmetszet gyakran magukban a lemezekben rejlik.
A TrueNAS, a ZFS és a WebShare kombinációja számos olyan előnyt kínál, amelyeket nehéz összehasonlítani a zárt NAS-okkal vagy a tisztán felhőalapú megoldásokkal . Először is, az adatok helyben, a szervezet felügyelete alatt tárolódnak, anélkül, hogy harmadik felekre támaszkodnának a megőrzés vagy a hozzáférés tekintetében.
Másodszor, a tárhelybővítés és a RAID-konfiguráció rugalmassága óriási. Tükrözött készletek állíthatók be a maximális biztonság érdekében, RAIDZ a kiegyensúlyozott kapacitás és redundancia érdekében, vagy hibrid konfigurációk SSD gyorsítótárral és HDD-vel a hidegtárolási adatok nagy részének tárolására.
A termelékenység szempontjából az adatok SMB/NFS-en keresztüli elérésének lehetősége LAN-on és WebShare-en keresztül HTTPS-en keresztül WAN-on jelentősen leegyszerűsíti a végfelhasználó életét, akinek nem kell ezernyi különböző alkalmazást megtanulnia, vagy rosszul támogatott kliensekkel szenvednie.
Egy másik fontos előny a rendszer hatalmas testreszabási lehetősége : az Rsync-kel ütemezett biztonsági mentési feladatoktól, a ZFS súrolástól és a SMART tesztektől kezdve a pillanatképek automatizálásán át az adathalmazok másik távoli TrueNAS-ra történő replikálásáig vagy a kompatibilis S3 szolgáltatásokkal, például az Amazon S3-mal, a Backblaze B2-vel vagy a Google Clouddal való szinkronizálásig.
Végül, gazdasági szempontból a saját üzleti fájlszerver TrueNAS-szal történő beállítása közép- és hosszú távon nagyon jövedelmező lehet a mennyiségalapú felhőalapú tárhely-előfizetésekhez képest; tanácsos figyelemmel kísérni a tárhelyhíreket az árak és az új funkciók tekintetében, hogy eldönthessük, mikor a legjobb befektetni.
A TrueNAS hátrányai és tanulási görbéje
Nem minden tökéletes: A TrueNAS CORE, annak ellenére, hogy az egyik legerősebb NAS platform, nem igazán „plug and play” a tapasztalatlan felhasználók számára . A tanulási görbe jelentős, különösen akkor, ha ki szeretnéd használni a ZFS és a rendszer fejlett szolgáltatásainak lehetőségeit.
A hivatalos dokumentáció és a közösség hasznos lehet, de gyakori, hogy részletes útmutatókat kell követni a telepítéshez, a készlet konfigurálásához, a pillanatképek létrehozásához vagy a szolgáltatások, például a Samba, az FTP vagy az OpenVPN finomhangolásához. Egy műszaki személyzettel nem rendelkező kkv számára költséghatékonyabb lehet a megvalósítást egy integrátorra bízni.
A támogatás tekintetében a CORE kiadás elsősorban fórumokra, wikikre és közösségi forrásokra támaszkodik . Azoknak, akiknek szolgáltatási szintű megállapodásokkal (SLA) és közvetlen segítségnyújtással kapcsolatos szakmai támogatásra van szükségük, a TrueNAS Enterprise-t érdemes megfontolniuk, mivel ez magában foglalja a licencek és a tanúsított hardverek költségeit.
Fontos megjegyezni azt is, hogy mivel ZFS-en alapul, a RAM és a tárhely tervezési követelményei némileg szigorúbbak, mint a hagyományos fájlrendszerekben. Például a deduplikáció engedélyezése elegendő memória nélkül jelentős teljesítménycsökkenéshez vezethet.
Végül, a TrueNAS CORE bővítmény ökoszisztéma, bár funkcionális, nem olyan kiterjedt vagy kifinomult, mint egyes kereskedelmi forgalomban kapható NAS eszközöké . Szinte bármi telepíthető jailbreakekkel vagy manuálisan, de ehhez idő, technikai tudás és bütykölési hajlandóság szükséges.
Napi kezelés: felhasználók, csoportok, engedélyek és kulcsfontosságú szolgáltatások
Miután a szerver telepítve van, a vállalati szintű zökkenőmentes működés kulcsa a felhasználók, csoportok és engedélyek hatékony kezelésében rejlik . A TrueNAS webes felületéről helyi fiókokat hozhat létre, csoportokhoz rendelheti őket, konfigurálhatja a saját könyvtáraikat, és eldöntheti, hogy mely szolgáltatásokat használhatják (Samba, SSH stb.).
Üzleti környezetben bevett gyakorlat, hogy a NAS-t egy vállalati Active Directory vagy LDAP szerverhez csatlakoztatják , központosítva a hitelesítést és a megosztott erőforrásokhoz való hozzáférést a meglévő csoportok alapján engedélyezve. A TrueNAS ezt a Directory Services (Címtárszolgáltatások) részén keresztül teszi lehetővé, támogatva az AD, LDAP, NIS és Kerberos protokollt.
Vegyes környezetekben a fájlmegosztáshoz az SMB (Samba) a vezető protokoll. A TrueNAS lehetővé teszi adott adatkészletekhez társított SMB-megosztások létrehozását , különböző konfigurációs profilok alkalmazását, vendégek engedélyezését vagy korlátozását, valamint speciális, Windows-kompatibilis ACL-ek beállítását az olvasási, írási és végrehajtási hozzáférések szabályozásához.
Ha FTP szükséges, a rendszer számos opcióval integrálja a ProFTPD-t : portok, csatlakozási korlátok, felhasználói chroot, anonim hozzáférés (a legtöbb vállalatnál nem ajánlott), jogosultságok, TLS az FTPES-hez erős titkosítással (TLS 1.3, AES-256-GCM) és sávszélesség-szabályozás. Bár az FTP némileg elavult, továbbra is hasznos a régi rendszerekkel való adatcsere automatizálásához.
További bónuszként a TrueNAS támogatja az OpenVPN-t (kliens és szerver), az SSH-t és az SFTP-t , lehetővé téve titkosított alagutak létrehozását a belső hálózat eléréséhez, a rendszer távoli kezelését és a fájlok biztonságos átvitelét anélkül, hogy további szolgáltatásokat kellene kitenni az internetnek.
Virtualizált Windows Server vs. TrueNAS tárolószerverként
Professzionális környezetben meglehetősen gyakori kérdés, hogy jobb-e a fájlszervert egy virtualizált Windows Serveren (Hyper-V, VMware stb. segítségével) beállítani , vagy egy fizikai gépet dedikálni a TrueNAS-nak az összes tárhely kezelésére.
A Windows Server kiváló integrációt kínál az Active Directory tartományokkal és a felügyeleti eszközök hatalmas ökoszisztémájával, de a tiszta tárolás tekintetében nem éri el a ZFS funkcionális mélységét az integritás, a pillanatképek, a RAIDZ vagy a hibrid SSD/HDD gyorsítótárak tekintetében.
Továbbá a tárolószerver egy másik rétegen (egy hipervizoron) történő virtualizálása további bonyolultságot és potenciális hibalehetőségeket eredményez . A fizikai lemezekhez való hozzáférés gondos megtervezését igényli a szűk keresztmetszetek elkerülése és annak biztosítása érdekében, hogy minden réteg (hipervizor, vendég operációs rendszer, fájlrendszer) együtt, ne pedig egymás ellen működjön.
Ezzel szemben, ha egy adott hardvert dedikálunk a TrueNAS-nak, az optimalizálja a ZFS körüli teljes tárolási rendszert . Nincsenek köztes fordítások a különböző fájlrendszerek között, és csökken a fejlett funkciók elvesztésének kockázata a fizikai blokkokhoz való közvetlen hozzáférés helyett virtuális lemezek használata esetén.
Sok esetben a legkiegyensúlyozottabb megközelítés általában az, ha a TrueNAS-t tárolóalapként használják, és arra virtualizálnak (iSCSI, NFS vagy a TrueNAS saját belső virtuális gépeinek használatával), ahelyett, hogy fordítva tennék; és ha szükséges, beállítanak és kezelnek egy szervert az adott munkaterhelésekhez.
Amikor a cél fájlok megosztása barátokkal, ügyfelekkel vagy külső együttműködőkkel, gyakran felmerül a kérdés, hogy melyik módszer a legésszerűbb: a KKV, a felhő, az FTP vagy más alkalmazások . Mindegyik lehetőségnek megvannak a maga erősségei és gyengeségei.
Az SMB és az NFS elsősorban a helyi hálózaton vagy VPN-kapcsolatokon belüli hozzáférésre szolgál . Ideálisak, ha a felhasználók ugyanabban az irodában vannak, vagy ha OpenVPN vagy WireGuard használatával VPN-t hoznak létre, így a távoli gépek „beléphetnek” a belső hálózatba, és úgy láthatják az erőforrásokat, mintha fizikailag jelen lennének.
A hagyományos, titkosítás nélküli FTP gyakorlatilag haszontalan érzékeny adatok internetes megosztására: a hitelesítő adatok és a tartalom egyszerű szövegként terjed . Csak zárt hálózatokon vagy jól konfigurált FTPES-sel (FTP TLS-en keresztül) lenne értelme, és még akkor is általában jobb alternatívák állnak rendelkezésre.
Az olyan alkalmazások, mint a Nextcloud, a SyncThing és hasonló szolgáltatások, nagyon kényelmes felhőalapú megközelítést kínálnak asztali és mobil kliensekkel, linkmegosztással, fájlverziókezeléssel és egyebekkel. Jól integrálódnak a TrueNAS-szal bővítményeken vagy jaileken keresztül, bár érdemes egy kis időt szánni a kezdeti beállításra.
A WebShare megjelenésével a szervezeten kívüli adatmegosztás legtermészetesebb módja a szükséges adatkészletekhez való böngészőalapú hozzáférés biztosítása , robusztus hitelesítéssel és a megfelelő jogosultsági modell használatával történő feltöltés- és letöltésengedélyezés lehetőségével. Ezáltal elkerülhető, hogy minden felhasználónak külön el kelljen magyarázni az SMB vagy más külső kliensek konfigurálását.
Mindenesetre a megközelítések kombinálása is lehetséges: például a belső felhasználók SMB-n vagy NFS-en keresztül férhetnek hozzá az adatokhoz a helyi hálózaton , míg ugyanazok az adatok egyidejűleg kívülről is elérhetők a WebShare-en keresztül, ugyanazokat az ACL-eket, kvótákat és pillanatképeket újra felhasználva. Ez egy nagyon praktikus módja annak, hogy elkerüljük az információk duplikálását és a kezelés bonyolítását.
Egy vállalati fájlszerver TrueNAS, ZFS és WebShare használatával történő beállítása lehetővé teszi a nagy teljesítményű helyi hálózati tárhelyek egységesítését, a biztonságos távoli hozzáférést webböngészőn keresztül, a pillanatképek és a RAIDZ segítségével elérhető fejlett adatvédelmet, valamint a címtárszolgáltatásokkal és a szabványos protokollokkal való integrációt egyetlen platformon. Ez egy kiforrott, rugalmas és skálázható megoldás, amely jól megtervezett módon zökkenőmentesen képes kezelni mind az ambiciózus kkv-k, mind a nagyvállalatok igényeit.
