- TrueNAS combineert ZFS, SMB/NFS en directory-integratie om een robuuste en flexibele bestandsserver voor bedrijven te creëren.
- WebShare voegt een laag veilige en moderne webtoegang toe, compatibel met browsers, ideaal voor werken op afstand en BYOD.
- ZFS biedt gegevensintegriteit, snapshots, RAIDZ en ondersteuning voor zeer efficiënte hybride SSD/HDD-configuraties.
- TrueNAS Connect regelt de toegang tot WebShare en maakt implementaties mogelijk, variërend van één gebruiker tot duizenden gelijktijdige sessies.
Een bedrijfsbestandsserver gebaseerd op TrueNAS en WebShare is uitgegroeid tot een van de krachtigste en meest flexibele manieren om documenten, back-ups en cruciale gegevens binnen een organisatie te centraliseren. In vergelijking met traditionele oplossingen of publieke clouds biedt deze combinatie volledige controle over informatie, waardoor prestaties, beveiliging en de manier waarop gebruikers toegang krijgen tot resources nauwkeurig kunnen worden afgestemd.
In deze context biedt TrueNAS (CORE, Enterprise of SCALE), samen met ZFS en de nieuwe WebShare-laag, een moderne aanpak: uniforme opslag, krachtige SMB- en NFS-toegang via LAN en een geavanceerde webinterface voor naadloze bediening vanaf browsers, tablets of mobiele apparaten. Dit alles wordt bereikt met behoud van de open-source filosofie in de Community-editie en met toevoeging van enterprise-opties voor diegenen die deze nodig hebben.
Wat is een NAS-server en waarom is deze geschikt voor een zakelijke omgeving?
Een NAS is in wezen een netwerkopslagapparaat dat fungeert als een centrale opslagplaats voor bestanden, mappen en back-ups. In tegenstelling tot een eenvoudige USB-stick of een pc die mappen deelt, is een NAS van meet af aan ontworpen om altijd aan te staan, geavanceerde beveiliging te bieden en gelijktijdige toegang door meerdere gebruikers of services mogelijk te maken.
In een bedrijf maakt een NAS gecentraliseerde opslag en het delen van informatie tussen afdelingen, teams en locaties mogelijk. Iedereen werkt met dezelfde gegevensbron, back-upbeleid is eenvoudiger te implementeren en die verspreide bestands-"eilanden" over verschillende kantoorcomputers worden vermeden.
Een ander belangrijk voordeel is dat een NAS-server niet beperkt is tot het delen van mappen: veel modellen en systemen, zoals TrueNAS, integreren multimediastreaming, cloudsynchronisatie en beveiligde toegang op afstand , waardoor hetzelfde apparaat zowel als bestandsserver als intern samenwerkingsplatform kan dienen.
Thuis wordt een NAS doorgaans gebruikt voor het beheren van foto-, video- en muziekbibliotheken , het maken van back-ups van computers en mobiele apparaten, of het opzetten van een mediacenter met applicaties zoals Plex. In bedrijven ligt de focus meer op productiviteit, bedrijfscontinuïteit en naleving van beleid inzake gegevensbeveiliging en -bewaring.
Bovendien is het, omdat deze oplossingen schaalbaar zijn, eenvoudig om de capaciteit uit te breiden door meer schijven of externe opslagarrays toe te voegen. Dit is met name aantrekkelijk voor bedrijven die een aanzienlijke datagroei verwachten of die willen beginnen met een beheersbare investering en naar behoefte willen uitbreiden.
TrueNAS CORE: het hart van de bedrijfsbestandsserver
TrueNAS CORE is de evolutie van het aloude FreeNAS , een van 's werelds populairste NAS-besturingssystemen. Gebaseerd op 64-bits FreeBSD, is het ontworpen om een professionele opslagserver vanaf nul op te bouwen op standaard x86_64-hardware, of het nu op fysieke machines, in gevirtualiseerde omgevingen of zelfs in de publieke cloud is.
De native integratie van OpenZFS als bestandssysteem is waarschijnlijk de grootste troef. ZFS is ontworpen om de data-integriteit te beschermen, zeer consistente prestaties te leveren en taken zoals snapshots, replicatie en deduplicatie te vergemakkelijken. Dit alles is toegankelijk via een goed ontworpen webinterface waarmee minder ervaren beheerders een krachtig systeem kunnen beheren zonder constant aan de commandoregel gebonden te zijn.
TrueNAS CORE wordt standaard geleverd met alle services die u van een enterprise-bestandsserver mag verwachten : SMB (Samba), NFS, iSCSI, WebDAV, FTP, Rsync, een Amazon-compatibele S3-server, Active Directory- en LDAP-integratie, OpenVPN-client en -server, SNMP, NIS- en Kerberos-directoryondersteuning en meer. Met andere woorden, het is niet alleen bedoeld voor het delen van een paar mappen; het is ontworpen om te integreren in complexe infrastructuren.
Een interessant aspect is het naast elkaar bestaan van twee hoofdversies: CORE (gratis) en Enterprise (betaald) . De eerste is ideaal voor mkb's, professionals en geavanceerde thuisomgevingen; de tweede voegt functies toe die zijn ontworpen voor bedrijfskritische productie, officiële ondersteuning, hoge beschikbaarheid en specifieke functies voor grote organisaties.
Qua ontwikkeling blijft TrueNAS zeer actief dankzij iXsystems, het bedrijf achter het project . Doordat het gebaseerd is op FreeBSD, bereiken veel van de verbeteringen en beveiligingspatches voor dit besturingssysteem ook TrueNAS, wat resulteert in een product met frequente updates en een stabiele levenscyclus.
Geavanceerde services en functies in TrueNAS voor zakelijk gebruik
Een van de grootste voordelen van het gebruik van TrueNAS als basis voor een bedrijfsbestandsserver is het grote aantal services dat er standaard in geïntegreerd is. Dit maakt nauwkeurige aanpassing aan elke omgeving mogelijk, van kleine kantoren tot bedrijfsnetwerken met meerdere domeinen.
Op authenticatie- en directoryniveau biedt TrueNAS compatibiliteit met Active Directory, LDAP, NIS en Kerberos . Hierdoor kan het beheer van gebruikers en machtigingen worden gecentraliseerd op een bestaande domeinserver, zonder dat accounts op de NAS zelf hoeven te worden gedupliceerd. Groepen, ACL's en machtigingen kunnen zeer gedetailleerd worden toegewezen.
Wat betreft protocollen voor het delen van data, is de lijst uitgebreid: SMB/CIFS (Samba) voor Windows-omgevingen , NFS voor Linux en UNIX, AFP (verouderd, maar nog steeds aanwezig op oudere Apple-computers), iSCSI om volumes als raw disks beschikbaar te stellen aan servers of hypervisors, en WebDAV voor toegang via HTTP wanneer een meer traditionele methode nodig is.
TrueNAS biedt ook services voor bewaking en beheer op afstand, zoals SNMP, SMART-schijfbeheer, e-mailmeldingen voor hardwarefouten of systeemgebeurtenissen, een configureerbaar waarschuwingssysteem en de mogelijkheid om Dynamic DNS te gebruiken, waardoor het apparaat gemakkelijk toegankelijk blijft, zelfs wanneer het openbare IP-adres regelmatig verandert.
Op het gebied van beveiliging vinden we functies zoals versleuteling van datasets of pools met AES-XTS , tweefactorauthenticatie (2FA) compatibel met applicaties zoals Google Authenticator, ondersteuning voor KMIP (in de Enterprise-editie) voor het centraal beheren van versleutelingssleutels en opties om services zoals SSH of OpenVPN te beveiligen met geavanceerde parameters.
Het systeem maakt het ook mogelijk om FreeBSD-achtige jails te creëren om applicaties en plug-ins te encapsuleren, waardoor ze geïsoleerd blijven van het basissysteem. Dit maakt het mogelijk om software zoals Nextcloud, Plex, Transmission of andere toe te voegen zonder de hoofdinstallatie te vervuilen, waardoor het risico kleiner wordt dat een storing in één app de rest van de server beïnvloedt.
ZFS op TrueNAS: integriteit en flexibiliteit voor opslag
De motor achter elke serieuze bestandsserver in TrueNAS is ZFS. Dit geavanceerde bestandssysteem combineert op effectieve wijze volumebeheer, RAID, bestandssysteem- en gegevensbeschermingstools in één technologisch pakket.
Met ZFS is het mogelijk om pools te creëren van meerdere fysieke schijven en, binnen die pools, sets van virtuele apparaten (VDEV's) met verschillende RAID-niveaus: stripe (vergelijkbaar met RAID 0), mirror (zoals een uitgebreide RAID 1), RAIDZ-1 (gelijk aan RAID 5), RAIDZ-2 (vergelijkbaar met RAID 6) en RAIDZ-3 (triple parity, geschikt voor het verlies van maximaal drie schijven zonder gegevensverlies).
Naast RAID-configuratie biedt ZFS de mogelijkheid om SSD's toe te wijzen als lees- en schrijfcache , evenals specifieke vdevs voor metadata, schrijfpogingslogboeken (ZIL) of deduplicatie. Dit maakt het een zeer flexibele optie voor hybride HDD/SSD-omgevingen die een balans zoeken tussen kosten en prestaties.
Belangrijke functies zoals Copy on Write (CoW) zorgen ervoor dat elke gegevenswijziging naar een nieuw blok wordt geschreven voordat het oude blok wordt verwijderd, waardoor het risico op corruptie door stroomuitval of schrijffouten vrijwel wordt geëlimineerd. Dit wordt gecombineerd met checksums op alle niveaus om stille schijffouten te detecteren en te corrigeren.
Snapshots vormen een ander sterk punt: ZFS stelt je in staat om zeer efficiënt vrijwel onbeperkt snapshots te maken . Deze snapshots zijn essentieel voor het herstellen van per ongeluk verwijderde bestanden, het terugdraaien van applicatie-compatibele wijzigingen en de bescherming tegen ransomware, omdat ze je in staat stellen terug te keren naar een eerdere, consistente status.
Binnen elke pool kunt u bestandssysteemdatasets (voor bestanden en mappen) en zvol-datasets (voor blokapparaten) aanmaken . Elke dataset kan zijn eigen parameters hebben: realtime compressie (lz4, zstd met verschillende niveaus), deduplicatie, snapshotbeleid, synchronisatieopties, atime, quota per gebruiker of groep en geavanceerde ACL's.
Met de opkomst van thuiswerken en de wijdverspreide beschikbaarheid van tablets en smartphones heeft TrueNAS WebShare ontwikkeld, een webgebaseerde interface voor bestandstoegang die is ontworpen voor elke moderne browser. Het idee is simpel: een cloudervaring bieden zoals op bedrijfsniveau, maar dan voor gegevens die op uw eigen hardware zijn opgeslagen.
SMB en NFS blijven onovertroffen op een LAN voor intensief desktopgebruik , maar wanneer u overstapt naar een WAN of vanaf mobiele apparaten wilt werken, ontstaan er complicaties met betrekking tot poorten, clients, latentie en compatibiliteit. WebShare lost veel van deze problemen op door een HTML-interface te bieden die toegankelijk is via HTTPS en geoptimaliseerd is voor verbindingen op afstand.
In tegenstelling tot WebDAV, dat altijd te kampen had met beperkingen op het gebied van beveiliging, prestaties en compatibiliteit , integreert WebShare naadloos met ZFS, SMB en NFS: dezelfde dataset kan vanaf alle drie kanten worden bekeken, met dezelfde ACL's, quota's, bestandsvergrendelingen en eerdere versies dankzij snapshots.
De WebShare-interface bevat functies die typerend zijn voor een private cloud op bedrijfsniveau : mapweergave, voorbeeldweergave van multimedia-inhoud en tekstbestanden, navigatie via snapshots om eerdere versies te herstellen, geavanceerde metadata, gebruiksstatistieken, bestandstellers per map en ondersteuning voor wereldwijde zoekopdrachten.
Een ander belangrijk detail is dat WebShare rekening houdt met BYOD-omgevingen (Bring Your Own Device) . Elk apparaat met een moderne browser kan er toegang toe krijgen: laptops, tablets, mobiele telefoons... zonder dat er specifieke clients geïnstalleerd hoeven te worden of dat er problemen ontstaan met besturingssysteemversies of ongebruikelijke configuraties.
Zoeken op traditionele netwerkstations is vaak traag omdat de client de mappenstructuur moet doorlopen . WebShare introduceert een servergebaseerde zoekmachine die bestandsnamen, metadata en zelfs de inhoud indexeert, waardoor zeer snelle zoekopdrachten rechtstreeks vanuit de webinterface mogelijk zijn.
Deze "interne zoekmachine"-aanpak betekent dat het vinden van een specifiek document of video tussen duizenden of miljoenen bestanden seconden duurt in plaats van minuten. Filteren op type, grootte, datum of inhoud gaat direct, wat een welkome functie is in omgevingen met grote hoeveelheden data.
Voor macOS-gebruikers integreert dezelfde engine met Spotlight, de native zoekfunctie van het systeem , zodat schijven die via TrueNAS worden aangeboden centraal kunnen worden geïndexeerd en snel resultaten kunnen leveren zonder de clientcomputers te belasten.
In zakelijke omgevingen, waar het snel kunnen vinden van een contract, rapport of ontwerp cruciaal is, biedt dit type centrale indexering een enorm voordeel ten opzichte van eenvoudige gedeelde bestanden binnen het MKB zonder een geavanceerde zoekfunctie.
WebShare zal debuteren als een Enterprise-functie binnen TrueNAS 26.04 “Halfmoon” , maar iXsystems heeft ervoor gekozen om deze niet exclusief beschikbaar te stellen aan betalende klanten. Voor de Community-editie wordt de toegang beheerd via de TrueNAS Connect-service, met verschillende gebruiksniveaus afhankelijk van de licentie.
Met de TrueNAS Connect Foundation- modus is gelijktijdige WebShare-toegang mogelijk. Dit is een aantrekkelijke optie voor beheerders of gevorderde gebruikers die hun systeem op afstand willen beheren of een beveiligde persoonlijke "toegangspoort" tot hun NAS willen hebben.
De TrueNAS Connect Plus- licentie verhoogt de limiet naar vijf gelijktijdige verbindingen, wat bedoeld is voor kleine bedrijven of grote huishoudens waar meerdere mensen tegelijkertijd met de NAS moeten werken en documenten parallel moeten delen en bewerken.
In TrueNAS Enterprise-omgevingen is er praktisch geen limiet aan het aantal WebShare-sessies . Hierdoor kunnen organisaties zoals universiteiten, scholen of grote bedrijven een enorm aantal gebruikers tegelijkertijd toegang tot het web bieden door WebShare te integreren met bestaande SMB-, NFS- en directoryservices.
Een belangrijk voordeel is dat, eenmaal geconfigureerd, al het WebShare-verkeer rechtstreeks van de client naar de NAS gaat via HTTPS , met behulp van certificaten die worden beheerd door TrueNAS Connect. Gegevens gaan niet via externe tussenliggende servers; ze blijven binnen uw eigen infrastructuur, wat cruciaal is voor veel compliance- en privacybeleid.
Hardwarevereisten en prestatieoverwegingen
Om een bestandsserver met TrueNAS en WebShare soepel te laten functioneren , is het essentieel om aan bepaalde minimale hardwarevereisten te voldoen. De documentatie zelf adviseert minimaal 8 GB RAM, hoewel voor intensieve ZFS-toepassingen (deduplicatie, veel snapshots, hoge gelijktijdigheid) implementaties met 16 GB, 32 GB of meer gebruikelijk zijn.
Voor opslag wordt aanbevolen het systeem te installeren op een dedicated SSD van 16 GB of meer , en USB-drives of mechanische harde schijven voor het besturingssysteem te vermijden. Data-schijven moeten rechtstreeks op de controller worden aangesloten (SATA, SAS, NVMe) om goede prestaties en stabiliteit te garanderen. Indien nodig, moeten partities worden geconverteerd volgens handleidingen, zoals het converteren van een MBR-schijf naar GPT zonder gegevensverlies.
De processor moet 64-bits zijn (Intel of AMD x86_64) , een vereiste waaraan vrijwel elke moderne computer voldoet. TrueNAS ondersteunt al jaren geen 32-bits architecturen meer, dus het hergebruiken van extreem oude hardware is wellicht geen goed idee, vooral als u gebruik wilt maken van de geavanceerde functies van ZFS. Als u vragen heeft over componenten, zijn er handleidingen en belangrijke tips voor het configureren van pc-componenten die u helpen uw investering te optimaliseren.
Een veelgebruikte vuistregel in de branche is om 1 GB RAM te gebruiken voor elke 1 TB aan ruwe opslag wanneer je ZFS intensief wilt gebruiken, vooral als je deduplicatie inschakelt. Het is geen strikte vereiste, maar het helpt voorkomen dat het RAM-geheugen opraakt naarmate de opslagpool vol raakt.
Wat betreft netwerken is minimaal één fysieke Ethernet-poort vereist . In professionele omgevingen worden vaak 2.5G-, 5G- of 10G-interfaces en Link Aggregation Protocol (LACP)-configuraties gebruikt om meer geaggregeerde bandbreedte of een grotere fouttolerantie te bieden, hoewel de werkelijke bottleneck vaak in de schijven zelf ligt.
De combinatie van TrueNAS met ZFS en WebShare biedt een reeks voordelen die moeilijk te evenaren zijn met gesloten NAS-systemen of puur cloudgebaseerde oplossingen . Om te beginnen worden gegevens lokaal opgeslagen, onder controle van de organisatie, zonder afhankelijk te zijn van derden voor beheer of toegang.
Ten tweede is de flexibiliteit voor opslaguitbreiding en RAID-configuratie enorm. Het is mogelijk om gespiegelde pools in te stellen voor maximale beveiliging, RAIDZ voor een evenwichtige capaciteit en redundantie, of hybride configuraties met SSD-cache en HDD voor het grootste deel van de data die niet vaak wordt opgeslagen.
Wat productiviteit betreft, vereenvoudigt de mogelijkheid om via SMB/NFS op LAN en via WebShare via HTTPS op WAN toegang te krijgen tot gegevens het leven voor de eindgebruiker aanzienlijk. Die hoeft immers niet duizenden verschillende applicaties te leren kennen of te kampen met slecht ondersteunde clients.
Een ander belangrijk voordeel is de enorme aanpassingsmogelijkheid van het systeem : van het plannen van back-uptaken met Rsync, ZFS-scrubbing en SMART-tests, tot het automatiseren van snapshots, het repliceren van datasets naar een andere externe TrueNAS of het synchroniseren met compatibele S3-services zoals Amazon S3, Backblaze B2 of Google Cloud.
Tot slot kan het opzetten van een eigen bedrijfsbestandsserver met TrueNAS vanuit economisch oogpunt op de middellange en lange termijn zeer rendabel zijn in vergelijking met het betalen voor cloudopslagabonnementen op basis van volume. Het is raadzaam om het nieuws over opslagoplossingen, zoals prijzen en nieuwe functies, in de gaten te houden om te bepalen wat het beste moment is om te investeren.
Nadelen en leercurve van TrueNAS
Niet alles is perfect: TrueNAS CORE is weliswaar een van de krachtigste NAS-platforms, maar is niet bepaald gebruiksvriendelijk voor onervaren gebruikers . De leercurve is aanzienlijk, vooral als je optimaal gebruik wilt maken van de mogelijkheden van ZFS en de geavanceerde functies van het systeem.
De officiële documentatie en de community zijn nuttig, maar het komt vaak voor dat je gedetailleerde handleidingen moet volgen voor installatie, poolconfiguratie, het maken van snapshots of het finetunen van services zoals Samba, FTP of OpenVPN. Voor een mkb-bedrijf zonder technisch personeel kan het kosteneffectiever zijn om de implementatie uit te besteden aan een integrator.
Wat ondersteuning betreft, is de CORE-editie voornamelijk afhankelijk van forums, wiki's en communitybronnen . Gebruikers die professionele ondersteuning met serviceovereenkomsten (SLA's) en directe assistentie nodig hebben, kunnen beter kiezen voor TrueNAS Enterprise, waaraan wel de kosten voor licenties en gecertificeerde hardware verbonden zijn.
Het is ook belangrijk om te vermelden dat, omdat ZFS gebruikt wordt, de eisen aan het RAM-geheugen en de opslagcapaciteit iets hoger liggen dan bij traditionele bestandssystemen. Het inschakelen van deduplicatie zonder voldoende geheugen kan bijvoorbeeld leiden tot een aanzienlijke prestatievermindering.
Tot slot is het ecosysteem van TrueNAS CORE-plugins, hoewel functioneel, niet zo uitgebreid of verfijnd als dat van sommige commerciële NAS-apparaten . Het is mogelijk om vrijwel alles te installeren via jailbreaks of handmatig, maar dit vereist tijd, technische kennis en de bereidheid om te experimenteren.
Dagelijks beheer: gebruikers, groepen, machtigingen en belangrijke services.
Zodra de server is geïmplementeerd, is het essentieel voor een soepele werking op bedrijfsniveau om gebruikers, groepen en machtigingen effectief te beheren . Via de TrueNAS-webinterface kunt u lokale accounts aanmaken, deze aan groepen toewijzen, hun thuismap configureren en bepalen welke services ze mogen gebruiken (Samba, SSH, enz.).
In zakelijke omgevingen is het gebruikelijk om de NAS te koppelen aan een Active Directory- of LDAP-server van het bedrijf . Dit centraliseert de authenticatie en maakt het mogelijk om toegang tot gedeelde resources te beheren op basis van bestaande groepen. TrueNAS maakt dit mogelijk via de sectie Directory Services, die AD, LDAP, NIS en Kerberos ondersteunt.
Voor het delen van bestanden in gemengde omgevingen is SMB (Samba) het meest gebruikte protocol. TrueNAS stelt u in staat om SMB-shares te creëren die zijn gekoppeld aan specifieke datasets , verschillende configuratieprofielen toe te passen, gastsystemen in te schakelen of te beperken en geavanceerde, Windows-compatibele ACL's aan te passen om lees-, schrijf- en uitvoerrechten te beheren.
Als FTP vereist is, integreert het systeem ProFTPD met een groot aantal opties : poorten, verbindingslimieten, chroot voor gebruikers, anonieme toegang (niet aanbevolen in de meeste bedrijven), machtigingen, TLS voor FTPES met sterke encryptie (TLS 1.3, AES-256-GCM) en bandbreedtebeheer. Hoewel FTP enigszins verouderd is, blijft het nuttig voor het automatiseren van uitwisselingen met oudere systemen.
Als extraatje biedt TrueNAS ondersteuning voor OpenVPN (client en server), SSH en SFTP , waardoor u versleutelde tunnels kunt creëren om toegang te krijgen tot het interne netwerk, het systeem op afstand kunt beheren en bestanden veilig kunt overdragen zonder extra services aan het internet bloot te stellen.
Gevirtualiseerde Windows Server versus TrueNAS als opslagserver.
Een veelgestelde vraag in professionele omgevingen is of het beter is om de bestandsserver op een gevirtualiseerde Windows Server (met Hyper-V, VMware, enz.) in te stellen of om een fysieke machine speciaal voor TrueNAS te gebruiken voor alle opslag.
Windows Server biedt uitstekende integratie met Active Directory-domeinen en een enorm ecosysteem aan beheertools, maar als het om pure opslag gaat, haalt het niet de functionele diepte van ZFS op het gebied van integriteit, snapshots, RAIDZ of hybride SSD/HDD-caches.
Bovendien voegt het virtualiseren van de opslagserver bovenop een extra laag (een hypervisor) een extra laag complexiteit en potentiële faalpunten toe . Het vereist een zorgvuldige opzet van de toegang tot de fysieke schijven om knelpunten te voorkomen en ervoor te zorgen dat alle lagen (hypervisor, gastbesturingssysteem, bestandssysteem) samenwerken en elkaar niet tegenwerken.
Daarentegen optimaliseert het toewijzen van specifieke hardware aan TrueNAS de gehele opslagstack rondom ZFS . Er zijn geen tussenliggende vertalingen tussen verschillende bestandssystemen en het risico op verlies van geavanceerde functies door het gebruik van virtuele schijven in plaats van directe toegang tot fysieke blokken wordt verminderd.
In veel gevallen is de meest evenwichtige aanpak om TrueNAS als opslagbasis te gebruiken en daar bovenop te virtualiseren (met behulp van iSCSI, NFS of de interne virtuele machines van TrueNAS zelf), in plaats van andersom; en, indien nodig, een server op te zetten en te beheren voor specifieke workloads.
Wanneer het doel is om bestanden te delen met vrienden, klanten of externe samenwerkers, rijst vaak de vraag welke methode het meest geschikt is: SMB, de cloud, FTP of andere applicaties . Elke optie heeft zijn sterke en zwakke punten.
SMB en NFS zijn voornamelijk bedoeld voor toegang binnen het lokale netwerk of via VPN-verbindingen . Ze zijn ideaal als gebruikers zich in hetzelfde kantoor bevinden, of als er een VPN-verbinding is opgezet met OpenVPN of WireGuard, zodat externe machines toegang hebben tot het interne netwerk en de resources kunnen zien alsof ze fysiek aanwezig zijn.
Traditionele FTP zonder encryptie is praktisch onbruikbaar voor het delen van gevoelige gegevens via internet: inloggegevens en inhoud worden in platte tekst verzonden . Het zou alleen zinvol zijn op gesloten netwerken of in combinatie met een goed geconfigureerde FTPES (FTP over TLS), en zelfs dan zijn er meestal betere alternatieven beschikbaar.
Applicaties zoals Nextcloud, SyncThing en vergelijkbare diensten bieden een zeer handige cloudgebaseerde aanpak , met desktop- en mobiele clients, het delen van links, versiebeheer van bestanden en meer. Ze integreren goed met TrueNAS via plug-ins of jails, hoewel het de moeite waard is om wat tijd te besteden aan de initiële configuratie.
Met de komst van WebShare is de meest voor de hand liggende optie voor het delen van gegevens buiten de organisatie het bieden van browsergebaseerde toegang tot de benodigde datasets , met robuuste authenticatie en de mogelijkheid om uploads en downloads in te schakelen met behulp van het juiste machtigingsmodel. Dit voorkomt dat aan elke gebruiker moet worden uitgelegd hoe SMB of andere externe clients moeten worden geconfigureerd.
Het is in elk geval ook mogelijk om verschillende benaderingen te combineren: interne gebruikers kunnen bijvoorbeeld via SMB of NFS op het LAN toegang krijgen tot de gegevens , terwijl dezelfde gegevens tegelijkertijd extern toegankelijk zijn via WebShare, waarbij dezelfde ACL's, quota's en snapshots worden hergebruikt. Dit is een zeer praktische manier om dubbele informatie te voorkomen en het beheer te vereenvoudigen.
Het opzetten van een bedrijfsbestandsserver met TrueNAS, ZFS en WebShare stelt u in staat om krachtige lokale netwerkopslag, veilige toegang op afstand via een webbrowser, geavanceerde gegevensbescherming door middel van snapshots en RAIDZ, en integratie met directoryservices en standaardprotocollen te verenigen op één platform. Het is een volwaardige, flexibele en schaalbare oplossing die, mits goed ontworpen, naadloos kan voldoen aan de behoeften van zowel een ambitieuze mkb-onderneming als een grote organisatie.
