Technical Anshu
Tutorials Blog
🗂️ إعداد Synology NAS

خادم ملفات واحد لجميع البروتوكولات Synology SMB FTP SFTP وإعداد TFTP

يمكن لمربع Synology واحد أن يخدم الملفات بأربع طرق مختلفة في وقت واحد - SMB، وSFTP، وFTP/FTPS، وTFTP - وجميعها تقرأ نفس المجلدات وتجيب على نفس حسابات المستخدمين. وهذا هو الإعداد الكامل، بنفس ترتيب الفيديو.

✍️ Technical Anshu🗄️ Synology DSM⏱️ About 15 minutes
🎥 شاهد الإعداد الكامل مباشرة - كل تبديل لخدمات الملفات، وإنشاء المستخدم، واختبار WinSCP، على الفيديو

صندوق واحد وأربعة أبواب. يمكن لوحدة Synology NAS الموجودة بالفعل في مكتبك أو منزلك خدمة الملفات عبر SMB لأجهزة الكمبيوتر التي تعمل بنظام Windows، وSFTP لعمليات النقل الآمن، وFTP/FTPS للأدوات القديمة، وحتى TFTP لمهام تمهيد الشبكة والبرامج الثابتة للجهاز — كل ذلك من نفس المجلدات المشتركة ونفس حسابات المستخدمين. في الفيديو، يتم تشغيل كل واحدة من هذه الخدمات داخل DSM، على Synology الذي يعمل ضمن برنامج VMware. يتبع هذا الدليل نفس ترتيب البناء: الخدمات أولاً، ثم الأشخاص، ثم الاختبار من جهاز كمبيوتر حقيقي.

DSM › Control Panel › File Services — one server, four doors
SMB — Windows shares on your LANPort 445
SFTP — encrypted transfers (WinSCP, FileZilla)Port 22
FTP — old standard, plain unless FTPS is onPort 21
TFTP — optional, no login at all (PXE / firmware)Port 69 UDP
✔  One set of shared folders feeds every protocol
✔  One user account works at every door
الفكرة بأكملها في لوحة واحدة - أربعة بروتوكولات، ووحدة NAS واحدة، ومجموعة واحدة من المجلدات والمستخدمين. مثال IP والتخطيط الموضح هما قيمتان نموذجيتان.
1

افتح DSM وانتقل إلى خدمات الملفات

قم بتسجيل الدخول إلى DSM في متصفحك عن طريق كتابة عنوان IP الخاص بـ NAS، ثم افتح لوحة التحكم وانقر فوق خدمات الملفات. تحتوي هذه الصفحة الواحدة على SMB وFTP وTFTP. يقع SFTP على بعد صفحة واحدة، لأنه في Synology يعتمد على خدمة SSH - نصل إليه في الخطوة 4. أثناء وجودك في علامة التبويب SMB، حدد أيضًا إخفاء المجلدات المشتركة عن المستخدمين الذين ليس لديهم إذن في الإعدادات المتقدمة. لا يكلف ذلك شيئًا، ويتوقف الأشخاص عن رؤية المجلدات التي لا يمكنهم فتحها على أي حال.

2

قم بتشغيل SMB لمشاركة Windows

SMB هو الباب الذي يعرف كل جهاز كمبيوتر يعمل بنظام Windows كيفية طرقه بالفعل.

  1. في علامة التبويب الشركات الصغيرة والمتوسطة، حدد تمكين خدمة الشركات الصغيرة والمتوسطة وانقر على تطبيق
  2. في الإعدادات المتقدمة، قم بتعيين الحد الأقصى لبروتوكول SMB: SMB3 والحد الأدنى لبروتوكول SMB: SMB2 إذا كانت جميع أجهزة الكمبيوتر لديك تعمل بنظام التشغيل Windows 10 أو 11
  3. اترك SMB1 قيد إيقاف التشغيل - فهو بروتوكول قديم وغير آمن ولا يحتاج إليه Windows الحديث

هذه هي المهمة كلها. لا إعادة تشغيل، لا حزمة إضافية.

3

قم بتشغيل FTP - وأضف القفل الخاص به على الفور

افتح علامة التبويب FTP وحدد تمكين خدمة FTP (بدون تشفير) فقط إذا كان هناك شيء ما على شبكتك يحتاج بالفعل إلى FTP عادي. ثم حدد تمكين FTPS (FTP عبر SSL/TLS) أيضًا، حتى يتمكن العملاء الذين يدعمون التشفير من استخدامه. يرسل FTP العادي كلمة المرور كنص قابل للقراءة - تعامل مع الباب العادي كخيار قديم لشبكة LAN فقط، وليس كمدخل رئيسي أبدًا. لاحظ نطاق المنفذ السلبي الموضح في هذه الصفحة (يبدأ النطاق الافتراضي عند 55536): إذا اضطر FTP إلى عبور جدار الحماية الخاص بك، فيجب السماح لهذا النطاق بالكامل أيضًا، وليس فقط المنفذ 21.

4

قم بتشغيل SFTP - الباب الذي توصي به بالفعل

SFTP غير موجود في صفحة "خدمات الملفات". انتقل إلى لوحة التحكم → المحطة الطرفية وSNMP، وحدد تمكين خدمة SSH، واحتفظ بالمنفذ كـ 22 في الوقت الحالي وانقر على تطبيق. إن تمكين SSH هو ما يمنح DSM خادم SFTP الخاص به، ويستخدم نفس حسابات مستخدمي DSM ونفس أذونات المجلد. تحذير واحد صادق: SSH يعني أيضًا وجود تسجيل دخول للمحطة في المربع. في DSM، يمكن للمسؤولين فقط فتح جلسة طرفية، ولكن الوصول إلى ملف SFTP يتبع أذونات التطبيق الخاصة بكل مستخدم - تحقق من تلك الأذونات في الخطوة التالية قبل الإعلان عن العنوان لأي شخص.

5

ضع علامة على TFTP فقط إذا كان لديك وظيفة لذلك

يتيح الفيديو استخدام TFTP كإضافة اختيارية، واختياري هي الكلمة الصحيحة. لا يحتوي TFTP على اسم مستخدم ولا كلمة مرور ولا تشفير - يمكن لأي شيء على الشبكة قراءة المجلد الذي تشير إليه. وظائفها الصادقة محدودة: تشغيل شبكة PXE ودفع البرامج الثابتة أو ملفات التكوين إلى المفاتيح والهواتف. في علامة التبويب TFTP، حدد تمكين خدمة TFTP، وقم بتوجيه المجلد الجذر إلى مجلد مشترك مخصص يحتفظ فقط بملفات التمهيد والبرامج الثابتة، واتركه خارج اليوم الذي تنتهي فيه المهمة.

6

قم بتشغيل خدمة المستخدم المنزلية

انتقل إلى لوحة التحكم → المستخدم والمجموعة → خيارات متقدمة وحدد تمكين الخدمة المنزلية للمستخدم. يوفر DSM الآن لكل حساب مجلدًا خاصًا home لا يمكن رؤيته إلا لهذا المستخدم (والمسؤولين). هذا هو ما يحول مكان الإلقاء المشترك إلى خادم ملفات حقيقي: مجلدات مشتركة للفرق، ومجلد رئيسي لكل شخص.

7

إنشاء مستخدمين، تعيين الأذونات، تعيين الحصة النسبية

لا تزال في المستخدم والمجموعة، انقر فوق إنشاء وقم بإنشاء حساب واحد لكل شخص - وليس تسجيل دخول مشتركًا واحدًا للمكتب بأكمله. لكل مستخدم:

  1. أذونات المجلد المشترك: القراءة/الكتابة في المكان الذي يعملون فيه، القراءة فقط في المكان الذي ينظرون فيه فقط، عدم إمكانية الوصول إلى أي مكان آخر
  2. التطبيقات: السماح أو رفض FTP/SFTP لكل شخص - المستخدم الذي يستخدم مشاركات Windows فقط لا يحتاج إلى باب SFTP
  3. الحصة: قم بتعيين حد معقول لكل وحدة تخزين، تمامًا كما هو موضح في الفيديو، بحيث لا يتمكن شخص واحد يقوم بمزامنة مكتبة فيديو من ملء NAS للجميع
8

اختبر كل باب من جهاز كمبيوتر حقيقي

لا تعلن النصر من شاشة DSM. من جهاز كمبيوتر يعمل بنظام Windows:

  1. اضغط على Windows + R، اكتب \\192.168.1.50 (NAS IP الخاص بك) - يجب أن تظهر المجلدات المشتركة بعد تسجيل الدخول؛ انقر بزر الماوس الأيمن فوق واحد ثم قم بتعيين محرك أقراص الشبكة إذا كنت تريد حرف محرك أقراص
  2. افتح WinSCP، واختر SFTP، وأدخل NAS IP، والمنفذ 22 واسم المستخدم نفسه - قم بتحميل وتنزيل ملف اختبار واحد
  3. إذا قمت بتمكين FTP، فاختبره مرة واحدة باستخدام FileZilla - واختبر وضع FTPS، وليس فقط عاديًا

جميع الأبواب الأربعة مفتوحة، مع ظهور الملفات الصحيحة لذلك المستخدم ولا شيء أكثر من ذلك؟ تم الانتهاء من الخادم.

🔴 سطر واحد صادق قبل البدء: إن تشغيل الخدمة ليس مثل جعلها آمنة. لا يتمتع بروتوكول FTP وTFTP العادي بأي حماية حقيقية – احتفظ بهما داخل شبكتك الخاصة فقط. يجب أن تكون الأبواب التي تعرضها للأشخاص، خاصة خارج المبنى، من نوع SFTP أو FTPS.

🎥 شاهد كل مفتاح تم قلبه مباشرة في الفيديو

خدمات الملفات، وإنشاء المستخدم، وإعداد الحصص، واختبار WinSCP SFTP - البناء الكامل، خطوة بخطوة على الشاشة.

▶️ Watch Full Video
❓ الأسئلة الشائعة (الأسئلة الشائعة)

هل أحتاج إلى أربعة خوادم مختلفة لـ SMB وFTP وSFTP وTFTP؟

لا، يقوم One Synology NAS بتشغيل جميع الخدمات الأربع في نفس الوقت، عبر نفس المجلدات المشتركة. يمكنك تمكين كل واحد في DSM، ويتم تطبيق نفس حسابات المستخدمين والأذونات على كل باب.

لماذا لا يوجد SFTP في صفحة خدمات الملفات؟

في Synology، يعد SFTP جزءًا من خدمة SSH. يمكنك تمكينه ضمن لوحة التحكم والمحطة الطرفية وSNMP، عن طريق تحديد تمكين خدمة SSH. بعد ذلك، يعمل SFTP على المنفذ 22 مع حسابات مستخدمي DSM العادية.

هل FTP على Synology آمن للاستخدام؟

لا يتم تشفير بروتوكول FTP العادي — حيث تنتقل كلمة المرور والملفات كنص قابل للقراءة. يعد ذلك خيارًا قديمًا يمكن التسامح معه داخل شبكة محلية موثوقة في المنزل أو المكتب، ولكن العادات الأكثر أمانًا هي SFTP أو FTPS، ولا ينبغي أبدًا فتح FTP العادي على الإنترنت.

يعتمد هذا الدليل على فيديو خادم الملفات Technical Anshu Synology • هل أنت عالق في أي خطوة؟ اسأل في تعليقات الفيديو – سوف تحصل على إجابة 🙏