Un Synology Box puede servir archivos de cuatro maneras diferentes a la vez (SMB, SFTP, FTP/FTPS y TFTP), todas leyendo las mismas carpetas y respondiendo a las mismas cuentas de usuario. Aquí está la configuración completa, en el mismo orden que el vídeo.
Una caja, cuatro puertas. Un Synology NAS que ya se encuentra en su oficina u hogar puede servir archivos a través de SMB para PC con Windows, SFTP para transferencias seguras, FTP/FTPS para herramientas más antiguas e incluso TFTP para arranque de red y trabajos de firmware del dispositivo, todo desde las mismas carpetas compartidas y las mismas cuentas de usuario. En el vídeo, cada uno de estos servicios está activado dentro de DSM, en un Synology que se ejecuta en VMware. Esta guía sigue el mismo orden de compilación: primero los servicios, luego las personas y luego la prueba desde una PC real.
Inicie sesión en DSM en su navegador escribiendo la dirección IP del NAS, luego abra el Panel de control y haga clic en Servicios de archivos. Esta página contiene SMB, FTP y TFTP. SFTP está a una página de distancia, porque en Synology se basa en el servicio SSH; llegamos a él en el paso 4. Mientras esté en la pestaña SMB, marque también Ocultar carpetas compartidas a usuarios que no tienen permiso en la configuración avanzada. No cuesta nada y la gente deja de ver carpetas que de todos modos no pueden abrir.
SMB es la puerta que toda PC con Windows ya sabe cómo llamar.
Ese es todo el trabajo. Sin reinicio, sin paquete adicional.
Abra la pestaña FTP y marque Habilitar servicio FTP (sin cifrado) solo si algo en su red realmente necesita FTP simple. Luego marque Habilitar FTPS (FTP sobre SSL/TLS) también, para que los clientes que admitan cifrado puedan usarlo. FTP simple envía la contraseña como texto legible; trate la puerta simple como una opción heredada solo de LAN, nunca como la entrada principal. Tenga en cuenta el rango de puertos pasivos que se muestra en esta página (el rango predeterminado comienza en 55536): si FTP alguna vez tiene que cruzar su firewall, también se debe permitir todo ese rango, no solo el puerto 21.
SFTP no está en la página Servicios de archivos. Vaya a Panel de control → Terminal y SNMP, marque Habilitar servicio SSH, mantenga el puerto como 22 por ahora y haga clic en Aplicar. Habilitar SSH es lo que le da a DSM su servidor SFTP, y utiliza las mismas cuentas de usuario de DSM y los mismos permisos de carpeta. Una advertencia honesta: SSH también significa que existe un inicio de sesión de terminal en la caja. En DSM, solo los administradores pueden abrir una sesión de terminal, pero el acceso a archivos SFTP sigue los permisos de aplicación de cada usuario; verifíquelos en el siguiente paso antes de anunciar la dirección a nadie.
El vídeo habilita TFTP como un extra opcional, y opcional es la palabra correcta. TFTP no tiene nombre de usuario, contraseña ni cifrado: cualquier cosa en la red puede leer la carpeta a la que apunta. Sus trabajos honestos son limitados: arrancar la red PXE y enviar firmware o archivos de configuración a conmutadores y teléfonos. En la pestaña TFTP, marque Habilitar servicio TFTP, apunte la carpeta raíz a una carpeta compartida dedicada que contenga solo archivos de arranque y firmware, y déjela desactivada el día que finalice el trabajo.
Vaya a Panel de control → Usuario y grupo → Avanzado y marque Habilitar servicio de inicio de usuario. DSM ahora proporciona a cada cuenta una carpeta home privada que solo ese usuario (y los administradores) pueden ver. Esto es lo que convierte un vertedero compartido en un servidor de archivos real: carpetas compartidas para equipos, una carpeta de inicio para cada persona.
Aún en Usuario y grupo, haga clic en Crear y cree una cuenta por persona, nunca un inicio de sesión compartido para toda la oficina. Para cada usuario:
No cantes victoria desde la pantalla DSM. Desde una PC con Windows:
\\192.168.1.50 (su IP de NAS): las carpetas compartidas deberían aparecer después de iniciar sesión; Haga clic derecho en uno y Asignar unidad de red si desea una letra de unidad.22 y el mismo nombre de usuario: cargue y descargue un archivo de prueba.¿Se abren las cuatro puertas, con los archivos correctos visibles para ese usuario y nada más? El servidor está listo.
Servicios de archivos, creación de usuarios, configuración de cuotas y prueba WinSCP SFTP: la compilación completa, paso a paso en pantalla.
▶️ Watch Full VideoNo. Un Synology NAS ejecuta los cuatro servicios al mismo tiempo, en las mismas carpetas compartidas. Usted habilita cada uno en DSM y se aplican las mismas cuentas de usuario y permisos en cada puerta.
En Synology, SFTP es parte del servicio SSH. Lo habilita en Panel de control, Terminal y SNMP, marcando Habilitar servicio SSH. Después de eso, SFTP funciona en el puerto 22 con cuentas de usuario normales de DSM.
El FTP simple no está cifrado: la contraseña y los archivos viajan como texto legible. Dentro de una LAN confiable en casa u oficina, es una opción heredada tolerada, pero los hábitos más seguros son SFTP o FTPS, y el FTP simple nunca debe abrirse a Internet.