Gestione accessi | QTS 5.1.x

Configurazione dei controlli di accesso al dispositivo per i dispositivi autonomi

È possibile configurare i controlli di accesso al dispositivo per decidere se rendere accessibili o meno agli utenti i dispositivi e servizi. Se si sceglie di non aggiungere il dispositivo a una organizzazione, è possibile scegliere una delle seguenti modalità di accesso in myQNAPcloud per definire l’accessibilità del dispositivo.

Accedere al NAS.
Aprire myQNAPcloud.
Andare su Controllo accessi.

Selezionare l'opzione di controllo dell’accesso.

Modalità	Descrizione	Azione utente
Pubblico	Tutti gli utenti possono cercare il dispositivo e visualizzare i servizi pubblicati sul sito Web myQNAPcloud.	Selezionare Pubblico.
Privato	Il dispositivo non apparirà nei risultati della ricerca. Solo l’utente può accedere al dispositivo sul sito Web myQNAPcloud.	Selezionare Privato.
Personalizzato	Il dispositivo è visibile solo a se stessi e agli utenti invitati. Gli altri utenti non possono accedere neanche con la SmartURL.	Selezionare Personalizzato. Invitare gli utenti. Fare clic su . Specificare l’indirizzo e-mail e il numero di telefono dell’utente. Fare clic su Salva. Abilitare tutti i servizi da rendere pubblici agli utenti invitati.

Configurazione dei controlli di accesso al dispositivo per i dispositivi dell’organizzazione

Se il dispositivo viene aggiunto all’organizzazione, è possibile scegliere una modalità di accesso sul portale Web di myQNAPcloud per determinare quali amministratori dell’organizzazione possono accedere e gestire il dispositivo.

Andare su https://www.myqnapcloud.com.
Accedere con il QNAP ID.
Andare su Gestione dispositivo > Dispositivi organizzazione.
Selezionare una organizzazione e un sito.
Fare clic su un dispositivo.
Andare su Controllo accessi.

Selezionare una delle opzioni seguenti.

Opzione	Descrizione
Tutti gli amministratori	Tutti gli amministratori nell’organizzazione possono accedere e gestire i dispositivi con il proprio QNAP ID tramite myQNAPcloud, AMIZ Cloud e altri servizi cloud.
Amministratori specifici	Solo l’utente e membri specifici o gruppi nell’organizzazione possono accedere e gestire i dispositivi. Si applica a tutti i servizio cloud di QNAP che richiedono le autorizzazioni di gestione dei dispositivi. È possibile modificare l’elenco utenti/grupppi per concedere o negare le autorizzazioni di accesso.

Opzione

Descrizione

Tutti gli amministratori

Tutti gli amministratori nell’organizzazione possono accedere e gestire i dispositivi con il proprio QNAP ID tramite myQNAPcloud, AMIZ Cloud e altri servizi cloud.

Amministratori specifici

Solo l’utente e membri specifici o gruppi nell’organizzazione possono accedere e gestire i dispositivi. Si applica a tutti i servizio cloud di QNAP che richiedono le autorizzazioni di gestione dei dispositivi.

È possibile modificare l’elenco utenti/grupppi per concedere o negare le autorizzazioni di accesso.

Abilitazione di myQNAPcloud Link

Importante:

myQNAPcloud Link non può essere disabilitato quando il dispositivo viene aggiunto a una organizzazione.

Aprire myQNAPcloud.
Andare su myQNAPcloud Link.
Abilitare myQNAPcloud Link.

Suggerimento:
In caso di problemi di connessione, fare clic su Riconnetti.

Ripristino della connessione ad AMIZ Cloud Agent

Questo servizio è abilitato per impostazione predefinita. In caso di problemi con la connessione, completare i seguenti passaggi.

Importante:

AMIZ Cloud Agent è disponibile solo quando il dispositivo viene aggiunto a una organizzazione.

Aprire myQNAPcloud.
Andare su AMIZ Cloud Agent.
Fare clic su Riconnetti.

Configurazione delle impostazioni di DDNS

myQNAPcloud offre un servizio DDNS per mappare i nomi di dominio sugli indirizzo IP dinamici. Ciò aiuta a semplificare la connessione verso il dispositivo.

Aprire myQNAPcloud.
Andare su DDNS.
Abilitare Mio DDNS.

Eseguire una delle seguenti attività.

Attività	Azione utente
Cambiare il nome dominio DDNS di myQNAPcloud	Fare clic su . Viene visualizzato il Cambio guidato del nome dispositivo. Specificare un nome dispositivo contenente fino a 30 caratteri alfanumerici. Fare clic su Applica.
Aggiornare myQNAPcloud	Fare clic su Aggiorna.
Configura manualmente l’indirizzo IP DDNS	Fare clic su Impostazioni. Viene visualizzata la finestra Indirizzo IP pubblico. Selezionare un'opzione. Usa interfaccia WAN: Quando sono disponibili più porte WAN, è possibile selezionare quale interfaccia WAN usare per il monitoraggio delle modifiche all’IP. Assegna indirizzi IP statici: myQNAPcloud vincola il DDNS all’indirizzo IP statico specificato a prescindere dalle modifiche all’ambiente di rete. Ottieni un indirizzo IP automaticamente: myQNAPcloud rileva automaticamente l’IP WAN. Fare clic su Applica.

Configurazione dell’inoltro porta UPnP

UPnP consente ai dispositivi di configurare automaticamente le impostazioni di inoltro porta e rilevare altri dispositivi nella rete. L’inoltro porta è disponibile solo se il router supporta UPnP.

Avvertenza:

Nonostante la sua convenienza, UPnP può esporre il dispositivo alle reti pubbliche. Ciò può consentire ad attacchi malevoli di accedere ai dati sensibili, scansionare le reti private e usare i dispositivi per attacchi DDoS. Per garantire il dispositivo e la sicurezza dei dati, si consiglia di disabilitare UPnP e configurare manualmente le impostazioni di inoltro porta nel router.

Aprire myQNAPcloud.
Fare clic su nell'angolo superiore destro.
Selezionare Configurazione automatica router.

Viene visualizzato un messaggio di conferma.
Leggere con attenzione le istruzioni e comprendere i rischi dell’abilitazione di UPnP.

Suggerimento:
Una volta abilitato l’inoltro porta UPnP, è necessario aprire manualmente le porte. Inoltre, ogni volta che viene disabilitato UPnP, myQNAPcloud disabilita automaticamente tutte le porte e servizi che sono stati abilitati. Abilitando nuovamente UPnP, sarà necessario abilitare manualmente queste porte e servizi. Questa misura consente di ridurre l’esposizione a potenziali attacchi informatici.
Fare clic su OK.
Abilitare Inoltro porta UPnP.
Il dispositivo ricerca i router UPnP nella rete.
Suggerimento:
- È possibile andare su Panoramica per verificare l’assenza di errori di connettività.
- Se il dispositivo non riesce a trovare il router, fare clic su Nuova ricerca. Se il problema persiste, fare clic su Diagnosi e verificare la configurazione di rete o contattare il supporto QNAP tramite l’Helpdesk.
Opzionale: Aggiungere un servizio alla tabella Servizi inoltrati.
1. Fare clic su Aggiungi servizio NAS.
  
  Viene visualizzata la finestra Aggiungi servizio NAS.
2. Specificare un nome servizio NAS che contenga da 1 a 64 caratteri ASCII.
3. Specificare il numero di porta.
4. Selezionare l’impostazione della porta esterna.
  - Automatico: myQNAPcloud seleziona automaticamente una porta esterna disponibile.
  - Manuale: È possibile specificare una nuova porta se la porta servizio corrente è utilizzata da altri servizi.
5. Selezionare il protocollo.
  
  Se non si è certi delle impostazioni, selezionare TCP.
6. Fare clic su OK.
Nella tabella Servizi inoltrati, selezionare i servizi da inoltrare.
Fare clic su Applica al router.

Installazione di un certificato SSL

Importante:

Il servizio Eeb SSL di myQNAPcloud e i certificati Let’s Encrypt possono essere usati solo con il dominio myQNAPcloud.

Aprire myQNAPcloud.
Andare su Certificato SSL.

Scaricare e installare un certificato.

Tipo	Descrizione	Azione utente
Certificato del servizio web SSL di myQNAPcloud	Questo certificato offre un ambiente protetto per lo scambio online di informazioni riservate e conferma l'identità del sito a dipendenti, partner commerciali e altri utenti.	Spostare il puntatore del mouse su myQNAPcloud e fare clic su Scarica e installa. Importante: Per applicare il certificato SSL, è necessario acquistare la licenza del Certificato SSL e attivare la licenza in License Center. Per gli utenti QTS, è possibile acquistare la licenza dal portale Web di myQNAPcloud. Per gli utenti QNE, è possibile acquistare la licenza dal QNAP Software Store. Questo certificato deve corrispondere alla regione specificata per il dispositivo. Ad esempio, se la regione dispositivo è impostata su `Globale`, è necessario acquistare una licenza Dominio globale.
Certificato Let's Encrypt	Let’s Encrypt è una authority di certificazione gratuita, automatizzata e aperta che emette certificati di sicurezza convalidati da dominio. È possibile installare i certificati Let’s Encrypt usando il servizio DDNS di myQNAPcloud. È possibile scegliere di rinnovare automaticamente il certificato prima che scada. Suggerimento: Sebbene Let's Encrypt sia un servizio gratuito, è necessario rinnovare il certificato ogni 90 giorni a causa di alcune limitazioni. Si consiglia di usare un certificato del servizio Web SSL di myQNAPcloud.	Spostare il puntatore del mouse su myQNAPcloud e fare clic su Scarica e installa. Viene visualizzata la finestra Scarica e installa certificato SSL. Specificare in indirizzo e-mail valido. Questo indirizzo è necessario per la registrazione dell'account Let's Encrypt. Opzionale: Selezionare Rinnova automaticamente il dominio prima della scadenza. Fare clic su Conferma.

myQNAPcloud applica il certificato e visualizza i dettagli.

Suggerimento:

Per eliminare il certificato dal dispositivo, fare clic su Rimuovi.