Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

搭建个人NAS | 禅游人生 #13

Open
isr4z6er opened this issue Jun 27, 2023 · 3 comments
Open

搭建个人NAS | 禅游人生 #13

isr4z6er opened this issue Jun 27, 2023 · 3 comments
Labels
4c428c0ebec47ecb64a41ad4567a9ca7 Gitalk

Comments

@isr4z6er
Copy link
Owner

https://loztone.top/My-NAS.html?
@isr4z6er
Copy link
Owner Author

网络

在解决了wireguard udp稳定性相关的问题后，frp似乎也没有了太多存在的意义。因为如果需要额外的公网访问，我们只需要在中继服务器上，通过Nginx暴露相关服务即可。

好处是有进一步减少了架构的复杂度。

坏处嘛，就是少了frp支持的一些功能，比如proxy_protocol做用户真实ip传递等。不过如果是7层http服务，依然还是可以通过proxy_forwarded_for来获取的。

“又不是不能用”

@isr4z6er
Copy link
Owner Author

安全

不是资深安全老油条，恐怕很难说自己搭建的公网服务能有多安全吧... 慢慢就发现，安全和便利似乎有点反义词的意味，绝对的安全那就是绝对的局域网，我们无法保证搭建的软件是否足够安全，也无法保证自己搭建的环境、配置完全没有漏洞，这两个组合放在公网，本身就有些危险的。

所以，后续的实践中，我自己也只是尽可能的减少服务的直接公网可见，只开放必要且没办法不开放的一些服务，其余的都需要先在这个终端安装wireguard客户端走wireguard网络访问。

@isr4z6er
Copy link
Owner Author

不懂硬件的痛

在稳定运行一段时间后，SBC似乎挂壁了。外观完整，然而再也无法点亮，我的家服务也彻底沉寂。更糟糕的是，市面上各种各样的SBC，各种各样的周边配件，各种各样的不通用- -

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Assignees
No one assigned
Labels
4c428c0ebec47ecb64a41ad4567a9ca7 Gitalk
Projects
None yet
Milestone
No milestone
Development

No branches or pull requests
1 participant
@isr4z6er