Обзор QNAP TS-659 PRO II. Новые возможности файловых серверов QNAP для малого бизнеса

В каждой новой прошивке производитель добавляет какие-то функции, но в версии 3.5 компания QNAP ввела две функции, которых мы не встречали у других производителей, и которые подчеркивают технологическое лидерство компании. Это - возможность настроить доступ к приложению или сервису на физический сетевой порт и встроенный антивирус.

QNAP - была одной из первых компаний, которая ввела встроенный антивирус в свою прошивку, что позволило вывести NAS в демилитаризованную зону (DMZ) сети, не опасаясь за его сохранность. QNAP так же был первым, кто ввел в прошивку возможность для NAS-а менять настройки роутера, позволяющие легко обеспечить доступ к устройству через интернет. Более того, компания стала первой, кто сделал легкую замену DDNS при поддержке сервиса MyCloudNAS, чтобы вы всегда могли зайти на сервер, не настраивая динамическое доменное имя. Производитель как бы говорит - «наш сервер достаточно защищен, чтобы поместить его даже в самой грязной области интернета». И вот появилось еще одно средство защиты - привязка сервисов.

В принципе, если вы используете NAS с двумя сетевыми портами и подключаете его к двум подсетям, например - к общедоступной и частной, то можете надежно отключить ненужные службы, чтобы они «не смотрели в сеть». Например, можно отключить SSH и веб-интерфейс на WAN-порту и уже не получать сообщения о том, что кто-то в интернете пытается подобрать пароль к интерфейсу управления вашим хранилищем данных.

В общем-то, все то же самое вы можете настроить на корпоративном маршрутизаторе, но кто же откажется от дополнительного, такого простого и такого надежного способа, как просто отключать сервисы на портах?

Теперь NAS-ы QNAP могут выступать в качестве сервера Syslog и быть центральным хранилищем для логов различных устройств, в том числе сетевых камер, маршрутизаторов и других серверов. Теперь из web-интерфейса NAS-а вы сможете читать логи всех девайсов в одном окне, что чертовски удобно! Естественно, NAS сможет уведомить вас по E-Mail об обновлениях log-файлов и позволит вам фильтровать логи по вашему желанию.

Для iSCSI томов появилась возможность делать снапшоты (мгновенные резервные копии), но этим сегодня уже особо не удивишь. А вот встроенным RADIUS сервером - вполне. Хотите сделать защищенное соединение для Wi-Fi устройств, используя аутентификацию по методу 802.1x? Создавайте политику аутентификацию, используя ваш NAS QNAP. Так что если в вашей компании используются удаленные подключения по VPN, или беспроводные подключения, то вы можете легко создавать политики подключения для различных точек доступа.

Кстати, современный файловый сервер QNAP научился сообщать вам важную информацию, используя Windows Live Messenger. Конечно, идея просто замечательная - без задержек, свойственных E-Mail и SMS, вы можете получать сообщения удобным способом. Причем, с NAS-ом можно «чатиться», отправляя ему простейшие текстовые команды типа «info-cpu» для вывода информации о процессоре. Правда, учитывая, насколько непопулярен Windows Live Messenger в нашей стране, это нововведение не вызовет шквал аплодисментов. Мы же подождем поддержки родной «аськи» или «скайпа».

Появился встроенный TFTP-сервер для развертывания образов, обмена конфигурационными файлами, загрузки бездисковых компьютеров по сети и обновления прошивок для простых устройств, таких как роутеры или коммутаторы. Плюс, по TFTP вы можете записывать логи некоторых сетевых IP АТС. Конечно, возможность использовать тонкие клиенты, чья операционка лежит централизованно на NAS-е притянет к себе многих интеграторов, а учитывая, что TFTP имеет встроенную функцию ограничения по IP-адресам, эта возможность добавит безопасности вашей инфраструктуре.

Но, конечно, самым мощным нововведением стал встроенный антивирус. Не волнуйтесь - это не паранойа, и линуксовому NAS-у вирусы все ещё не страшны. В наших первых обзорах NAS-ов мы писали о том, что неплохо было бы иметь такую функцию для автоматической проверки по расписанию содержимого NAS-а без использования компьютера. Конечно, о real-time защите файлового пространства речи не шло ни тогда, ни сейчас - мы понимаем, что производительности "Атомов" хватит только на проверку по расписанию, причем лучше установить запуск в пятницу вечером, ведь если у вас гигантский файловый архив, операция может занять несколько дней.

Для проверки используется легендарный бесплатный антивирус ClamAV, один из немногих для платформы Linux с бесплатным же обновлением базы сигнатур. Но бесплатный - не значит плохой. К слову, большинство Mail-сервисов и онлайн-файлообменников используют именно ClamAV, что позволяет им с гордостью заявлять о полной антивирусной защите пользователя и его файлов. В настройках интерфейса QNAP вы можете включить проверку и обновление по расписанию. А если ваш NAS не имеет доступа в интернет, обновить базы сможете сами. Правда, найти на сайте ClamAV ссылку на базу сигнатур крайне непросто. Скажу по секрету, мне это сделать так и не удалось - легче открыть доступ в интернет для NAS-а и скачать их автоматически. Насколько быстро работает встроенный антивирус, мы проверим при тестировании и сравним с традиционной проверкой клиентским компьютером.

Компания QNAP гордо заявляет, что прошика версии 3.5 - это большой шаг в эволюции NAS-ов. Мы согласимся с этим заявлением, но с оговоркой «для бизнес-пользователей», потому что для дома и SOHO-пользователей обновления несущественны. Но компании, в которых десятки рабочих мест, где используются ISCSI подключения, а некоторые сотрудники трудятся из дома, QNAP предлагает то, чего больше нет ни у кого на рынке, и на сегодня QNAP определенно заслуживает звание технологического лидера в области NAS-ов.