在 TrueNAS 上,用户可以通过 ZeroNews 将 TrueNAS 的管理平台地址以 HTTPS 隧道发布到互联网,实现用户在任意位置都可以通过公网安全访问内网 TrueNAS,从而进行文件、图片、视频等管理与分享。

先决条件

  1. 拥有一个有效的 ZeroNews 账户
  2. TrueNAS 部署完成,内网可通过设备 IP 地址正常访问。

第 1 步:获取 ZeroNews 客户端 AuthToken

用户登录 ZeroNews 平台,在”快速开始”页面复制您的 AuthToken。 ZeroNews AuthToken

第 2 步:运行 ZeroNews 客户端

参考 TrueNAS 运行 ZeroNews,在 TrueNAS 设备上运行 ZeroNews,绑定 AuthToken,完成 ZeroNews 客户端上线。

第 3 步:为 TrueNAS 添加域名及隧道

为 TrueNAS 添加域名

在 ZeroNews 管理平台的「自定义域名」管理界面中,添加域名(以 truenas 为例):
  1. 在「域名类型」中选择「默认域名」,并在「子域名前缀」中输入 truenas,然后点击「域名可用性检测」
  2. 若下方「接入域名」显示为「可注册」,则表示该域名当前可添加使用,点击单选框选择该域名
  3. 点击「提交」,完成域名添加

为 TrueNAS 添加公网隧道

在 ZeroNews 管理平台的「隧道管理」页面下,添加隧道:
  1. 选择隧道模式
    • 在「隧道模式」下拉框中,保持选择 「标准隧道」
  2. 选择隧道特性
    • 在「隧道特性」下拉框中,选择 「Raw」(默认透传模式)
  3. 配置协议与带宽
    • 隧道协议:选择 「HTTPS」
    • 带宽(Mbps):在输入框中填写所需的带宽数值(例如 1)
  4. 设置公网域名
    • 在「公网域名」选项中,点击选择 「自定义域名」
    • 在下方的「选择自定义域名」下拉框中,选择刚才添加的域名,例如 truenas.ny.takin.cc
  5. 配置内网映射信息
    • 绑定设备:点击下拉框选择需要绑定的在线设备
    • 内网 IP:在输入框中填写 TrueNAS 设备的 IP 地址,例如 172.16.1.10
    • 内网端口:在输入框中填写 TrueNAS 平台的端口号 80
  6. 完成添加
    • 点击右下角的 「确认」 按钮即可保存。
创建成功之后,您就可以在隧道列表页面看到可访问的隧道。

修改 TrueNAS 的 nginx.conf 配置

为确保通过 ZeroNews HTTPS 隧道正常访问,需要修改 TrueNAS 的 nginx 配置,将访问协议修改为 HTTPS。 用户在内网通过 TrueNAS 的 IP 地址登录 TrueNAS 管理后台,点击 “system” 菜单的 “shell”,进入到 TrueNAS 的命令行控制台界面。 325098587-25fb4295-781f-4580-9730-06af2c07f27f 编辑修改 nginx 的 /etc/nginx/nginx.conf 文件,将 location / 下的 $scheme 修改为 https 修改命令需要 root 权限,修改内容如下:
sudo vim /etc/nginx/nginx.conf
location / {
 allow all;
 rewrite ^.* https://$http_host/ui/ redirect;
 }

修改完成后,重启 nginx 服务

sudo /etc/init.d/nginx restart

第 4 步:通过互联网访问 TrueNAS 管理平台

打开浏览器,输入 TrueNAS 的域名地址 https://truenas.ny.takin.cc 即可访问家庭或公司内部的 TrueNAS 设备。 325102881-4659f8d0-5d2b-4573-8231-7a929b9509cd 提示:文档截图及示例中的域名、隧道地址可能与您当前实际使用的不一致,请以 ZeroNews 控制台显示的实际地址为准。