【沧海拾昧】绿联NAS配置WebDAV公网访问并使用RaiDrive挂载到本地
#C0601
沧海茫茫千钟粟，且拾吾昧一微尘
——《沧海拾昧集》@CuPhoenix
【阅前敬告】沧海拾昧集仅做个人学习笔记之用，所述内容不专业不严谨不成体系【如有问题必是本集记录有谬，切勿深究】
目录
前言
将 NAS 的磁盘空间通过 RaiDrive 等软件挂载到本地使用是一种十分便捷的方法，但是 RaiDrive 中只有针对群晖（Synology）等几个品牌 NAS 的原生支持，如果使用绿联（UGREEN） NAS 则无法直接在 RaiDrive 中挂载。本文记录了使用绿联 NAS 配置 WebDAV 协议并通过公网访问的方式在 RaiDrive 中挂载的方法以供参考。
本文用到的软/硬件环境：绿联 DH3400 Plus；
一、配置步骤
1、确认网络设备支持 IPv6
- 要实现公网访问，必须确认设备可以访问公网 IP，包括确认使用的光猫、路由器对 IPv6 的支持和对应功能是否设置开启；
可以通过 这个网站 进行测试：如果显示网络 IPv6 访问优先，则不需要调整，否则需要先参考其他资料开启 IPv6 访问。
其他测试连接：测试链接 1 ：仅支持 IPv6 访问；测试链接 2 ：测试网络是 IPv4 还是 IPv6 访问优先（访问IPv4 / IPv6双栈站点，如果返回 IPv6 地址，则 IPv6 访问优先）
2、购买域名
- 进行 DDNS 配置需要有一个自己的域名，推荐使用阿里云或腾讯云进行配置（该推荐源自绿联官网资料），这里以腾讯云为例；
- 在腾讯云购买一个域名（购买时需经过实名认证等步骤，不需要购买其他服务，最便宜的大概只需要几块钱一年），购买成功后等待一会有短信通知域名恢复正常解析，就可以使用了；
3、配置访问凭证
- 登录腾讯云 访问管理控制台策略页，单击【策略】页面中的【新建自定义策略】，并单击【按策略语法创建】；
- 选择【空白模板】，进入下一步；
- 复制这段权限脚本到【策略内容】中，然后单击完成；
{ "version": "2.0", "statement": [ { "effect": "allow", "action": [ "cdb:DescribeDBInstances" ], "resource": [ "*" ], "condition": [] }, { "effect": "allow", "action": [ "cvm:DescribeInstances" ], "resource": [ "*" ], "condition": [] }, { "effect": "allow", "action": [ "cynosdb:DescribeClusters" ], "resource": [ "*" ], "condition": [] } ] } - 在导航栏中单击【访问密钥】→【API密钥管理】，获取SecretId 和 SecretKey（即 AccessId 和 AccessKey ），注意保存好，不要泄露；
2、NAS 配置 WebDAV 服务
- NAS 开机后，按绿联官方操作手册进行注册、登录等一系列初始化设置；
- 配置完成后，可以同局域网 IP 访问检测是否设置成功，例如 NAS 的局域网 IP 是 192.168.1.100，则在浏览器中访问【192.168.1.100:5006】看是否会进入鉴权页面；
在【控制面板】→【文件服务】→【WebDAV】中选择启用服务，并在高级设置中勾选；
3、NAS 配置 DDNS 支持
- 如果一切正常，点击【连接测试】会显示成功；
服务商选择腾讯云，然后输入刚才注册的域名，和刚才获取的 SecretId 和 SecretKey；
在【控制面板】→【设备连接】→【远程访问】中选择【启用 DDNS 支持】，然后选择【新增】；
4、配置反向代理
- 注意：按这个步骤使用 Nginx 做反向代理可能出现问题（挂载后无法移动文件和修改文件名），该问题尝试网上一些修改 Nginx 的方法无法解决。推荐使用 Lucky 来设置反向代理。教程参考：教程1、教程2；
- 这里提醒一点：设置动态域名的时候，要根据 IPv4 还是 IPv6 来选择获取公网 IP 方式。教程1中的示例是 IPv4 的，所以选择了通过接口获取，如果根据本文上面的步骤来做公网 IP应该是 IPv6 的，因此这一步要选择网卡获取。
- 另注：可以通过 NAS 中的 自动映射 功能（在【控制面板】→【设备连接】→【远程访问】→【方式二：高级设置】）完成路由器端口的映射，不用从路由器中手动设置。
- 在 NAS 的应用中心中安装 docker，然后在 docker 的镜像中搜索并下载 jc21/nginx-proxy-manager，安装 nginx proxy manager（如果下载失败，则需要开启加速，可以通过 官方教程 进行设置）；
- 设置容器【自动重启】；
- 点击【Certificates】，选择【Add Certificate】→【Let’s Encrypt via DNS】，在 Domain Names 中输入刚才购买的 DDNS 域名，然后在 DNS Provider 中选择腾讯云 Tencent Cloud，输入 secret_id 和 secret_key，点击【Save】进行保存；
- 配置完成后，打开浏览器，输入 https://xxxxxxx:8000（xxxxxxx 是自己的域名），如果能跳转到 WebDAV 的页面就是成功了；
点击【Proxy Host】配置反向代理，新建一个 Proxy Host，在 Domain Names 中输入刚才购买的 DDNS 域名，转发 IP 填写 172.17.0.1，端口为5005，然后在 SSL 选项卡中勾选 Force SSL 和 HTTP/2 Support；
启动容器后，可以通过【快速访问】进入管理页配置证书；
端口号可以改成比较好记的，避免与 NAS 已有的端口产生冲突；
对容器进行配置，注意在【存储空间】中加入 /etc/letsencrypt 这个容器目录，否则服务无法启动；
5、在 RaiDrive 中挂载
- 启动 RaiDrive，新增虚拟驱动器，在 【NAS】选项卡中选择【WebDAV】，然后在地址栏中输入 https://xxxxxxx:8000，并输入用户名和密码（在绿联APP中设置的访问 WebDAV 的密码，相关的权限也在绿联 APP 中管理）；
- 点击连接，即可将 NAS 挂载到本地磁盘；
6、设置防火墙
- 规则1用于允许反向代理的端口访问，规则2用于允许内网访问所有端口。设置完成后记得勾选启用，然后确定。
防火墙可以在 NAS 中进行设置，这里给出两条规则参考：
二、最终结果
在我的电脑中，出现该驱动器。不开 RaiDrive 会员只能挂载到网络位置，开了会员之后可以挂载到本地磁盘的位置，但这两个在一般使用中没有什么区别。
参考文献：绿联NAS配置公网访问；配置腾讯云访问凭证；绿联云知识中心 - 启用DDNS支持；