パーソナルファイルクリーニングサービス。VPSでファイル共有サービスを設定する方法

フラッシュドライブの時代は、長い間忘却の中に沈んでいます。ただし、これは驚くべきことではありません。ポケットにファイルを転送するためのかけがえのないツールは、インターネットがあればどこでも、ほとんどすべてのデバイスから利用できるクラウドサービスの出現との関連性を失っています。しかし、この蜂蜜の樽には、軟膏に小さなハエがいなかったわけではありません。まず、ほとんどのベンダーは、クラウドストレージの量と同期アプリをインストールできるデバイスの数に厳しい制限を課す無料のプランを持っています。次に、パブリッククラウドサービスを使用すると、ファイルをサードパーティの会社に信頼し、サードパーティのセキュリティに影響を与えることはできません。第三に、そのようなリポジトリはチームワークにはあまり便利ではありません。これは、世界のコロナウイルスヒステリーの期間中に非常に関連性があります。パンデミック。出口？あなたはそれを我慢することができます、しかしあなたはあなた自身であなたのネットワークファイルストレージを組織することができます！ここで、この問題を解決する例の1つを検討します。

なぜ、ホームズ？

ほとんどの一般ユーザーと同様に、実際にその長所と短所を評価するために、最も人気のあるネットワークストレージを実際に試してみました。Dropboxは、私がすぐに眼球に作業材料を詰め込んだ空きディスクスペースの量の制限と、アプリケーションを無料でインストールできる少数のデバイスを除いて、すべてにおいて言葉では言い表せないほど美しいです。私はたくさんのデバイスを持っているので、ファイルを自動的に同期するために、定期的にそれらを切断してアプリケーションに再登録する必要があり、それは非常に面倒です。



Yandex.Diskはかなりの量のディスクスペースを誇っていますが（特にファイルをクラウドに保存し、現時点で必要なものだけをローカルに保存する場合）、クライアントは動きが遅く、不快で不器用なモンスターです。また、Googleドライブクライアントと友達になることができませんでした。ファイルの並べ替えが不便であると同時に奇妙な点もあります。手動で並べ替えても定期的に失われる一方で、ソフトウェアがすべてをまとめているようです。同時に、さまざまなデバイスで常にファイルホスティングサービスが必要であり、サードパーティのアプリケーションをインストールする必要がないことが望ましいです。理想的には、そのようなボールを通常のネットワークドライブに接続し、仮想フラッシュドライブなどのさまざまなマシンで必要に応じて使用することです。



確かに、月額9.99ドルで、Dropboxからクラウドで2テラバイトを購入できますが、マルチプレーヤーオプションはありません。現在のドルレートでは、40 GBのディスク容量を備えた仮想サーバーをレンタルしますが、接続数に制限はありません。コストはほぼ同じで、1つのコアを備えたより単純な構成を選択すると、さらに安価になります。このディスクスペースの特定の部分はオペレーティングシステムによって占有されますが、ファイルを保存するために少なくとも20 GBが残ります。これは、私の目的には十分です。



同時に、VPSでのファイルストレージには、他にも多くの否定できない利点があります。

• パブリックフォルダから直接Webサイトを公開できます。
• SFTPを使用してアクセスを整理できます。
• コンテンツをダウンロードおよびアップロードするようにトレントクライアントを構成できます。
• 同じコンテナ内で、NFSまたはSMBサーバーをマウントしてVPNを使用できます。

一般的に、少し考えた後、RuVDSから仮想サーバーにファイルストレージをセットアップすることにしました。このプロバイダーは、主にインフラストラクチャでWindows Serverを使用します。これは、リモートストレージの編成が比較的簡単であることを示唆しています（ha-ha！）。さらに、WindowsとmacOSが私のデバイス（もちろんモバイルデバイスを除く）にインストールされているので、リモートサーバーへの接続に深刻な問題はないはずだと私は思いました（ハハ2回）。

マテリエル

仮想プライベートサーバー（VPS）は、ほとんどの場合、サイトをホストするために購入されますが、通常のホスティングとは異なり、同じコンテナー内で複数のアプリケーションを分離して実行できます。一般に、VPSを使用して、個人用ファイルストレージを整理できます。理由は次のとおりです。

• VPS仮想化ツールは十分なレベルのセキュリティを提供するため、このようなストレージは比較的信頼性が高いと見なすことができます。
• 原則として、プロバイダーは独自のコンテナーのバックアップを独自に編成するか、このプロセスを自動化するためのツールを提供するため、バックアップについて心配する必要はありません。
• 仮想サーバーは、同様のレベルのセキュリティを備えた専用サーバーよりも安価であり、通常、選択した目的に適しています。

私のアイデアを実装するために、次の構成の仮想サーバーを選択しました。

• Windows Server 2019
• 2コア（Intel Xeon）;
• 2 GB RAM;
• 40GBのHDD。

これは、VPSをリモートファイルストレージとして使用するのに十分です。作成後、サーバーはRDPを介してすぐに利用できるようになります。リモートデスクトップクライアントを使用するか、RuVDSコントロールパネルからブラウザーで直接接続できます。接続に必要なデータは、失われないように追加で電子メールで送信されます。さて、楽しい部分、つまりサーバーのセットアップに取り掛かりましょう。

サーバーのチューニング

管理者アカウントでサーバーに最初にログオンすると、画面に[サーバーマネージャー]ウィンドウが表示されます。このウィンドウで、[役割と機能の追加]の碑文をクリックしてマシンを構成できます。







役割と機能の追加ウィザードのウィンドウで、[次へ]をクリックし、[役割と機能のインストール]オプションを選択して、もう一度[次へ]をクリックします。リストからサーバーを選択し（実際には、1つのコピーで表示されます）、[次へ]ボタンを押して、役割の設定に進みます。







「ファイルおよびストレージサービス」のセクションに関心があります。この役割はデフォルトでサーバーにインストールされます。[ファイルとSCSIサービス]チェックボックスをオンにして、その下のリストを展開します。ここで、次のチェックボックスを追加で設定する必要があります。

• ファイルサーバー;
• 作業フォルダ;
• File Server Resource Manager（開いたウィンドウで、[コンポーネントの追加]をクリックします）。

次に、[次へ]をダブルクリックし、[インストール]ボタンをクリックしてサーバーの役割の構成を完了します。

新しいセクションの作成

C： ドライブに共有フォルダを作成しただけでは、その書き込みアクセスを調整することはできません。 Windowsは、このディスクを起動可能なボリュームと合理的に見なし、ネットワークを介してディスク上にあるフォルダーへの書き込みを許可しません。そのため、リモートマシンでそのようなフォルダを表示して開くこともできますが、ファイルを作成または保存しようとすると、管理者権限があっても、「この操作を実行するには権限が必要です」というエラーメッセージが表示されます。







また、このフォルダに追加のフルアクセス権を付与しようとすると、ブートディスクにセキュリティ設定を適用するときにエラーが発生します。







この問題は、Windowsがインストールされているものとは別の論理ボリュームを作成することで解決しました。そこでは、好きなように楽しむことができます。このため：

• [サーバーマネージャー]ウィンドウで、上部にある[ツール]メニューを開き、次に[コンピューターの管理]を開きます。
• 開いたウィンドウで、左側のペインの[ディスク管理]スナップインを選択します。オペレーティングシステムを含む唯一のディスクが表示されます。
• ディスクを右クリックして、[ボリュームの縮小]を選択します。「圧縮スペースのサイズ、MB」フィールドに合計ディスクボリュームが40 GBの場合、Windowsが機能するには15 GBのディスクスペースで十分であることを考慮して、25,000の値を書き込みました。
• [圧縮]ボタンをクリックして、Windowsがディスク領域を解放するのを待ちます。

未割り当ての空き領域がディスクマネージャに表示されたら、次の手順を実行する必要があります。

• 未割り当て領域を右クリックし、コンテキストメニューから[シンプルボリュームの作成]を選択します。
• 「新しいシンプルボリュームウィザード」で「次へ」をクリックし、ボリュームのサイズが未割り当て領域のサイズと一致することを確認して、もう一度「次へ」をクリックします。
• ドライブ文字（デフォルトでは「D：」）を入力し、もう一度「次へ」をクリックします。
• ファイルシステムとしてNTFSを選択し、クラスターサイズ-「デフォルト」、「クイックフォーマット」チェックボックスをオンにします。残りのパラメーターは変更しないでおくことができます。[次へ]をクリックします。次に、「完了」ボタンをクリックします。

Explorerを開くと、新しいD：ドライブがシステムに表示されていることがわかります。

ボールを作成する

リモートサーバーのエクスプローラーで、準備したディスクに新しいフォルダーを作成し、「共有」などの名前を付けます。サーバーマネージャーウィンドウをもう一度開きます。左側のペインには、「ファイルとストレージサービス」という碑文があります。マウスでクリックして設定に移動します。







同じ名前のウィンドウが開き、次のスナップインが表示されます。

• サーバー-サーバーのリスト（この場合は1つ）とイベントログが含まれます。
• ボリューム-論理ボリューム、共有リソース、ディスク情報に関するデータ。
• ディスク-システムに登録されているディスクドライブ上のデータ。
• ストレージプール-使用可能なストレージプールのリスト。デフォルトでは空です。
• 共有-サーバー上に構成されているすべての共有リソース（ボール）に関する情報。
• iSCSI-iSCSI仮想ディスクに関する情報。
• 作業フォルダー-サーバー上で構成された同期された作業フォルダーに関する情報。

「共有リソース」セクションに移動し、上部にある「タスク」メニューで「新しい共有リソース」項目を選択します。







「共有リソースの作成ウィザード」が起動します。最初のステップは、リストから適切なパブリックフォルダプロファイルを選択することです。SMB共有-高速プロファイルオプションは、Windowsコンピューターでファイルを共有でき、追加の設定を必要としないため、問題ありません。







「次へ」をクリックします。次のウィンドウで、共有を作成するフォルダを選択するように求められます。スイッチを「ユーザーパスを入力」の位置に設定し、「参照」をクリックして、前に作成した共有フォルダーを選択します。もう一度「次へ」をクリックします。







次のウィンドウで、共有リソースの任意の名前を入力します。フォルダにアクセスすると「外部」に表示されますので、「次へ」をクリックします。次のウィンドウで、ボールの追加設定を指定するように求められます。セキュリティ上の理由から、[データへのアクセスを暗号化する]チェックボックスを選択できます。この場合、リモートでフォルダーにアクセスすると、双方向に送信される情報が暗号化されます。 [アクセスベースの列挙を有効にする]チェックボックスをオンにすると、ユーザーには、自分のアカウントの権限に従ってアクセスできる共有フォルダーのコンテンツのみが表示されます。フォルダを使用する場合のみ、このチェックボックスをオンにする必要はありません。サーバーリソースの浪費を避けるために、共有キャッシュをオフにすることをお勧めします。







[次へ]をクリックすると、フォルダにアクセスするためのアクセス許可の標準のWindows Serverリストが表示されます。これに従って、管理者権限を持つユーザーのみが完全な読み取りおよび書き込み権限を持ちます。ウィザードウィンドウで[権限設定]ボタンをクリックし、[追加]-> [件名を選択]をクリックし、下のフィールドに「すべて」（引用符なし）と入力し、[OK]をクリックして[フルアクセス]チェックボックスをオンにします。[適用]、[OK]の順にクリックします。



「共有リソースウィザード」ウィンドウの「次へ」ボタンと「作成」ボタンをクリックするだけです。選択したフォルダが[共有]パネルに表示されます。

トラブルシューティング

これで、エクスプローラーから直接このフォルダーにアクセスできるようになります。これを行うには、アドレスバー\\ ip-address-of-our-serverを入力し、管理者の名前とパスワードを入力して、セットアップ段階で指定した名前の共有フォルダーを表示します。ボールは使えますか？クレヌシキ。アクセスが拒否されました。それがそれほど単純であるならば、ウィンドウズはウィンドウズではないでしょう。このエラーを取り除く最も簡単な方法はこれです。

• RDPを介してサーバーに再接続し、トレイのネットワーク接続アイコンを右クリックして、コンテキストメニューから[ネットワークとインターネットの設定を開く]を選択します。
• 開いたウィンドウで、コンテンツを下にスクロールし、「ネットワークと共有センター」の碑文をクリックします。
• 左側のパネルで、「高度な共有設定の変更」という碑文をクリックします。
• スイッチを「ネットワーク検出を有効にする」の位置に設定します。
• すぐ下の[すべてのネットワーク]セクションに移動し、スイッチを[共有を有効にして、ネットワークユーザーが共有フォルダー内のファイルを読み書きできるようにする]に設定します。
• 「変更を保存」をクリックします。

ネットワーク検出をオンにしたくない場合は、次の手順を実行します。検索バーに「Services」またはservices.mscと引用符なしで入力し、次のサービスを強制的に開始します（まだ実行されていない場合）。

• DNSクライアント
• SSDPディスカバリー
• 機能発見リソースの公開
• UPnPデバイスホスト

これらの各サービスについて、自動起動を有効にすることを強くお勧めします。すべて？共有フォルダを使用できますか？番号！



サーバーでExplorerを起動し、その中に共有フォルダーを見つけます。マウスの右ボタンでクリックし、コンテキストメニューで[プロパティ]項目を選択して[セキュリティ]タブを開きます。マウスをクリックしてユーザー「すべて」を選択し、「変更」ボタンをクリックします。 「フルアクセス」チェックボックスを設定し、「適用」と「OK」をクリックします。







これは私たちの苦痛の終わりではありません！ [アクセス]タブを開き、[詳細設定]ボタンをクリックしてから、[権限]をクリックします。表示されたウィンドウで、[フルアクセス]チェックボックスをオンにしてから、[適用]と[OK]をクリックする必要があります。







クエストは終了し、ボールを使用できますか？それが何であれ！結局のところ、これはセキュリティが最優先されるWindows Server2019オペレーティングシステムです。したがって、ローカルコンピューターのエクスプローラーからサーバーにアクセスしようとすると、「ログインに失敗しました。このユーザーに選択したログインモードがこのコンピューターに提供されていません」というエラーが表示される可能性があります。







この段階で、一部の人々は絶望し、Dropboxの有料アカウントを9.99ドルで購入しに行きます。しかし、私たちは精神に強く、セックスが大好きなので、実験を続けています。サーバーでリモートデスクトップを再度開き、検索ボックスに「管理」という単語（引用符なし）を入力して、Enterキーを押します。 [管理]ウィンドウで、[ローカルセキュリティポリシー]-> [ローカルポリシー]-> [ユーザー権利の割り当て]-> [ネットワークからこのコンピューターへのアクセスを拒否する-ゲスト]を選択します。この行をマウスでダブルクリックし、リストから「ゲスト」を削除します。







すべて！ハレルヤ！タンバリンでこれらすべてのダンスを行った後、フォルダへの共有アクセスがようやく開かれ、Windows Server 2019のすべてのすばらしい機能を楽しむことができるようになります。少なくとも、ファイルをボールに保存できるようになります。利便性を高めるために、リモートフォルダをネットワークドライブとして接続できます。このため：

• 作業用マシンで、ファイルエクスプローラーを開き、[このPC]アイコンを右クリックして、コンテキストメニューから[ネットワークドライブのマップ]を選択します。
• 開いたウィンドウで、ネットワークドライブの文字を選択し、[フォルダ]フィールドに、サーバーのIPアドレスと共有フォルダのネットワーク名を入力し、[ログオン時に再接続する]チェックボックスと[別の資格情報を使用する]チェックボックスをオンにします。
• 「完了」ボタンをクリックします。

初めてディスクに接続するときは、サーバー管理者のログインとパスワードを入力する必要があります。将来的には、アカウンティングパラメータは自動的にプルアップされます。

接続しようとしたときに「共有はネットワーク上で利用可能ですが、接続の試行に応答しません」というエラーが表示された場合は、サーバーのファイアウォールが原因である可能性があります。これを確認するのは非常に簡単です。ファイアウォールを無効にして、共有フォルダに移動する必要があります。試行が成功した場合は、ファイアウォールで接続ルールを構成する必要があります。

クォータと作業フォルダ

必要に応じて、「サーバーマネージャー」でクォータを構成できます。つまり、ユーザーが指定したサイズより大きい共有フォルダーにファイルを作成することを禁止できます。面白い「WorkingFolders」ツールもあります。実際、これはDropboxやYandex.Diskの場合と同じネットワークボールですが、自動同期のみが使用されます。「作業フォルダ」内のファイルはサーバーに保存され、ユーザーのデバイスでファイルが削除された後もそこに残ります。詳細についてはこちらをご覧ください。ただし、この記事で詳しく説明した通常のネットワーク共有の設定と一般的に似ているため、ワークフォルダの設定方法については説明しません。