Carpetas compartidas
Una carpeta compartida es un espacio de almacenamiento en red. Puedes crear varias carpetas compartidas para almacenar diferentes tipos de datos o brindar acceso a archivos a distintos usuarios o grupos de usuarios.
Creación de una carpeta compartida
Carpeta compartida
Siga las instrucciones que aparecen en la pantalla para completar la creación de la carpeta compartida.
- Ocultar esta carpeta compartida en "Vecindario de red": Especifica si la carpeta compartida se muestra o oculta bajo "Red" en el Explorador de archivos de Windows. Marcar esta opción no afecta los permisos de acceso de la carpeta; aún puedes acceder a la carpeta compartida a través de la ruta “\Nombre del servidor\Nombre de la carpeta compartida”.
- Habilitar la papelera: Cuando está habilitada, los archivos eliminados de la carpeta compartida se mueven a una carpeta llamada #recycle. Puedes configurar los permisos para que solo los usuarios del grupo admin accedan a la papelera.
- Permisos de acceso a la carpeta compartida: Al configurar los permisos de acceso para una carpeta compartida, el sistema mostrará los permisos de acceso reales del usuario. Esta visualización se basa en los permisos individuales del usuario, los permisos del grupo de usuarios al que pertenece y el orden de prioridad de permisos (Denegar > Leer/Escribir > Solo lectura).
- Cuota de almacenamiento: Especifica el límite máximo de capacidad para la carpeta compartida. La cuota de almacenamiento de una carpeta compartida solo se puede configurar si se usa el sistema de archivos Btrfs.
- Los nombres de las carpetas compartidas no pueden contener espacios ni los siguientes caracteres especiales: $ % & ' ( ) * + , / : ; < = > ? @ [ ] \ ^ ` | ~. Sin embargo, se permiten guiones (-) y guiones bajos (_).
- Los nombres de las carpetas compartidas deben tener entre 1 y 64 caracteres y no pueden coincidir con el nombre de ningún usuario.
- Los nombres de las carpetas compartidas no pueden usar nombres reservados por el sistema ni nombres de carpetas predeterminadas del sistema, como: "root", "admin", "home", "homes", "desktop", "usbshare", "usbshare1", "usbshare...".
- Si una carpeta compartida ha sido habilitada como Carpeta de equipo TerraSync, después de eliminar archivos de esta carpeta, primero debes vaciar la papelera en el Administrador de archivos. Luego, ve a la papelera de la aplicación TerraSync para realizar una segunda limpieza. Esto garantizará que los archivos se eliminen completamente y se libere espacio.
- Si la carpeta compartida o el volumen donde se encuentra el archivo tiene instantáneas (snapshots), después de eliminar el archivo, debes eliminar todas las instantáneas relacionadas en la aplicación Snapshot o en "Instantáneas del sistema de archivos" para liberar espacio.
- Debes configurar un período de retención para la papelera. Los archivos eliminados se retienen como máximo 60 días; después de este plazo, el sistema eliminará estos archivos permanentemente.
Carpeta compartida encriptada
El proceso de creación de una carpeta compartida encriptada es similar al de una carpeta compartida常规. Sin embargo, después de hacer clic en "Crear", debes marcar la opción "Encriptar esta carpeta compartida" e ingresar una clave de encriptación. Una vez que una carpeta compartida está encriptada, incluso si se retira el disco duro del NAS y se monta en otro dispositivo, los usuarios sin la clave de encriptación no pueden acceder ni modificar los datos encriptados.
La contraseña debe tener al menos 8 caracteres.
- Una carpeta compartida encriptada solo se puede acceder después de que un administrador la monte; de lo contrario, ningún usuario puede acceder a su contenido.
- Las carpetas compartidas encriptadas recién creadas están montadas de forma predeterminada.
- Al crear nuevos subarchivos o subcarpetas en una carpeta compartida encriptada, el nombre máximo puede tener 143 caracteres.
- Los servicios de copia de seguridad de archivos solo se admiten para carpetas compartidas encriptadas cuando están en estado montado.
Gestión de claves
Las carpetas compartidas encriptadas usan encriptación de hardware para proteger la seguridad de los datos. Se recomienda que, después de montar correctamente una carpeta compartida encriptada, exportes inmediatamente el archivo de clave (con extensión .key) y lo almacenes de forma segura. Asegúrate de guardar la clave de encriptación; si se pierde la clave, no podrás recuperar ni acceder a los archivos encriptados.
Montar/Desmontar
Montar y desmontar carpetas compartidas encriptadas son métodos importantes para implementar el intercambio de datos, el control de acceso y la protección de seguridad. Después de montar, los usuarios pueden acceder y compartir datos fácilmente; desmontar protege los datos de accesos no autorizados y filtraciones.
• Montar: Al montar una carpeta compartida encriptada, debes ingresar o importar la clave de encriptación. Después de montar correctamente, el pequeño icono de candado en la esquina inferior derecha del icono de la carpeta se mostrará en estado abierto.
• Desmontar: Después de desmontar una carpeta compartida encriptada, el icono de candado se cerrará, la carpeta se ocultará en el Administrador de archivos y todas las conexiones relacionadas con esta carpeta perderán validez.
- Para garantizar la seguridad de los datos, desmonta la carpeta compartida encriptada después de usarla. Monta-la nuevamente cuando necesites usarla.
- Solo puedes cambiar el nombre de una carpeta compartida encriptada o moverla a otro espacio de almacenamiento después de desmontarla.
Gestión de carpetas compartidas
Operaciones generales
- Información de la carpeta: Puedes editar la información general de una carpeta compartida, como su nombre, descripción y migrarla a otro volumen.
- Buscar: Ingresa palabras clave para encontrar la carpeta que necesites.
- Actualizar: Actualiza la lista de carpetas compartidas. Si la interfaz no muestra los últimos cambios de las carpetas compartidas (incluyendo creación, eliminación o uso de espacio) de forma oportuna, haz clic en el botón Actualizar.
- Eliminar: Selecciona la carpeta compartida que quieras eliminar y haz clic en el botón Eliminar. Una carpeta compartida encriptada montada debe desmontarse antes de poder eliminarse.
Permisos
Puedes configurar de forma flexible los permisos de acceso para usuarios, grupos de usuarios y usuarios de aplicaciones a la carpeta compartida y su contenido, así como los permisos de acceso para subarchivos y subcarpetas individuales dentro de la carpeta compartida.
En las versiones TOS 6.0 y superiores, los permisos de acceso a las carpetas compartidas se controlan de forma predeterminada mediante la Lista de control de acceso (ACL) de Windows. Además, puedes gestionar los permisos a través del Administrador de archivos o el Explorador de archivos de Windows.
Configuración de permisos
Puedes configurar los permisos de acceso a la carpeta compartida marcando o desmarcando las casillas de verificación de permisos correspondientes a usuarios, grupos de usuarios y usuarios de aplicaciones. Los permisos se explican a continuación:
• Denegar: Se niega explícitamente el acceso al usuario a la carpeta compartida; no puede ver ni manipular ningún contenido de la carpeta compartida.
• Leer/Escribir: Se otorgan al usuario permisos de acceso completos, lo que le permite navegar por los archivos de la carpeta compartida y modificar, agregar o eliminar estos archivos.
• Solo lectura: El usuario solo tiene permisos de navegación; puede ver el contenido de los archivos de la carpeta compartida, pero no puede modificar, agregar ni eliminar ningún archivo.
• Personalizado: Los usuarios o grupos de usuarios pueden personalizar los permisos de acceso para la carpeta compartida y para archivos y subcarpetas individuales.
• Sin permiso: El usuario no puede ver ni manipular ningún contenido de la carpeta compartida.
- Al superadministrador se le otorgan los permisos más altos de forma predeterminada, y al propietario del archivo se le otorgan permisos de control completo de forma predeterminada.
- Cuando los permisos de un usuario entran en conflicto con los permisos del grupo de usuarios al que pertenece, el orden de prioridad de permisos es: Denegar > Leer/Escribir > Solo lectura.
- Si has instalado aplicaciones como Aria2, Emby Server, Plex Media Server o Transmission y quieres que accedan a carpetas compartidas específicas, debes otorgarles los permisos de acceso correspondientes de antemano.
Permisos personalizados
Los usuarios o grupos de usuarios pueden controlar de forma detallada los permisos de acceso a las carpetas compartidas, sus subcarpetas y subarchivos al personalizar los permisos de la Lista de control de acceso (ACL) de Windows.
- Herencia de: Se usa para ver la información de permisos y comprobar si los permisos actuales se heredan de la carpeta padre. En la ACL de Windows, los permisos se heredan de las carpetas padre a los subarchivos y subcarpetas de forma predeterminada. Los permisos heredados se muestran en color gris en la lista de permisos, mientras que los permisos personalizados se muestran en color negro.
- Tipo: Selecciona "Permitir" o "Denegar" para otorgar o negar permisos a los usuarios o grupos.
- Aplicar a: Según sea necesario, los permisos se pueden aplicar a la carpeta actual, sus subcarpetas o subarchivos.
Para quitar o gestionar de forma independiente los permisos heredados de la carpeta padre, haz clic en "Más" en la lista de permisos del Administrador de archivos, selecciona "Excluir permisos heredados" o "Visualizar permisos heredados" para convertir los permisos heredados en permisos explícitos (permisos propios).
Permisos de la Lista de control de acceso (ACL)
A continuación se muestran las clasificaciones de los permisos personalizados de la Lista de control de acceso (ACL) de Windows:
Permisos de administración- Modificar permisos: Permitir o negar a los usuarios la modificación de permisos de archivos o carpetas.
- Adquirir propiedad: Permitir o negar a los usuarios la adquisición de propiedad de archivos o carpetas.
- Recorrer carpeta/Ejecutar archivo: Para carpetas: permitir o negar a los usuarios navegar por las carpetas para acceder a otros archivos o carpetas, incluso si el usuario no tiene permisos de acceso a la carpeta. Para archivos: permitir o negar a los usuarios ejecutar archivos de programa.
- Listar carpeta/Leer datos: Listar carpeta permite o niega a los usuarios ver los nombres de archivos y subcarpetas dentro de la carpeta. Leer datos permite o niega a los usuarios ver los datos contenidos en los archivos.
- Leer atributos: Permitir o negar a los usuarios ver los atributos de archivos o carpetas, como "solo lectura" o "oculto".
- Leer atributos extendidos: Permitir o negar a los usuarios ver los atributos extendidos de archivos o carpetas.
- Leer permisos: Permitir o negar a los usuarios leer los permisos de archivos o carpetas.
- Crear archivos/Escribir datos: Crear archivos permite o niega a los usuarios crear archivos en la carpeta. Escribir datos permite o niega la modificación de archivos y la sobrescritura de contenido existente.
- Crear carpetas/Adjuntar datos: Crear carpetas permite o niega a los usuarios crear carpetas dentro de la carpeta. Adjuntar datos permite o niega la modificación del final de los archivos, pero no la modificación, eliminación o sobrescritura de datos existentes.
- Escribir atributos: Permitir o negar a los usuarios modificar los atributos de archivos o carpetas, como "solo lectura" o "oculto".
- Escribir atributos extendidos: Permitir o negar a los usuarios modificar los atributos extendidos de archivos o carpetas.
- Eliminar subcarpetas y archivos: Permitir o negar a los usuarios eliminar subcarpetas y archivos.
- Eliminar: Permitir o negar a los usuarios eliminar archivos o carpetas.
- Al acceder a archivos o carpetas a través del protocolo SMB, el sistema Windows determinará si un usuario tiene permiso para acceder o modificarlos según los permisos configurados de la Lista de control de acceso (ACL).
- Para guardar documentos de Microsoft Office, debes asegurarte de tener permisos de escritura completos (se deben marcar los seis permisos de escritura). Esto se debe a que Microsoft Office crea un archivo/carpeta temporal cuando abres un documento de Office, y el permiso de eliminación garantiza que puedas eliminar el archivo/carpeta temporal al guardar el documento de Office.
Reglas de SMB
Puedes configurar permisos de SMB para las carpetas compartidas para permitir que otros dispositivos accedan a la carpeta compartida como clientes.
- Cliente: Ingresa aquí la dirección IP, el rango de IP o el nombre de dominio del cliente. Ejemplo: 192.168.1.22, 192.168.1.0/24.
- Permiso: Permitir o negar el montaje remoto para la dirección IP del cliente especificada.
- El servicio SMB permite el acceso a todos los hosts desde cualquier dirección IP de forma predeterminada. Si se configuran "IP permitidas", solo estas IP podrán acceder al servicio SMB; cuando existen tanto reglas de "Permitir" como de "Denegar", el sistema dará prioridad a la regla de "Denegar".
- Si tu servidor ejecuta el sistema TOS y quieres que los clientes monten carpetas remotas a través del protocolo SMB, debes ir a Panel de control > Servicios de archivos para habilitar el servicio de archivos SMB.
Reglas de NFS
Puedes configurar permisos de acceso NFS para las carpetas compartidas para permitir que otros dispositivos accedan a la carpeta compartida como clientes.
- Cliente: Ingresa la dirección IP, el rango de IP o el nombre de dominio del cliente que accederá a la carpeta compartida a través del protocolo NFS. Ejemplo: 192.168.1.22, 192.168.1.0/24.
- Permiso: Configurar permisos de solo lectura o lectura-escritura para el cliente NFS.
- Asignación: Esta opción se usa para controlar los permisos de acceso de los usuarios del cliente a la carpeta compartida. La función de cada elemento es la siguiente:
Sin asignación: Mantener los permisos de acceso originales de todos los usuarios en el cliente NFS.
Asignar root a admin: Asignar permisos al usuario root del cliente NFS, equivalentes a los permisos de acceso del usuario admin en el sistema.
Asignar root a invitado: Asignar permisos al usuario root del cliente NFS, equivalentes a los permisos de acceso del usuario invitado en el sistema.
Asignar todos los usuarios a admin: Asignar permisos a todos los usuarios del cliente NFS, equivalentes a los permisos de acceso del usuario admin en el sistema.
Asignar todos los usuarios a invitado: Asignar permisos a todos los usuarios del cliente NFS, equivalentes a los permisos de acceso del usuario invitado en el sistema. - Habilitar asincrónico: Tu dispositivo responde a las solicitudes de los clientes NFS antes de completar las modificaciones en los archivos, lo que mejora el rendimiento del dispositivo.
- Permitir a los usuarios acceder a subcarpetas montadas: Al habilitar esta opción, los clientes NFS pueden acceder a las subcarpetas montadas.
- Solo las carpetas compartidas con este permiso habilitado permiten el montaje NFS por parte de los clientes NFS.
- Si tu servidor ejecuta el sistema TOS y quieres que los clientes monten carpetas remotas a través del protocolo NFS, ve a Panel de control > Servicios de archivos y habilita el servicio de archivos NFS.
Reglas de WebDAV
Puedes configurar permisos de WebDAV para las carpetas compartidas para permitir que otros dispositivos accedan a la carpeta compartida como clientes. Al crear una carpeta compartida, el sistema agregará una regla de WebDAV predeterminada que permite el acceso a todos los clientes (comodín: *). Puedes editarla o crear nuevas reglas según sea necesario.
- Cliente: Ingresa aquí la dirección IP, el rango de IP o el nombre de dominio del cliente. Ejemplo: 192.168.1.22, 192.168.1.0/24.
- Permiso: Permitir o negar el montaje remoto para la dirección IP del cliente especificada.
- WebDAV permite el acceso a todas las IP de forma predeterminada. Después de habilitar el control de acceso por IP, solo las IP de la lista pueden montar WebDAV; cuando existen tanto reglas de permitido como de denegado, la regla de denegado tiene prioridad.
- Si tu servidor ejecuta el sistema TOS y quieres que los clientes monten carpetas remotas a través del protocolo WebDAV, debes ir a Panel de control > Servicios de archivos para habilitar el servicio de archivos WebDAV.