Od czego zacząć, żeby spokojnie dojść do pierwszego SMB i bezpiecznego dostępu z zewnątrz

Jak dobrać startową konfigurację

Kolejność, którą polecamy na tej stronie

1. Pobierz system i przygotuj bootowalny pendrive.
2. Zainstaluj OMV na wybranym komputerze.
3. Jeśli system ma działać z nośnika flash, zobacz osobny wariant: instalacja OMV na pendrive USB.
4. Wejdź do panelu WWW i wykonaj pierwsze ustawienia.
5. Rozdziel konto admin od root i uporządkuj logowanie.
6. Naucz się zatwierdzać zmiany, żeby ustawienia naprawd zaczęły działać.
7. Ustaw nazwę serwera, którą łatwo rozpoznasz w sieci.
8. Zaktualizuj system po pierwszym uruchomieniu.
9. Ustal stały adres IP serwera w OMV.
10. Dopnij rezerwację IP w routerze.
11. Jeśli chcesz, dołóż pomocniczy dostęp przez SSH i PuTTY.
12. Utwórz pierwszego zwykłego użytkownika do logowania do plików.
13. Jeśli z danych ma korzystać więcej niż jedna osoba, utwórz grupę.
14. Dodaj użytkownika do tej grupy, zanim zaczniesz ustawiać wspólne prawa.
15. Jeśli dysk jest nowy albo po starej instalacji, zacznij od formatowania go na ext4.
16. Dodaj dysk danych i upewnij się, że jest poprawnie zamontowany.
17. Zaplanuj układ folderów, zanim wystawisz pierwszy udział.
18. Utwórz folder współdzielony jako bazę pod SMB i dalsze usługi.
19. Ustaw prawa dostępu do folderu.
20. Sprawdź, czy naprawd potrzebujesz ACL, czy wystarczą zwykłe uprawnienia.
21. Włącz pierwszy udział SMB dla zalogowanych użytkowników.
22. Sprawdź szersze ustawienia SMB dla Windows i macOS.
23. Jeśli chcesz, przygotuj ukryty udział SMB.
24. Włącz kosz w SMB, jeśli zależy ci na prostym zabezpieczeniu przed pomyłką.
25. Zrób krótki test wejścia do udziału z drugiego komputera.
26. Otwórz udział z komputera z Windows.
27. Jeśli Windows pamięta stare dane logowania, użyj poradnika o czyszczeniu starych poświadczeń SMB.
28. Jeśli chcesz, podłącz udział jako dysk sieciowy.
29. Zrób mały test kopiowania danych, zanim przeniesiesz większe zbiory.
30. Jeśli potem chcesz pracować z serwerem także poza domem, przejdź do bloku: publiczny IP, DDNS, VPN i bezpieczny dostęp z internetu.

Blok zdalnego dostępu, który dokładamy dopiero po działającym SMB

1. Sprawdź publiczny adres IP i CGNAT, potem ustaw DDNS przy zmiennym IP.
2. Wybierz właściwy model zdalnego dostępu i przeczytaj, dłączego nie wystawiać SMB oraz panelu OMV bezpośrednio do internetu.
3. Jeśli otwierasz port, rób to świadomie według poradnika o porcie tylko pod VPN.
4. Najlepiej zacznij od WireGuard na routerze, a gdy router tego nie umie, użyj WireGuard na OMV przez Compose.
5. Przygotuj klienta według poradnika dla Windows i telefonu, a potem sprawdź pliki po VPN i panel OMV po VPN.
6. Dla aplikacji WWW użyj reverse proxy i HTTPS, a przy CGNAT rozważ Cloudflare Tunnel.
7. Na końcu zrób końcowy test i checklistę bezpieczeństwa.

Co warto zróbić po pierwszym SMB i zdalnym dostępie

1. SMART i testy dysków, a potem harmonogram testów.
2. Powiadomienia e-mail i wybór zdarzeń, żeby nie przeoczyć problemów.
3. OMV-Extras, a potem zadania jednorazowe i cykliczne.
4. Jeśli system stoi na pendrive, dołóż Write Cache zamiast starego Flashmemory.
5. Przed kontenerami przejdź przez appdata, UID i GID, appuser i dopiero potem Docker Compose.
6. Na końcu warto mieć pod ręką Reset Permissions, backup z BorgBackup, kontrolę wolnego miejsca i osobny folder backupu dla Windows.

Blok najczęstszych problemów, do którego warto wrócić po wdrożeniu

1. Jeśli zgubisz hasło lub panel zacznie się zapętlać, zacznij od omv-firstaid, pełnego rootfs i czyszczenia cache przeglądarki.
2. Jeśli problem dotyczy udziałów i Windows, przejdź przez widoczność serwera, odmowę dostępu SMB i stare dane logowania.
3. Jeśli wracasz po awarii lub większej przebudowie, miej pod ręką kopię ustawień i odtworzenie konfiguracji po nowej instalacji.
4. Dla Linuksa i Proxmoxa dochodzą też pierwszy NFS, root squash oraz montowanie zdalnych zasobów przez SMB i NFS.
5. Gdy rozbudowujesz backup, zasilanie i kontenery, wracaj do rsync, UPS, problemów Compose i poradnika jak dobrze zgłaszać problem.

Blok codziennej administracji i spokojnej rozbudowy

1. Jeśli serwer zaczyna już normalnie pracować, dołóż poradniki o logach, bezpiecznych aktualizacjach, planie backupu 3-2-1 i teście odtwarzania kopii.
2. Gdy pojawia się nowy komputer albo Mac, przejdź przez automatyczne montowanie w Linuxie, Finder w macOS i Time Machine na OMV.
3. Dla codziennego użycia w domu przydadzą się też udział multimedia, użytkownik do backupu telefonu, Syncthing, Wake-on-LAN i planowane wyłączanie na noc.
4. Jeśli zaczynasz czuć, że coś zwalnia albo robi się tłoczno, wracaj do diagnozy wolnego SMB, testów prędkości, udziału dla monitoringu i porządków w udziałach.
5. Jeśli myślisz o większej odporności i rozbudowie, dopiero wtedy przejdź do poradników o tym, kiedy RAID ma sens, RAID1, wymianie dysku w RAID1, scrubie, SFTP, Tailscale, wymianie dysku, powrocie po awarii oraz migracji na nowy sprzęt.
6. Na sam koniec warto przeczytać też zbiorczy tekst o najczęstszych błędah początkujących, a obok niego wracać do nowych scenariuszy dodatkówych: klientów mobilnych, skanera, Proxmoxa, snapshotów BTRFS, FTP, SSH i dalszego porządkowania Docker Compose.