TrueNAS: souborový server s ZFS a VPN

Nasazení TrueNAS pro souborové úložiště s VPN přístupem

TrueNAS umožňuje vytvořit spolehlivé souborové úložiště na stávajícím hardwaru bez nutnosti kupovat specializované NAS. Systém využívá ZFS pro zajištění integrity dat, snapshotů a replikace. V testovacím prostředí na Proxmoxu jsme vytvořili VM s jedním diskem pro OS a dvěma v RAID1 pro úložiště – nastavení zabralo minimum času.

Klíčové požadavky: jednoduchá správa, koš pro obnovu souborů, zrcadlení dat. TrueNAS splňuje všechny body bez dodatečných úprav.

Výhody ZFS v TrueNAS

ZFS je integrována přímo a poskytuje:

• Samoopravu poškozených dat díky kontrole kontrolních součtů a obnově ze zrcadla.
• Snapshoty na úrovni poolů nebo jednotlivých datasetů s automatickým čištěním.
• Škálovatelnost: přidávání disků bez přeformátování.
• Vestavěný monitoring: grafy CPU, RAM, I/O disků, síťového provozu ve webovém rozhraní.

Správa disků a datasetů probíhá přes webový panel. Nastavení přístupových práv ke složkám zahrnuje uživatele, skupiny a ACL, ačkoli rozhraní vyžaduje zvykání oproti proprietárním NAS.

Snapshoty a replikace

Snapshoty se nastavují s plánem: periodicita, uchování, replikace na vzdálený pool. To zajišťuje bod návratu bez externích nástrojů.

• Automatické úlohy: denní/hodinové snímky s rotací.
• Replikace: odeslání na jiný TrueNAS nebo kompatibilní ZFS úložiště přes SSH.
• Koš: smazané soubory jsou dostupné ve snapshotech do vyčištění.

Upozornění na selhání (disk, místo, chyby) se nastavují na email, Slack, Telegram nebo webhook.

Organizace vzdáleného přístupu

Pro přístup zvenčí bez otevírání portů a veřejné IP adresy se používají VPN aplikace z katalogu TrueNAS.

ZeroTier

ZeroTier vytváří virtuální L2 síť přes internet. Zařízení v jedné síti komunikují jako v LAN.

Výhody:

• Instalace klienta + zadání network ID.
• Správa přístupu přes ZeroTier Central.
• Žádné přesměrování portů, funguje za NAT.
• SMB sdílení je dostupné vzdáleně bez změn.

Tailscale na WireGuard

Tailscale automatizuje WireGuard tunely s autorizací přes OAuth (Google/Microsoft).

Proces:

• Instalace na TrueNAS a klientech.
• Automatický P2P nebo relay přes DERP.
• ACL podle tagů a skupin pro segmentaci.
• Mobilní klienti pro iOS/Android.

Obě řešení zajišťují šifrovaný přístup k SMB/AFP/NFS bez vystavování služeb.

Další možnosti

TrueNAS SCALE podporuje KVM virtuální stroje pro spouštění kontejnerů nebo služeb na stejném hardwaru. To rozšiřuje funkcionalitu bez samostatného hypervizoru.

Nakonec TrueNAS je vhodný pro středně pokročilé/pokročilé správce: ZFS zaručuje spolehlivost, webové rozhraní minimalizuje CLI, VPN integrace řeší vzdálený přístup.

Co je důležité:

• ZFS zajišťuje self-healing a snapshoty bez dodatečného softwaru.
• VPN (ZeroTier/Tailscale) pro bezpečný vzdálený SMB.
• Monitoring a upozornění v reálném čase.
• Podpora VM pro flexibilitu.
• Vhodné pro rozpočtové self-hosted scénáře.

— Editorial Team