TrueNAS: Dateiserver mit ZFS und VPN

TrueNAS für Dateispeicher mit VPN-Zugang einrichten

TrueNAS ermöglicht den Aufbau eines zuverlässigen Dateispeichersystems auf bestehender Hardware, ohne spezialisierte NAS-Geräte kaufen zu müssen. Das System nutzt ZFS, um Datenintegrität, Snapshots und Replikation zu gewährleisten. In einer Testumgebung auf Proxmox haben wir eine VM mit einer Festplatte für das Betriebssystem und zwei in RAID1 für den Speicher erstellt – die Konfiguration nahm minimal Zeit in Anspruch.

Wichtige Anforderungen: einfache Administration, ein Papierkorb für die Dateiwiederherstellung und Datenspiegelung. TrueNAS erfüllt alle Punkte ohne zusätzliche Hacks.

Vorteile von ZFS in TrueNAS

ZFS ist standardmäßig integriert und bietet:

• Selbstheilung beschädigter Daten durch Prüfsummenverifizierung und Wiederherstellung von Spiegeln.
• Snapshots auf Pool- oder individueller Dataset-Ebene mit automatischer Bereinigung.
• Skalierbarkeit: Hinzufügen von Festplatten ohne Neuformatierung.
• Integriertes Monitoring: CPU-, RAM-, Festplatten-I/O- und Netzwerkverkehrsdiagramme in der Weboberfläche.

Festplatten- und Dataset-Verwaltung erfolgt über das Webpanel. Das Einrichten von Ordnerzugriffsberechtigungen umfasst Benutzer, Gruppen und ACLs, wobei die Oberfläche im Vergleich zu proprietären NAS-Systemen etwas Eingewöhnung erfordert.

Snapshots und Replikation

Snapshots werden mit Zeitplänen konfiguriert: Häufigkeit, Aufbewahrung und Replikation zu einem entfernten Pool. Dies bietet einen Rollback-Punkt ohne externe Tools.

• Automatische Aufgaben: tägliche/stündliche Snapshots mit Rotation.
• Replikation: Versand an ein anderes TrueNAS oder kompatiblen ZFS-Speicher per SSH.
• Papierkorb: gelöschte Dateien sind in Snapshots verfügbar, bis zur Bereinigung.

Fehlerbenachrichtigungen (Festplatte, Speicherplatz, Fehler) können für E-Mail, Slack, Telegram oder Webhooks eingerichtet werden.

Einrichtung von Remote-Zugang

Für externen Zugang ohne geöffnete Ports oder öffentliche IP werden VPN-Anwendungen aus dem TrueNAS-Katalog verwendet.

ZeroTier

ZeroTier erstellt ein virtuelles L2-Netzwerk über das Internet. Geräte im selben Netzwerk kommunizieren wie in einem LAN.

Vorteile:

• Client installieren + Netzwerk-ID eingeben.
• Zugriff über ZeroTier Central verwalten.
• Kein Port-Forwarding, funktioniert hinter NAT.
• SMB-Freigabe ist remote ohne Änderungen verfügbar.

Tailscale auf WireGuard

Tailscale automatisiert WireGuard-Tunnel mit OAuth-Autorisierung (Google/Microsoft).

Prozess:

• Auf TrueNAS und Clients installieren.
• Automatisch P2P oder Relay über DERP.
• ACLs nach Tags und Gruppen für Segmentierung.
• Mobile Clients für iOS/Android.

Beide Lösungen bieten verschlüsselten Zugang zu SMB/AFP/NFS ohne Exponierung der Dienste.

Zusätzliche Funktionen

TrueNAS SCALE unterstützt KVM-Virtualisierungsmaschinen für das Ausführen von Containern oder Diensten auf derselben Hardware. Dies erweitert die Funktionalität ohne separaten Hypervisor.

Zusammenfassend ist TrueNAS für mittlere/senior Admins geeignet: ZFS garantiert Zuverlässigkeit, die Weboberfläche minimiert CLI-Nutzung, und VPN-Integrationen lösen den Remote-Zugang.

Wichtige Punkte:

• ZFS bietet Selbstheilung und Snapshots ohne zusätzliche Software.
• VPN (ZeroTier/Tailscale) für sicheren Remote-SMB-Zugang.
• Echtzeit-Monitoring und Benachrichtigungen.
• VM-Unterstützung für Flexibilität.
• Geeignet für budgetfreundliche Self-Hosted-Szenarien.

— Editorial Team