NAS 里存着工作文件、照片和项目资料，如何降低 C3RB3R（.L0CK3D）等勒索病毒带来的攻击风险，同时保留远程访问能力，是许多人关心的问题。

关闭 NAS 服务的公网端口映射、限制 NAS 直接访问互联网，可以减少公网暴露。但对于经常出差、远程办公，或需要临时取用文件的人来说，远程访问同样不能少。

通过蒲公英 X1 或 P5 旁路组网，可以让 NAS 留在原有局域网中，不直接连接互联网；异地的电脑、手机则通过加密组网通道访问 NAS，继续使用原有的内网 IP。

一、NAS 不上网，也能远程访问

这套方案的关键，是让 NAS 与蒲公英承担不同的网络角色：NAS 保留局域网通信，不直接访问互联网；蒲公英设备保持联网，并与同一局域网中的 NAS 通信。

外出时，用户在电脑或手机上登录蒲公英客户端，连接组网后，再通过 NAS 的局域网地址访问管理页面或共享文件。远程访问走组网通道，无需将 NAS 的管理、文件服务端口直接映射到公网。

蒲公英基于 SD-WAN 技术建立加密的虚拟专用网络，让授权终端通过组网通道访问内网资源，减少 NAS 被外部扫描和攻击的机会。

NAS 仍然连接原来的网络，主路由器和接线方式不用更换。局域网中的电脑也可以照常访问 NAS，不影响原有的本地文件使用习惯。

二、不改原有网络，按这三步部署

对于已经部署好 NAS 的用户，无需重新搭建一套网络。将蒲公英 X1 或 P5 作为旁路设备接入现有局域网，再完成网络访问策略与组网配置即可。

1. 收紧 NAS 的公网入口

在现有路由器或防火墙中，关闭 NAS 相关服务的公网端口映射，并设置访问策略，禁止 NAS 直接访问互联网。保留 NAS 与局域网设备之间的通信，让本地访问继续正常使用。

2. 接入蒲公英 X1 或 P5

将蒲公英设备接入 NAS 所在的局域网，确保设备能够正常联网，并可访问 NAS。这里需要保持联网的是蒲公英设备，NAS 继续留在内网中。

3. 完成设备绑定与旁路组网

进入蒲公英云端管理平台，完成设备绑定、创建组网，并根据实际网络情况配置 NAS 所在网段的旁路路由。部署时注意访问端与目标网段不要冲突，确保流量能够正确到达 NAS。

三、人在外面，IP 还是原来的

完成部署后，本地与远程可以沿用同一个 NAS 内网地址。无需为了远程访问重新修改 NAS 的 IP，也不必改变熟悉的文件访问方式。

在外出的电脑、手机或平板上安装蒲公英客户端，登录已加入组网的账号并建立连接。连接成功后，使用 NAS 原有的局域网 IP，即可按需访问共享文件或管理页面。

例如，NAS 原有地址是 192.168.3.25。在组网和旁路路由配置正确、网段不冲突的情况下，外出连接蒲公英组网后，仍然可以使用这个地址访问 NAS。

在 Windows 电脑上，可以通过文件资源管理器输入 \\192.168.3.25，访问 NAS 共享文件；也可以在浏览器中输入原有管理地址。支持 IP 直连的 NAS 客户端或 App，同样可以沿用原来的地址配置。

蒲公英客户端支持 Windows、macOS、Linux、Android、iOS 等主流系统。无论是出差时用手机查看资料，还是在外通过电脑取用工作文件，都可以先连接组网，再按需访问 NAS。

让 NAS 留在内网，让远程访问通过蒲公英组网通道完成。用一台 X1 或 P5，就能在保留原有网络结构和访问习惯的同时，减少 NAS 服务直接暴露到公网的风险。

防范勒索攻击还需要持续做好系统更新、数据备份和终端防护。旁路组网解决的是安全接入与减少公网暴露的问题，完善的数据保护措施同样不可缺少。