写在前面的话
本文章单纯只是分享, 并非小白级教程, 文章中如有错漏概不负责. 另, 仅做分享 没有对任何提问进行回答的义务. 伸手党和刨根问底者请关闭该网页. AI年代,手搓不易,且看且珍惜. 只关心教程的 直接从 《怎么做》 开始看.
为什么
前段时间飞牛的安全事故导致飞牛官方有点魔怔. 新版本的更新给我造成了很多困扰. 本文章本着使用稳定旧版本飞牛的情况下进行安全高速访问. 本文章可以解决以下问题
- 新版本要求复杂密码的问题
- 新版本各种毛病多的问题
- 新版本升级出错的问题
- 新版本悄悄关ssh的问题
- 旧版本存在安全漏洞的情况下安全访问的问题
- fnConnect免费版带宽有限的问题
本文章不能解决的问题:
- 运营商QOS上传导致访问困难的问题
- ipv6的公网暴露问题(**的概率非常之低,不放心的建议禁用ipv6)
- 手机端App不改强密码就不让用的问题
我自己用的系统版本为: 0.9.35 目前个人使用场景下 除了UPS有bug以外较为稳定.
为什么安全
什么叫“零信任架构”？
零信任（Zero Trust）是一种安全理念，核心思想只有一句话：
默认不信任任何人、任何设备、任何网络。
不管你是在公司内网、家里局域网，还是通过公网访问——
所有访问请求都必须重新验证身份和权限。
怎么零信任
通过零信任组网工具进行链接, 本文以 Tailscale为例, 还有 Zerotier /EasyTier等.
零信任怎么保证飞牛的安全
简单来说 就是没有零信任网络的接入 别人连你的飞牛都接触不到 别说利用漏洞进行攻击了. 这种方式叫边界防御, 在边界上进行严格防御. 边界内就可以弱密码/无密码. 在安全的同时大大的保证了方便性.
为什么快
Tailscale 利用Upnp/NAT打洞 等手段进行让节点与节点之间尽可能的进行P2P连接 不经过服务器转发,如果运营商不恶心你的话. 访问带宽可以拉满.
注意:如果不能p2p时会通过中转服务器兜底访问. Tailscale 是中心化的 服务器都在国外, 速度会变得很慢, 如果网络环境属于不容易p2p访问的 推荐使用 Easytier 这个是去中心化的 只要有任意节点可以转发就能访问.
例外
部分地区,部分不要脸的运营商会对家宽白名单以外的上传访问进行QOS限速. 简单来说就是你测速正常 上传网盘正常 但是P2P访问极慢 甚至断流. 不要怀疑, 就是运营商的锅.
怎么做
开启SSH
本文章全程在ssh到飞牛的环境下. 请自行开启ssh.
屏蔽升级
此章节为可选章节, 用于给有强迫症的人屏蔽升级提示用. 感谢原帖
这里进行了补充增强.
# 切换到root权限
sudo su
# 干掉更新程序
cp /usr/trim/bin/liveupdate /usr/trim/bin/liveupdate.bak && > /usr/trim/bin/liveupdate
# 修改权限为任何人禁止访问,防止死灰复燃
chmod 0000 /usr/trim/bin/liveupdate
如果又想升级了:
# 切换到root权限
sudo su
# 恢复权限
chmod 0755 /usr/trim/bin/liveupdate
# 还原更新程序
cp /usr/trim/bin/liveupdate.bak /usr/trim/bin/liveupdate
安装Tailscale
先去tailscale官网注册一个账号.
curl -fsSL https://tailscale.com/install.sh | sh
安装完成以后
tailscale up
按照提示登陆 接入Tailscale.
异地访问
其他机器上同样接入即可, 客户端下载地址:
https://tailscale.com/download
你的飞牛会拿到一个100.x.x.x的地址 该地址不会变 所以可以直接绑到域名**问,也可以直接使用ip地址访问, 还可以用tailscale的magic dns访问.但该地址有且只有接入了tailscale的机器才能访问.
我的朋友如何访问
tailscale 具有分享设备的能力, 在网页端将你的 飞牛分享给朋友即可.
