Сетевое хранилищи (NAS) для небольшой организации?

Question

[Виктор Артемьев]

Может кто сможет определиться с выбором сетевого хранилища для небольшой организации, требования такие:
- Создание пользователей со своим логином и паролем для доступа к личным директориям;
- Добавление пользователей в группы (отделы организации);
- Разграничение доступа по группам (пользователи одних групп не должны видеть директории других групп);
- Получение доступа к некоторым папкам только внутри локальной сети, полный запрет некоторых директорий из вне;
- Клиент для десктопа, мобильное приложение для iOS и Android и доступ через Web;
- Удобный клиент для настройки всего окружения;
- Гигабитный интерфейс;
- Бюджет до 70 тыс. руб. (без жестких дисков).

Кто, что может посоветовать под эти требования?

Answer 1

[АртемЪ]

- Создание пользователей со своим логином и паролем для доступа к личным директориям;
- Добавление пользователей в группы (отделы организации);
- Разграничение доступа по группам (пользователи одних групп не должны видеть директории других групп);
- Удобный клиент для настройки всего окружения;
- Гигабитный интерфейс;

Такое есть практически в любом недорогом NAS - Synology, QNAP TS-131

Получение доступа к некоторым папкам только внутри локальной сети, полный запрет некоторых директорий из вне;

Доступ к сетевому хранилищу из внешней сети ограничивается на файерволе, это это не задача сетевого хранилища.

Клиент для десктопа, мобильное приложение для iOS и Android и доступ через Web;

Это как? Что за клиент? Что он должен делать?
Задача сетевого хранилища отдавать данные по сети, используя популярные протоколы - FTP, SMB, и.т.п.
Вам нужно мобильное приложение для iOS и Android для работы с ftp? Или как?

Comments

[Виктор Артемьев]

Доступ к сетевому хранилищу из внешней сети ограничивается на файерволе, это это не задача сетевого хранилища.

Здесь я имею то, что какие-то группы пользователей не должны иметь возможность подключаться к некоторым ресурсам хранилища из вне, но для этой же группы ресурсы должны быть доступны локально из офиса.

Это как? Что за клиент? Что он должен делать?

А здесь имеется ввиду клиенты, которые могут открывать документы, фото, видео, pdf и т.д, сразу напрямую в устройстве без необходимости загружать себе файл на устройство, чтобы ознакомится с его содержимым.

[АртемЪ]

Здесь я имею то, что какие-то группы пользователей не должны иметь возможность подключаться к некоторым ресурсам хранилища из вне, но для этой же группы ресурсы должны быть доступны локально из офиса.

Сомневаюсь что на каком то устройстве такие настройки будут. Я ничего подобного не встречал.
Теоретически если самому править прошивку - там linux на борту, можно и сделать.

А здесь имеется ввиду клиенты, который может открывать документы, фото, видео, pdf и т.д,,

Вот это и непонятно. Что за клиенты такие?
Клиент который сможет открывать скажем pdf лежащий на удаленном FTP или SMB ресурсе? Не встречал таких, хотя клиентов которые могут открывать pdf размещенный на http ресурсе - вагон и маленькая тележка. Большинство браузеров это умеет.

чтобы пользователям не было необходимости загружать себе файл на устройство, чтобы ознакомится с его содержимым.

Вообще чтобы открыть любой файл, его необходимо загрузить, иначе никак.
Исключения - терминал, или софт работающий на удаленном сервере и передающий изображение на рабочую станцию. Но это далеко выходит за рамки NAS.

Answer 2

[CityCat4]

Synology, QNAP

В зависимости от типа корпуса и количества посадочных мест под диски можно найти и до 70 тыров.

- Создание пользователей...
- Добавление пользователей ...
- Разграничение доступа по группам...

Встроенные средства (если знаете линух - самба)

Получение доступа к некоторым папкам только внутри локальной сети, полный запрет некоторых директорий из вне;

Теоретически можно сделать через самбу, но для этого придется править конфиг вручную, веб-морда таких настроек не содержит

Клиент для десктопа, мобильное приложение для iOS и Android и доступ через Web;

DS Cloud. НО - это только файлообменный клиент!

Удобный клиент для настройки всего окружения;

Веб-морда. Не то, чтобы она была прям сильно удобная, но основные задачи решает. А для тех, кто хочет лезть "под капот" - есть entware

Гигабитный интерфейс;

Зависит от модели. Есть и с несколькими интерфейсами, и LACP поддерживают