随着某新能源公司的业务在全球进一步拓展，数据的不断更新累积，以往的存储模式已经难以满足日益增长的企业业务需求，再者为了能够避免重要数据丢失所带来的风险。因此，对于企业的存储设备均需要进行全面的优化和升级。本文全面介绍了针对企业用户的需求和结合企业的具体情况制定的《群晖存储方案》，可为业界提供一定借鉴和参考价值。一、客户需求用户现状目前总部已有台小型家用级群晖存储（有40多TB数据）；目前网络环境：核心交换机是华为万兆。需求情况公司共享盘：主要应用：文件共享公司共享盘使用人数：500人公司共享盘容量需求：可用容量50T（后期扩容最多到80T左右）研发共享盘：研发共享盘使用人数：200人研发共享盘
随着某新能源公司的业务在全球进一步拓展，数据的不断更新累积，以往的存储模式已经难以满足日益增长的企业业务需求，再者为了能够避免重要数据丢失所带来的风险。因此，对于企业的存储设备均需要进行全面的优化和升级。本文全面介绍了针对企业用户的需求和结合企业的具体情况制定的《群晖存储方案》，可为业界提供一定借鉴和参考价值。一、客户需求用户现状目前总部已有台小型家用级群晖存储（有40多TB数据）；目前网络环境：核心交换机是华为万兆。需求情况公司共享盘：主要应用：文件共享公司共享盘使用人数：500人公司共享盘容量需求：可用容量50T（后期扩容最多到80T左右）研发共享盘：研发共享盘使用人数：200人研发共享盘
镜像下载、域名解析、时间同步请点击阿里云开源镜像站群晖NAS设置IPV6公网访问最近入手了一个群晖nas，记录下设置公网访问的过程。NAS：群晖NAS220+路由器：小米AX36001、打开路由器上的IPV6功能。现在路由器默认的还是使用IPV4，IPV6还是需要手动打开的，再去nas里看下网络信息。注意真实分配下来的ipv6地址，24开头。我们可以去www.test-ipv6.com测试下网络是否连通了IPv6。如果网站的测试通过，说明我们已经成功拥有了IPV6地址。此时可以看看nas是否获取到了IPV6的网络。2、设置防火墙默认状态下是不会把内网设备暴露到公网上的。仅仅允许公网ping到它
镜像下载、域名解析、时间同步请点击阿里云开源镜像站群晖NAS设置IPV6公网访问最近入手了一个群晖nas，记录下设置公网访问的过程。NAS：群晖NAS220+路由器：小米AX36001、打开路由器上的IPV6功能。现在路由器默认的还是使用IPV4，IPV6还是需要手动打开的，再去nas里看下网络信息。注意真实分配下来的ipv6地址，24开头。我们可以去www.test-ipv6.com测试下网络是否连通了IPv6。如果网站的测试通过，说明我们已经成功拥有了IPV6地址。此时可以看看nas是否获取到了IPV6的网络。2、设置防火墙默认状态下是不会把内网设备暴露到公网上的。仅仅允许公网ping到它
常用命令sudo-i然后输入密码登录root账户（群晖默认只能使用admin账号登陆）vimxxx编辑（编辑是进去之后按i，退出并保存是按esc，然后:wq!再回车）mkdirxx创建文件夹准备1.群晖一般默认安装docker我们不需要进行安装，如果没有安装，则去套件中心进行安装即可2.域名这个不做详细赘述比如，此文中域名是www.mydomain.com3.文件夹权限在群晖的volume2的docker文件夹下创建/volume2/docker/gitea/data、/volume2/docker/gitea/data、/volume2/docker/harbor/common/config
常用命令sudo-i然后输入密码登录root账户（群晖默认只能使用admin账号登陆）vimxxx编辑（编辑是进去之后按i，退出并保存是按esc，然后:wq!再回车）mkdirxx创建文件夹准备1.群晖一般默认安装docker我们不需要进行安装，如果没有安装，则去套件中心进行安装即可2.域名这个不做详细赘述比如，此文中域名是www.mydomain.com3.文件夹权限在群晖的volume2的docker文件夹下创建/volume2/docker/gitea/data、/volume2/docker/gitea/data、/volume2/docker/harbor/common/config
1.首先我们bios是设置正确了的。2.ip设置正常。3.接上屏幕断电重启后能正常引导到提示登录界面。网上查阅资料发现有人通过设置bios解决，但是我无论怎么设置都不行，甚至改了bios之后无法正常引导。后来发现是接上屏幕就能正常ping通，正常远程。 问题：需要接屏幕才能远程！解决方法：在淘宝上花10元购买一个VGA欺骗器插到黑群晖主板上就行。 备注：你的黑群晖主板显示器用的什么接口就买什么接口的欺骗器
1.首先我们bios是设置正确了的。2.ip设置正常。3.接上屏幕断电重启后能正常引导到提示登录界面。网上查阅资料发现有人通过设置bios解决，但是我无论怎么设置都不行，甚至改了bios之后无法正常引导。后来发现是接上屏幕就能正常ping通，正常远程。 问题：需要接屏幕才能远程！解决方法：在淘宝上花10元购买一个VGA欺骗器插到黑群晖主板上就行。 备注：你的黑群晖主板显示器用的什么接口就买什么接口的欺骗器
由于目前群晖不支持通过SSO获取到的用户信息进行自动创建新用户，所以只能先通过ldap或者ad域来进行用户身份供给，这里需要保证两边的用户能通过一个唯一值去进行关联，例如唯一用户名或者邮箱等。接下来我们进行配置，先勾选启用，配置文件选择oidc（需要在你的SSO那边也新建一个oidc应用，这里就不演示了） 名称即配置完后登陆界面上看到的名称，一般为SSO的名字WellknownURL直接从SSO那边复制应用程序ID、密钥同理重定向URI填写当前群晖的登陆地址，需要注意http和https的端口和协议头不一样，一般建议填写https的，然后这个URI还需要再填写到你的SSO那边，两边保持一致授权
由于目前群晖不支持通过SSO获取到的用户信息进行自动创建新用户，所以只能先通过ldap或者ad域来进行用户身份供给，这里需要保证两边的用户能通过一个唯一值去进行关联，例如唯一用户名或者邮箱等。接下来我们进行配置，先勾选启用，配置文件选择oidc（需要在你的SSO那边也新建一个oidc应用，这里就不演示了） 名称即配置完后登陆界面上看到的名称，一般为SSO的名字WellknownURL直接从SSO那边复制应用程序ID、密钥同理重定向URI填写当前群晖的登陆地址，需要注意http和https的端口和协议头不一样，一般建议填写https的，然后这个URI还需要再填写到你的SSO那边，两边保持一致授权
