Sett opp en gateway

Gi NAS-en en dør.

Gatewayen er den lille delen av Loft som står hjemme. Appene snakker med den, og den snakker med NAS-en, innlogget som deg. Det tar rundt ti minutter, og du gjør det bare én gang.

Dette trenger du

  • En Linux-maskin som alltid står på, på samme nett som NAS-en: x86_64 eller arm64, med Python 3.12 eller nyere. Debian 13, Ubuntu 24.04 og nyeste Raspberry Pi OS har det; på et eldre system bruker du containeren. En 64-biters Raspberry Pi holder. Bruk helst en maskin som ikke gjør noe annet (se Sikkerhet).
  • En NAS eller server som deler mapper over SMB 3, og adressen dens på nettet ditt.
  • Brukernavnet og passordet ditt på NAS-en. Dem skriver du inn i appen senere, ikke i innstillingene på gatewayen.

  1. Installer

    Kommer snart. Gatewayen kan ikke lastes ned ennå. Når den kan det, ligger .deb-filen og containerbildet under Last ned, og kommandoene for å installere dem står her.

  2. Pek den mot NAS-en

    Kjør loft-gateway init. Den spør etter adressen til NAS-en, skriver innstillingsfilen og lager gatewayens nøkler. Til slutt viser den en paringskode.

    Kjør så loft-gateway doctor. Den sjekker at gatewayen når NAS-en, hvilken SMB-versjon og kryptering NAS-en tilbyr, at klokka går riktig og at sertifikatet er gyldig. Er noe galt, sier den hva. Legg til --user og brukernavnet ditt på NAS-en, så sjekker den innloggingen og de delte mappene også. Den spør etter passordet og skriver det aldri ut.

    Eldre NAS uten SMB-kryptering? Som standard nekter gatewayen å koble til uten. Med smb_encryption = "server" i innstillingsfilen bestemmer NAS-en i stedet, og forbindelsen på hjemmenettet krypteres bare hvis NAS-en ber om det. Det er ditt valg.

  3. Koble til appene

    Kjør loft-gateway pair og skann QR-koden med Loft-appen, eller åpne lenken på enheten. Koden inneholder gatewayens adresse og nøkler, så appen vet at den snakker med din gateway fra aller første tilkobling. Logg så inn med brukernavnet og passordet ditt på NAS-en.

    Det finnes ikke noe felt for å skrive inn en gateway-adresse, og det er med vilje: En adresse du skriver selv, kan lede deg til en falsk gateway som samler inn passord. Trenger du det likevel, ligger Sett opp manuelt på skjermen der du parer appen.

  4. Borte fra hjemmet (valgfritt)

    Hjemme trengs ikke noe mer. Vil du bruke Loft når du er ute, velger du ett av to:

    • En tunnel, for eksempel Cloudflare Tunnel. Ingen åpen port på ruteren, men tunnelleverandøren kan lese trafikken, og du logger inn hjemme.
    • Direkte, med en port på ruteren videresendt til gatewayen. Kryptert hele veien, og du kan logge inn hvor som helst. Gatewayen begrenser antall innloggingsforsøk.

    Forskjellen står forklart i Slik virker det. Kjør loft-gateway pair på nytt etter at du har endret dette, så koden får med den nye adressen.

Begrens hva Loft viser (valgfritt)

Loft viser alle delte mapper NAS-kontoen din har tilgang til, og NAS-ens egne tilganger bestemmer resten. Du kan snevre det inn i innstillingsfilen: Bare noen delte mapper, skjulte mapper eller stier, eller bare noen brukere. Alt dette er tomt som standard.

Oppdatering

Gatewayen oppdaterer seg aldri selv. Installer den nye .deb-filen eller hent et nytt containerbilde etter at du har lest endringsnotatene. → Kildekode for endringsnotater og sjekksummer.