Организация удаленного доступа к локальным файлам — стандартная задача для домашнего офиса или распределенной команды. В этой инструкции мы разберем, как сделать сетевую папку доступной из любой точки мира, используя максимально безопасные методы, и почему стандартный общий доступ Windows (SMB) напрямую через интернет — это огромная угроза безопасности.
Видеоинструкция
Способ 1. Безопасный доступ через VPN (Tailscale)
Самый простой и безопасный способ объединить устройства в одну виртуальную сеть без сложной настройки роутера — использовать Tailscale (на базе протокола WireGuard).
Шаг 1. Установка и регистрация
Скачайте и установите клиент Tailscale на хост-компьютер (где лежит папка) и на клиентское устройство. Авторизуйтесь под одной учетной записью.
Шаг 2. Настройка общего доступа в Windows
Нажмите комбинацию клавиш Win + R, введите control и нажмите Enter, чтобы открыть Панель управления. Перейдите в «Центр управления сетями» -> «Дополнительные параметры общего доступа» и включите сетевое обнаружение для частных сетей. Кликните правой кнопкой мыши по нужной папке, выберите «Свойства» -> «Доступ» -> «Общий доступ» и добавьте пользователей.
Шаг 3. Подключение к папке из интернета
Скопируйте IP-адрес хост-компьютера из панели Tailscale (он выглядит как 100.x.y.z). На удаленном компьютере нажмите Win + R и введите путь к папке:
\\\\100.x.y.z\\SharedFolderДополнительно: Альтернативный метод через WebDAV
Если вам нужен доступ через браузер или мобильные приложения без установки VPN-клиентов, настройте WebDAV-сервер на базе IIS (Internet Information Services) в Windows или используйте стороннее решение, например, SFTP-сервер. Для этого потребуется настроить проброс портов (Port Forwarding) на вашем роутере для порта 443 (HTTPS).
Частые ошибки и устранение неполадок
- Ошибка: «Сетевой путь не найден» (Код 0x80070035). Проверьте, запущен ли VPN-клиент на обоих устройствах. Убедитесь, что Брандмауэр Windows не блокирует входящие подключения «Общий доступ к файлам и принтерам».
- Проблема: Запрос пароля при подключении. Убедитесь, что на хост-компьютере у учетной записи пользователя задан пароль. Подключение к сетевым папкам Windows с пустым паролем по умолчанию запрещено из соображений безопасности.
- Низкая скорость передачи данных. Скорость копирования ограничена исходящей скоростью интернета на стороне хоста. Если у вас тариф 10 Мбит/с на отдачу, файлы будут скачиваться медленно.
Часто задаваемые вопросы
Можно ли открыть доступ к папке без VPN?
Да, через WebDAV или FTP/SFTP, но это требует настройки веб-сервера и проброса портов на роутере.
Почему нельзя просто открыть порт 445 (SMB) на роутере?
Протокол SMB небезопасен для открытого интернета. Его сканируют боты, что приведет к заражению вирусами-вымогателями.
