远程访问

从任何地方远程访问您的 Unraid WebGUI，解锁安全的基于浏览器的访问。这一功能对于在家外管理服务器非常理想——不需要复杂的网络或 VPN Tunnel 设置。对于更高级的需求，如连接到 Docker 容器或访问网络驱动器，仍建议使用 VPN Tunnel。

Security 提醒

在启用远程访问之前，请确保您的 root 密码是强且唯一的。如有需要，请在用户页面上进行更新。此外，保持您的 Unraid 操作系统更新至最新版本，以防范安全漏洞。了解更多关于更新 Unraid 的信息。

通过 Unraid Connect 提供的远程访问：

便利性 - 通过安全的云托管连接快速从任何地方访问您的服务器管理界面。
安全性 - 动态访问模式仅在必要时允许对互联网的访问，帮助减少自动化攻击的风险。
简易性 - 对于基本管理任务，无需手动端口转发或 VPN 客户端设置。

提示

对于全面的网络访问或高级使用案例，请考虑设置Tailscale或 VPN 解决方案。

初步设置

要启用远程访问：

在 Unraid WebGUI 导航到设置 → 管理访问。
检查 HTTPS 端口（默认：443）。如果此端口正在被使用（例如，由 Docker 占用），请选择一个未使用的端口号，如 3443、4443 或 5443。
如果更改了任何设置，请点击应用。
在CA 签名证书文件下，点击提供以生成受信任的证书。

您的 Unraid 服务器将准备好通过 WebGUI 接受使用配置端口和受信任证书的安全远程连接。

选择远程访问类型

Unraid Connect 提供两种模式：

动态远程访问
静态远程访问

动态远程访问提供到您的 WebGUI 的安全按需访问。

只有在需要时才启用访问。 WebGUI 默认情况下是关闭的，从而最小化攻击面。
支持与 UPnP 或手动端口转发一起使用。
通过 Connect 仪表板或 API 自动开启和关闭访问，会话受时长限制，以增加安全性。

功能	动态远程访问	静态远程访问
WebGUI 向互联网开放	仅在启用时	始终
攻击面	最小化	最大化
自动化	通过 Connect 自动开关	手动设置，总是开启
UPnP 支持	可以	可以
	推荐给大多数人

动态远程访问设置

要设置动态远程访问：

在设置 → 管理访问 → Unraid API中，选择远程访问下拉菜单中的动态选项：
- 动态 - UPnP： 使用UPnP自动打开和关闭随机端口（需要在路由器上启用UPnP）。
- **动态 - 手动端口转发：**需要您手动在路由器上转发选定的端口。
导航到 Unraid Connect，并进入管理或服务器详细页面。
如果您的服务器当前无法从您的位置访问，则动态远程访问卡片将显示一个按钮。
点击按钮以启用 WAN 访问。如果使用 UPnP，将创建一个新端口转发租约（通常为 30 分钟）并在活动期间自动续订。
该卡将显示当前状态和 UPnP 状态。
在 10 分钟不活动后 - 或者如果您点击 禁用远程访问 - 将自动撤销互联网访问。UPnP 租约也会被移除。

使用 UPnP（通用即插即用）

UPnP 自动化了端口转发，简化了远程访问而无需手动路由器配置。

配置 UPnP：

在您的路由器上启用 UPnP。 确保您的路由器支持 UPnP 并确认在路由器设置中已启用。
在 Unraid 中启用 UPnP。 前往 设置 → 管理访问 并更改 使用 UPnP 为是。
在 Unraid Connect 中选择 UPnP。 在 Unraid Connect 设置页面，选择远程访问选项为 UPnP（选择动态或始终开启）然后点击应用。
验证端口转发（仅限“始终打开”）。 点击检查按钮。如果成功，您将看到“您的 Unraid 服务器可从互联网访问”的消息。

对于动态转发，需要点击Unraid Connect中的 启用动态远程访问 以允许访问。

:::caution[Troubleshooting]

如果在重新加载时设置从 UPnP 更改为手动端口转发，Unraid 可能无法与您的路由器通信。请仔细检查 UPnP 是否已启用，并考虑更新您的路由器固件。

:::

使用手动端口转发

手动端口转发提供更大的控制，并且适用于大多数路由器。

配置手动端口转发：

**选择一个WAN端口：**选择一个1000以上的随机端口号（例如13856或48653），而不是使用默认的443。
在 Unraid 中应用设置：点击应用以保存您选择的端口。
配置您的路由器： 在您的路由器上设置一个端口转发规则，将您选择的 WAN 端口指向服务器的 HTTPS 端口。Unraid 界面提供正确的端口和 IP 地址。

某些路由器可能要求 WAN 端口和 HTTPS 端口一致。如果是这样，请为两者使用相同高随机数。
验证端口转发（仅限“始终打开”）： 按检查按钮。如果一切正常，您将看到“您的 Unraid 服务器可从互联网访问”的消息。

对于动态转发，请确保点击 Unraid Connect 中的 启用动态远程访问 以开启访问。
访问您的服务器：登录 Unraid Connect，然后点击管理链接以远程连接到您的服务器。

启用安全本地访问

安全本地访问确保所有连接到您的 Unraid WebGUI 的连接，即使在您的家庭或办公室网络内，也通过 HTTPS 加密，从而保护所有敏感信息，例如登录凭据和配置数据。

安全本地访问的好处包括：

加密 - 浏览器与服务器之间交换的所有数据都受到保护。
一致性 - 本地和远程访问使用相同的安全 URL。
合规性 - 遵循保护管理界面的安全最佳实践。

启用安全本地访问：

转到设置 → 管理访问。
在CA 签名证书部分，检查 DNS 重绑定警告。
- 如果没有显示警告，将使用 SSL/TLS 设置为严格。
- 如果出现警告，请查看 DNS 重绑定保护。

important

当 SSL/TLS 设置为严格时，客户端设备必须解析服务器的 DNS 名称。如果您的互联网连接失败，可能会失去对 WebGUI 的访问。请参阅在 DNS 故障时访问您的服务器以了解恢复步骤。

初步设置​

选择远程访问类型​

动态远程访问设置​

使用 UPnP（通用即插即用）​

使用手动端口转发​

启用安全本地访问​