Здравствуйте.

Подскажите, какие есть варианты организовать безопасное, шифрованное соединение с NASом для доступа к файлам из Интернета?

Есть: организовывать VPN канал сторонними средствами. Например
DFL-210 производства D-Link. ИМХО это самый простой и надежный способ.



Других способов еще много. Начиная с организации VPN на уровне провайдера, заканчивая установки сервера и поднятия VPN на нем.

А дальше: разные уровни шифрации, потом отсев по МАКу и так чем дальше в лес - тем больше...

Посмотрел на DFL.. дорого

Сейчас интернет заходит по ethernet > DIR-320 > компьютеры офиса + на одном из порте LAN "сидит" DNS-323 (прошивка 1.07)
Нужно, как я писал выше, получать доступ к файлам на DNS'e, используя безопасное подключение. Возможны какие-то варианты с до-установкой неких софтовых модулей через фан_плаг, чтобы соединение можно было организовывать с шифрованием или каким-то другим защищенным способом? Если да, то куда смотреть\копать?

mydobermann
Можно под фан_плагом поднять ssh. Пробрасываете 22 порт на нас и все. Для копирования файлов можно использовать WinSCP или аналогичную утилиту.

_________________
DIR-100 + DGS-1005D
DNS-323 ( firmware 1.08 )
Transmission 2.00

Еще какие-то варианты есть?

К примеру, поднятие сервера http + ssl ?
Или варианты подключения к серверу по FTP с шифрованием?

А зачем на самой коробочке это делать? VPN можно поднять на компе в локалке - так получить доступ к NAS по самбе. У меня так и работает - OpenVPN на компе. Самое простое.

вот полезная ссылка http://nas-tweaks.net/CH3SNAS:Tutorials/ffp-packages
как будет время займусь

Файервол D-Link DFL-210 поддерживает PPTP и IPSec VPN. Очень удобно, без труда позволяет организовать удаленный доступ к локальной сети, а не только к одному устройству NAS.
DFL-210 - это устройство корпоративного класа, не SOHO. Поэтому цена выше, но это оправдано. Он переживет еще не одного провайдера.

По-моему DI-804HW или DI-824VUP самое дешевое и простое решение..
Разве не так?

Фи-фи-фи, не поминайте всуе этот 824, был он у меня раньше - глюкавый кусок г. Хотите дешевый вариант - берем роутер, который можно прошить одной из альтернативных прошивок, почти все их варианты поддерживают туннелирование.