[心得] 華芸AS3202T – 不止家用，也是中小企業老闆的最愛
一家中小型企業基本的資訊環境，大抵就是由AD server（帳號認證主機）、File server（檔案伺服器）、Web serevr（網站伺服器）等這幾台主要的伺服器構成，如果台內部有負責產品開發或程式設計的人員，那麼還會需要建置一台Version-control Server（版本控制伺服器）來存放重要的檔案，這些不同功能的伺服器構成了一個基本的中小企業OA環境，讓各部門員工能在這穩定的資訊環境各司所職並負責各種業務。不過，由於購置這些伺服器的硬體所費不貲，此外還有軟體費用以及MIS管理人員等成本，因此，近年來，改採租用雲端運算以減少軟硬體成本已成為趨勢。
不過您曉得嗎？除了自行建置或者租用雲端這兩個選項之外，您還有第三個選擇哦，就是使用性價比極高的AS3202T NAS來架構貴公司的OA資訊環境。下面，我們來看看怎麼將AS3202T應用在企業環境，我分為三步驟來說明：網域整合、檔案伺服器建置、其它類型伺服器安裝。
第一步：與企業網域整合
A) 硬體安裝及接線
首先，把AS3202T安裝於機房，或者空調電源與網路皆穩定的空間。
B) 安裝Control Center
回到座位安裝Control Center，這套軟體可讓MIS人員在自己PC就能遠端的控制與管理AS3202T。該安裝軟體可由光碟片直接安裝或者到華芸網站下載中心(https://www.asustor.com/service/downloads?product_id=46)下載。
執行Control Center安裝程序。
若有此類的安全訊息請直接安裝沒有關係。
完成後，請按完成鍵並進入Control Center。
一進入主程式，下方立即顯示已找到的AS3202T NAS了，若沒看到請按一下掃描鍵。
（PC與AS3202T兩者需在同一網段，如果您坐位PC與AS3202T不在同一個網段，請透過相同網段的PC進行設定）
Click該主機兩下，會開啟瀏覽器並進入登入ADM頁面。
C) 加入Active Directory網域
微軟Active Directory (簡稱AD)是目前企業界最常用的網域認證服務，我們將讓AS3202T NAS加入AD網域，讓企業內部員工能夠使用自己的AD帳號來存取AS3202T的服務，企業的MIS人員也能夠透過AD帳號及群組來設定相關的存取權限。
要加入AD網域，需透過「 服務」這個App。請在ADM畫面 double click「 服務」App。
點選左側選單中的Windows，在右側Tab頁面中點選Acrive Directory。
AS3202T提供兩種方式加入AD網域：快速及進階設定，其設定畫面分別列示如下。
我們選擇最簡便的快速設定來作示範。
輸入AD網域名稱及內部DNS伺服器的IP之後，按下一步。
輸入能夠加入AD網域的使用者帳號及密碼。請注意下方兩點，加入之後，原先AS3202T的時間會自動與AD的時間同步，且DNS會更改為剛剛所輸入的DNS server。
系統會出現警告訊息，指出在加入網域的過程中，目前所有AS3202T NAS的使用者連線都會受到影響。這是沒有關係的，因為這台還沒有release給同仁使用，所以我們確定目前沒有任何人會受到影響。
按下確定後等個幾分鐘後便會出現如下的畫面，太好了，這台AS3202T NAS正式成為公司網域中的一員了！換句話說，未來公司內部的同仁們，皆能夠依據我們所設定的帳號權限來存取這台主機上的所有服務。
第二步：變身檔案伺服器
檔案伺服器可說是企業內部最基本也最重要的服務了，每位員工日常工作的產出資料都儲存於此，因此，它必須同時滿足存取速度快、空間大、穩定性高以及高度可信賴的資料存放安全性等等特性，而AS3202T搭配了兩顆高容量高速度的Seagate Ironwolf NAS硬碟、加上高安全性的RAID1機制，以及相當不錯的硬體規格（Intel Celeron 1.6GHz 四核CPU + 2GB DDR3），作為中小企業的檔案伺服器相當適合。
新增部門碟
我們以各部門專用的部門碟以及某些特定人員使用的專案碟為例，請參考下述步驟：
新增部門碟：（以部門碟以人事行政部為例）
請先從ADM首頁進入存取控制App，在此功能下，我們可以新增資料夾、增修使用者的資料夾權限等作業。
由於剛剛我們已經加入公司的網域了，因此，點選網域使用者，會列出公司內部目前所有的使用者帳號。
同樣的，點選網域群組會列出目前公司內部所有的群組帳號。
不過，首先我們先進入「共用資料夾」，裏面已經有一些預設產生的資料夾了，先不用理會它們，請按「新增」，會出現如下的設定視窗，我們填入下列的資訊。
您可以視需來勾選要不要將此資料夾顯示在檔案總管的網路或網路芳鄰當中，另外，若您勾選了啟用網路資源回收桶，所有使用者刪除的檔案將不會真的刪除，而是暫存在AS3202T的資源回收桶中，日後還能救回來。
按下一步後，出現下方的畫面，這是要我設定該資料夾的使用權限。由於這是一個部門專用的資料夾，而且在AD中已經有該部門群組了，因此我們選擇「依群組設定」。
另外，最下方您可以選擇是否勾選「開啟Windows ACL」，透過該選項，可讓該資料夾權限日後是否能同時透過Samba（Linux系統）及Windows ACL兩種方式來設定（勾選為僅支援Windows ACL，若不勾選則兩者皆支援）。
完成新增資料夾後，列表中我們就能看到它了。
接下來，我們來給它設定權限，讓人事行政部門的同仁才能存取它。
請點選該資料夾，按上方的「存取權限」按鈕，或按滑鼠右鍵選擇「存取權限」。
這是設定資料夾權限的畫面，預設在本機使用者，我們切換到網域使用者。
有三種權限可讓我們選擇，DA應該是Deny Access（拒絕存取）的意思，RW是Read & Write（讀與寫），RO是Read Only（唯讀無法寫入）。
此外，因為我們希望網域的管理者有RW權限以方便管理此資料夾，因此將網域Administrator帳號的RW權限勾選，按下確定。
接下來切換到網域群組，找到人事行政部門的群組，將其RW權限勾選，按下確定。
好了，我們已經替人事行政部門設定好其部門碟了。
接著，您可以進入此部門碟看看（如果您有權限的話），格式是\\AS3202T的IP\deptfolder_1，如果您有在DNS server註冊此台AS3202T NAS的話，可以用\\AS3202T的主機名稱\deptfolder_1。
另外，您可以在該群組的AD帳號中設定此資料夾連線到某個網路磁碟機代號，讓該部門同仁登入後便能自動連線該部門碟。
好了，看了以上說明，相信您應該不止會新增並設定部門碟了，個人碟、專案碟、軟體碟、暫存區、文件檔案區…等等不同功能的網路磁碟也都能在AS3202T上如法炮製了，差別只在於群組或個人帳號，以及權限的設定不同而已。
接下來請您同樣的替其它部門建立並設定他們的部門碟吧。
第三步：變身其它伺服器
A) 網站伺服器
如果您的企業需要建置企業網站或內部的員工網站，透過AS3202T的APP Central很快就能架設完整的網站。
以台灣企業界最常用的Xoops為例，這是一套可快速建置出一個多功能網站的開源軟體，在APP Central中您可以在內容管理系統的類別中找到它。
安裝後，您只要輸入網址http://A3202T的IP/xoops 便可進入xoops，第一次進入會自動進入初始設定頁面，設定完成後您便擁有一個多功能網站了。
B) FTP伺服器
當您的客戶想要傳送檔案給公司內部同仁，或者有出差同事急著傳送大量檔案回來，您要怎麼處理呢？最簡單的方式就是架一台FTP Server了！AS3202T預設已安裝好FTP server，您只要啟用它並進行個簡單設定，很快就能派上用場。
FTP功能在ADM頁面的服務App中，Doube click進入。
左側選單中找到FTP 伺服器後，基本上只要勾選啟用它就OK了。
如果您想要讓其他人能用Guest（訪客）帳號不需密碼進入，請勾選允許匿名。（有點危險哦）。
在FTP的進階頁面中，您可以設定上下傳流量的限制、同時連線數目、主動或被動式FTP …等等，如果您不瞭解這些設定，請不用動它們，用預設值就可以了。
用FTP軟體試試，果然連線成功。
其實AS3202T還有很多適用於中小企業或SOHO族的功能，例如：
1. Rsync伺服器：可以快速替您備份所有公司所有伺服器上的重要資料。
2. 多媒體教育訓練平台：AS3202T本身強大的多媒體功能，結合龐大的儲存空間，可以建置出一套公司專用的多媒體教育訓練影音平台。
3. 版本控制主機：APP Central中的Mantis是一套相當有名的版本控制工具，安裝它之後，AS3202T便成為公司程式碼或文件檔案的儲存庫，有權限的同仁可進行check in & check out。
4. 企業私有雲：如果您想要建置公司專用的私有雲，那麼千萬不能錯過APP Central裏的ownCloud，它讓您的員工出門在外也能方便的存取公司在AS3202T私有雲上提供的資源。
5. NOSQL資料庫：如果您要建置NoSQL Database，不需要另外購買硬體設備及軟體，直接在AS3202T上安裝MogoDB即可。
6. 公司門面或購物網站：如果您要架設公司網站或購物用商務網站，APP Central也有提供著名的OsCommerence、OpenCart、ZenCart..等等購物車，簡單的安裝設定後便能使用。
華芸AS3202T NAS無論在配備的硬體規格以及功能性App的支援安裝上，皆能滿足中小企業和SOHO族的需求，而且其低廉的價格及簡便的軟體安裝升級，更是MIS們在購置系統主機時性價比最高的選擇之一。
