情境 13 IT 人員 · 服務商 · 出貨前一週
先在內網裝好，再一步搬到世界
14 台在總部先用直連設定好，出貨到三個國家之前，一步換成反向連線，之後不用 port forwarding、不用 VPN，也不對外開 DSM，反向模式的管理畫面即將推出
0個 · 受管 NAS 要開的 inbound 埠
Controller 端的邀請、待核准清單和模式切換畫面還沒出貨，反向通道和配對後端、Agent 套件已在 repo，入口整合和真機驗收還沒有
出貨前一週
機器要出門，連線方式要跟著換
在總部，Controller 和 NAS 在同一個網段，直連最快，到了客戶那裡沒有 VPN，也不能請客戶開埠
- 出貨前，還能用直連把每一台設定完嗎
- 到客戶那裡，誰發起連線
- 客戶的資安會問哪一個埠
- 通道斷了，資料會不會被當成故障
兩種模式，一個入口
新增 NAS 的第一步就選連線方向，之後要換模式，走預覽和 connection_rev
左右滑動看完整張圖
示意圖 · 直連已出貨，反向連線的後端配對和 Agent 套件已經有，Controller 管理畫面和入口整合即將推出
直連是預設
Controller 主動連到 NAS 的 HTTPS 5001，NAS 要從 Controller 可達，同網段或已經有 VPN 就用這個
反向連線只往外
NAS 上的 Agent 往外建立 WSS 連到 Controller 的可達入口，NAS 不開 inbound 埠，也不對外開 DSM
邀請 10 分鐘
綁定 Org 和 Site，台數上限 1–300，可隨時撤銷，token 只顯示一次，不進 URL 或 HTTP header
核准只在 Controller 一端
Agent 端只要貼位置和 token 按連線，沒有確認碼，Controller 管理員在待核准清單核對名稱、型號、序號、DSM fingerprint 和來源，再單台或批次核准
核准不等於信任
沒核准就不開 channel、不送 DSM 憑證，核准後還是要逐台完成帳密、OTP、憑證和身分驗證
離線與慢，分開判斷
心跳 25 秒，連續 3 次沒回應只標重連，要等 reach 條件才叫離線，慢的 DSM 讀取還是讀得完，不會因為通道調整就縮短 10 分鐘預算
什麼時候用哪一個
模式切換要走預覽，提交後 connection_rev 加一，連不上不會自動換成另一條路
你會做到
先在內網把事做完
用直連一台一台加入，比對 TLS 指紋，完成帳密、OTP 和身分驗證，這是出貨前最順的一段
確認第一次採集
每頁顯示自己的資料時間，慢的台先顯示等待，15 秒後才切成慢
建立綁定這台的邀請
選 Org 和 Site，設台數上限和期限，邀請可以撤銷，過期或額滿就不再接受新候選
到客戶端裝 Agent
裝獨立輕量的 SPK，用套件帳號執行，貼上位置和 token 按連線，token 在 pin 過的 SSH 連線裡送出
在 Controller 核准
在待核准清單核對名稱、型號、序號、DSM fingerprint 和來源，單台或批次核准，沒核准就不開 channel
切換與事後
模式切換走預覽和 Operation，關掉舊 pool，之後只看模式徽章、最後連線時間和重連次數
模式只是連線方式，換的是誰先發起連線，權限和誰能寫入都沒變