본문 바로가기

시스템/NAS

(2)
[시놀로지] https 설정 시놀로지 DSM 에 https (디폴트 5001 포트)로 접속하면, 아래와 같은 경고를 볼 수 있다. NAS가 뭐 딱히 외부 사용자를 위한 부분이 아니기에 보통 http(5000) 를 사용하는데,http 역시 크롬에서는 주의하라는 표시가 나타난다. Let's Encrypt 를 통해 공인 인증서를 쉽게 얻을 수 있도록 제공하고 있으니, 해당 인증서를 이용해 https를 적용해 보자. 별도 도메인이 없는 경우 제공하는 ddns 를 통해 도메인을 만들어 준다. 제어판>외부액세스>DDNS시놀로지의 경우 기본 도메인은 호스트명.synology.me 이며, synology.me 외에도 다양한 도메인을 제공해 준다. DDNS를 등록했으면 인증서를 추가해 준다.제어판>보안>인증서 아래는 기본 인증서만 등록된 상태. 추..
시놀로지 나스 해외 IP 차단하기 제어판 > 보안 기본은 방화벽 활성화가 체크해제 되어 있는데, 이를 활성화 한다.그리고, 방화벽 프로파일을 설정한다. default 를 수정해도 되고, 별도 프로파일을 생성해도 상관없다. 프로파일 편집화면에서 생성을 선택하면 방화벽 규칙 생성 윈도우가 나타난다.방화벽 규칙생성 윈도우에서 다른건 그대로 유지한채 소스IP 의 위치를 체크하고, 선택 클릭위치 윈도우에서 남한을 체크한다. 위치는 등록되었고, 내부 IP도 추가해 주어야 한다. 다시 생성을 누르고, 소스 IP 에 특정IP를 체크한다.소스IP의 경우 일반적인 내부IP 대역을 등록해 준다.필요한 IP 가 있는 경우 이 방식으로 등록. 두개의 허용 항목이 등록된다. 일단, 이렇게 하면 한국(남한)과 내부 IP 에 대해서만 접속을 허용하게 된다. 하단에 ..