시놀로지 나스 / Let’s Encrypt 인증서 설치하고 설정하는 방법

DSM에는 기본적으로 시놀로지에서 제공하는 인증서를 포함하고 있습니다. 이 인증서를 이용하여 보안 접속, 즉 HTTPS로 NAS에 접속할 수 있습니다.

그런데, 시놀로지가 제공하는 인증서는 공인된 것이 아니라서, 웹브라우저로 접속하면 위험하다는 메시지가 나옵니다. 물론 암호화는 되는 것이므로 HTTP 보다는 안전하지만, 이런 메시지가 많이 거슬립니다.

이를 해결하는 방법은 공인된 인증서를 사용하는 것입니다.

공인 인증서는 보통 유료이지만, NAS에 사용하기 위해 구입하는 것은 좀 과합니다. 그래서 무료로 제공되는 Let’s Encrypt 인증서를 사용하였습니다. 단점은 90일마다 갱신을 해야 한다는 것인데, DSM에서 자동으로 갱신을 해줍니다.

준비하기

도메인

외부에서 접속할 수 있는 도메인이 필요합니다. 단, 도메인 별로 인증서 발급 횟수 제한이 있습니다. 그래서 ipTIME 공유기 사용자가 쉽게 얻을 수 있는 xxx.iptime.org 같은 도메인은 인증서 발급이 되지 않을 수 있습니다.

80 포트로 연결되도록 하기

80 포트로 접속할 수 있게 설정해야 합니다. 그렇지 않으면 인증서 발급이 되지 않습니다.

5001 포트로 연결되도록 하기

DSM에 설정된 HTTPS 기본 포트가 5001입니다. 5001 포트로 접속할 수 있게 설정합니다.

인증서 발급하기

  • [제어판 - 보안 - 인증서]에서 [추가]를 클릭합니다.

  • [새 인증서 추가]가 선택된 상태에서 [다음]을 클릭합니다. (기존 인증서 교체를 하는 게 편하기는 하지만, 문제가 발생할 것을 대비해서 인증서를 추가하고 난 후 설정하는 방법을 택했습니다.)

  • [Let’s Encrypt에서 인증서 얻기]를 선택하고 [다음]을 클릭합니다.

  • 도메인 이름과 이메일 주소를 입력하고 [적용]을 클릭하면 인증서가 추가됩니다.

인증서 설정하기

  • 추가된 인증서를 선택하고 [편집]을 클릭합니다.

  • [기본 인증서로 설정]에 체크하고 [확인]을 클릭합니다.

  • 인증서를 선택하고 [구성]을 클릭합니다.

  • 인증서를 새로 설치한 것으로 모두 바꾸고 [확인]을 클릭합니다.

네트워크 설정하기

  • [제어판 - 네트워크 - DSM 설정]에서 리디렉션 항목에 체크를 하면 HTTP로 접속해도 HTTPS로 연결됩니다.

기타

  • [제어판 - 보안 - 고급]의 [HTTP 압축 활성화]에 체크하면 속도를 높일 수 있다고 합니다.
  • [제어판 - 네트워크 - DSM 설정]의 [HTTP/2 활성화]에 체크하면 속도를 높일 수 있다고 합니다.

완료

제대로 설치/설정하였다면, 인증서에 문제 있다는 메시지 없이 다음처럼 접속할 수 있습니다.

같은 카테고리의 다른 글
시놀로지 나스 / 하드디스크 추가하는 방법

시놀로지 나스 / 하드디스크 추가하는 방법

다음은 시놀로지 NAS에 하드디스크를 추가하는 방법이다. RAID로 묶지 않고, 디스크 전체를 사용하는 별도의 볼륨으로 만드는 가장 간단한 방식의 하드디스크 추가이다. 하드디스크 준비 하드디스크는 NAS에 장착할 수 있는 것으로 준비한다. 구형 NAS는 3.5인치 하드디스크만 장착 가능한데, 요즘 제품들은 2.5인치, M.2 등을 사용할 수 있는 것도 있다. 하드디스크 용량은 구성을 어떻게 할 지에 따라 달라지는데, ...

시놀로지 나스 / Video Station에서 DTS, AC3 재생하는 방법

시놀로지 나스 / Video Station에서 DTS, AC3 재생하는 방법

비디오 스테이션(Video Station)에서 지원하지 않는 코덱으로 만든 동영상은 제대로 재생되지 않습니다. 주로 문제가 생기는 코덱은 DTS, AC3 등으로, 영상이 안나오기도 하고, 소리가 안나오기도 합니다. 해결하는 방법은 두가지입니다. 첫번째 방법은 재생하는 기기에 별도의 앱을 설치하는 것입니다. 안드로이드에서는 MX Player, IOS에서는 nPlayer를 많이 사용합니다. 두번째 방법은 NAS에 코덱을 추가하는 것입니다. 시놀로지 NAS에 ffmpeg 코덱을 추가하는 방법을 ...

시놀로지 나스 / 디스크 사용 보고서 수신 메일 주소 변경 방법

시놀로지 나스 / 디스크 사용 보고서 수신 메일 주소 변경 방법

시놀로지 NAS는 여러 가지 보고서를 메일로 보내줍니다. 물론 보낼 수 있게 설정을 해주어야 하죠. 그리고 수신 이메일 주소는 언제든지 변경할 수 있습니다. 변경은 제어판의 에서 합니다. 그런데 제어판의 에서 메일 주소를 변경해도 디스크 사용 보고서를 수신하는 메일 주소는 바뀌지 않습니다. 별도로 설정을 해주어야 합니다. 방법은... 왼쪽 위의 아이콘을 클릭하고... 를 엽니다. 보고서 오른쪽에 있는 ...

시놀로지 나스 / DSM 6 / Cloud Station / PC와 NAS 동기화하기

시놀로지 나스 / DSM 6 / Cloud Station / PC와 NAS 동기화하기

Cloud Station Server 설치 패키지 센터에서 Cloud Station Server를 설치합니다.  카테고리로 가면 쉽게 찾을 수 있습니다. 사용자 홈 기능을 활성화하지 않은 경우, 이를 활성화하라는 메시지가 나타납니다. 안내에 따라 활성화합니다. 사용자별로 사용권한을 설정할 수 있습니다. 권한 설정은 에서 합니다. Cloud Station Drive 설치 Cloud Station Server를 실행합니다. Cloud ...

시놀로지 나스 / Active Backup for Business / Hyper-V 가상 머신 백업하는 방법

시놀로지 나스 / Active Backup for Business / Hyper-V 가상 머신 백업하는 방법

Active Backup for Business를 이용하여 Hyper-V 가상 머신을 백업하고 복원할 수 있다. Hyper-V가 있는 시스템 등록 Active Backup for Business를 실행한다. 를 클릭한다. 를 클릭하고... Hyper-V가 있는 컴퓨터의 정보를 입력하고, 을 클릭한다. 백업이 가능한지 확인하는데 약간의 시간이 소요된다. 을 클릭한다. 추가가 완료되면 다음과 같이 목록에 나온다. 백업 작업 추가 을 클릭한다. 적절히 ...

Synology NAS / DSM 7 / 공장 초기화 하는 방법

Synology NAS / DSM 7 / 공장 초기화 하는 방법

기기를 처음 구입할 때의 상태로 되돌리는 것을 공장 초기화라고 합니다. 시놀로지 나스(Synology NAS)에서는 공장값 재설정이라는표현을 씁니다. 공장 초기화는 처음 상태로 되돌리는 것이므로 설정뿐만 아니라 데이터까지 모두 삭제를 한다는 것에 주의를 해야 합니다. 시놀로지 나스를 공장 초기화하는 방법은 다음과 같습니다.

시놀로지 나스 / Active Directory와 연동하는 방법

시놀로지 나스 / Active Directory와 연동하는 방법

기업에서 파일 저장소로 Synology NAS를 사용한다. 개인적으로 사용할 때와는 달리 사용자가 많아 관리하기가 힘들다. 만약 Active Directory 환경이라면, Synology NAS와 연동하여 사용자 관리를 편하게 할 수 있다. AD에 있는 사용자와 그룹을 그대로 가져와서 Single Sign On을 구현할 수 있다. 즉, AD 계정으로 NAS에 로그인할 수 있다. 또한 AD에 조인된 컴퓨터라면, 파일 탐색기에서 ...

시놀로지 나스 / Moments / 스마트폰 사진 백업하는 방법

시놀로지 나스 / Moments / 스마트폰 사진 백업하는 방법

스마트폰 사진 백업을 구글 포토에 하고 있었습니다. 그런데 불편한 게 있습니다. 구글 포토에 있는 사진을 PC로 옮기는 게 번거롭습니다. 스마트폰 사진을 내 PC로 옮기는 편한 방법을 찾아보다가... 시놀로지 NAS의 Moments로 가능하다는 것을 알게 되었습니다. 정확히 PC로 옮기는 것은 아니지만, NAS에 사진이 저장되므로 오히려 더 좋습니다. PC의 사진은 결국 NAS로 가니까요. 방법은... 패키지 센터에서... Moments를 ...

시놀로지 나스 / 분해하고 청소하다.

시놀로지 나스 / 분해하고 청소하다.

시놀로지 NAS를 사용하고 있습니다. 2베이 제품인데, 하드디스크는 한 개만 장착하고 있습니다. 메모리는 512MB. CPU도 그렇고 좀 느린 제품입니다. 노트북용 메모리가 생겨서 NAS에 메모리를 추가해보기로 했습니다. 작은 기기니까 메모리는 노트북용을 쓰겠죠? 노트북용 메모리가 4GB니까 엄청난 성능 향상을 기대하고 NAS를 방으로 가져왔습니다. 그런데, 먼지가 장난 아니게 잔뜩 끼었습니다. 거실에 두고 2년 가까이 청소를 하지 ...

시놀로지 나스 / 저장소 / 볼륨 사용 가능 용량 부족 경고 기준 변경하는 방법

시놀로지 나스 / 저장소 / 볼륨 사용 가능 용량 부족 경고 기준 변경하는 방법

시놀로지 나스(Synology NAS)의 저장 공간이 부족하면 여기 저기 알림이 뜬다. 기본값은 20%로, 볼륨의 저장 공간 중 사용 가능한 공간이 20% 이하이면 알림을 한다. 이를 해결하는 방법은 불필요한 파일을 삭제하여 여유 공간을 늘리거나, 디스크를 추가하여 볼륨의 크기를 늘리는 것이다. 볼륨이 아주 크다면 20%라는 기준이 너무 클 수 있다. 예를 들어 볼륨이 10TB라면 2TB가 남아 ...