시놀로지 나스 / Let’s Encrypt 인증서 설치하고 설정하는 방법
DSM에는 기본적으로 시놀로지에서 제공하는 인증서를 포함하고 있습니다. 이 인증서를 이용하여 보안 접속, 즉 HTTPS로 NAS에 접속할 수 있습니다.
그런데, 시놀로지가 제공하는 인증서는 공인된 것이 아니라서, 웹브라우저로 접속하면 위험하다는 메시지가 나옵니다. 물론 암호화는 되는 것이므로 HTTP 보다는 안전하지만, 이런 메시지가 많이 거슬립니다.
이를 해결하는 방법은 공인된 인증서를 사용하는 것입니다.
공인 인증서는 보통 유료이지만, NAS에 사용하기 위해 구입하는 것은 좀 과합니다. 그래서 무료로 제공되는 Let’s Encrypt 인증서를 사용하였습니다. 단점은 90일마다 갱신을 해야 한다는 것인데, DSM에서 자동으로 갱신을 해줍니다.
준비하기
도메인
외부에서 접속할 수 있는 도메인이 필요합니다. 단, 도메인 별로 인증서 발급 횟수 제한이 있습니다. 그래서 ipTIME 공유기 사용자가 쉽게 얻을 수 있는 xxx.iptime.org 같은 도메인은 인증서 발급이 되지 않을 수 있습니다.
80 포트로 연결되도록 하기
80 포트로 접속할 수 있게 설정해야 합니다. 그렇지 않으면 인증서 발급이 되지 않습니다.
5001 포트로 연결되도록 하기
DSM에 설정된 HTTPS 기본 포트가 5001입니다. 5001 포트로 접속할 수 있게 설정합니다.
인증서 발급하기
- [제어판 - 보안 - 인증서]에서 [추가]를 클릭합니다.
- [새 인증서 추가]가 선택된 상태에서 [다음]을 클릭합니다. (기존 인증서 교체를 하는 게 편하기는 하지만, 문제가 발생할 것을 대비해서 인증서를 추가하고 난 후 설정하는 방법을 택했습니다.)
- [Let’s Encrypt에서 인증서 얻기]를 선택하고 [다음]을 클릭합니다.
- 도메인 이름과 이메일 주소를 입력하고 [적용]을 클릭하면 인증서가 추가됩니다.
인증서 설정하기
- 추가된 인증서를 선택하고 [편집]을 클릭합니다.
- [기본 인증서로 설정]에 체크하고 [확인]을 클릭합니다.
- 인증서를 선택하고 [구성]을 클릭합니다.
- 인증서를 새로 설치한 것으로 모두 바꾸고 [확인]을 클릭합니다.
네트워크 설정하기
- [제어판 - 네트워크 - DSM 설정]에서 리디렉션 항목에 체크를 하면 HTTP로 접속해도 HTTPS로 연결됩니다.
기타
- [제어판 - 보안 - 고급]의 [HTTP 압축 활성화]에 체크하면 속도를 높일 수 있다고 합니다.
- [제어판 - 네트워크 - DSM 설정]의 [HTTP/2 활성화]에 체크하면 속도를 높일 수 있다고 합니다.
완료
제대로 설치/설정하였다면, 인증서에 문제 있다는 메시지 없이 다음처럼 접속할 수 있습니다.
시놀로지 나스 / Hyper Backup / 시놀로지 나스 백업하기 복원하기
시놀로지 나스를 백업하는 방법은 여러 가지가 있다. 그 중 하나가 Hyper Backup 패키지를 이용하는 것인데, 이게 가장 널리 사용되는 방법일 것이다. 몇 가지 특징을 적어보면... 로컬 폴더, USB 장치, 다른 NAS, 클라우드 등에 백업 가능 데이터 뿐 아니라 설정도 백업 가능 스케줄 백업 가능 특정 시점으로 복원 가능 Hyper Backup를 설치하고, 백업하고, 복원하는 과정을 정리해본다. 설치 패키지 ...
시놀로지 나스 / DSM 7 / 방화벽 / 해외 접속 막는 방법
악성 코드 공격은 해외에서 들어오는 경우가 많다. 만약 국내에서만 접속하는 서버라면 접속 가능한 국가를 정하는 게 좋다. 시놀로지 나스에는 그러한 기능이 포함되어 있다. 을 클릭한다. 방화벽을 활성화하고 을 클릭한다. 을 클릭한다. 을 클릭하고... 을 클릭한다. 접속 가능하게 할 국가를 선택하고 을 클릭한다. 을 클릭하면... 규칙이 추가된다. 공유기를 사용 중이라면 그에 맞는 IP 대역도 ...
NAS를 여러 명이 같이 사용하는 경우 사용자 계정을 만듭니다. 각자의 계정으로 로그인하는 환경이 되어야 권한 관리 등이 쉬워지고 활동 추적도 되기 때문입니다. 사용자 계정을 만들면 자신만 접근할 수 있는 폴더를 만들 수 있습니다. 다른 사람은 볼 수 없는 나만의 저장 공간이 생기는 것이지요.(물론 관리자는 다 볼 수 있습니다.) 그리고 사용자를 기반으로 ...
시놀로지 NAS를 사용하고 있습니다. 2베이 제품인데, 하드디스크는 한 개만 장착하고 있습니다. 메모리는 512MB. CPU도 그렇고 좀 느린 제품입니다. 노트북용 메모리가 생겨서 NAS에 메모리를 추가해보기로 했습니다. 작은 기기니까 메모리는 노트북용을 쓰겠죠? 노트북용 메모리가 4GB니까 엄청난 성능 향상을 기대하고 NAS를 방으로 가져왔습니다. 그런데, 먼지가 장난 아니게 잔뜩 끼었습니다. 거실에 두고 2년 가까이 청소를 하지 ...
시놀로지 나스 / 공유 링크 만들기, 목록 보기, 삭제하기
NAS의 주요 기능 중의 하나는 공유 기능입니다. NAS에 있는 파일을 다른 사람에게 전달할 수 있죠. 링크를 만들어서 보내면, 그 링크를 클릭하여 파일을 다운로드할 수 있습니다. 대용량 파일을 보낼 때 유용한 기능입니다. 공유 링크 만들기 DSM에서 File Station을 실행합니다. 공유하려는 파일 또는 폴더를 선택한 후 마우스 우클릭합니다. 를 클릭합니다. 링크가 바로 만들어집니다. 에서 다운로드 가능한 기간이나 ...
시놀로지 나스 / Synology Drive Server / 내 컴퓨터 파일을 NAS와 동기화하기
Synology Drive Server는 OneDrive, Google Drive 같은 클라우드 저장소를 제공하는 기능이다. 사용법도 비슷하고, PC와 동기화하여 사용할 수도 있다. 동기화 기능은 서로 다른 네트워크에 있는 여러 PC에서 작업할 때 유용하다. 예를 들어 A PC와 Synology Drive를 동기화하고, B PC와 Synology Drive를 동기화하면, A PC와 B PC와 Synology Drive에 같은 파일이 있게 된다. ...
시놀로지 나스 / SSH로 접속할 수 있게 설정하는 방법
시놀로지 NAS에 SSH 서비스를 활성화하면 PuTY 같은 SSH 클라이언트 프로그램으로 접속하여 관리할 수 있다. 또한 rsync 서비스와 함께 사용하여 리눅스 서버와 연동하여 사용할 수도 있다. 예를 들어 리눅스 서버의 데이터를 NAS에 백업하거나, NAS의 데이터를 리눅스 서버에 올릴 수 있다. SSH 서비스를 활성화하는 방법은 다음과 같다. 을 연다. 를 클릭한다. 에 ...
시놀로지 나스 / 하드디스크 S.M.A.R.T. 검사하는 방법
S.M.A.R.T. 검사로 하드디스크 이상 여부를 체크할 수 있다. S.M.A.R.T.는 Self-Monitoring, Analysis and Reporting Technology의 약자로, 자가 진단, 분석, 보고 기술이다. 이 검사에서 이상이 발생하면 데이터를 백업하고 하드디스크 교체를 고려해야 한다. 시놀로지 NAS는 S.M.A.R.T. 검사를 지원한다. 하드디스크를 분리하거나 별도의 소프트웨어를 설치하지 않아도 DSM에서 검사를 할 수 있다. 기본 설정에서 주기적으로 검사를 하게 ...
시놀로지 나스 / DSM 6 / 핸드폰 사진 백업하는 방법
스마트폰의 사진을 백업하는 방법은 여러 가지가 있습니다. 보통은 Google Drive나 OneDrive 등 클라우드 서비스를 이용합니다. 와이파이에 연결되어 있으면 실시간으로 백업하죠. 만약 시놀로지 NAS를 사용하고 있다면 클라우드 서비스를 이용하지 않고도 실시간 백업이 가능합니다. Photo Station 또는 Moments를 이용하는데, 방식에 약간 차이가 있습니다. Photo Station DSM에는 Photo Station 패키지를 설치하고, 핸드폰에 DS Photo 앱을 설치합니다. DS Photo ...
시놀로지 나스 / Active Directory와 연동하는 방법
기업에서 파일 저장소로 Synology NAS를 사용한다. 개인적으로 사용할 때와는 달리 사용자가 많아 관리하기가 힘들다. 만약 Active Directory 환경이라면, Synology NAS와 연동하여 사용자 관리를 편하게 할 수 있다. AD에 있는 사용자와 그룹을 그대로 가져와서 Single Sign On을 구현할 수 있다. 즉, AD 계정으로 NAS에 로그인할 수 있다. 또한 AD에 조인된 컴퓨터라면, 파일 탐색기에서 ...