시놀로지 나스 / Let’s Encrypt 인증서 설치하고 설정하는 방법

DSM에는 기본적으로 시놀로지에서 제공하는 인증서를 포함하고 있습니다. 이 인증서를 이용하여 보안 접속, 즉 HTTPS로 NAS에 접속할 수 있습니다.

그런데, 시놀로지가 제공하는 인증서는 공인된 것이 아니라서, 웹브라우저로 접속하면 위험하다는 메시지가 나옵니다. 물론 암호화는 되는 것이므로 HTTP 보다는 안전하지만, 이런 메시지가 많이 거슬립니다.

이를 해결하는 방법은 공인된 인증서를 사용하는 것입니다.

공인 인증서는 보통 유료이지만, NAS에 사용하기 위해 구입하는 것은 좀 과합니다. 그래서 무료로 제공되는 Let’s Encrypt 인증서를 사용하였습니다. 단점은 90일마다 갱신을 해야 한다는 것인데, DSM에서 자동으로 갱신을 해줍니다.

준비하기

도메인

외부에서 접속할 수 있는 도메인이 필요합니다. 단, 도메인 별로 인증서 발급 횟수 제한이 있습니다. 그래서 ipTIME 공유기 사용자가 쉽게 얻을 수 있는 xxx.iptime.org 같은 도메인은 인증서 발급이 되지 않을 수 있습니다.

80 포트로 연결되도록 하기

80 포트로 접속할 수 있게 설정해야 합니다. 그렇지 않으면 인증서 발급이 되지 않습니다.

5001 포트로 연결되도록 하기

DSM에 설정된 HTTPS 기본 포트가 5001입니다. 5001 포트로 접속할 수 있게 설정합니다.

인증서 발급하기

  • [제어판 - 보안 - 인증서]에서 [추가]를 클릭합니다.

  • [새 인증서 추가]가 선택된 상태에서 [다음]을 클릭합니다. (기존 인증서 교체를 하는 게 편하기는 하지만, 문제가 발생할 것을 대비해서 인증서를 추가하고 난 후 설정하는 방법을 택했습니다.)

  • [Let’s Encrypt에서 인증서 얻기]를 선택하고 [다음]을 클릭합니다.

  • 도메인 이름과 이메일 주소를 입력하고 [적용]을 클릭하면 인증서가 추가됩니다.

인증서 설정하기

  • 추가된 인증서를 선택하고 [편집]을 클릭합니다.

  • [기본 인증서로 설정]에 체크하고 [확인]을 클릭합니다.

  • 인증서를 선택하고 [구성]을 클릭합니다.

  • 인증서를 새로 설치한 것으로 모두 바꾸고 [확인]을 클릭합니다.

네트워크 설정하기

  • [제어판 - 네트워크 - DSM 설정]에서 리디렉션 항목에 체크를 하면 HTTP로 접속해도 HTTPS로 연결됩니다.

기타

  • [제어판 - 보안 - 고급]의 [HTTP 압축 활성화]에 체크하면 속도를 높일 수 있다고 합니다.
  • [제어판 - 네트워크 - DSM 설정]의 [HTTP/2 활성화]에 체크하면 속도를 높일 수 있다고 합니다.

완료

제대로 설치/설정하였다면, 인증서에 문제 있다는 메시지 없이 다음처럼 접속할 수 있습니다.

같은 카테고리의 다른 글
시놀로지 나스 / Let’s Encrypt 인증서 설치하고 설정하는 방법

시놀로지 나스 / Let’s Encrypt 인증서 설치하고 설정하는 방법

DSM에는 기본적으로 시놀로지에서 제공하는 인증서를 포함하고 있습니다. 이 인증서를 이용하여 보안 접속, 즉 HTTPS로 NAS에 접속할 수 있습니다. 그런데, 시놀로지가 제공하는 인증서는 공인된 것이 아니라서, 웹브라우저로 접속하면 위험하다는 메시지가 나옵니다. 물론 암호화는 되는 것이므로 HTTP 보다는 안전하지만, 이런 메시지가 많이 거슬립니다. 이를 해결하는 방법은 공인된 인증서를 사용하는 것입니다. 공인 인증서는 보통 유료이지만, NAS에 사용하기 위해 ...

시놀로지 나스 / 분해하고 청소하다.

시놀로지 나스 / 분해하고 청소하다.

시놀로지 NAS를 사용하고 있습니다. 2베이 제품인데, 하드디스크는 한 개만 장착하고 있습니다. 메모리는 512MB. CPU도 그렇고 좀 느린 제품입니다. 노트북용 메모리가 생겨서 NAS에 메모리를 추가해보기로 했습니다. 작은 기기니까 메모리는 노트북용을 쓰겠죠? 노트북용 메모리가 4GB니까 엄청난 성능 향상을 기대하고 NAS를 방으로 가져왔습니다. 그런데, 먼지가 장난 아니게 잔뜩 끼었습니다. 거실에 두고 2년 가까이 청소를 하지 ...

시놀로지 나스 / Synology Drive Server / 내 컴퓨터 파일을 NAS와 동기화하기

시놀로지 나스 / Synology Drive Server / 내 컴퓨터 파일을 NAS와 동기화하기

Synology Drive Server는 OneDrive, Google Drive 같은 클라우드 저장소를 제공하는 기능이다. 사용법도 비슷하고, PC와 동기화하여 사용할 수도 있다. 동기화 기능은 서로 다른 네트워크에 있는 여러 PC에서 작업할 때 유용하다. 예를 들어 A PC와 Synology Drive를 동기화하고, B PC와 Synology Drive를 동기화하면, A PC와 B PC와 Synology Drive에 같은 파일이 있게 된다. ...

시놀로지 나스 / IP 차단하는 방법, 차단 해제하는 방법

시놀로지 나스 / IP 차단하는 방법, 차단 해제하는 방법

외부에서도 Synology NAS에 접근할 수 있게 설정을 하면, 여러 가지 공격의 대상이 된다. 만약 공격자의 IP를 알 수 있다면, IP 차단으로 위험을 없앨 수 있다. 반대로, 자동 차단 기능으로 차단된 IP를 해제해야 할 경우도 있다. IP 차단하는 방법 IP 차단은 에서 한다. 을 클릭하고... 을 클릭한다. 에는 ...

시놀로지 나스 / 공유 폴더 휴지통 만드는 방법, 휴지통 자동 비우기 만드는 방법

시놀로지 나스 / 공유 폴더 휴지통 만드는 방법, 휴지통 자동 비우기 만드는 방법

휴지통 기능은 실수로 파일을 삭제했을 때 복구할 수 있도록 도와준다. 단점은 그만큼 하드디스크 용량을 차지한다는 것이다. 휴지통은 어떻게 만드는 방법과 공간 확보를 위해 자동으로 휴지통 비우는 방법을 알아본다. 휴지통 만드는 방법 로 이동한다. 공유 폴더를 확장하면 휴지통 사용 여부를 볼 수 있다. 공유 폴더를 선택하고 을 클릭한다. 을 클릭한다. 이제 ...

시놀로지 나스 / Antivirus Essential / 시놀로지 나스용 백신 프로그램

시놀로지 나스 / Antivirus Essential / 시놀로지 나스용 백신 프로그램

NAS도 바이러스나 랜섬웨어에 감염될 수 있다. 아마도 NAS로 직접 침투하는 것보다는 공유 폴더를 통해 들어올 가능성이 크겠지. 그렇다면 NAS에 백신을 설치하고 바이러스 검사를 할 수 있을까? 시놀로지 나스라면 패키지에 백신 프로그램이 포함되어 있어 가능하다. 패키지 센터로 들어간 후... 필터를 으로 하면 백신 프로그램이 나온다. Synology가 제공하는 건 Antivirus Essential.(DSM 버전에 따라 McAfee가 ...

시놀로지 나스 / 사용자 홈 폴더 만드는 방법

시놀로지 나스 / 사용자 홈 폴더 만드는 방법

NAS를 여러 명이 같이 사용하는 경우 사용자 계정을 만듭니다. 각자의 계정으로 로그인하는 환경이 되어야 권한 관리 등이 쉬워지고 활동 추적도 되기 때문입니다. 사용자 계정을 만들면 자신만 접근할 수 있는 폴더를 만들 수 있습니다. 다른 사람은 볼 수 없는 나만의 저장 공간이 생기는 것이지요.(물론 관리자는 다 볼 수 있습니다.) 그리고 사용자를 기반으로 ...

시놀로지 나스 / Cloud Sync / 구글 드라이브(Google Drive), 원드라이브(OneDrive)를 NAS로 백업하는 방법

시놀로지 나스 / Cloud Sync / 구글 드라이브(Google Drive), 원드라이브(OneDrive)를 NAS로 백업하는 방법

무료로 제공되는 클라우드 저장소가 많습니다. 그 중 많이 사용하는 것은 구글 드라이브와 원드라이브입니다. 핸드폰의 자료를 구글 드라이브 등에 동기화하기도 하고, 여러 기기에서 작업할 파일을 업로드하기도 합니다. 대기업에서 제공하는 서비스라 장애가 생기는 일은 거의 없지만, 내 자료가 내 기기에 없다는 것은 좀 불안하죠. 그렇다면 시놀로지 NAS의 Cloud Sync를 사용해보세요. 유명 클라우드 서비스에 ...

시놀로지 나스 / DSM / 설치하는 방법

시놀로지 나스 / DSM / 설치하는 방법

SSD가 하나 생겼습니다. 어디에 쓸까 하다가 시놀로지 NAS에 장착하기로 했습니다. DSM을 SSD에 설치하면 좀 더 빨라질까 해서요. 그리 좋은 사양이 아니라 가끔 답답할 때가 있거든요. 결론적으로 좀 빨라진 거 같기는 합니다. 파일은 주로 HDD에 있어서 복사 또는 이동 속도는 잘 모르겠는데, DSM 구동 속도는 개선된 거 같네요. NAS의 모든 HDD를 떼어내고 SSD만 ...

시놀로지 나스 / 디스크 사용 보고서 수신 메일 주소 변경 방법

시놀로지 나스 / 디스크 사용 보고서 수신 메일 주소 변경 방법

시놀로지 NAS는 여러 가지 보고서를 메일로 보내줍니다. 물론 보낼 수 있게 설정을 해주어야 하죠. 그리고 수신 이메일 주소는 언제든지 변경할 수 있습니다. 변경은 제어판의 에서 합니다. 그런데 제어판의 에서 메일 주소를 변경해도 디스크 사용 보고서를 수신하는 메일 주소는 바뀌지 않습니다. 별도로 설정을 해주어야 합니다. 방법은... 왼쪽 위의 아이콘을 클릭하고... 를 엽니다. 보고서 오른쪽에 있는 ...