시놀로지 나스 / Let’s Encrypt 인증서 설치하고 설정하는 방법

DSM에는 기본적으로 시놀로지에서 제공하는 인증서를 포함하고 있습니다. 이 인증서를 이용하여 보안 접속, 즉 HTTPS로 NAS에 접속할 수 있습니다.

그런데, 시놀로지가 제공하는 인증서는 공인된 것이 아니라서, 웹브라우저로 접속하면 위험하다는 메시지가 나옵니다. 물론 암호화는 되는 것이므로 HTTP 보다는 안전하지만, 이런 메시지가 많이 거슬립니다.

이를 해결하는 방법은 공인된 인증서를 사용하는 것입니다.

공인 인증서는 보통 유료이지만, NAS에 사용하기 위해 구입하는 것은 좀 과합니다. 그래서 무료로 제공되는 Let’s Encrypt 인증서를 사용하였습니다. 단점은 90일마다 갱신을 해야 한다는 것인데, DSM에서 자동으로 갱신을 해줍니다.

준비하기

도메인

외부에서 접속할 수 있는 도메인이 필요합니다. 단, 도메인 별로 인증서 발급 횟수 제한이 있습니다. 그래서 ipTIME 공유기 사용자가 쉽게 얻을 수 있는 xxx.iptime.org 같은 도메인은 인증서 발급이 되지 않을 수 있습니다.

80 포트로 연결되도록 하기

80 포트로 접속할 수 있게 설정해야 합니다. 그렇지 않으면 인증서 발급이 되지 않습니다.

5001 포트로 연결되도록 하기

DSM에 설정된 HTTPS 기본 포트가 5001입니다. 5001 포트로 접속할 수 있게 설정합니다.

인증서 발급하기

  • [제어판 - 보안 - 인증서]에서 [추가]를 클릭합니다.

  • [새 인증서 추가]가 선택된 상태에서 [다음]을 클릭합니다. (기존 인증서 교체를 하는 게 편하기는 하지만, 문제가 발생할 것을 대비해서 인증서를 추가하고 난 후 설정하는 방법을 택했습니다.)

  • [Let’s Encrypt에서 인증서 얻기]를 선택하고 [다음]을 클릭합니다.

  • 도메인 이름과 이메일 주소를 입력하고 [적용]을 클릭하면 인증서가 추가됩니다.

인증서 설정하기

  • 추가된 인증서를 선택하고 [편집]을 클릭합니다.

  • [기본 인증서로 설정]에 체크하고 [확인]을 클릭합니다.

  • 인증서를 선택하고 [구성]을 클릭합니다.

  • 인증서를 새로 설치한 것으로 모두 바꾸고 [확인]을 클릭합니다.

네트워크 설정하기

  • [제어판 - 네트워크 - DSM 설정]에서 리디렉션 항목에 체크를 하면 HTTP로 접속해도 HTTPS로 연결됩니다.

기타

  • [제어판 - 보안 - 고급]의 [HTTP 압축 활성화]에 체크하면 속도를 높일 수 있다고 합니다.
  • [제어판 - 네트워크 - DSM 설정]의 [HTTP/2 활성화]에 체크하면 속도를 높일 수 있다고 합니다.

완료

제대로 설치/설정하였다면, 인증서에 문제 있다는 메시지 없이 다음처럼 접속할 수 있습니다.

같은 카테고리의 다른 글
시놀로지 나스 / DSM 6 / Cloud Station / PC와 NAS 동기화하기

시놀로지 나스 / DSM 6 / Cloud Station / PC와 NAS 동기화하기

Cloud Station Server 설치 패키지 센터에서 Cloud Station Server를 설치합니다.  카테고리로 가면 쉽게 찾을 수 있습니다. 사용자 홈 기능을 활성화하지 않은 경우, 이를 활성화하라는 메시지가 나타납니다. 안내에 따라 활성화합니다. 사용자별로 사용권한을 설정할 수 있습니다. 권한 설정은 에서 합니다. Cloud Station Drive 설치 Cloud Station Server를 실행합니다. Cloud ...

시놀로지 나스 / 공유 링크 만들기, 목록 보기, 삭제하기

시놀로지 나스 / 공유 링크 만들기, 목록 보기, 삭제하기

NAS의 주요 기능 중의 하나는 공유 기능입니다. NAS에 있는 파일을 다른 사람에게 전달할 수 있죠. 링크를 만들어서 보내면, 그 링크를 클릭하여 파일을 다운로드할 수 있습니다. 대용량 파일을 보낼 때 유용한 기능입니다. 공유 링크 만들기 DSM에서 File Station을 실행합니다. 공유하려는 파일 또는 폴더를 선택한 후 마우스 우클릭합니다. 를 클릭합니다. 링크가 바로 만들어집니다. 에서 다운로드 가능한 기간이나 ...

시놀로지 나스 / DSM 7 / 업데이트 하는 방법

시놀로지 나스 / DSM 7 / 업데이트 하는 방법

시놀로지 나스 업데이트는 NAS 운영체제인 DSM(DiskStation Manager)를 최신 상태로 유지하는 작업입니다. DSM 업데이트를 하면 보안 취약점이 개선되고, 버그가 수정되며, 일부 모델에서는 새로운 기능이나 성능 개선도 적용됩니다. 특히 NAS는 외부 접속, 파일 공유, 백업, 미디어 서버, Docker 또는 Container Manager, Surveillance Station 등 다양한 용도로 사용되기 때문에 정기적인 업데이트 관리가 중요합니다. 업데이트 ...

시놀로지 나스 / Snapshot Replication / 스냅샷으로 데이터 보호하기

시놀로지 나스 / Snapshot Replication / 스냅샷으로 데이터 보호하기

NAS에 있는 파일을 실수로 삭제했다. 그리고 휴지통까지 비웠다. 그런데 삭제해서는 안되는 파일이었다. 어떻게 복원할까? 혼자 사용하는 NAS라면 그런 일이 발생할 가능성이 적지만, 보통 많은 사람이 같이 사용하기에 사고는 언제든지 일어날 수 있다. 시놀로지 NAS를 사용하고 있다면, Snapshot Replication으로 이를 해결할 수 있다. 주기적으로 스냅샷을 찍고, 문제가 발생했을 시 원하는 시점으로 되돌릴 수 ...

시놀로지 나스 / 저장소 / 볼륨 사용 가능 용량 부족 경고 기준 변경하는 방법

시놀로지 나스 / 저장소 / 볼륨 사용 가능 용량 부족 경고 기준 변경하는 방법

시놀로지 나스(Synology NAS)의 저장 공간이 부족하면 여기 저기 알림이 뜬다. 기본값은 20%로, 볼륨의 저장 공간 중 사용 가능한 공간이 20% 이하이면 알림을 한다. 이를 해결하는 방법은 불필요한 파일을 삭제하여 여유 공간을 늘리거나, 디스크를 추가하여 볼륨의 크기를 늘리는 것이다. 볼륨이 아주 크다면 20%라는 기준이 너무 클 수 있다. 예를 들어 볼륨이 10TB라면 2TB가 남아 ...

시놀로지 나스 / DSM 6 / 핸드폰 사진 백업하는 방법

시놀로지 나스 / DSM 6 / 핸드폰 사진 백업하는 방법

스마트폰의 사진을 백업하는 방법은 여러 가지가 있습니다. 보통은 Google Drive나 OneDrive 등 클라우드 서비스를 이용합니다. 와이파이에 연결되어 있으면 실시간으로 백업하죠. 만약 시놀로지 NAS를 사용하고 있다면 클라우드 서비스를 이용하지 않고도 실시간 백업이 가능합니다. Photo Station 또는 Moments를 이용하는데, 방식에 약간 차이가 있습니다. Photo Station DSM에는 Photo Station 패키지를 설치하고, 핸드폰에 DS Photo 앱을 설치합니다. DS Photo ...

시놀로지 나스 / Moments / 스마트폰 사진 백업하는 방법

시놀로지 나스 / Moments / 스마트폰 사진 백업하는 방법

스마트폰 사진 백업을 구글 포토에 하고 있었습니다. 그런데 불편한 게 있습니다. 구글 포토에 있는 사진을 PC로 옮기는 게 번거롭습니다. 스마트폰 사진을 내 PC로 옮기는 편한 방법을 찾아보다가... 시놀로지 NAS의 Moments로 가능하다는 것을 알게 되었습니다. 정확히 PC로 옮기는 것은 아니지만, NAS에 사진이 저장되므로 오히려 더 좋습니다. PC의 사진은 결국 NAS로 가니까요. 방법은... 패키지 센터에서... Moments를 ...

시놀로지 나스 / 미디어 서버가 스마트 TV 등에서 연결되지 않을 때 해결 방법

시놀로지 나스 / 미디어 서버가 스마트 TV 등에서 연결되지 않을 때 해결 방법

시놀로지 NAS에서 미디어 서버 패키지를 설치하고 설정하면 DLNA를 지원하는 기기에서 NAS의 사진, 음악, 동영상을 볼 수 있습니다. 대표적인 예가 스마트 TV입니다. NAS의 동영상을 큰 화면에서 볼 수 있죠. 동영상을 외장하드나 USB에 복사한 후 TV에 꽂아서 보는 것보다 훨씬 편합니다. 그런데 스마트 TV에서 NAS를 찾지 못하는 경우가 발생할 수 있습니다. 이 문제를 해결하는 방법은 크게 두가지입니다. 같은 ...

시놀로지 나스 / RAID / SHR / 하드디스크 교체하는 방법

시놀로지 나스 / RAID / SHR / 하드디스크 교체하는 방법

여러 개의 디스크를 장착할 수 있는 NAS라면 보통 RAID 구성을 한다. 사용할 수 있는 저장 공간이 줄어들기는 하지만 디스크에 장애가 있을 때 데이터 손실을 막을 수 있기 때문이다. 4개의 디스크로 SHR(Synology Hybrid Raid)를 구성한 NAS가 있는데, 두 번째 디스크에서 장애가 생겼다. 불량 섹터가 증가한다는 것인데, S.M.A.R.T. 검사를 하고 권장 조치를 하라고 ...

시놀로지 나스 / 하드디스크 S.M.A.R.T. 검사하는 방법

시놀로지 나스 / 하드디스크 S.M.A.R.T. 검사하는 방법

S.M.A.R.T. 검사로 하드디스크 이상 여부를 체크할 수 있다. S.M.A.R.T.는 Self-Monitoring, Analysis and Reporting Technology의 약자로, 자가 진단, 분석, 보고 기술이다. 이 검사에서 이상이 발생하면 데이터를 백업하고 하드디스크 교체를 고려해야 한다. 시놀로지 NAS는 S.M.A.R.T. 검사를 지원한다. 하드디스크를 분리하거나 별도의 소프트웨어를 설치하지 않아도 DSM에서 검사를 할 수 있다. 기본 설정에서 주기적으로 검사를 하게 ...