시놀로지 나스 / Let’s Encrypt 인증서 설치하고 설정하는 방법
DSM에는 기본적으로 시놀로지에서 제공하는 인증서를 포함하고 있습니다. 이 인증서를 이용하여 보안 접속, 즉 HTTPS로 NAS에 접속할 수 있습니다.
그런데, 시놀로지가 제공하는 인증서는 공인된 것이 아니라서, 웹브라우저로 접속하면 위험하다는 메시지가 나옵니다. 물론 암호화는 되는 것이므로 HTTP 보다는 안전하지만, 이런 메시지가 많이 거슬립니다.
이를 해결하는 방법은 공인된 인증서를 사용하는 것입니다.
공인 인증서는 보통 유료이지만, NAS에 사용하기 위해 구입하는 것은 좀 과합니다. 그래서 무료로 제공되는 Let’s Encrypt 인증서를 사용하였습니다. 단점은 90일마다 갱신을 해야 한다는 것인데, DSM에서 자동으로 갱신을 해줍니다.
준비하기
도메인
외부에서 접속할 수 있는 도메인이 필요합니다. 단, 도메인 별로 인증서 발급 횟수 제한이 있습니다. 그래서 ipTIME 공유기 사용자가 쉽게 얻을 수 있는 xxx.iptime.org 같은 도메인은 인증서 발급이 되지 않을 수 있습니다.
80 포트로 연결되도록 하기
80 포트로 접속할 수 있게 설정해야 합니다. 그렇지 않으면 인증서 발급이 되지 않습니다.
5001 포트로 연결되도록 하기
DSM에 설정된 HTTPS 기본 포트가 5001입니다. 5001 포트로 접속할 수 있게 설정합니다.
인증서 발급하기
- [제어판 - 보안 - 인증서]에서 [추가]를 클릭합니다.
- [새 인증서 추가]가 선택된 상태에서 [다음]을 클릭합니다. (기존 인증서 교체를 하는 게 편하기는 하지만, 문제가 발생할 것을 대비해서 인증서를 추가하고 난 후 설정하는 방법을 택했습니다.)
- [Let’s Encrypt에서 인증서 얻기]를 선택하고 [다음]을 클릭합니다.
- 도메인 이름과 이메일 주소를 입력하고 [적용]을 클릭하면 인증서가 추가됩니다.
인증서 설정하기
- 추가된 인증서를 선택하고 [편집]을 클릭합니다.
- [기본 인증서로 설정]에 체크하고 [확인]을 클릭합니다.
- 인증서를 선택하고 [구성]을 클릭합니다.
- 인증서를 새로 설치한 것으로 모두 바꾸고 [확인]을 클릭합니다.
네트워크 설정하기
- [제어판 - 네트워크 - DSM 설정]에서 리디렉션 항목에 체크를 하면 HTTP로 접속해도 HTTPS로 연결됩니다.
기타
- [제어판 - 보안 - 고급]의 [HTTP 압축 활성화]에 체크하면 속도를 높일 수 있다고 합니다.
- [제어판 - 네트워크 - DSM 설정]의 [HTTP/2 활성화]에 체크하면 속도를 높일 수 있다고 합니다.
완료
제대로 설치/설정하였다면, 인증서에 문제 있다는 메시지 없이 다음처럼 접속할 수 있습니다.
유튜브를 동영상 파일로 저장하는 방법은 여러 가지가 있습니다. 그렇게 해주는 프로그램도 있고, 웹 서비스도 있습니다. 그런데, 시놀로지 NAS에서도 지원한다는 것을 알고 계시나요? Download Station으로 쉽게 다운로드할 수 있습니다. Download Station이 설치되어 있지 않다면, 패키지 센터에서... Download Station를 설치하세요. 다운로드하려는 유튜브 영상의 주소를 복사하세요. Download Station을 실행하고... 지구 모양의 아이콘을 클릭한 후... 다운로드할 위치를 정하고, 복사한 주소를 ...
시놀로지 나스 / 하드디스크 S.M.A.R.T. 검사하는 방법
S.M.A.R.T. 검사로 하드디스크 이상 여부를 체크할 수 있다. S.M.A.R.T.는 Self-Monitoring, Analysis and Reporting Technology의 약자로, 자가 진단, 분석, 보고 기술이다. 이 검사에서 이상이 발생하면 데이터를 백업하고 하드디스크 교체를 고려해야 한다. 시놀로지 NAS는 S.M.A.R.T. 검사를 지원한다. 하드디스크를 분리하거나 별도의 소프트웨어를 설치하지 않아도 DSM에서 검사를 할 수 있다. 기본 설정에서 주기적으로 검사를 하게 ...
시놀로지 나스 / Antivirus Essential / 시놀로지 나스용 백신 프로그램
NAS도 바이러스나 랜섬웨어에 감염될 수 있다. 아마도 NAS로 직접 침투하는 것보다는 공유 폴더를 통해 들어올 가능성이 크겠지. 그렇다면 NAS에 백신을 설치하고 바이러스 검사를 할 수 있을까? 시놀로지 나스라면 패키지에 백신 프로그램이 포함되어 있어 가능하다. 패키지 센터로 들어간 후... 필터를 으로 하면 백신 프로그램이 나온다. Synology가 제공하는 건 Antivirus Essential.(DSM 버전에 따라 McAfee가 ...
rsync NAS에 SSH로 접속하여 rsync를 사용할 수 있다. NAS 안에서 또는 NAS에서 외부 장치로 보내거나 받는 것은 가능하다. 외부 장치에서 NAS로 들어가려면 제어판의 해야 한다.
다음은 시놀로지 NAS에 하드디스크를 추가하는 방법이다. RAID로 묶지 않고, 디스크 전체를 사용하는 별도의 볼륨으로 만드는 가장 간단한 방식의 하드디스크 추가이다. 하드디스크 준비 하드디스크는 NAS에 장착할 수 있는 것으로 준비한다. 구형 NAS는 3.5인치 하드디스크만 장착 가능한데, 요즘 제품들은 2.5인치, M.2 등을 사용할 수 있는 것도 있다. 하드디스크 용량은 구성을 어떻게 할 지에 따라 달라지는데, ...
SSD가 하나 생겼습니다. 어디에 쓸까 하다가 시놀로지 NAS에 장착하기로 했습니다. DSM을 SSD에 설치하면 좀 더 빨라질까 해서요. 그리 좋은 사양이 아니라 가끔 답답할 때가 있거든요. 결론적으로 좀 빨라진 거 같기는 합니다. 파일은 주로 HDD에 있어서 복사 또는 이동 속도는 잘 모르겠는데, DSM 구동 속도는 개선된 거 같네요. NAS의 모든 HDD를 떼어내고 SSD만 ...
시놀로지 나스 / 휴지통 활성화하는 방법, 비활성화하는 방법
처음 공유 폴더를 만들 때 휴지통을 활성화할 것인지 묻는다. 이때 활성화를 한 후 나중에 필요 없어질 수도 있고, 활성화를 하지 않았는데 필요해질 수도 있다. 휴지통 설정은 공유 폴더를 만든 후에서 변경할 수 있는데, 그 방법을 알아본다. 휴지통 활성화 설정 변경하기 또는 ...
시놀로지 나스 / 앱 / DS File / 파일 복사, 이동, 삭제 등 관리하는 앱
시놀로지 NAS는 웹 브라우저로 접속해서 관리합니다. PC에서도 가능하고 스마트폰으로도 가능합니다. 하지만, 스마트폰이라면 웹 보다는 앱이 더 편합니다. 시노로지는 작업에 맞게 여러 가지 앱을 제공하고 있습니다. 만약 파일 관리, 즉 복사하거나 이동하거나 삭제하는 작업을 하려면 DS File를 사용하면 됩니다. 안드로이드, iOS 다 제공합니다. 아래는 안드로이드 스마트폰에서 설치를 한 것입니다. 시놀로지 공식 앱은 ...
NAS에는 메모리 추가가 가능한 것도 있고, 불가능한 것도 있습니다. 저렴할수록 불가능하고 비쌀수록 가능하죠. 얼마전 Synology NAS DS423+을 구입했는데, 요건 메모리 추가가 가능한 제품입니다. 기본 장착된 메모리가 2GB이고, DDR4 메모리 추가 장착 가능하고, 최대 6GB까지 확장 가능하다고 제품 사양에 써있습니다. 그렇다면 4GB 메모리를 추가할 수 있다는 건데... 제품 스펙은 그렇지만 더 큰 메모리도 ...
시놀로지 나스 / Let’s Encrypt 인증서 설치하고 설정하는 방법
DSM에는 기본적으로 시놀로지에서 제공하는 인증서를 포함하고 있습니다. 이 인증서를 이용하여 보안 접속, 즉 HTTPS로 NAS에 접속할 수 있습니다. 그런데, 시놀로지가 제공하는 인증서는 공인된 것이 아니라서, 웹브라우저로 접속하면 위험하다는 메시지가 나옵니다. 물론 암호화는 되는 것이므로 HTTP 보다는 안전하지만, 이런 메시지가 많이 거슬립니다. 이를 해결하는 방법은 공인된 인증서를 사용하는 것입니다. 공인 인증서는 보통 유료이지만, NAS에 사용하기 위해 ...