Synology

A collection of 10 posts
시놀/헤놀 DSM7 보안 강화를 위한 방화벽 설정하기.
Synology

시놀/헤놀 DSM7 보안 강화를 위한 방화벽 설정하기.

안녕하세요. 달소입니다. 오늘은 시놀로지/헤놀로지를 운영하시면서 진행하면 좋을만한 보안설정입니다. 기본적으로 NAS라는걸 운영하기위해서는 외부에서 내부서버에 접속이 필요하고 외부에 포트를 오픈하게됩니다. 이렇게 오픈된 포트는 해커들의 좋은 먹잇감이 되죠. 보통은 알려진포트(DSM의경우 5000,5001)번으로 무작위 대입공격으로 계정을 뚫고 랜섬웨어를 배포해서 안에있는파일들을 암호화시키고 뭐 그런식으로 공격들이 있습니다. 이러한 공격에서 운영하는 NAS의 보안을 유지하기위해서는
5 min read
시놀로지/헤놀로지에서 역방향 프록시 사용하기
Xpenology

시놀로지/헤놀로지에서 역방향 프록시 사용하기

안녕하세요. 달소입니다. DSM의 초반셋팅 3탄입니다. 앞선 과정을 통해서 도메인을 통해 DSM에 접속이 가능하고 SSL인증서까지 발급받아서 사용이 가능하실텐데요. 지금은 5001번을통해서 헤놀로지의 DSM을 사용하고 계실겁니다. DSM의 경우 5000,5001번이라는 고유의 포트가 있기때문에 외부의 공격자들이 해당 포트들을 노려서 무작위 공격이 많이 들어오곤 하고 서비스를 운영하는데 보편적인 80,443 포트만 운영하는게 가장 보안상 효율적이기
3 min read
시놀로지/헤놀로지에서 무료 SSL인증서 Let's Encrypt 인증서 발급받기.
헤놀로지

시놀로지/헤놀로지에서 무료 SSL인증서 Let's Encrypt 인증서 발급받기.

안녕하세요. 달소입니다. 가이드를 쓰기로 마음먹었으니.. 차근차근 한단계씩 진행해보겠습니다. https://svrforum.com/nas/480227 외부에서 내 헤놀로지(서버) 접속하기. (공인IP,포트포워딩,DNS 연결...&... 달소 | 2022.10.16 이렇게 도메인까지 연결이되었지만 접속을하게되면 요렇게 인증서가 올바르지 않다는 문구를 출력하게되죠. 이말은 헤놀로지에서 사용하고있는 인증서와 실제로 사용하고있는 도메인 dalso.duckdns.org와 일치하지않아서 발생하는 문제이기때문에 인증서를
3 min read
시놀로지/헤놀로지에서 역방향프록시 편하게 사용하기.(Feat. Nginx Proxy Manager)
Xpenology

시놀로지/헤놀로지에서 역방향프록시 편하게 사용하기.(Feat. Nginx Proxy Manager)

안녕하세요. 달소입니다. 오랜만에 헤놀로지에 대한 팁입니다 ㅎㅎ.. 앞서 luma 님께서 역방향 프록시를 사용하시는데 애로사항이 있는듯해서 NPM을 추천드렸는데 정작 작성한 강좌글은 따로 없어서.. 속성으로 빠르게 만들어보겠습니다. NPM(Nginx Proxy Manager)이란? Nginx를 이용한 역방향 프록시를 쉽게사용할수있도록 만들어진 오픈소스 프로젝트입니다. https://github.com/NginxProxyManager/nginx-proxy-manager GitHub - NginxProxyManager/nginx-proxy-manager: Docker container for
7 min read
리눅스에서 시놀/헤놀로지로 데이터 백업하기.(Feat. rsync)
Xpenology

리눅스에서 시놀/헤놀로지로 데이터 백업하기.(Feat. rsync)

안녕하세요 달소입니다. 이번글은 리눅스 환경에서 rsync를 사용해서 데이터를 원격지로 백업하는 방법입니다. rsync란? rsync는 remote sync로 이름그대로 원격지와의 동기화를 위해서 사용하는 기능입니다. 로컬 -> 로컬, 로컬 -> 원격지, 원격지 -> 로컬 등 다양한 형태로 사용이 가능하고 명령어 옵션이 많기때문에 효율적으로 사용하신다면 아주 좋은 기능입니다. 암호화, 압축, 체크섬 검증, 권한유지, 날짜 유지,
3 min read
시놀로지/헤놀로지에서 리버스프록시 사용시 클라우드플레어/사설ip가 잡힐때 해결방법.
Xpenology

시놀로지/헤놀로지에서 리버스프록시 사용시 클라우드플레어/사설ip가 잡힐때 해결방법.

안녕하세요. 달소입니다. 앞서 해외 IP차단글을 작성해보려고 했는데,,ㅋㅋ 로그센터를 보니 자꾸 프록시 IP로 찍히더군요... 해결하니 클라우드 플레어 IP가 찍히구요 ㅎㅎ 이렇게 사설IP나 클라우드 플레어 IP가 뜰경우의 문제점은 클라이언트가 실제로 어떤 리얼 IP에서 접속했는지 확인을 할 수 없다는점입니다. 예를들어 중국에서 접속을한다고하더라도 첫 클라이언트 IP는 중국 IP겠지만 결국 마지막에 로깅되는건 앞단의 프록시
3 min read
시놀로지/헤놀로지 패키지 설치시 볼륨 지정하는법.
Synology

시놀로지/헤놀로지 패키지 설치시 볼륨 지정하는법.

안녕하세요. 달소입니다. 오늘은 시놀로지/헤놀로지에서 패키지를 설치할때 볼륨을 지정하는 방법입니다. 이전에 6버전에서는 패키지 설치시에 어떤 볼륨에 설치할것인지 물어봤던거 같은데.. 7버전부터는 따로 설치하면 자동으로 되고 볼륨을 지정하지는 않는군요.. @브루스홍님께서 질문주셔서 이리저리 찾아보다가 설정할 수 있는 부분을 찾아서 공유해봅니다. 패키지 기본 볼륨 설정하기 먼저 DSM에 접속하셔서 패키지센터 앱으로 들어가신뒤 우측에 설정 ->
2 min read
시놀로지 드라이브 연결이 실패했습니다. 네트워크 설정을 확인한 다음 다시 시도하십시오. 에러 해결방법.
Synology

시놀로지 드라이브 연결이 실패했습니다. 네트워크 설정을 확인한 다음 다시 시도하십시오. 에러 해결방법.

안녕하세요. 달소입니다. 오랜만에 시놀로지/헤놀로지 사용에 관한 정보글을 적어보네요 ㅎㅎ 이번글은 시놀로지에서 가장 유용하게 사용하고있는 시놀로지 드라이브를 PC클라이언트로 사용시에 발생하는 연결문제에 대한 해결방법을 공유하고자 합니다. 시놀로지 드라이브 클라이언트를 사용하면 PC와 시놀로지간의 동기화를 실시간으로 사용할 수 있다는 장점이 있기때문에 별도의 PC -> NAS로 백업해줄필요없이 자동으로 된다는 장점이 있습니다. 기본적으로 최초 실행시에
2 min read
Virtual Box로 Xpenology(DSM6) 설치해보기. - 가상화로 NAS설치
Xpenology

Virtual Box로 Xpenology(DSM6) 설치해보기. - 가상화로 NAS설치

안녕하세요. 달소입니다. 가상화로 체험하기 2탄입니다!. 사실 Linux로 할수있는걸 2탄으로 적어볼까 하다가.. 아무래도 사용자분들께서 가장 궁금해 하시는 Xpenology를 Virtual Box에서 사용하는걸 해보는게 인기가 많을것 같아서 요걸로 진행해보고자 합니다. Virtual Box의 경우 오픈소스이고 무료프로그램이기때문에 부담이 없으실것 같아서 이걸로 했으나 추후에는 VMware를 사용하시는분들을 위한 Workstation으로도 가이드를 한번해보겠습니다. 7버전으로 도전했다가 개같이 멸망하면서 시간도 3시간넘게
6 min read
시놀로지 도커 이미지 자동으로 업데이트 하기 watchtower
Docker

시놀로지 도커 이미지 자동으로 업데이트 하기 watchtower

안녕하세요. 달소입니다. 이번편은 앞서 작성한 도커 이미지 자동 업데이트 서비스를 시놀로지/헤놀로지 도커에 구축하는편입니다. 내용은 기존것과 동일하며 환경부터 설치방법까지만 시놀로지 DSM 콘솔에서 진행됩니다. -------------------------------------------------------------------------------- 어떤 프로그램이나 서비스를 사용하다보면 시간이 지남에 따라 취약점인 나오고 기능 개선또한 이루어지게 됩니다. 이럴경우 당연히 업데이트가 나오게되는데요. 일반적인 SW의 경우 관리자/사용자가 수동으로 업데이트해주면 되지만(이것도
4 min read