Synology NAS / Let’s Encrypt 인증서 설치하고 설정하는 방법

기본 제공 인증서

DSM에는 기본적으로 시놀로지에서 제공하는 인증서를 포함하고 있습니다. 이 인증서를 이용하여 보안 접속, 즉 HTTPS로 NAS에 접속할 수 있습니다.

그런데, 시놀로지가 제공하는 인증서는 공인된 것이 아니라서, 웹브라우저로 접속하면 위험하다는 메시지가 나옵니다. 물론 암호화는 되는 것이므로 HTTP 보다는 안전하지만, 이런 메시지가 많이 거슬립니다.

이를 해결하는 방법은 공인된 인증서를 사용하는 것입니다.

Let’s Encrypt

Let’s Encrypt에서는 공인된 인증서를 무료로 제공해줍니다.

단점은 90일마다 갱신을 해야 한다는 것인데, DSM에서 자동으로 갱신을 해주므로 신경쓸 것이 없습니다.

준비하기

도메인

외부에서 접속할 수 있는 도메인이 필요합니다.

단, 도메인 별로 인증서 발급 횟수 제한이 있습니다. 그래서 많이 사용하는 xxx.iptime.org 같은 도메인은 인증서 발급이 되지 않을 수 있습니다.

80 포트로 연결되도록 하기

80 포트로 접속할 수 있게 설정해야 합니다. 그렇지 않으면 인증서 발급이 되지 않습니다.

5001 포트로 연결되도록 하기

DSM에 설정된 HTTPS 기본 포트가 5001입니다. 5001 포트로 접속할 수 있게 설정합니다.

인증서 발급하기

[제어판 - 보안 - 인증서]에서 [추가]를 클릭합니다.

[새 인증서 추가]가 선택된 상태에서 [다음]을 클릭합니다. (기존 인증서 교체를 하는 게 편하기는 하지만, 문제가 발생할 것을 대비해서 인증서를 추가하고 난 후 설정하는 방법을 택했습니다.)

[Let’s Encrypt에서 인증서 얻기]를 선택하고 [다음]을 클릭합니다.

도메인 이름과 이메일 주소를 입력하고 [적용]을 클릭하면 인증서가 추가됩니다.

인증서 설정하기

추가된 인증서를 선택하고 [편집]을 클릭합니다.

[기본 인증서로 설정]에 체크하고 [확인]을 클릭합니다.

인증서를 선택하고 [구성]을 클릭합니다.

인증서를 새로 설치한 것으로 모두 바꾸고 [확인]을 클릭합니다.

네트워크 설정하기

[제어판 - 네트워크 - DSM 설정]에서 리디렉션 항목에 체크를 하면 HTTP로 접속해도 HTTPS로 연결됩니다.

기타

  • [제어판 - 보안 - 고급]의 [HTTP 압축 활성화]에 체크하면 속도를 높일 수 있다고 합니다.
  • [제어판 - 네트워크 - DSM 설정]의 [HTTP/2 활성화]에 체크하면 속도를 높일 수 있다고 합니다.

완료

제대로 설치/설정하였다면, 인증서에 문제 있다는 메시지 없이 다음처럼 접속할 수 있습니다.

같은 카테고리의 다른 글

Synology NAS / DSM 수동으로 업데이트 하는 방법

Synology NAS / DSM 수동으로 업데이트 하는 방법

NAS는 보통 인터넷이 연결된 상태에서 사용합니다. 그래야 외부에서도 NAS에 접속해서 파일을 다운로드하거나 사진을 보거나 영상을 볼 수 있으니까요. 하지만, 인터넷에 연결하지 않고 내부 네트워크에서만 사용할 수도 있습니다. 그럴 땐 DSM 업데이트를 어떻게 할까요? 특별한 이유로 인터넷에 연결되지 않은 NAS를 위해, 시놀로지에서는 수동 업데이트를 제공하고 있습니다. 방법은... 시놀로지 다운로드 센터에 접속합니다. 제품 유형을 NAS로 ...

Synology NAS / Let’s Encrypt 인증서 설치하고 설정하는 방법

Synology NAS / Let’s Encrypt 인증서 설치하고 설정하는 방법

기본 제공 인증서 DSM에는 기본적으로 시놀로지에서 제공하는 인증서를 포함하고 있습니다. 이 인증서를 이용하여 보안 접속, 즉 HTTPS로 NAS에 접속할 수 있습니다. 그런데, 시놀로지가 제공하는 인증서는 공인된 것이 아니라서, 웹브라우저로 접속하면 위험하다는 메시지가 나옵니다. 물론 암호화는 되는 것이므로 HTTP 보다는 안전하지만, 이런 메시지가 많이 거슬립니다. 이를 해결하는 방법은 공인된 인증서를 사용하는 것입니다. Let’s Encrypt Let’s Encrypt에서는 공인된 인증서를 ...

Synology NAS / 분해하고 청소하다.

Synology NAS / 분해하고 청소하다.

시놀로지 NAS를 사용하고 있습니다. 2베이 제품인데, 하드디스크는 한 개만 장착하고 있습니다. 메모리는 512MB. CPU도 그렇고 좀 느린 제품입니다. 노트북용 메모리가 생겨서 NAS에 메모리를 추가해보기로 했습니다. 작은 기기니까 메모리는 노트북용을 쓰겠죠? 노트북용 메모리가 4GB니까 엄청난 성능 향상을 기대하고 NAS를 방으로 가져왔습니다. 그런데, 먼지가 장난 아니게 잔뜩 끼었습니다. 거실에 두고 2년 가까이 청소를 하지 ...

Synology NAS / 공유 링크 만들기, 목록 보기, 삭제하기

Synology NAS / 공유 링크 만들기, 목록 보기, 삭제하기

NAS의 주요 기능 중의 하나는 공유 기능입니다. NAS에 있는 파일을 다른 사람에게 전달할 수 있죠. 링크를 만들어서 보내면, 그 링크를 클릭하여 파일을 다운로드할 수 있습니다. 대용량 파일을 보낼 때 유용한 기능입니다. 공유 링크 만들기 DSM에서 File Station을 실행합니다. 공유하려는 파일 또는 폴더를 선택한 후 마우스 우클릭합니다. 를 클릭합니다. 링크가 바로 만들어집니다. 에서 다운로드 가능한 기간이나 ...

Synology NAS / 휴지통 자동 비우기 만드는 방법

Synology NAS / 휴지통 자동 비우기 만드는 방법

시놀로지 NAS의 공유 폴더에 휴지통을 만들면, 실수로 삭제한 것을 복구할 수 있어 좋기는 한데... 그만큼 디스크 용량을 차지합니다. 삭제, 이동을 자주 하다보면 휴지통에 파일이 잔뜩 쌓여서 디스크 공간 부족이 생길 수도 있죠. 디스크 공간이 필요할 때 휴지통에 있는 파일을 삭제하면 되는데, 만약 그게 귀찮다면 특정 조건을 만족하는 파일을 휴지통에서 삭제하도록 정할 ...

Synology NAS / SSH로 접속하는 방법

Synology NAS / SSH로 접속하는 방법

시놀로지 NAS에 SSH 서비스를 활성화하면 PuTY 같은 SSH 클라이언트 프로그램으로 접속하여 관리할 수 있습니다. 특별한 경우가 아니면 사용할 이유가 없지만... 꼭 써야할 특별한 이유가 있어서 설정을 해보았습니다. 방법은 간단합니다. 을 연다. 를 클릭한다. 에 체크하고 포트를 적절히 설정한다. 을 클릭한다. SSH 기본 포트는 22인데, 보통 변경하는 것이 좋다고 합니다. 공유기를 사용하고 외부에서 ...

Synology NAS / DSM 설치하는 방법

Synology NAS / DSM 설치하는 방법

SSD가 하나 생겼습니다. 어디에 쓸까 하다가 시놀로지 NAS에 장착하기로 했습니다. DSM을 SSD에 설치하면 좀 더 빨라질까 해서요. 그리 좋은 사양이 아니라 가끔 답답할 때가 있거든요. 결론적으로 좀 빨라진 거 같기는 합니다. 파일은 주로 HDD에 있어서 복사 또는 이동 속도는 잘 모르겠는데, DSM 구동 속도는 개선된 거 같네요. NAS의 모든 HDD를 떼어내고 SSD만 ...

Synology NAS / 사용자 홈 폴더 만드는 방법

Synology NAS / 사용자 홈 폴더 만드는 방법

NAS를 여러 명이 같이 사용하는 경우 사용자 계정을 만듭니다. 각자의 계정으로 로그인하는 환경이 되어야 권한 관리 등이 쉬워지고 활동 추적도 되기 때문입니다. 사용자 계정을 만들면 자신만 접근할 수 있는 폴더를 만들 수 있습니다. 다른 사람은 볼 수 없는 나만의 저장 공간이 생기는 것이지요.(물론 관리자는 다 볼 수 있습니다.) 그리고 사용자를 기반으로 ...

Synology NAS / Moments / 스마트폰 사진 백업하는 방법

Synology NAS / Moments / 스마트폰 사진 백업하는 방법

스마트폰 사진 백업을 구글 포토에 하고 있었습니다. 그런데 불편한 게 있습니다. 구글 포토에 있는 사진을 PC로 옮기는 게 번거롭습니다. 스마트폰 사진을 내 PC로 옮기는 편한 방법을 찾아보다가... 시놀로지 NAS의 Moments로 가능하다는 것을 알게 되었습니다. 정확히 PC로 옮기는 것은 아니지만, NAS에 사진이 저장되므로 오히려 더 좋습니다. PC의 사진은 결국 NAS로 가니까요. 방법은... 패키지 ...

Synology NAS / 메모

Synology NAS / 메모

rsync NAS에 SSH로 접속하여 rsync를 사용할 수 있다. NAS 안에서 또는 NAS에서 외부 장치로 보내거나 받는 것은 가능하다. 외부 장치에서 NAS로 들어가려면 제어판의 해야 한다.