[Synology NAS] 역방향 프록시를 사용하여 DDNS 포트 번호 없이 외부 연결하기

들어가며

시놀로지와 기타 서버를 운용하면서 불편한 부분이 생긴다면, "포트번호"를 입력해야 하는 점이 아닐까 생각이 듭니다.

따로 설정을 하지 않았다면, 외부에서 시놀로지 DDNS를 사용하여 DSM에 접근하기 위해서는

"MYID.synology.me:5000"이라는 주소로 접근해야 할 것입니다.

그런데 간단한 설정을 통해, 포트 주소 입력 없이 DSM에 바로 접속할 수 있도록 만들 수 있습니다.

다만 먼저 설정해야할 부분이, 네트워크 설정에서 443(https) 포트 혹은 80(http) 번 포트가 열려있어야 합니다.

DSM 설정

DSM은 '로그인 포털' 설정에 들어가면 쉽게 설정이 가능합니다.

'제어판' -> '로그인 포털'에 접속하면

DSM 설정 관련 하단 부분에 "도메인" 항목이 있습니다.

여기에 본인이 사용하고 있는 Synology.me 도메인 주소를 넣으면 향후 DSM에 접속할 때

포트 번호 없이 바로 접속이 가능합니다

응용 프로그램에 들어가면, 지원하는 일부 응용 프로그램에 한하여

"별칭.synology.me"로 접속할 수 있도록 별칭 설정이 가능합니다.

기타 서비스(webdav 등..) 리버스 프록시 설정

DSM과 지원 가능한 일부 응용프로그램은 별칭 설정이 완료되었지만

Webdav와 같은 다른 서비스들도 별칭으로 접속하고 싶다면, 역방향 프록시를 사용하면 됩니다

동일 설정의 "고급"에 들어가면 "역방향 프록시"를 설정할 수 있는 항목이 있습니다.

역방향 프록시 규칙은 "소스" 부분에는 내가 접속하고자 하는 방식을 넣어주면 되고

"대상" 부분은 로컬에서 구성되어 있는 내용을 적어주면 됩니다.

예를 들어

webdav 서비스가, 로컬에서 192.168.0.3이라는 IP에서 5006(https)를 통해 구성이 되어있고

이것을 https://webdav.myid.synology.me라는 도메인 주소로 접속하도록 만들고 싶다면

이렇게 작성해주면 외부에서 정상적으로 접속이 가능할 것입니다.

만약 설정 후 접근이 불가능하다면, 443 포트가 정상적으로 열려있는지 확인 및

NAS와 다른 네트워크에 연결된 기기로 접속을 시도해봐야 할 것입니다.