시놀로지 특정 도메인을 통한 접근만 가능하게 할 수 있을까요?13
- 귓물
- 등록일 2021-08-24 18:14
- 조회수 1400
|
||
파워링크 
등록안내
등록안내
|
 0
 0
 
haproxy 이용하면 가능합니다.
443 걸고 특정 도메인으로 들어왔을때만 dsm으로 연결되게 하시면 됩니다.
저희집은 개인서버 나스 두대 사용중이여서 443을 공유기에서 개인서버 haproxy로 포트 포워딩 해 두고 haproxy에서 도메인에 따라 분배합니다. (시놀로지는 공유기에서 열린 포트 없습니다.)
예를들어 https://nas1.abc.com 접속 시 개인서버의 nextcloud로 https://nas2.abc.com 접속 시 시놀로지 dsm 연결됩니다.
다만 haproxy라는 sw 라우터를 거쳐가기 때문에 직접접속보다는 약간 느립니다.(퀵 커넥트보단 빠릅니다.)
시놀로지에도 haproxy가 설치 가능하기 때문에 공유기에서 시놀로지 haproxy 포트만 열어두고 특정 도메인으로 호출했을때에만 이런식으로 연결 해 주면 될 것으로 보입니다. |
|
|
0
0
잠팅쓰
제가 잘못 이해한건지...... 리퍼러를 체크해서 특정도메인만 통과시키고 싶다는 말씀같은데요.
다들 프록시로 접근하시니 제가 잘못이해한거 같기도하고...-.-;
|
|
0
0
잠팅쓰
잠깐 찾아보니 dsm의 웹서버인 nginx설정파일에 접근이 가능한 모양입니다.
https://community.synology.com/enu/forum/16/post/122043
nginx에서 리퍼러 체크를 해서 매치 하지 않을경우 403 forbidden을 반환하는 코드가 있긴 하네요
참고로 이건 리퍼러가 자기자신이 아닌경우 403을 반환하도록 되어있는거 같습니다. 즉 외부 링크를 막을 목적이라.. 좀 수정이 필요하겠네요.
|
|
|
|
 |
|
| △ 이전글▽ 다음글 | 목록보기 |
|
.
@낭천
역방향 프록시의 경우
역방향 접속되는 포트만 외부에 열어주게 되면
타 도메인으로는 접속 못하게 차단 가능합니다.
프록시이기 때문에
리다이렉트로 클라이언트가 해당 서비스 ip port에 접근하는게 아니라 클라이언트는 역방향 프록시 서버와만 통신하고 실제 서비스에는 역방향 프록시가 접속하는 형태이기 때문입니다.
따라서 proxy 포트만 open하여
xxx.synology.me:5000 나
211.x.x.x:5000 으로 접속을 못하게 할 수 있습니다.
@낭천 NAS에 회의영상을 올려놓고, 로그인해야 접속 가능한 특정 홈페이지에서만(회사홈페이지) 링크 걸어서 볼수 있게 만들려고 하다 보니 아무래도 후자가 맞을것 같습니다. 단순하게 생각했는데 생각보다 복잡하네요 ㅜㅜ 상세한 답변 정말 감사합니다