作者:Stark-C
NAS本質還是一個可以隨時隨地訪問的個人資料儲存中心,我們在外網訪問的時候,特別是在公網IP下,其實會面臨著很多安全問題。所以對於每一位NAS使用者,還是非常有必要提升NAS的安全性的。
前面兩篇NAS系列文章中我分享了群暉NAS外網遠端訪問的教程,雖說是能外網訪問,但是我們其實是以 HTTP 協議(也就是群暉預設的5000埠)在外網訪問,這個其實是很不安全的。
群暉NAS在外網訪問安全這方面也是有相關的設定,最基本的就是配置SSL證書以實現HTTPS協議訪問。
關於HTTPS咋現在也不用解釋太多的專業知識,只看結果:
我們其實在配置好群暉DDNS並建立埠轉發以後,外網開啟瀏覽器,輸入一個5000埠(也就是群暉預設的HTTP協議訪問),位址列前方會有一個【不安全】 的提示。出現這種情況是因為我們目前僅以HTTP協議在外網訪問,而HTTP協議是以明文方式傳送內容,這就意味著,在傳輸通道中間的某個節點做手腳,就有可能截獲傳輸內容,其中就可能包括登陸密碼,所以才有【不安全】的提示。
然後我們直接訪問HTTPS協議(群暉預設5001埠)直接提示網路錯誤,無法開啟!出現這種情況的原因是因HTTPS協議相比HTTP協議多了一層加密層,也就是我們今天要說的SSL,而我們當前並沒有配置SSL,所以群暉HTTPS協議當然無法訪問了。
簡單來說,相比於HTTP,HTTPS是具有安全性的SSL加密傳輸協議,透過SSL,就可以建立一個資訊保安通道,來保證資料傳輸的安全,由此來確認相關網站的真實性(NAS上就是我們外網訪問的域名)。
話不多說,直接進入正題!
群暉官方域名配置SSL
首先需要說明的是,群暉自帶的DDNS下面的synology。me域名自帶證書,直接勾選就能自動配置好,不要太方便了。但是官方配置的這個SSL證書啥都好,就是有效期太短,才90天,不過不嫌麻煩可以到期後在證書頁面續期又能繼續使用了,但是問題是延期需要訪問80和443埠,這兩個埠懂的都懂,不太容易搞定。
我們只需要在‘控制面板——外部訪問——DDNS“設定裡面啟用群暉官方域名的時候,勾選上圖方框裡面的選項,群暉NAS就會建立一個免費配置好的證書。
雖說配置好了,但是我們還需要應用到我們外網訪問的端口才可以。我們點開”控制面板——安全性——證書”,就能看到群暉剛剛給我們建立的SSL證書(也就是預設證書)。
然後這步很重要,必須設定。單擊剛剛建立的預設證書,點選設定,在“配置”視窗,後面的證書全部改為群暉建立的預設證書,完成之後點選“確定”按鈕。
最後我們試試效果,使用電腦瀏覽器輸入群暉提供的DDNS域名和5001埠,就會自動使用https協議登入,並且瀏覽器前面還出現了小鎖,證明群暉官方配置的HTTPS證書識別成功。
個人域名配置SSL
第一步,申請SSL
既然是個人域名,首先你肯定需要購買一個自己的域名。具體操作可以看看我上篇文章的教程。
然後我這裡就以騰訊雲上面的域名為例來做詳細說明吧!
開啟騰訊雲DNSPOD頁面,登入自己的賬號以後開啟右上角的【管理控制檯】
DNSPOD主頁地址:https://www。dnspod。cn/
點選“DNS解析”
點選我們解析域名的後面“SSL”標誌。
再彈出的對話方塊中選擇“申請免費證書”
申請頁面我們除了證書繫結域名填寫我們自己的域名,申請郵箱也填寫自己的真實郵箱(最好是你騰訊雲這邊認證時候的郵箱),其它保持預設,然後“下一步”
選擇預設的是“自動新增DNS驗證”,然後繼續“下一步”
經過幾分鐘(我這邊大概30秒左右),我們手機就會收到騰訊雲發來的簡訊,告訴我們SSL證書申請已經稽核通過了!然後我們回到騰訊雲的個人管理控制檯,點開下面列表中的“SSL證書”,就能看見已經有一個SSL證書了。
點開證書之後,直接對該證書點選“下載”
在下載頁面,伺服器型別選擇“Nginx”,然後點選後面的“下載”按鈕。
下載下來的是一個壓縮包檔案,我們需要對其解壓,就看到了4個檔案,而其實我們用到的檔案就上圖紅色方框裡面的兩個。到這裡我們所謂SSL就已經成功申請到了。
第二步,群暉配置SSL
開啟群暉後臺,然後點選“控制面板——安全性——證書——新增”
該頁面選擇新增新證書
描述後面隨意,然後選擇“匯入證書”,勾選“設為預設證書”。
然後這裡私鑰選擇字尾是key的檔案,證書選擇字尾是crt的檔案,中間證書可以直接空著不管,搞定之後點選“確定”
然後回到“證書”介面,就能看到我們新增的證書了,並且已經被換成“預設證書”了。
和前面群暉自帶域名配置SSL一樣,我們也是需要在上圖“設定”中,所有“服務“對應的其它證書全部換成我們剛剛申請的SSL證書,最後點選“確定按鈕”。群暉這裡也設定完成!
測試一下效果,還是一樣,瀏覽器中直接使用HTTPS協議登入,開啟我們對應的域名地址。位址列出現小鎖,即可說明我們設定成功!
至此,本期教程結束!
好了,以上就是今天給大家分享的內容,我是愛分享的Stark-C,如果今天的內容對你有幫助請記得收藏,順便點點關注,我會經常給大家分享各類有意思的軟體和免費乾貨!謝謝大家~~