...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

作者:Stark-C

NAS本質還是一個可以隨時隨地訪問的個人資料儲存中心,我們在外網訪問的時候,特別是在公網IP下,其實會面臨著很多安全問題。所以對於每一位NAS使用者,還是非常有必要提升NAS的安全性的。

前面兩篇NAS系列文章中我分享了群暉NAS外網遠端訪問的教程,雖說是能外網訪問,但是我們其實是以 HTTP 協議(也就是群暉預設的5000埠)在外網訪問,這個其實是很不安全的。

群暉NAS在外網訪問安全這方面也是有相關的設定,最基本的就是配置SSL證書以實現HTTPS協議訪問。

關於HTTPS咋現在也不用解釋太多的專業知識,只看結果:

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

我們其實在配置好群暉DDNS並建立埠轉發以後,外網開啟瀏覽器,輸入一個5000埠(也就是群暉預設的HTTP協議訪問),位址列前方會有一個【不安全】 的提示。出現這種情況是因為我們目前僅以HTTP協議在外網訪問,而HTTP協議是以明文方式傳送內容,這就意味著,在傳輸通道中間的某個節點做手腳,就有可能截獲傳輸內容,其中就可能包括登陸密碼,所以才有【不安全】的提示。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

然後我們直接訪問HTTPS協議(群暉預設5001埠)直接提示網路錯誤,無法開啟!出現這種情況的原因是因HTTPS協議相比HTTP協議多了一層加密層,也就是我們今天要說的SSL,而我們當前並沒有配置SSL,所以群暉HTTPS協議當然無法訪問了。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

簡單來說,相比於HTTP,HTTPS是具有安全性的SSL加密傳輸協議,透過SSL,就可以建立一個資訊保安通道,來保證資料傳輸的安全,由此來確認相關網站的真實性(NAS上就是我們外網訪問的域名)。

話不多說,直接進入正題!

群暉官方域名配置SSL

首先需要說明的是,群暉自帶的DDNS下面的synology。me域名自帶證書,直接勾選就能自動配置好,不要太方便了。但是官方配置的這個SSL證書啥都好,就是有效期太短,才90天,不過不嫌麻煩可以到期後在證書頁面續期又能繼續使用了,但是問題是延期需要訪問80和443埠,這兩個埠懂的都懂,不太容易搞定。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

我們只需要在‘控制面板——外部訪問——DDNS“設定裡面啟用群暉官方域名的時候,勾選上圖方框裡面的選項,群暉NAS就會建立一個免費配置好的證書。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

雖說配置好了,但是我們還需要應用到我們外網訪問的端口才可以。我們點開”控制面板——安全性——證書”,就能看到群暉剛剛給我們建立的SSL證書(也就是預設證書)。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

然後這步很重要,必須設定。單擊剛剛建立的預設證書,點選設定,在“配置”視窗,後面的證書全部改為群暉建立的預設證書,完成之後點選“確定”按鈕。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

最後我們試試效果,使用電腦瀏覽器輸入群暉提供的DDNS域名和5001埠,就會自動使用https協議登入,並且瀏覽器前面還出現了小鎖,證明群暉官方配置的HTTPS證書識別成功。

個人域名配置SSL

第一步,申請SSL

既然是個人域名,首先你肯定需要購買一個自己的域名。具體操作可以看看我上篇文章的教程。

然後我這裡就以騰訊雲上面的域名為例來做詳細說明吧!

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

開啟騰訊雲DNSPOD頁面,登入自己的賬號以後開啟右上角的【管理控制檯】

DNSPOD主頁地址:https://www。dnspod。cn/

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

點選“DNS解析”

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

點選我們解析域名的後面“SSL”標誌。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

再彈出的對話方塊中選擇“申請免費證書”

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

申請頁面我們除了證書繫結域名填寫我們自己的域名,申請郵箱也填寫自己的真實郵箱(最好是你騰訊雲這邊認證時候的郵箱),其它保持預設,然後“下一步”

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

選擇預設的是“自動新增DNS驗證”,然後繼續“下一步”

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

經過幾分鐘(我這邊大概30秒左右),我們手機就會收到騰訊雲發來的簡訊,告訴我們SSL證書申請已經稽核通過了!然後我們回到騰訊雲的個人管理控制檯,點開下面列表中的“SSL證書”,就能看見已經有一個SSL證書了。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

點開證書之後,直接對該證書點選“下載”

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

在下載頁面,伺服器型別選擇“Nginx”,然後點選後面的“下載”按鈕。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

下載下來的是一個壓縮包檔案,我們需要對其解壓,就看到了4個檔案,而其實我們用到的檔案就上圖紅色方框裡面的兩個。到這裡我們所謂SSL就已經成功申請到了。

第二步,群暉配置SSL

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

開啟群暉後臺,然後點選“控制面板——安全性——證書——新增”

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

該頁面選擇新增新證書

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

描述後面隨意,然後選擇“匯入證書”,勾選“設為預設證書”。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

然後這裡私鑰選擇字尾是key的檔案,證書選擇字尾是crt的檔案,中間證書可以直接空著不管,搞定之後點選“確定”

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

然後回到“證書”介面,就能看到我們新增的證書了,並且已經被換成“預設證書”了。

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

和前面群暉自帶域名配置SSL一樣,我們也是需要在上圖“設定”中,所有“服務“對應的其它證書全部換成我們剛剛申請的SSL證書,最後點選“確定按鈕”。群暉這裡也設定完成!

...安全第一步,群暉NAS使用官網域名和自己的域名配置SSL實現HTTPS...

測試一下效果,還是一樣,瀏覽器中直接使用HTTPS協議登入,開啟我們對應的域名地址。位址列出現小鎖,即可說明我們設定成功!

至此,本期教程結束!

好了,以上就是今天給大家分享的內容,我是愛分享的Stark-C,如果今天的內容對你有幫助請記得收藏,順便點點關注,我會經常給大家分享各類有意思的軟體和免費乾貨!謝謝大家~~

頂部