이번에 DS716+II 를 들이면서 마침 놀고 있던 개인도메인이 하나 있어 연결해 보았네요.

유동IP를 사용하는 경우 이며, 고정IP를 사용한다면 좀더 간단할것 입니다.

1. 적용환경

- NAS 모델 DS716+II,  DSM 버전 DSM 6.0.2-8451 Update 1.

- 도메인은 CNAME 설정이 가능해야 합니다.

- 유동IP 이므로 DDNS 가 필요하며, Synology 서비스를 이용.

- 보안 인증서는 Let's Encrypt 적용.

- 공유기는 ASUS RT-AC68W 이고, 펌웨어 버전은 3.0.0.4.380...

2. 시놀로지 제어판-외부액세스-DDNS 에서 추가를 선택하여 DDNS 서비스 등록.

- 등록 DDNS 가 username.synology.me 라고 가정합니다.

3. 개인도메인 서비스에 접속하여 CNAME 설정 합니다. (도메인은 example.com 으로 가정 합니다)

- 호스트 이름(별칭) 에 dsm, audio, video, file, download 등 필요한 별칭 등록

- 값/위치 에 위에서 등록한 DDNS 의 username.synology.me 등록

(CNAME 설정후 일정시간이 지나야 한다고 하는데, 가비아 경우는 바로 적용 되더군요)

4. 공유기 포트포워딩 설정

- Let's Encrypt 적용전 포트먼저 열어놔야 합니다. 443 포트를 포워딩 합니다.

( 인증서 설치시 80 포트도 열어 줬었는지 기억이 가물가물 합니다만, 아마 열어줘야 할것 같습니다.)

( 인증서 설치후 80 포트는 닫아도 됩니다. 저는 443 포트 하나만 포워딩 되어 있습니다. )

5. 시놀로지 Let's Encrpty 보안 인증서 설치

- 제어판-보안-인증서 에서 추가를 선택.

- 새 인증서 추가 선택후 다음 클릭.

- Let's Encrypt에서 인증서 얻기 선택후 다음 클릭.

- 도메인 이름: dsm.example.com

- 이메일: 본인 이메일 

- 주제 대체 이름: 여기에 CNAME 등록시 별칭 모두 적어주고 적용 클릭.

(audio.example.com;video.example.com;file.example.com;download.example.com 그리고 필요하다면 username.synology.me 도 추가)

- 추가된 인증서 dsm.example.com 이 보일 것입니다.

- 편집 버튼을 클릭후 기본인증서로 설정

- 구성 버튼을 클릭후 인증서를 dsm.example.com 으로 모두 변경

6. 제어판-네트워크-DSM설정

- HTTP 연결에서 HTTPS로 자동으로 리디렉션 선택 체크

- 사용자 지정된 도메인 활성화 선택 체크

- 도메인: dsm.example.com 입력

- HSTS 활성화 선택 체크

7. 제어판-응용 프로그램 포털-응용 프로그램

- Audio Station 선택후 편집을 클릭후 일반탭에서

- 사용자 지정 별칭 활성화 언체크 (중요. 이거 체크되면 서비스별 도메인 연결 안됨)

- 사용자 지정포트 HTTP, HTTPS 활성화 언체크

- 사용자 지정된 도메인 활성화 선택 체크

- 도메인: audio.example.com 입력

- HSTS 활성화 선택 체크

- HTTP/2 활성화 선택 체크 (단, File Station 등록시는 언체크. 속도 느려진다고 함)

** Audio Station 과 동일한 방법으로 나머지 서비스 등록. 

단, 도메인은 video.example.com 과 같이 해당 서비스 도메인으로 등록

이제, 인터넷 브로우저에서 아래 주소로 각 서비스에 직접 연결 합니다.

- https://dsm.example.com          - DSM

- https://audio.example.com        - Audio Station 

- https://video.example.com        - Video Station

- https://file.example.com           - File Station

- https://download.example.com  - Download Statioin

이상으로 설정은 모두 완료 되었어요.

사실 가장 간단하고 편한 방법은 QuickConnet 를 이용하고 모바일앱을 사용하는 것이죠. ^^

그래도 혹시 각각의 서비스를 별도로 웹브로우저로 접근해야 한다면

위와 같이 구성하면 되겠네요.

즐거운 명절 되세요 ^