그 DSM에서 인증서 90일마다 다시 받는다는건 따로 설정 안해도 되는건가요?

iptime 제품 저도 안좋아합니다. 제가 대학교/대학원에 있을때 (컴퓨터 전공) iptime 공유기는 아직도 IPv6를 지원안해서 국내 IPv6 지원에 걸림돌이다라는 이야기를 많이 했었습니다. 10년 넘게 지난 2021년인 지금도 IPv6를 지원하지 않습니다. 영상에서 iptime을 사용한 것은 대부분의 가정에 해당 제품이 있을 것이고, 그래서 iptime 제품 위주로 설명했습니다. 물론 실제 사용도 하고 있습니다. iptime 공유기 사용하는 영상 : kzfaq.info/get/bejne/hN6oaKqdysfDgnU.html 티피링크든, 넷기어든, 아수스든 글로벌적으로 유명한 공유기들은 해커들이 뚫을려고 시도를 많이 합니다. 실제로 제 해킹 영상에 보면 제 서버를 넷기어 공유기 인줄 알고 해킹 시도한 사례가 있습니다. 해킹 사례 : kzfaq.info/get/bejne/gr2hl7WW1Ni9n3k.html 공유기는 관리 철저하게 해야 합니다. 소프트웨어(펌웨어) 업데이트 확실히 하고, 포트포워딩은 딱 필요한 몇개만 사용하며, 절대로 DMZ를 사용하지 않아야 합니다. 또한 공유기에 연결되는 기기들도 백신을 설치하고 관리해야 합니다. 특히 모바일기기, 휴대폰이 문제인데, 카페에서 와이파이 아무거나 쓰다가 감염되서 우리집에 들어와서 전파시키는 경우가 많습니다. 따라서 공유기를 어떠한 것을 쓰는지 관계 없이 관리자 계정 admin 아이디 사용안하고 다른걸로 변경하고, 비밀번호 길게 어렵게 세팅하기 등등 기본 수칙을 지켜야 합니다. 그리고 공유기에 기능이 많을 수록 (외장하드 연결하면 나스 동작하는 기능 등등) 버그도, 보안 결함도 있을 가능성이 높으니 더 철저히 관리해야 합니다. 항상 필요하지 않은 기능은 꺼야죠. 이 모든 내용들이 대부분 제 해킹 사례 설명 영상에 있으니 참고 하세요. 해킹 사례 : kzfaq.info/get/bejne/gr2hl7WW1Ni9n3k.html ps) 제가 보안 관련해서 항상 이야기하지만, 나는 아이피타임 안쓰니까 안전해, 나는 시놀로지에서 SMB 3.0만 켜놨으니까 안전해, 백신 설치했으니까 안전해 라고 생각하면서 평소에 가만히 있는게 가장 위험합니다.

​@@Yurangin 네 해킹사례에 관한 영상도 이미 봤습니다. 티피링크에 TL-R605 VPN 이라는 멀티 WAN 을 지원하는 라우터를 샀는데.. 그냥 막연히 상품 설명에 보안을 자신있게 강조해 놨길래... iptime 보다는 좋겠지 ... 라고 생각하고 이걸 샀네요. 자세한 설명, 답글 감사합니다. 저는 NAS는 앞으로도 안쓸 것 같은데, 외부에서 업무때문에 원격으로 PC를 사용할 필요가 있을 듯 해서 VPN은 써볼까 하거든요. 그래서 보안에 좀 신경이 쓰이는 편입니다. 말씀하신 기본 수칙을 잘 지켜가면서 보안수준을 높여서 사용하면 아무것도 없는 우리집에 해커가 죽자 사자 달려들진 않겠죠 ㅎㅎㅎㅎ

라우터단에서 차단 가능할거라고 봅니다. 이론상 가능한데 실전에서 못할것도 없다고 생각되네요.

유랑인님, 다시 해보니 이미 https 가 가능하네요. 예전에 설정해두었었나 봅니다. 자문자답하게 되었습니다. 수고하세요.

스스로 해결하셨다니 다행입니다.

어떻게 하셨나요? 저도 이미 ddns 추가한상티인데 visit ddns 눌러도 아무런 변화가없네요//

@@ChanceLabMedia 저는 DDNS 추가할때 인증서도 아마 설치했던거 같아요. "제어판->보안->인증서" 가 보니 시놀로지 DDNS 기본 인증서가 있더군요. 만약 없으시다면, 거기서 추가버튼을 누르면 인증서 생성 창이 뜹니다. 여기서 Let's encrypt 인증서를 추가하시면 됩니다.

HTTP에서 HTTPS로 리다이랙션 하는것은 우리가 주소창에 naver.com을 입력하면 자동으로 naver.com으로 넘어가게 해 주는겁니다. 즉 보안연결이 아닌 http로 연결하면 보안연결 할 수 있는 https로 한번 더 보내는거죠. 따라서 포트 개방 설정을 하지 않았다면 이 방식은 동작하지 않습니다. 즉 이 방식을 했다고 해서 공유기 설정을 건너뛸 수 있는게 아닙니다. 아마 이 방식을 하시기 전에 DMZ 같은 다른 설정을 하신것으로 추정됩니다. HTTP/2는 HTTP/1.1 의 업그레이드 프로토콜로 매 세션마다 연결을 했다 끊었다 하지 않고 풀링 하여 속도를 올려 주는 기술입니다. 이 역시 포트 개방을 하지 않았다면 HTTP에 접속이 안되기 때문에 폴링이고 뭐고 관계 없이 동작 자체를 하지 않습니다. 즉 포트 개방 문제와는 관련이 없습니다. 어쨌든 코멘트 감사드립니다.

통신사가 제공해준 장치가 모뎀인지, 공유기인지, 모뎀과 공유기를 하나로 합친 제품인지 확인해야 합니다. 통신사 제품이 모뎀과 공유기 기능을 둘다 가지고 있다고 하더라도 제 3자의 제품을 저는 권하는 편입니다. 가장 큰 이유는 통신사가 준 제품을 신뢰하지 않습니다. 통신사의 경우 해당 인터넷 회선에 몇개의 기기를 물려서 쓰는지 눈에 불을 켜고 감시를 합니다. 또한 다른 공유기에서 사용가능한 일부 기능을 막아둔 경우도 있습니다. 다만 집에서 별도로 네트워크 구성할 일이 없다면 그냥 통신사 장비에 물려서 쓰는 것도 나쁘지 않습니다만, 이때 통신사가 준 장비가 모뎀이 아니라 모뎀과 공유기 모두 지원하는 장비여야 하며, 통신사가 준 장비가 모뎀 모드로 동작하고 있으면 안되고, 공유기 모드로 동작하고 있는지 확인 하셔야 합니다. 모르는 분(얼굴 본 적이 없으므로..)이니 공유기를 꼭 구매하시라고 권하지 않겠습니다만, 친구나 후배 였다면 공유기 안샀다고 쿠사리 줬을 껍니다. 더군다나 NAS의 약자가 Network Attached Storage인데, 어떻게 가장 중요한 Network에 투자를 안했냐 하면서요. 선택은 언제나 본인의 몫입니다. 구입하지 않고도 잘 쓸 수 있다면 돈 안쓰는게 최고 입니다. 제 다른 영상도 한번 보시기 바랍니다. 공유기 관련 이야기가 나옵니다. kzfaq.info/get/bejne/odNirNaE28m2pnk.html

@@Yurangin 감사합니다!!!

확인해 보니 저도 그렇네요. "Let's Encrypt에서 인증서를 가져오고 기본 인증서로 설정" 라는 뜻이 인증서를 발급해서 기본 인증서로 설정하겠다라는 건데, 이미 발급받아서 기본 인증서로 되어 있으니 체크를 못하게 한 듯 하네요. 이게 체크가 안되더라도 저는 접속이 잘 됩니다. 접속해서 이 영상의 우리은행 사이트 인증서 보는 것 처럼 브라우저에서 인증서 조회 한번 해 보시기 바랍니다.

포트포워딩을 하지 않으면 일반적으로 나스를 홈 네트워크 밖, 외부에서 접속을 할 수 없습니다. 따라서 외부에서 접속할 일이 없다면, 포트포워딩을 할 필요가 없습니다. 실제로 제가 그렇게 사용하고 있습니다. 저는 외부에서 나스를 사용하지 않거든요. 다만 어쩔 수 없이 열어야 한다면 딱 필요한 포트만 열고, 해당 부분을 암호화 하고, 다른 보안적 노력을 기울여야 합니다.

일단 공유기에서 나스 IP를 고정시키세요. DHCP 설정 하면 됩니다. 하는 방법은 kzfaq.info/get/bejne/hN6oaKqdysfDgnU.html 7분 37초 부터 보시면 나옵니다. 설정하시려면 맥 어드레스를 알아내셔야 하며, 시놀로지 DSM에서 알아낼 수 있습니다. 고정을 하셨으면 해당 IP를 포트포워딩 하면 됩니다. 시놀로지 DSM에 나오는 IP가 172.32.16.1 이면 172.32.16.1에 5001~5001 포트를 포트포워딩 해 주면 됩니다. 공유기 연결할때 컴퓨터(또는 노트북) 쓰셨을텐데, 그놈의 주소로 포트포워딩 하신것 같네요. 이 경우 당연히 동작하지 않아요. 모든 토지에는 지번이 있고 주소가 있습니다. 마찬가지로 모든 네트워크 기기는 IP를 받습니다. 내가 컴퓨터의 IP로 포트포워딩을 설정했는지 노트북의 IP로 포트포워딩을 설정했는지 나스1번 랜선의 IP로 포트포워딩 했는지, 나스 2번 랜선의 IP로 포트포워딩 했는지 다 구분해야 합니다. 나스 1번 랜선의 IP를 포트포워딩 하셔야 합니다.

​@@Yurangin 답변 진심으로 감사드립니다!..만 틀린 부분 없이 잘 진행했다 생각했는데도 되지가 않네요ㅠㅠ.. 우선 말씀하신 나스IP고정은 주소창에 find.synology~ 를 해서 나와있는 시놀리지의 ip, 맥 어드레스를 기입 했으며(192.~ 시놀리지의 ip, 컴퓨터의 ip(cmd-ipconfig 켜서 확인)가 서로 다른 것을 확인하고 입력했습니다. 나스는 1번포트에 연결되어 있으며 주소 확인 경로는 제어판-네트워크-네트워크인터페이스 에서 'LAN 포트 1 ' 에 설명되어 있는 ip주소(find.synol~ 에서 나온 주소와 동일) 로 포트포워딩을 했습니다. 이게 맞겠지 하면서 했는데 정확히 맞는 방식인지는 모르겠네요.. 틀린 방법이었거나 혹은 제가 제어판에서 체크리스트를 잘못한건가 싶기도 하구요. 제어판 DSM 설정에선 HTTPS로 리디렉션 항목 체크(체크 해제하고도 시도해봤습니다) 방화벽 체크, DoS 보호 체크를 해둔 상태입니다. 그리고 알고보니 집에 인터넷이 선->통신사모뎀->공유기 로 되어있는데 시놀이 모뎀과 연결되어 있더라구요 그래서 일단 선 빼서 공유기로 꽂아뒀는데 혹시 이게 영향을 끼칠 수 있을까요? 위의 작업들은 공유기로 시놀의 랜선을 옮긴 후에 했습니다. 또 여기서 뭘 잘못했는지 모르겠는데 find.sy~ 해서 늘 페이지에 접근을 했었는데 아이피타임을 만지고 나서부터인지 아님 시놀 제어판에서 뭔가 잘못 건드렸는지 저렇게 접근했을 때 '이 페이지는 https에 연결되지 않았습니다' 라고 뜹니다. 원래 뜨던 항목이 아니었던 것 같은데 갑자기 뜨더군요. 여기서 해결책이 있을지는 모르겠지만 여기까지라도 올 수 있어서, 네린이가 이런게 있다는 것을 알 수 있어서라도 제겐 정말 좋은 영상이었습니다. 당장 해결을 못한다 하더라도 카페에 가입해서 질문남겨놓고 해결책을 찾아보겠습니다. 감사합니다!

@@김산책 시놀로지를 공유기가 아닌 모뎀에 바로 연결한 상태에서 설정하셨다면 해당 설정은 잘못한 설정이 됩니다. 모든 설정이 (DDNS, 퀵커넥트 등) 공유기 아래에 물려 있을때 이루어 졌어야 합니다. DDNS에 등록된 외부 아이피랑 컴퓨터로 내 아이피를 whatismyipaddress.com/ 에서 확인 했을 때 일치 해야 합니다. 하나는 공유기 아래에 물리고, 하나는 모뎀에 바로 물리면 이게 일치 안합니다. 모두 공유기 아래에 물려놓고 DDNS 설정을 다시 하세요. a.synology.me라는 이름을 썼다면 이름을 다른걸로(b.synology.me) 바꾸고 3일 뒤에 다시 원래 이름을 사용하세요. 1. 같은 공유기에 물려있는 컴퓨터로 접속해서 whatismyipaddress.com/ 에서 찍히는 내 IP로 시놀로지 나스에 접속 가능해야 합니다. XXX.YYY.ZZZ.AAA:5000 2. 시놀로지 DDNS 외부 IP 주소가 1번에 나온 주소와 동일해야 합니다. 3. 시놀로지 1번 랜선 IP 주소(외부 IP아님)의 5001번 포트를 포트 포워딩 하셔야 합니다. (공유기 설정)

@@Yurangin 선생님 감사합니다.. 훌륭하신 선생님 덕분에 어찌저찌해서 웹다브까지하고 외부연결도 성공했습니다 흑흑.. 자주 놀러오겠습니다 채널 대성하시길!

외부에서 DSM에 접속 가능한 것 자체를 저는 권하지 않습니다. 실제로 저는 외부에서 DSM 접속 하는걸 차단해 두었습니다. kzfaq.info/get/bejne/nbOoh7OE1tKvfHk.html (7분 17초) 속도 문제는 네트워크 문제 입니다. kzfaq.info/get/bejne/odNirNaE28m2pnk.html (5분 53초 부터) 외부에서 WebDAV만 열어놓고 DSM 차단하면 파일에 접근 가능합니다. kzfaq.info/get/bejne/bLd2Y9iXtbqqqqM.html 전반적으로 제 영상 한번 쭉 둘러 보시는걸 권장드립니다.

@@Yurangin 답변 감사합니다. 그냥 외부에서는 DSM접속 안하는게 좋겠네요. 제 질문은 내부에서 DSM접속 할때 내부아이피로 http192.168.... dsm접속 할때는 보안 문제엔 걱정을 덜 해도 될까요? 내부라도 무조건 https DDSN로 접속 해야 하나 싶어서요?

@@ujinkim4098 밖에 나가서 휴대폰을 공짜 Wifi나 카페 같은데서 쓰고 집에 와서 다시 wifi에 연결했을때 이 휴대폰을 안전하다고 할 수 있을까요? 해킹은 가장 취약한 부분을 노리는데, 이런식으로 휴대폰이 감염된 다음에 우리집에 와서 내부네트워크를 도청하거나, 다른것들을 감염시킬 수 있습니다. 제가 라이브스트리밍에서 여러번 질문이 나왔고 같은 이야기를 자꾸 하고 있어서 영상으로 제작해야 하나 싶긴 하네요. "https 무조건 쓰니까 난 안전하겠지?" 가 가장 위험합니다. 물론 https 쓰면 적어도 해당 로그인 과정에서 아이디와 비밀번호를 도청해서 해킹하는건 불가능하니까 쓰면 좋습니다. 다만 중간에 채널 도청이 아니라 로그인을 하는 컴퓨터나 휴대폰이 해킹되어서 채널 도청이 아니라 아예 입력하는 모든 값들을 복사해서 다른곳으로 전송해 버린다면 의미가 없겠죠. 즉 https를 쓰면서 휴대폰, 컴퓨터의 윈도우 등등 다른 보안들도 다 챙겨야 합니다. 단순히 "https 쓰니까 끝!" 이 가장 위험합니다. 해킹은 다양한 경로로 시도되며 들어옵니다. 제가 서버해킹 사례 설명한 영상도 있으니 참고 하시기 바랍니다.

IP 뭘로 설정하셨나요? 그 화면에 나오는 설정 그대로 하시면 안됩니다. 나스의 IP로 설정해야 합니다.

나스 ip로 설정했는데도 안되서 1번부터 10번까지 포트포워딩을 다 해봤지만 인터넷창에 nas가 접속을 거부한다고 뜹니다. 라우터 검색을 해봤더니 2개이상의 라우터가 감지됐다 라고 뜨고 브릿지모드로 전환을 하라는데 전 공유기가 한개밖에 없는데..... 아파트 관리함에 있는 sk브로드밴드 모뎀이나 다른것이 있는건가? 라는 생각이 드는데요 이럴경우 그냥 sk브로드 밴드에 전화하는 수밖에 없을까요? 다음영상 보고 설정 계속 해야되는데 여기서 멈춰서 ㅜㅜ

@@user-zt7wr5nn7u 음 일단 "1번부터 10번까지 보트포워딩을 다 해봤지만" 이게 무슨뜻인가요? 아이피 번호인가요? 아니면 포트 번호인가요? 이 부분이 이해가 안됩니다. 이게 참 답답한 경우인데, 본인도 모르는, 라우터가 실제로 2개가 있는게 아닐까 추측됩니다. 정확한 네트워크 구조를 확인하셔야 할 것 같습니다.

보안상 문제가 있습니다. 외부에서 연결할 일이 없다면 포트를 닫아두시는걸 권장합니다. 요즘 시국이 시국인지라 안나가서 저는 WebDAV 설정도 다 꺼두었답니다.

@@Yurangin 답변 감사합니다. ^^

예전에 이미 동의 했거나, 아니면 DSM 버전이 소소하게 올라가면서 (DSM 6.2.2 -> 6.2.3 이런식으로) 화면이 조금 바뀌었을수도 있습니다. 그냥 다음이나 확인 버튼 누르면 동의한거로 간주하는 것으로 바뀌었을수도 있겠네요.

라이브 스트리밍때 이야기를 드렸는데, 다시 남겨 봅니다. 일단 내부 ip로 http 사용해서 접속 가능한지 확인하세요. 그다음 외부(휴대폰 wifi 끄고 하시면 됩니다.)에서 시놀로지 나스를 도메인 주소 사용해서 https로 접근해보세요. 여기까지는 반드시 가능해야 합니다. 다시 휴대폰 wifi 켜셔 https로 도메인주소 사용해서 접근했을 때 접근 되지 않는다면, 내부망 DNS가 '납치' 당하는 것으로 보입니다. 보안 프로그램이나 설정이 일부러 불손한 시도라고 판단해서 '납치' 할 수도 있지만, 공유기에 문제가 있을 수도 있습니다. 이 부분은 네트워크의 문제로 확인해 보셔야 합니다.

@@Yurangin 납치되면 어떻게 해결해야되나요....

@@user-de8ts1rt9l 8:41 이게 납치되는 이유아닐까요...?

제어판 -> 보안 -> 인증서 -> 구성 누르셔서 올바른 인증서를 사용중인지 확인해주세요. plex에서 사용하는 인증서가 다 들어가 있는것으로 보이네요. 올바른 인증서를 지정해 주시면 됩니다.

A나스와 B나스가 포트번호는 당연히 다를 거라고 가정하곘습니다. 같다면 인터넷 회선을 하나 더 들이셔야 합니다. (인터넷 용량/속도 증설이 아니고 인터넷 회선을 하나 더 추가하던지, IP를 추가로 받으셔야 합니다. 통신사에 추가 요금 내면 가능합니다.) A나스가 5000번이고, B나스가 50000일때 A.Synology.me:5000, B.synology.me:50000 으로 접속하시면 됩니다. 이럴경우 전혀 문제 없어 보입니다. 하지만 A나스가 5000번인데 A.synology.me:50000 으로 접속하거나, B.synology.me:5000으로 접속하면 말씀하신 문제가 발생합니다. 제가 봤을땐 전혀 문제가 발생하지 않아야 합니다.

@@Yurangin 말씀하시는 인터넷회선은 DDNS에서 외부주소를 말씀하시는 거죠? 현재는 두 NAS가 똑같습니다

이 경우는 장비를 바꾸는 수 밖에 없습니다. LG가 그런 장비를 줄 리가 없으니 LG 모뎀에 사설 공유기를 물리고 사설 공유기가 공인 IP를 받고, 그 아래에 나스를 물려야 합니다.

@@Yurangin 답변감사합니다. LG공유기 밑에 있는 공유기가 공인IP를 받는 방법이 있나보네요.

@@ywj256 모뎀역할로 동작할 수 있다는 가정하에 가능합니다. 잘 알아보셔야 합니다. 참고로 저는 LG를 사용해본 역사가 없습니다. kzfaq.info/get/bejne/aZann6qdydvJc3k.html 참고 바랍니다.

@@Yurangin 네 답변 감사합니다. 나스 입문하는데 큰 도움이 되고있습니다.

아 해결했습니다. 주소를 https 부터 다 입력햇어야되네요

실제로 사용중인겁니다. 주소는 전세계에서 유일해야 합니다. 단순한 명사, aaa bbb 같은건 당연히 사용중일겁니다.

@@Yurangin 시놀로지 카페에 들어가 보니 저와 같은 현상이 일어나는 분들이 몇분 있네요..

@@user-ke9it9es8e 입력하신 이름들을 나열해 주실 수 있나요? 그리고 저는 시놀로지 카페 하지 않습니다. 회원가입하고 뭔가 봐야 하는 곳과는 교류하지 않습니다. synology.me가 아닌 다른 이름 사용하신거라면 그 이름도 알려주세요. ex) aaa.blahblah.com

@@Yurangin 어제는 안되더니 오늘은 되네요.. 감사합니다.

당분간은 계획이 없습니다. 사실 나스쪽 영상 올린것도 유튜브에 좀 잘못된 정보도 있고, 너무 어려운거 같아 만들게 되었습니다. 이게 이렇게 될 줄은... 차차 정리되면 여행 영상은 언젠가 올릴겁니다.

일단 이름이 다릅니다. 그럼 다른겁니다. DDNS는 다이나믹 도메인 네임 서버로 도메인 네임 서버를 동적으로 해 주는 기능 입니다. HTTPS는 HTTP를 Secure 하게 전송하는 방법입니다. 서로 접점이 전혀 없습니다. 그럼에도 불구하고 유사성을 보이는 것 같은 착각을 하는 이유는, "영상에서도 설명이 나오지만" HTTPS를 위한 인증서를 발급받으려면 도메인이 있어야 하며, 도메인을 설정하려면 DNS를 설정해야 하기 때문입니다. 만약 질문하신 의도가 DDNS에서 이미 DNS를 설정했으니까 DNS 설정 말고 나머지만 하면 되는것이냐? 라고 물으신거라면 저는 "네" 라고 답변을 드립니다. 질문 문장이 모호하여 2가지로 해석되어서 2가지로 답변 드렸습니다.

외부 IP가 다음 대역이면 문제가 있습니다. 10.0.0.0 ~ 10.255.255.255 172.16.0.0 ~ 172.31.255.255 192.168.0.0 ~ 192.168.255.255 공유기 포트포워딩 설정이 정확한지 다시한번 확인해 보시기 바랍니다.

@@Yurangin 외부주소가 1.230.~~인데 그럼 맞는거겠죠? 제가 지금 계속 이것저것해보고 있는데 문제가 라우터 설정에서 네트워크 환경 확인이 에러 표시가 나면서 '경고: 모든 포트 전달 규칙이 실패한 경우, 네트워크에 라우터가 두 대 이상 있는지 확인하십시오. ~~~' 이런식으로 문구가 뜨는데요 이것 때문이 아닐까 생각하고 있습니다. 혹시 해결방법 아실까요? 구글링 엄청 해봤는데 도저히 해결이 안되네요.. 포트포워딩은 근데 내부 IP주소를 나스 퀵커넥트 상에서 나오는 LAN 포트에 있는 192.168.0.~~ 이부분 적는거 맞나요? 그리고 로컬포트는 webDAV에서 5006으로해놔서 포트포워딩할 때 외부 포트랑 내부 포트 5006으로 했는데 이렇게 하면되는거 맞죠? 그리고 호기 제가 지금 외부에서 quickconnect로 접속하는건 되고 xx.synology.me:5006으로 접속하는게 안되는데 이게 되어야 외장하드처럼 쓸수있는거죠? 5시간째 헤매고 있다보니 멘붕이 오네여..

@@thk8577 1.203.은 제가 아는 한국 IP 대역이 아닌데요? 조회 해 보니 1.203.0.0 ~ 1.203.255.255 까지 모두 중국 대역인듯합니다만.. 중국 거주 하시는건가요? 그리고 WebDAV를 위한 HTTPS를 설정하시는 거면 5006으로 하는게 정상인데, 이 영상은 HTTPS 설정 영상이고, 이 영상에 나오는 로그인 테스트를 하시려면 5001번 포트도 열어야 합니다. 수정) 한국인터넷진흥원 조사 결과 SK 브로드밴드거라고 나오네요.

@@Yurangin 빠른 답변 감사합니다. 네 한국 거주중이고 sk쓰고 있습니다ㅎㅎ 1.230~이구요. 5001도 안되네요ㅠㅠ 아무래도 저 '모든 포트 전달 규칙이 실패한 경우~' 저 문구가 뜨는 문제가 원인인것 같기는한데 착잡하네요.. 구글 찾아보면 종종 있는 문제같기는한데 컴알못은 웁니다.ㅋㅋㅠㅠ

@@thk8577 이건 나스의 문제가 아니고 네트워크 문제 같네요. 집안에 홈 네트워크가 어떻게 구축 되어 있는지 확인해 볼 필요가 있습니다. 일반적으로 공유기가 1개인데 진짜로 공유기가 2개 이상 있는 것으로 보입니다. 제 영상중에 나스가 느려요~ 하는 영상이 있는데 그 영상 후반부에 보면 네트워크 구조도가 나옵니다. 해당 형태의 구조를 가지는지 가지지 않는지가 중요할 것 같습니다.

DDNS를 통해서 만들어진 인증서는 자동 갱신 됩니다. 갱신 시점은 인증서 만료되기 한달 전 부터 입니다. 이는 Let's Encrypt가 30일 미만으로 남은 인증서만 갱신해 주기 때문입니다. 자동갱신이 이루어지지 않는다면 제어판 -> 보안 -> 인증서란에서 인증서 선택해서 수동 갱신 할 수도 있습니다. 자동갱신에 문제가 있다면 다음 링크 참조 하시면 됩니다. www.synology.com/ko-kr/knowledgebase/DSM/tutorial/Security/What_should_I_do_if_cannot_add_renew_lets_encrypt

@@Yurangin 현재 개인도메인 붙어서 사용중입니다. 이경우도 인증서 자동갱신이 되나요?

community.synology.com/enu/forum/1/post/127935 이 게시글에 의하면 시놀로지 DDNS를 통한 설정이 아니라면 자동갱신은 이루어지지 않는다고 합니다. 시놀로지가 제공해 주지 않으니 셀프로 만들어서 써야 할거 같네요. cron에 정기적으로 (한달에 한번이면 될듯) acme 툴을 호출해서 인증서 갱신하게 만들면 될 것 같습니다. 구글링 해 보니 해외에 어떤 개발자(프로그래머)가 시놀로지를 사용하는데 제가 생각하는걸 만들었네요. itnext.io/synology-lets-encrypt-dns-01-challenge-acme-sh-and-route53-af491786d262 그런데 무작정 따라하시면 안됩니다. 저기는 AWS를 사용하는거라서 질문하신분 환경에 바로 적용할 수는 없어요. 완전히 똑같지는 않겠지만 비슷한 절차와 원리로 만드시면 될 것 같아요. cf) 도메인 직접 붙여서 쓰실 정도면 DNS에 대해 잘 아시고, 직접 구성하실 정도면 서버 설정 및 프로그래밍을 어느정도 알고 계신다고 가정하고 썼습니다. 너무 어려우시다면 다시 말씀 주세요. 이해를 도와드릴 수 있으나, 툴을 직접 만들어드리는 것은 어렵습니다.

이 웹사이트의 보안 인증서에 문제가 있습니다. 고 나오며 계속 탐색을 하면 접속이 됩니다.

@@victor880880 인증서를 봐야 알 수 있습니다. 인증서가 만료 되었거나, 인증 기관이 만료되었을 수도 있습니다. 영상에는 인증서를 간략하게 설명했지만, 인증서를 발급해준 기관 역시 인증을 하게 되는데, 그게 만료되었을 수도 있습니다. 인증서의 어떤부분이 문제가 있는지 영상에서 브라우저의 자물쇠를 눌러 확인하는 부분이 있는데 한번 확인해보시기 바랍니다.

주소를 사용할 때 앞에 https 인지 http인지, 뒤에 포트 번호가 올바른지 확인하세요 http로 https 접속했다고 혼내고 있는 메시지 입니다.