photo station外网访问方式

网络环境：
底层ESXI，黑裙VM，一台Linux服务器（应该可以使用黑裙Web Station做）
端口443（80是被封掉的）
Linux服务器我是做来web服务器的，需要安装nginx,acme.sh获取SSL证书，aliddns脚本实现阿里云的DDNS

实现目标：
访问https://nas.nas.com加密访问DSM
访问https://nas.nas.com/photo加密访问photo station

1.获取脚本地址：
https://github.com/Neilpang/acme.sh
https://github.com/rfancn/aliyun-ddns-client
acme.sh可以通过群晖docker来实现。(找时间补充)
阿里云DDNS也可以在群晖里面实现（脚本运行的方式）。

2.nginx反向代理配置：

server {
    listen 443 ssl http2;
    server_name nas.nas.com;

    ssl_certificate                 /root/.acme.sh/*.nas.com_ecc/fullchain.cer;
    ssl_certificate_key         /root/.acme.sh/*.nas.com_ecc/*.nas.com.key;


    location / {
        proxy_pass http://192.168.1.197:5000;
    }

    location ^~ /photo/ {
        proxy_pass http://nas.nas.com:5050/photo/;
    }

}

说明：192.168.1.197是nas内网ip，
第二个http://nas.nas.com:5050/photo需要路由器端口转发，5050转nas80端口，。设置完成后就可以实现https://nas.nas.com/photo
手机上的DS PHOTO就可以设置nas.nas.com，启用https就可以上传下载照片了。
网站好像吃代码。。。

配置的部分先写到这里。其他东西有时间再补充。

一般现在80、443、8080都是被封掉的

siyiye 发表于 2018-3-28 17:05
一般现在80、443、8080都是被封掉的

那就只能换端口了。南京联通443可以正常使用