来吧兄弟,一起玩一起讨论!
您需要 登录 才可以下载或查看,没有账号?注册
×
更多文章可以查看 我的群辉专栏
精选实用推荐群晖NAS使用Docker安装配置frpc教程
群晖NAS使用Docker配置阿里云国际域名DDNS教程
群晖NAS应用程序设置独立门户域名教程
群晖NAS设置反向代理配合内网穿透为Docker容器或者DSM配置域名教程
设置流程
一、门户域名的需求
群晖NAS最重要的服务大多都是基于互联网的云服务,例如File,Drive,Moments,Note,Download.在个人和小型商用的使用场景下,我们可能会在Web网页端访问以上各应用,也会分享文件,照片给朋友和同事.
常规情况:
- 操作繁琐:在配置好DDNS域名后,我们使用域名来登录到DSM管理界面,进入群晖系统内,在单独打开各应用的Web界面.
- 权限问题:非管理员的普通用户通常会被设置禁止登录DSM.无法直接登录,需要很长的应用链接登录.不便于收藏和访问.
- 安全隐患:普通用户的登录或者分享的公开链接,都会暴露DSM管理的域名和端口,有安全隐患.
配置门户域名: - 操作简便:访问应用只需要独立域名加上端口号即可访问.例如https://nas.ioiox.com:7001即可访问File Station.
- 权限独立:没有管理员权限的普通用户,无需知道DSM管理界面的端口,也可以使用独立门户域名加端口登录.
- 安全隐患:使用门户域名和端口登录后,分享文件获取的公开链接仅为该应用的端口,不会泄露DSM管理界面端口,减少安全风险.
二、设置前提
本设置适合拥有公网IP,并设置DDNS解析了的用户.不适用于内网穿透用户.
公网IP及DDNS设置,本站有多篇和多种教程和文章以供参考: 群晖Synology技巧专栏
以下所有端口配置,都需要在路由器设置端口转发到群晖所在的IP,否则无法外网访问,相关教程,请参考本站群晖技巧专栏内的DDNS教程,或者在本站搜索栏搜索端口转发.
三、设置域名控制面板
外部访问
高级设置
在此处填写你配置DDNS的域名地址
应用
配置域名证书
出于安全考虑,本站强烈推荐所有用户都配置SSL证书.本文教程http和https设置基本一致,下文都以https为例.关于SSL证书的免费申请,配置,本站群晖技巧专栏有多篇文章详解.
控制面板-安全性-证书
为你的域名配置证书,并设为默认,确保列表中所有需要用到域名的选项都是使用你的域名证书.
检查分享链接
找到任意文件或文件夹右键-共享
现在你所有分享文件,照片生成的公开地址,系统会自动适应此域名.由于我们是通过DSM页面登录系统来分享,此时公开的链接端口为你的DMS端口5001.
三、设置门户域名 |