이번에는 LDAP를 이용하여 두개 NAS에서 사용자와 그룹을 공유하는 방법입니다.
물론 양기기에서 모두 로그인도 가능합니다.

이전 포스팅처럼 메인NAS를 A NAS라하고 서브 NAS를 B NAS라 칭하겠습니다.
LDAP가 무엇인지 궁금하신분은 포털검색을 이용~

1. A NAS에서 설정

시놀로지 NAS에서 LDAP 서버기능을 이용하기 위해선 디렉토리 서버(Directory Server)를
패키지 센터에서 설치 해주셔야 합니다.

디렉토리 서버를 실행후 설정에서 LDAP 서버 활성화를 체크하신후에
위와같이 FQDN에는 A NAS의 주소를 입력해 주시고 패스워드는 편하신대로 정해 주시면 됩니다.
입력을 다하고 적용을 누르면
처음에는 아무것도 나오지 않았던 인증정보에 위와 같이 Base DN과 Bind DN이 표기가 됩니다.
Base DN과 Bind DN은 B NAS에 연결할때 필요하니 다른곳에 적어 두시거나 인터넷창을 닫지말고 새탭에서 B NAS로 접속합니다.
 A NAS 설정 끝입니다!
뭐 더 설명 할래도 설명 할게 없네요 ;;

2.B NAS에서 LDAP서버 연결

B NAS에서는 디렉토리 서버를 설치할 필요는 없고
자체적으로 LDAP에 연결할 수 있는 기능이 있습니다.

B NAS에서 제어판 – 도메인/LDAP 에 들어가신뒤 LDAP 탭을 클릭하면 위와 같이 나옵니다.
LDAP서버주소는 A NAS의 주소! 즉 FQDN을 적어주시면 됩니다.
나머지는 특별히 건들필요 없을듯하고 Base DN은 A NAS의 디렉토리 서버에 인증정보에 있는 값을 그대로 복사해서 붙여 주시면 됩니다. 그리고 적용!

적용을 누르면 위 스크린샷처럼 나오는데 계정과 패스워드는 A NAS 인증정보에 있는
Bind DN과 A NAS 디렉토리 서버에 입력한 패스워드를 적거나
디렉토리 서버를 설치한 NAS! 즉, A NAS의 관리자 계정과 패스워드를 입력하시면 됩니다.

3.사용자 및 그룹 동기화

B NAS에서 설정이 정상적으로 되었다면 연결됨 표시와 함께 LDAP 사용자와 LDAP 그룹 탭이 추가된걸 보실 수 있습니다.

위 스크린샷은 A NAS의 디렉토리 서버의 사용자 메뉴와
B NAS 제어판에서의 LDAP 설정 화면에서 LDAP 사용자 탭 화면입니다.
보시는대로 사용자는 LDAP 서버를 설치한 A NAS에서만 생성이 가능하며
B NAS에서는 생성이 불가합니다.
그룹도 마찬가지 입니다.

테스트로 LDAPtest란 LDAP계정을 A NAS에 만든후 B NAS를 보니 자동으로 동기화가 되진 않네요.
동기화를 위해서는 B NAS의 LDAP사용자나 LDAP 그룹 탭에서 LDAP 데이터 업데이트를 클릭 하셔야 합니다.

LDAP를 이용하면 시놀로지 NAS간 사용자/그룹 동기화 뿐만 아니라
다른 NAS, 서버, 워드프레스와 같은 웹과도 동기화가 가능 합니다만
워드프레스의 경우는 생각보다 쉽진 않네요 ;;

추가로 LDAP의 사용자/그룹과 기본적으로 만드는 사용자/그룹은 별개입니다.
여러 기기에서 LDAP를 이용해 사용자를 공유하여 로그인등을 가능하게 하시려면 디렉토리 서버에서 사용자와 그룹을 생성하셔야 합니다 

공유기에서 포트포워딩 하는 방법 모르시는분은 아래글 참고하세요

Iptime 공유기 포트 포워딩 설정 하기

공유기를 외부 접속가능하게 해놨다면 그때그때 공유기에서 접속주소를 확인하여 포워딩을 다시 잡아주면 되지만 참 번거로운 일이라 생각됩니다.

또한 웹서비스를 이용해 블로그나 홈페이지를 이용한다면 접속불가하는 사태까지 벌어지겠죠.

다른 NAS는 모르겠으나 시놀로지 NAS의 경우에는
퀵커넥트(Quickconnect)나 자체 시놀로지 DDNS를 사용하면 신경 안써도 되는 부분이긴 합니다.

하지만 XPEnology(해놀로지)를 사용하면 퀵커넥트 사용이 어렵습니다.
사용은 가능하나 밴당하여 응용프로그램들이 제대로 작동을 안하는 상황이 발생할 수 있습니다..
그러면 더 골치아파 지지요.
또한 퀵커넥트는 정품 사용자를 위한 거니까요.

일반적으로 두가지 방법이 있습니다.

시놀로지 자체에서 설정 하는 방법과 공유기에서 설정하는 방법입니다.

1.시놀로지에서 내부IP주소 고정하기

DSM에 접속후

제어판 – 네트워크 – 네트워크 인터페이스

위 경로로 들어가서 사용하는 LAN 포트를 선택하 편집을 클릭합니다.

처음에는 자동으로 네트워크 구성 얻기(DHCP)로 되어 있을 겁니다.

이걸 수동 구성 이용으로 바꿔주신뒤 IP 주소를 원하는 주소로 바꿔줍니다.

일반적으론 IPTIME(아이피타임) 공유기의 경우192.168.0.XXX의 내부 주소를 사용합니다.(XXX는 1~255까지 입력 가능합니다.)

잘모르시겠다면 게이트웨이의 주소에서 제일 뒷자리만 바꿔 주시면 됩니다.

(그래도 모르겠다 하시는 경우에는 수동구성으로 변경후 DHCP로 설정되어 있는 주소를 그대로 사용하셔도 됩니다. 바꿧다가 다른 기기의 내부IP와 충돌일어날 수도 있습니다)

2.공유기에서 내부IP주소 고정하기

저는 IPTIME A5004NS와 A2004 공유기를 사용합니다. 5004가 메인이고 그아래로 2004모델이 허브모드로 연결되어있습니다. 이럴경우에는 지금부터 하는 설정은 메인공유기에서만 해주시면 됩니다.

IPTIME 기준으로 주소창에 192.168.0.1 을 입력하면 설정메뉴로 진입합니다. 로그인을 하신뒤 고급 설정 – 내부 네트워크 설정 으로 들어갑니다.

사용중인 IP 주소 정보탭에서 고정 하고자하는 기기를 클릭하면 아래 수동주소 입력란에 자동으로 IP주소와 MAC주소가 입력됩니다. 여기서 원하는 IP주소로 바꿔 주시면되는데 다른 기기가 사용하지 않는 주소로 바꿔 주시고 AAA.BBB.CCC.DDD.중 DDD 부분만 1~255사이의 숫자를 넣어주세요. 그리고 수동등록 버튼을 클릭하시면 됩니다.

NAS나 내부 IP주소를 고정하고자하는 기기가 연결이 안된 상태로 설정을 하시면 수동 등록으로 사용할 내부 IP주소와 MAC주소를 등록하시고 수동등록 버튼을 누르면 됩니다.

일반적으로 MAC주소는 기기의 박스나 기기에 붙어있는 스티커에 표기되어 있습니다.

*설정을 완료후 주소가 바뀌지 않는다면 NAS나 공유기를 재부팅 해주면 IP를 재할당하면서 설정하신 내부 IP가 적용 됩니다*

넷기어, ASUS, TP LINK, 디링크등의 공유기도 UI만 다를뿐 해당기능을 제공하는 걸로 알고 있으니 참고하시기 바랍니다.

예전에는 정말 쓸게 못되었죠. 하지만 Dsm 6 버전이후에 비디오 스테이션이 많은 변화가 있었습니다. 그래서 전 그후로 Video Station만 이용 합니다.

하지만 정작 보통은 집에서는 SMB연결로 영화나 드라마를 보고 비디오스테이션은 사용하지 않습니다. 스마트폰에서 DS Video 애플리케이션을 사용하기 위함이지요.

우선 모바일에서 DS Video를 이용해 동영상을 감상하기에 앞서 DTS 코덱을 설치해야 합니다.

대부분의 드라마는 상관이 없으나 영화의 경우 AC3나 DTS 코덱이 필요로 하는 경우가 있는데 이런 경우에는 소리가 안나오거나 재생이 되질 않습니다. 

아직 코덱을 설치를 안하신 분들은 아래 링크를 참고하여 설치를 해주세요.

시놀로지 NAS 비디오 스테이션에서 DTS 동영상 재생하기

앱은 애플 앱스토어나 구글 플레이스토어에서 설치하여 주세요.

DS Video 설치후 접속 화면 입니다.

제일위에부터 자신의 시놀로지 NAS접속주소, NAS의 계정, 패스워드 순으로 적어주시고 HTTPS연결은 SSL인증서를 적용 하였더라도 체크하지 않습니다.

DS Video에서 HTTPS연결을 체크하면 자막이 나오지 않는 문제점이 있습니다.

위에 발간 부분을 누르면 아래와 같은 메뉴가 나옵니다.

저의 경우는 비디오 스테이션에서 동영상은 영화 TV 쇼는 드라마를 넣어 뒀습니다. 비디오 스테이션에서 설정한 메뉴들이 DS Video에 나옵니다.

우선 사용하기에 앞서 제일위에 자신의 계정과 톱니바퀴모양의 설정 아이콘이 있는 부분으로 들어갑니다.

스마트폰에서 와이파이가 아닌 모바일 데이터를 사용해 동영상을 감상하시는 분들은 위와 같이 설정해주세요.

비디오 트랜스코딩은 꼭켜주시고 재생품질은 중간으로 합니다. 무제한 데이터를 다 사용후에도 중간으로 재생시에는 끊김 없이 동영상을 감상하실 수 있습니다. 그리고 AC3통과는 무조건 해제해 주세요. 이건 AC3코덱을 스마트폰에서 디코딩하는걸 지원해야 합니다.

나머지 설정은 입맛대로 해주시면 됩니다.

다시 재생목록으로 돌아와서 위 화면을 좌우로 드랴그 하시면 모두, 폴더별, 방금 추가됨, 방금 시청, 방금 릴리즈됨 이렇게 6개지로 정렬하여 보실수 있습니다.

Plex 만큼 상세한 설정은 불가능 하지만 편의성만큼은 최고인듯 합니다. 아마 Plex쓰다가 넘어 오신분들도 만족하시리라 봅니다. 무엇보다 DS Video는 무료라서 여러 지인들하고 공유하기에 참 좋은듯 합니다

오늘 시놀로지 NAS DSM들어가보니 업데이트가 있네요.

Version: 6.1.1-15101-2

(2017/05/09)

Important Note

The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.
This update will restart your Synology NAS.

Fixed Issues

Fixed a security vulnerability regarding Linux kernel (CVE-2017-7184).
Fixed an Ubuntu virtual machine system freeze issue on Virtual Machine Manager.
Enhanced the stability of iSCSI service.

이번 업데이트 내용입니다.

업데이트 하기전에 XPEnology 포럼에 들어가보니..
역시나 업데이트가 올라온지 얼마 안되서 그런지 아직 이 업데이트가 되는지에 대한 글이 없더군요

그래서 그동안 해왔던 것 처럼 백업하고 무모 하게 도전해 봤습니다.

빨리 돈모아서 시놀로지 NAS 상위기종을 사던가 해야지..
XPEnology(해놀로지)는 매번 업데이트 때마다 심장이 쫄깃해지네요

성공이네요!
보통 마이너 업데이트 같은 경우는 성공하는 확률이 높기는 하나
드라이브 관련 업데이트가 포함될시에는 안되는 경우가 있더라구요.
이번에도 SCSI어쩌고 하는 내용과 커널 보안패치가 있길래 혹시나 했는데..
다행이네요.

제 XPEnology(헤놀로지) 사양입니다.

intel i5-4670t

Asus h97i-plus(219v intel 랜)

HDD 내장 SATA연결 4개

캐시용 M2 Sata SSD 1개

Jun’s Mod 1.02a 3615xs버전 사용

XPEnology 설치 하실분은 아래 링크 참고 바랍니다.

XPEnology(헤놀로지) 6.0.2와 6.1(6.1.1)버전 설치방법

*

 전 6.0.2에서 6.1과 6.1.1로 순조롭게 마이그레이션 됐으나
기존 사용자는 꼭 백업후에 진행하세요.
마이그레이션 실패시 포스 인스톨로 새로설치하면 된다는 분도 있다고 합니다.
일부 랜카드는 6.0.2와 6.1이상에서 인식이 잘 안될수 있으며 AMD는
6.1이상에서 설치 불가합니다.

정확히는 XPEnology Jun’s Mod 1.02a 3615xs를 사용합니다.
얼마전 여자친구도 블로그를 한다고 하여

도메인을 사고 워드프레스 설치후 접속을 했는데..

자꾸 HTTPS 연결로 연결이 됐습니다.
저는 Jetpack(젯팩)를 사용하지 않지만

여자친구는 모바일에서 포스팅을 하고 싶다고 하여

Jetpack를 설치하는게 좋을것 같은데 Jetpack이 Https 연결에서

약간의 문제를 보이는 것 같아서 인증서 적용안하고 Http로 연결하기로 했었습니다.
그런데 여자친구의 도메인 주소가 자꾸 제 메인 도메인 주소의 SSL인증서가 적용이 되어

발급자의 정보(제 도메인주소)와 다르다며 오류를 내뿜었습니다.
301 Redirect로 Http로 연결도 해보고 했는데..이상하게 안먹히네요.
그래서 Web폴더안에 여자친구의 워드프레스 폴더와 데이터베이스를 삭제하고

새로 최상위에 공유폴더를 만든후 워드프레스를 설치후 연결 하였더니

정상적으로 Http연결이 되었습니다.
추측하건데 시놀로지 NAS의 Web Station (웹 스테이션)이나 인증서 쪽 문제 같았는데

오늘 마침 웹 스테이션 업데이트가 있었네요.

기존 2.0.1-0108에서 2.0.1-0111로 업데이트가 되었습니다.

Version: 2.0.1-0111
(2017/05/09)
1.Added a feature where users can include customized profiles.

2.Fixed an issue where incorrect phtml file content might be displayed when Nginx acts as the backend server.

3.Fixed an issue where Virtual Host certificates are stored with wrong users/groups.

4.Fixed an issue where the upgrade of WebStation might not work properly.

5.Fixed an issue where rebooting might cause php-fpm to crash.

6.Improved php-fpm performance for FS3017.

7.Fix an issue that will cause personal website act abnormally.

8.Fixed an issue where certificate settings will be changed to default after upgrading Web Station.

9.Fixed an issue where the php information page of virtual hosts might not be displayed properly.
이번 업데이트 내용입니다.
3번 항목에 가상 호스트 인증서가 잘못된 사용자와 그룹에 저장 되는 문제가 수정이 있고

8번 항목에는 Web Station 업그레이드 후 인증서 설정이 기본값으로 변경 되는 문제가

수정 되었다고 되어 있는듯합니다.
업데이트 후 테스트 해보니 이제 정상 작동합니다.

3번 아니면 8번 항목의 문제 때문에 그런거 같은데.

정확히는 왜 그런지는 모르겠지만 일단 해결 되었네요.
저와 같이 인증서 문제가 발생하시는 분들은 업데이트 하시기 바랍니다.

한동안 글쓸게 없었는데;;
갤럭시 S8 플러스 128G와 노트5, 갤럭시S7을 가지고 테스트 해봤습니다.

우선 와이파이(Wifi)로 내부 전송 속도 테스트 해봤습니다.
사용어플은 Es파일 탐색기(Es File Explorer)이며
공유기는 Iptime A5004NS
그리고 파일을 전송해줄 서버는 시놀로지NAS(Xpenology) 입니다.

물론 모든기기는 성능모드로 되어있습니다.
해상도도 WQHD이구요

물론 내부는 기가망으로 구성 되어있습니다.

네트워크는 세기기모두 866Mbps이며
공유기와 거의 같은 거리를 두고 측정하였습니다. 
대략 1M정도의 거리입니다.

우선 SMB파일 전송속도 테스트입니다.
약 3.38GB의 영화를 옮겨 보았습니다.

(사진 눌러서보세요^^)
의외의 결과가 나왔습니다.
노트5는 8~9MB/s 의 속도가 나오는반면
S8플러스128G 와 S7은 3MB/s 의 속도 밖에 안나옵니다.
이상해서 여러번 테스트 했으나 결과는 같았습니다.
(S7의 캡쳐는 누 락되었네요;;부모님 폰이라 급하게하느라)

이번엔 FTP연결의 파일 전송 속도입니다.

(사진순서 S8+, S7, 노트5)
FTP속도 테스트는 고만고만 하게
세기기 모두 다 비슷합니다.오차범위라 생각됩니다.
50MB/s~60MB/s 의 속도가 나왔습니다.
WebDav도 비슷하리라 생각됩니다.

다음번엔 AnTuTu테스트를 해보겠습니다.

시놀로지 NAS에서의 OpenVPN서버셋팅과 윈도에서 접속 방법 링크
시놀로지 NAS를 OpenVPN 서버로 사용하기
윈도우에서 OpenVPN 접속하기

우선 앱을 다운받아야 합니다.
아이폰 : https://itunes.apple.com/kr/app/openvpn-connect/id590379981?mt=8

안드로이드 : https://play.google.com/store/apps/details?id=net.openvpn.openvpn
앱을 실행하기 앞서 서버에서 다운로드 받은 파일과
수정한 *.ovpn파일을 휴대폰의 저장공간에 적당한 폴더를 만들어서 넣어줍니다.

설치한 앱을 실행해주세요.

빨간 부분을 누릅니다.

Import 선택

Import Profile from SD card 선택!

서버에서 다운로드하여 옮긴 VPNConfig.ovpn (*.ovpn) 파일을 선택

다 하셨으면 위와같이 OpenVPN 접속화면이 나옵니다.
여기에 서버의 계정과 비밀번호를 적어주세요.

연결하면 이런화면이 나올수 있는데 Continue로 가볍게 무시해줍니다.
인증서 관련 알림창인데. Select Certificate 선택후 서버에서 다운받은 Ca.crt 선택해 주셔도 됩니다.
하지만 귀찮으니 패스~

위와같이 초록색의 코드 연결된 모양의 아이콘과 함께 OpenVPN Connected 라고
표시된다면 성공적으로 접속 된것입니다.

시놀로지 NAS를 OpenVPN 서버로 사용하기
아이폰/안드로이드 에서 OpenVPN 접속하기
OpenVPN은 윈도우에서 기본적으로 제공되지 않기에 프로그램을 설치해야 합니다.
아래 링크로 들어갑니다.

https://openvpn.net/index.php/open-source/downloads.html

최신버전의 윈도우용 파일을 다운로드 받아서 설치합니다.

설치중 위와같은 메시지가 뜨는데 설치해 주셔야합니다.
그외 특별한 내용은 없으니 Next를 눌러서 빠르게 설치합니다.

설치가 다 되셨으면 윈도우 배경화면 오른쪽 아래에 위치한
트레이 아이콘에 위와같은 아이콘이 생성되었을 겁니다.
저 아이콘에 마우스 우클릭을 하시면 위와같은 메뉴가 나옵니다.
저 트레이 아이콘이 안보이시는 분은 바탕화면에 생선된 OpenVPN GUI를 실행해 주세요.
(설명전 테스트하느라 메뉴가 조금다를수 있습니다.)
여기서 Import File…을 클릭합니다.

서버에서 다운받아 수정한 파일을 선택해주세요.
저파일이 없으시거나 설정법을 모르시면 아래글 참고하세요.

시놀로지 NAS를 OpenVPN 서버로 사용하기

설정이 완료 되었다고 귀찮지만 친절하게 팝업창이 뜹니다.
그 후 다시 OpenVPN 트레이 아이콘에 우클릭후 Connect를 실행합니다.

서버의 계정과 비밀번호를 입력후 OK를 눌러주세요

접속 됐다는 알림창이 뜨고 트레이 아이콘에 초록불이
들어온다면 정상 적으로 접속된것 입니다.

우선 시놀로지NAS의 패키지 센터에서
VPN서버를 설치합니다.
설치하셨으면 실행을 해야겠죠?

VPN Server를 실행후
OpenVPN을 실행해주세요.
위에 보시는 거사처럼 설정을 하시면되는데
포트는 임의로 지정하실수 있습니다.
나머지는 특별히 건들 것은 없고 이부분만 지정해주시면 됩니다.
공공기관, 학교, 회사등에서 접속하기 참좋죠?
열린포트 확인법은 아래링크 참고해주세요!

시놀로지 NAS 외부접속시 차단된포트 우회하여 접속하기
그리고 해당 포트를 공유기에서 포트 포워딩하여 열어 주셔야겠지요?

Iptime 공유기 포트 포워딩 설정 하기
다 하셨으면

내보내기 구성을 클릭해 주세요~

그럼 openvpn.zip이라는 파일이 다운로드 됩니다.
요놈이 인증 파일입니다.
접속하려는 사람은 이 파일이 필요합니다.
우선 압축을 풀어주세요
여기까지 하셨으면 시놀로지 NAS에서는 더 건들 필요가 없습니다.

위와같은 파일들이 생성 된걸 보실수 있습니다.
여기서 VPNConfig.ovpn의 파일을 수정해야합니다.

메모장이나 Notepad++ 등으로 열어 주세요

일단 위에 YOUR_SERVER_IP 대신에
그자리에 자신의 서버 접속 주소를 넣어줍니다.
DDNS등 IP주소던지 상관없습니다.
그리고 중간에 #redirect-gateway def1 라는 부분을 보실수 있는데
앞에 #을 삭제해주어야 접속시에 시놀로지NAS에서 패킷이 나가게 됩니다.
다 되셨으면 저장을 눌러 주세요.
이제 기본적인 셋팅은 끝났습니다.
접속 방법은 아래글 참고 해주세요

윈도우에서 OpenVPN 접속하기
아이폰/안드로이드 에서 OpenVPN 접속하기