시놀로지 WebDAV Server 패키지 설치 및 설정

우선 시놀로지 WebDAV 서버를 패키지 센터에서 검색하여 설치해줍니다.

설명하기도 민망할 정도로 특별히 할거는 없고 HTTP 활성화나 HTTPS 활성화 중 하나를 선택하여 체크해주고 적용을 클릭합니다. 포트는 변경을 해도 무방합니다. 보안을 위해 HTTPS연결을 추천합니다.

WebDAV 연결을 위한 포트포워딩

만약 위와 같이 HTTPS 연결을 체크하였다면 HTTPS 포트인 5006번 포트를 포트 포워딩으로 열어줘야 합니다.

포트 포워딩은 공유기에서 가능하기도 하고 시놀로지 제어판-외부 액세스-라우터 구성 탭에서도 가능합니다.

공유기에서 포트포워딩

대부분의 공유기는 화면 구성만 다를뿐 포트포워딩하는 방법은 다 같습니다. 위와같이 외부포트와 내부포트를 5006으로 설정하고 내부 IP주소를 설치된 시놀로지 나스의 내부 포트를 입력하면 됩니다.

시놀로지 제어판에서 포트포워딩

시놀로지 나스(Synology NAS)의 경우 제어판에서도 포트를 열어 줄 수 있습니다.

위에서 말한 제어판-외부 액세스-라우터 구성 탭-생성 의 경로로 들어갑니다.

해당 화면에서 사용자 지정 포트를 선택하여 공유기처럼 포트를 지정해줘도 되지만 조금더 편하게 내장 응용 프로그램을 선택합니다.

내장 응용프로그램 포트 목록

해당 화면처럼 WebDAV를 선택하고 완료 클릭 적용을 클릭하면 끝입니다. 다만 해당 기능을 사용하기 위해서는 공유기에서 UPnP 기능이 켜져 있거나 지원을 해야합니다. 대부분의 공유기는 지원이 됩니다.

RaiDrive 설치 및 설정

레이드라이브(RaiDrive)는 FTP 및 기타 연결을 위한 NetDrive같은 프로그램입니다. 아래 공식 홈페이지로 가셔서 다운로드 후 설치까지 해줍니다. 참고로 구버전(1.6.4.518)의 경우 광고 및 기능 제약이 없습니다. 기능 제약이 있더라도 일반 사용자의 경우 사용상 문제는 없습니다.

https://www.raidrive.com/download

레이드라브에서 WebDAV 설정 화면

NAS 탭으로 들어가 보시면 위와 같이 WebDAV, SFTP, FTP, 시놀로지(Synology), 큐냅(QNAP), IPTIME, Nexcloud, ASUSTOR 처럼 프로토콜 또는 제조사의 이름들을 선택 할 수 있습니다. 제조사의 이름을 쓴다해서 특별한건 없고 해당 쪼사에 맞는 포트 정도만 자동으로 설정해 줍니다.

시놀로지의 경우 위와같이 입력해주면 됩니다. https:// 뒤에는 DDNS주소나 도메인주소, IP주소등을 입력해주면 되고 계정에 아이디와 패스워드를 입력해주시면 됩니다. 시놀로지 DSM7의 경우 TLS1.3을 지원하기에 TLS 1.3을 선택합니다. 처음 기본 설정은 Z드라이브이니 원하시는 문자를 선택하셔도 됩니다.

혹여나 지속적으로 연결이 안될시 시놀로지 제어판-보안-보호 탭 에서 허용/차단 목록을 확인하여 자신의 IP가 차단 되었는지 확인 해보시길 바랍니다. 그래도 계쏙 접속이 실패하면 RaiDrive에서 Synology가 아닌 WebDAV를 선택하시고 직접 해당 포트를 입력하셔서 연결해보시기 바랍니다.

정상적으로 연결 됐을시 RaiDrive와 파일 탐색기의 내 PC화면입니다. 이제 연결된 Z드라이브를 클릭하시면 내 NAS로 접속이 가능합니다.

1.시놀로지 제어판에서 포트포워딩 하기

시놀로지는 사용자들이 편리하게 사용할 수 있도록 제어판 내에서 포트포워딩 기능을 제공합니다. 해당 서비스를 이용하기 위해서는 공유기에서 UPnP(Universal Plug and Play)를 지원해야합니다. 국내에서 많이 사용하는 IPTIME 공유기는 물론이고 대부분의 공유기는 UPnP를 지원하니 공유기 관리자 설정화면이 어려우신 경우에는 이 방법대로 설정하시면 됩니다.

위 스크린샷처럼 제어판-외부 액세스-라우터구성 의 경로로 들어갑니다. 우선 생성에 앞서 라우터 설정(빨간 네모 표시)을 클릭합니다.

라우터 설정에서 시작버튼을 누르면 위와 같이 체크가 됩니다.

그리고 문제가 없다면 위에서 설명한대로 UPnP 사용이 가능하여 시놀로지 내에서 설정이 가능하며 문제가 있다면 해당 문제를 해결해 주시거나 공유기에서 직접 포트 설정을 해주셔야 합니다.

확인이 되셨습니다. 라우터 구성 화면에서 생성 버튼을 눌러줍니다.

포트 전달 규칙 생성 화면

사용자 지정 포트는 아래에서 설명하기로 하고 우선 내장 응용 프로그램을 선택합니다.

내장 응용 프로그램을 클릭했을때 화면입니다. 이곳에서 열어주시고자하는 포트를 선택후 완료를 눌러줍니다. 다만 일부서비스의 경우 같은 포트를 사용하는 경우가 있는데 이럴때는 한가지만 선택해주시면됩니다. 중복으로 선택시 메시지가 나오며 설정이 되지 않습니다.

완료가 되었다면 처음 라우터 구성 화면으로 돌아가는데 이곳에서 적용을 눌러줍니다.

만약 위와 같이 충돌한다는 메시지가 나온다면 해당 포트중 하나를 체크 해제해 주시고 다시 적용을 클릭하시면 됩니다.

다시 돌아가서 위에서 생성을 누른 후 포트 전달 규칙 생성 화면에서 사용자 지정 포트를 클릭했을때 화면입니다.

여기서 로컬 포트는 시놀로지 내부 응용프로그램 및 서비스에서 요구하는 포트이고 라우터 포트는 외부에서 들어오는 포트라고 생각하시면 됩니다. 예를들어 위에 로컬 포트 5000 라우터 포트 9999라고 적어두었는데 이런경우에는 외부에서 https://접속주소:9999 를 주소창에 입력하면 실질적으로는 5000번 포트의 서비스로 연결이 됩니다.

2.공유기에서 포트 포워딩 하기

공유기 관리 화면에서 포트포워드 설정을 하는 방법인데 1번에서 설명한 사용자 지정 포트 전달과 비슷하다고 보시면 됩니다. 해당 화면은 넷기어 공유기 설정 화면입니다. IPTime공유기 설정과 막힌포트 찾는 방법은 아래 링크 참고 바랍니다.

IP타임 공유기 포트포워딩 설정하기

시놀로지 NAS 외부접속시 차단된포트 우회하여 접속하기

해당 화면은 제가 사용중인 넷기어 나이트호크 R9000제품의 포트포워딩 화면입니다. 공유기 제조사마다 UI는 다르지만 일반적으로 설정 방법은 다 같다 보시면됩니다.

화면 보시면 아시겠지만 시놀로지의 사용자 지정 포트 설정과 비슷합니다. 다만 공유기에서는 해당 포트를 사용할 내부IP주소를 설정 해주셔야합니다. 당연히 시놀로지 NAS가 사용중인 IP주소를 입력해주셔야 합니다. 일부 공유기는 위에처럼 IP주소 선택하는게 없이 수동으로 입력해야하는 경우도 있습니다.

혹여나 설정에 어려움이 있거나 막히시는게 있다면 언제든 문의 남겨 주세요.

공유기에서 포트포워딩 하는 방법 모르시는분은 아래글 참고하세요

Iptime 공유기 포트 포워딩 설정 하기

공유기를 외부 접속가능하게 해놨다면 그때그때 공유기에서 접속주소를 확인하여 포워딩을 다시 잡아주면 되지만 참 번거로운 일이라 생각됩니다.

또한 웹서비스를 이용해 블로그나 홈페이지를 이용한다면 접속불가하는 사태까지 벌어지겠죠.

다른 NAS는 모르겠으나 시놀로지 NAS의 경우에는
퀵커넥트(Quickconnect)나 자체 시놀로지 DDNS를 사용하면 신경 안써도 되는 부분이긴 합니다.

하지만 XPEnology(해놀로지)를 사용하면 퀵커넥트 사용이 어렵습니다.
사용은 가능하나 밴당하여 응용프로그램들이 제대로 작동을 안하는 상황이 발생할 수 있습니다..
그러면 더 골치아파 지지요.
또한 퀵커넥트는 정품 사용자를 위한 거니까요.

일반적으로 두가지 방법이 있습니다.

시놀로지 자체에서 설정 하는 방법과 공유기에서 설정하는 방법입니다.

1.시놀로지에서 내부IP주소 고정하기

DSM에 접속후

제어판 – 네트워크 – 네트워크 인터페이스

위 경로로 들어가서 사용하는 LAN 포트를 선택하 편집을 클릭합니다.

처음에는 자동으로 네트워크 구성 얻기(DHCP)로 되어 있을 겁니다.

이걸 수동 구성 이용으로 바꿔주신뒤 IP 주소를 원하는 주소로 바꿔줍니다.

일반적으론 IPTIME(아이피타임) 공유기의 경우192.168.0.XXX의 내부 주소를 사용합니다.(XXX는 1~255까지 입력 가능합니다.)

잘모르시겠다면 게이트웨이의 주소에서 제일 뒷자리만 바꿔 주시면 됩니다.

(그래도 모르겠다 하시는 경우에는 수동구성으로 변경후 DHCP로 설정되어 있는 주소를 그대로 사용하셔도 됩니다. 바꿧다가 다른 기기의 내부IP와 충돌일어날 수도 있습니다)

2.공유기에서 내부IP주소 고정하기

저는 IPTIME A5004NS와 A2004 공유기를 사용합니다. 5004가 메인이고 그아래로 2004모델이 허브모드로 연결되어있습니다. 이럴경우에는 지금부터 하는 설정은 메인공유기에서만 해주시면 됩니다.

IPTIME 기준으로 주소창에 192.168.0.1 을 입력하면 설정메뉴로 진입합니다. 로그인을 하신뒤 고급 설정 – 내부 네트워크 설정 으로 들어갑니다.

사용중인 IP 주소 정보탭에서 고정 하고자하는 기기를 클릭하면 아래 수동주소 입력란에 자동으로 IP주소와 MAC주소가 입력됩니다. 여기서 원하는 IP주소로 바꿔 주시면되는데 다른 기기가 사용하지 않는 주소로 바꿔 주시고 AAA.BBB.CCC.DDD.중 DDD 부분만 1~255사이의 숫자를 넣어주세요. 그리고 수동등록 버튼을 클릭하시면 됩니다.

NAS나 내부 IP주소를 고정하고자하는 기기가 연결이 안된 상태로 설정을 하시면 수동 등록으로 사용할 내부 IP주소와 MAC주소를 등록하시고 수동등록 버튼을 누르면 됩니다.

일반적으로 MAC주소는 기기의 박스나 기기에 붙어있는 스티커에 표기되어 있습니다.

*설정을 완료후 주소가 바뀌지 않는다면 NAS나 공유기를 재부팅 해주면 IP를 재할당하면서 설정하신 내부 IP가 적용 됩니다*

넷기어, ASUS, TP LINK, 디링크등의 공유기도 UI만 다를뿐 해당기능을 제공하는 걸로 알고 있으니 참고하시기 바랍니다.

인터넷에서 여기저기 사이트들을 돌아다니다 보면
위 사진처럼 초록색의 잠긴 자물쇠 아이콘과 함께 안전함 표시를 발견하실수 있습니다.
그리고 옆에는 http가아니라 https로 연결이 됩니다.
SSL인증서를 적용했을 경우에 이렇게 나오는데
SSL인증서가 적용이 안되어있는 경우에 위험한 사이트 경고를 볼수도 있습니다.
아마 여러번 경험하셨을 겁니다~

시놀로지NAS를 혼자 사용하면 크게 상관이 없지만
시놀로지 NAS를 여럿이서 사용한다던가 아니면 워드프레스같은 블로그를
시놀로지 NAS로 운영한다던가하면 저 자물쇠하나쯤은 채워주시는게 좋습니다.
구글에서는 검색시에 SSL인증서를 적용한 사이트를
우대한다고 하네요~(상위노출)

시놀로지NAS에서 인증서 받는 방법은 여러가지있는데 자체 서명인증서랑
Let’s Encrypt인증서, 그리고 STARTCOM같은 외부인증기관을 통하여 인증서를 받는방법등 여러가지가 있습니다.
STARTCOM의 경우 무료인증기간이 3년?정도로 길지만 서브도메인은 www한개 밖에 지원하지 않습니다.
그래서 전Let’s Encrypt를 사용합니다. 물론 이것도 무료입니다.
Let’s Encrypt는 인증기간이 4개월정도 밖에 안되지만
서브도메인에도 마을껏 인증서를 적용할 수 있으니까요~
그리고 외부인증기관에서 인증 받는거보다 발급이 쉽습니다.

부가 설명은 이정도로 끝내고
시놀로지NAS에서 Let’s Encrypt인증서로 SSL인증서 적용하는 법을 설명하겠습니다.

우선 제어판 > 보안 > 인증서 > 추가 순으로 들어갑니다.

새 인증서 추가를 선택후 다음!!
(기존 인증서 교체로 하여도 방법은 같습니다)

설명은 알아보기 쉽게 적어주시고
Let’s Encrypt에서 인증서 얻기를 클릭후 다음!

위와 같이 도메인이름은 자신의 도메인 주소를 적어줍니다.
이메일은 사용하는 이메일 적어주시고
중요한게 주제 대체 이름인데
이부분에는 서브 도메인을 싹다 적어줍니다.
(초록 자물쇠를 보고싶은 DSM패키들과 시놀로지NAS로 운영하는 블로그,웹사이트의 서브도메인)
여러서브도메인을 사용할 경우 아래와같이 ; 로 구분해줍니다.
예) redmilk.co.kr;www.redmilk.co.kr;video.redmilk.co.kr;mail.redmilk.co.kr
다입력하셨으면 적용을 누르면 끝입니다!
간단하죠?

제대로 되셨으면 위와 같은 인증서 정보를 보실수 있습니다.
빨간색 부분은(대해라고적힌부분)은
자신의 인증서가 어느 시놀로지 서비스와 주소에 적용되는지 보실수 있습니다.

여러 도메인 사용자의 경우 각 도메인으로 접속하셔서 여러개 발급받으신후
적용할 서비스?를 아래와같이 지정 해주셔야 합니다.
(예를들면 aaa.com과 bbb.com 두가지 도메인을 사용중이고 두개의 도메인에 SSL인증서를
발급받으실려면 DSM에 aaa.com으로 접속해서 인증서 받고 bbb.com으로 접속하셔서 인증서를 두번 받으셔야 합니다.)

구성을 클릭하면 아래와 같은 화면이 나옵니다.

위와 같이 다른 도메인을 사용할경우 구성메뉴에서 사용할 인증서를 각각 적용 해주셔야 합니다.

제어판 > 네트워크 > DSM설정 화면입니다.
여기서에서 HTTP연결을 HTTPS로 자동 리디렉션 하실수 있습니다.
혹여나 HTTPS로 접속이 안되면 공유기에서 5001포트 포트포워딩 해주세요~
Iptime 공유기 포트 포워딩 설정 하기

외부 접속시에 특정 지역,위치 등에서 접속이 안되는 경우가 있습니다.

보통 관공서나 학교 같은 교육기관

보안을 중요시하는 회사등.

(군부대도 있지만..군부대에선 하지마세요.)

그럴땐 NAS를 왜 샀나 싶고….

하지만

포트 포워드로 우회하시면 접속이 가능해집니다.

우선 열린포트를 찾아야겠죠?

접속이 안되는 곳에있는 PC에서
윈도우키+R을 눌러줍니다.

그 후 cmd 라고 입력후 확인 또는 엔터

도스 세대에게 친숙한 화면이 나옵니다.

이곳에 netstat -na 라고 입력하시고 엔터를 누르시면

위화면처럼 쭈욱 길게 먼가가 나옵니다.

위 사진에서 첫번째 빨간 네모칸은 포트이고

상태에 Listening 이라고 되어있는 게 열렸다는 뜻입니다.

열린포트만 확인하시려면 아래 명령어를 입력하시면 됩니다.

netstat -ano | find “LISTEN”

이제 열린 포트를 이용해 나스가 설치된곳의 공유기로 접속해

열린포트를 5000번포트(시놀로지 기본접속포트 5000)로 포트 포워딩을 하시면 됩니다.

Iptime 공유기 포트 포워딩 설정 하기

(아마 공유기도 외부접속도 막혀있을 겁니다..그럴땐 폰으로 해주는 센스!!)

Iptime 공유기 외부에서 설정화면 접속하기

IPTIME  5004NS 공유기 기준으로 설명하겠습니다.
Netis공유기, D-link 공유기,ASUS등
모든 공유기가 포트포워딩이나 포트포워드란 이름으로 설정가능 하니 공유기가 다르더라도
참고 삼아 보시면 될듯합니다.

일단 공유기 설정화면에 접속합니다.
(IPTIME은 192.168.0.1 의 주소로 접속합니다)

고급 설정 > NAT/라우터 관리 > 포트포워드 설정

규칙이름에는 나중에 알아볼수있게 간단하게 적어줍니다.
내부 IP주소는 포트를 열 기기가 사용하는 주소를 적어주시면 됩니다.
참고로 저의 경우 시놀로지 NAS의 주소가 192.168.0.6입니다.
프로토콜은 이용하려는 서비스에서 요구하는 걸 선택해줍니다.
잘모르시면 TCP/UDP둘다 선택합니다.
외부포트와 내부포트 설정은 위의 화면에서처럼 열어야할 포트를 적어주면 끝입니다.

예로 하나 설명 드리자면
시놀로지 NAS의 경우 5000번과 5001의 포트를 사용합니다.
이 두 포트는 관공서등에서 막혀있는 경우가 많습니다.
이럴경우 위와 같이 외부포트(접속할포트)를 열린 포트를 찾아서 적어 주시면됩니다.
9999는 설명을 위해 입력한값입니다. 저것도 아마 막혀있을겁니다.
결론은 위와 같이 설정시
http://aaa.bbb.com:9999 으로 접속시
http://aaa.bbb.com:5001 로 접속하게 된다고 보시면 됩니다.