시놀로지 NAS 업데이트시에 “업데이트를 위한 시스템 용량이 부족합니다.” 라는 메시지가 나오고 업데이트가 안되는 경우가 있습니다. 이 문서라고 되어있는 링크를 따라가서 시놀로지 측에서 제시한 방법대로 해서 해결이 가능한 경우도 있지만 해결이 안될시에는 아래 방법대로 해결하시면 됩니다. 저의 경우 이번에 DSM 7.2-64551 RC버전에서 정식버전인 DSM 7.2-64561 로 업데이트시에 해당 문제가 발생했습니다.

기본적으로 시놀로지 나스의 DSM(Disk Station Manager)은 일반 저장공간이 아닌 시스템에 할당된 파티션에 설치가 되는데 해당 파티션에 로그파일이 많이 쌓인 경우에 용량이 부족하여 업데이트가 안되는 경우가 발생합니다.

우선 아래 ssh접속을 이용하여 root 권한으로 접속 하셔야합니다. 해당 방법은 이전에 포스팅한 아래 글을 참고바랍니다.

시놀로지 NAS 6.0.2~7.2 버전 ssh 접속 root권한 획득하기

putty를 통하여 ssh접속 후 root권한까지 획득하셨다면 아래 명령어를 입력하여 로그파일을 삭제해줍니다.

rm -R /var/log/*

해당 명령어를 입력시 퍼미션 권한으로 일부 파일이 삭제가 안되나 큰 문제는 없으니 그냥 두시고 종료 후 다시 시놀로지 NAS의 제어판으로가서 업데이트 및 복원 메뉴로 가시면 업데이트가 가능한걸 보실 수 있습니다.

혹여나 해당 방법으로 해결이 안된다면 임의로 시스템파티션에 파일 및 스크립트등을 추가해서 용량부족이 뜨는 경우도 있으니 참고바랍니다.

다만 예전처럼 헤놀로지(XPEnology)를 이제는 더이상 사용안하고 기기도 DS1821+ 한대만 운용중이라 실제로 하이퍼 백업으로 전체시스템 백업시 두배가량 속도가 빨라졌는지에 대한 테스트가 어려워 스스로 아쉬움이 많이 남습니다.

시놀로지 DSM 7.2 베타에도 있던건데 제가 몰랐던건지 모르겠으나 어찌됐건 시놀로지 7.2에서는 Snapshot Replication, 즉 스냅샷을 사용시에 변경 불가능한 데이터 복사본을 만드는 기능이 생겼습니다.

스냅샷에 들어가보니 스냅샷 설정에 변경할 수 없는 스냅샷이란 체크박스가 생겼습니다. 이게 위에서 말한 기능으로 보입니다. 해당 기능은 자신이 설정한 기간동안에는 삭제가 되지 않습니다.

7.2에 추가된 기능중 개인적으로 가장 마음에 드는 기능은 이전에도 포스팅 하기도 했던 시스템 알림등을 Webhook을 이용해 네이버 라인(Naver Line)이나 마이크로 소프트 팀즈(Microsoft Teams) 그리고 시놀로지 챗(Synology Chat)로 받는 기능이었고 정말 유용하게 잘쓰고 있습니다.

웹훅을 이용한 알림기능만큼이나 업데이트되면 유용하게 사용하고 기대되는 기능이 스토리지 동향예측기능입니다. 솔직히 시놀로지 나스(Synology NAS)를 이용하는 사람이 가족몇명이거나 이용자가 적은경우에는 크게 상관이 없지만 이용자가 많은 경우 스토리지(저장소)의 용량확장을 언제 해야하는지 알기가 어려운데 해당 기능이 생기면 어느정도 예측이 가능하여 HDD나 SSD같은 저장소를 교체나 추가하여 용량 확장을 하기 좋을것 같습니다.

아래는 공식 홈페이지에 나온 시놀로지 7.2 RC 64551 버전의 변경 사항입니다. 하나하나 다 번역하기는 시간이 오래걸려 구글 번역기로 번역해둔 버전은 영문 릴리즈노트 아래쪽에 있으니 참고바라며 릴리즈 노트에 DS1821+라고 되어있으나 대부분 다른 모델들도 내용이 99.9프로 같습니다.

시놀로지 DSM 7.2 RC는 아래 링크에서 기종 선택후 다운로드 가능하며 제어판에서 수동설치 하셔야합니다.

시놀로지 다운로드 센터

Release Notes for DS1821+ 영문

Version: 7.2-64551 Release Candidate

(2023-04-29)

Important Note

1. After installing this update, you will not be able to downgrade to a previous DSM version.
2. This update will restart your Synology NAS.
3. Starting from this version, logs for drives will no longer appear in Storage Manager > HDD and will be available only in Log Center.
4. Removed the “Automatically create port forwarding rules” option from QuickConnect advanced settings to increase network security.
5. Users can now create a Btrfs volume of up to 1 PB on specific Synology NAS models. This update automatically converts existing volumes that use the Btrfs (Peta Volume) file system to Btrfs. However, to create a volume larger than 200 TB, a RAID 6 storage pool and at least 64 GB of system memory are still required.Learn more

What’s New

1. Added support for WriteOnce shared folders. This feature is based on the Write Once, Read Many (WORM) technology and can be enabled to prevent files from being modified, deleted, or renamed for a specified period.
2. Added support for volume encryption. All volume encryption keys are stored in the Encryption Key Vault, which can be set up on a local Synology NAS or via KMIP on a remote Synology NAS.
3. Added more Synology NAS models to support M.2 NVMe SSD storage pools. Learn more
4. Added more Synology NAS models to support the M2D18 adapter card: RS822RP+, RS822+, RS1221RP+, and RS1221+.
5. Added more SSD cache group management options, including changing the RAID type and replacing a drive.
6. Added support for inline zero-block removal to increase the efficiency of data deduplication.
7. Adjusted how drive information is presented in Storage Manager. Users can now quickly check the condition of their drives by looking at the “Drive Status” field.
8. Users can now view the amount of used and free space for each storage pool and volume in Storage Manager.
9. Added a warning notification for when the available shared folder quota is low.
10. Supports deleting individual desktop notifications.
11. Supports sending DSM notifications via additional webhook providers, including LINE and Microsoft Teams.
12. Supports creating custom notification rules for system events, giving users greater control over what notifications to receive.
13. Supports exporting a list of users and of groups.
14. Added support for SAML to integrate DSM with external SSO servers.
15. Added the option to allow non-admin users to safely eject USB devices.
16. Users can now manually input the IP addresses or FQDNs of one or more domain controllers in the trusted domain. This allows Synology NAS to sync domain data directly with the specified domain controllers.
17. Users can now enable Synology’s email server to send DSM notifications directly to their Synology Account.

Fixed Issues

1. Updated Mbed-TLS to version 2.28.2 to fix multiple security vulnerabilities (CVE-2021-36647, CVE-2022-46392, CVE-2022-46393).
2. Updated Libksba to version 1.6.3 to fix a security vulnerability (CVE-2022-3515).
3. Updated SQLite to version 3.40.0 to fix a security vulnerability (CVE-2022-46908).
4. Updated Certifi to version 2022.12.07 to fix a security vulnerability (CVE-2022-23491).
5. Updated Node.js to version 14.21.1 to fix a security vulnerability (CVE-2022-43548).
6. Updated cURL to version 7.86.0 to fix multiple security vulnerabilities (CVE-2022-27774, CVE-2022-27775, CVE-2022-27776, CVE-2022-27781, CVE-2022-27782, CVE-2022-32205, CVE-2022-32206, CVE-2022-32207, CV E-2022-32221, CVE-2022-35252, CVE-2022-42915, CVE-2022-42916).
7. Updated PHP to version 8.1.9 to fix multiple security vulnerabilities (CVE-2019-11043, CVE-2021-21705, CVE-2022-31625).
8. Updated Sysstat to version 12.7.1 to fix a security vulnerability (CVE-2022-39377).
9. Updated OpenSSL to version 3.0.7 to fix multiple security vulnerabilities (CVE-2022-2068, CVE-2022-2097, CVE-2022-2274, CVE-2022-3358, CVE-2022-3602, CVE-2022-3786).
10. Updated Expat to version 2.5.0 to fix a security vulnerability (CVE-2022-43680).
11. Updated Libtirpc to version 2.87 to fix a security vulnerability (CVE-2021-46828).
12. Updated GnuPG to version 2.2.39 to fix a security vulnerability (CVE-2022-34903).
13. Updated OpenVPN to version 2.5.8 to fix a security vulnerability (CVE-2022-0547).
14. Updated libxml2 to version 2.9.14 to fix a security vulnerability (CVE-2022-23308).
15. Updated GMP to version 6.2.1 to fix a security vulnerability (CVE-2021-43618).
16. Fixed a security vulnerability regarding Netatalk (CVE-2022-45188).
17. Fixed multiple security vulnerabilities regarding Python3 (CVE-2020-10735, CVE-2021-28861, CVE-2022-45061).
18. Fixed multiple security vulnerabilities regarding iproute2 (CVE-2022-3527, CVE-2022-3529, CVE-2022-3530).
19. Fixed multiple security vulnerabilities regarding D-Bus (CVE-2022-42010, CVE-2022-42011, CVE-2022-42012).
20. Fixed a security vulnerability regarding syslog-ng (CVE-2022-38725).
21. Fixed a security vulnerability regarding inetutils (CVE-2022-39028).
22. Fixed a security vulnerability regarding DNSmasq (CVE-2022-0934).
23. Fixed a security vulnerability regarding BusyBox-udhcp (CVE-2019-5747).
24. Fixed multiple security vulnerabilities regarding Linux Kernel (CVE-2021-22600, CVE-2021-38209, CVE-2021-4037, CVE-2022-0168, CVE-2022-1016, CVE-2022-1729, CVE-2022-1786, CVE-2022-20141, CVE-2022-20368, CVE-2022-2078, CVE-2022-2639, CVE-2022-2905, CVE-2022-29581, CVE-2022-32250, CVE-2022-3524, CVE-2022-3566, CVE-2022-3567, CVE-2022-36879, CVE-2022-36946, CVE-2022-42703).
25. Fixed a security vulnerability regarding Nginx (CVE-2022-3638).
26. Updated ImageMagick to version 6.9.12-61 to fix multiple security vulnerabilities (CVE-2020-25664, CVE-2020-25665, CVE-2020-25666, CVE-2020-25667, CVE-2020-25674, CVE-2020-25675, CVE-2020-25676, CVE-2020-27560, CVE-2020-27750, CVE-2020-27751, CVE-2020-27752, CVE-2020-27753, CVE-2020-27754, CVE-2020-27755, CVE-2020-27756, CVE-2020-27757, CVE-2020-27758, CVE-2020-27759, CVE-2020-27760, CVE-2020-27761, CVE-2020-27762, CVE-2020-27763, CVE-2020-27764, CVE-2020-27765, CVE-2020-27766, CVE-2020-27767, CVE-2020-27768, CVE-2020-27769, CVE-2020-27770, CVE-2020-27771, CVE-2020-27772, CVE-2020-27773, CVE-2020-27774, CVE-2020-27775, CVE-2020-27776, CVE-2020-29599, CVE-2021-20176, CVE-2021-20224, CVE-2021-20241, CVE-2021-20245, CVE-2021-20246, CVE-2021-20309, CVE-2021-3574, CVE-2021-3596, CVE-2021-39212, CVE-2021-4219, CVE-2022-1114, CVE-2022-1115, CVE-2022-28463, CVE-2022-32545, CVE-2022-32546, CVE-2022-32547).
27. Updated FFmpeg to version 4.1.9 to fix multiple security vulnerabilities (CVE-2020-20892, CVE-2020-20902, CVE-2020-21688, CVE-2020-21697, CVE-2021-3566, CVE-2021-38114, CVE-2021-38291).

Limitation

1. S.M.A.R.T. testing for M.2 NVMe SSDs is no longer supported.
2. Starting from DSM 7.2 Beta, Virtual Machine Manager will no longer support creating clusters with older DSM versions. Please update each host in the cluster to the same DSM version or above versions for the Virtual Machine Manager cluster to operate properly.
3. If your Synology Directory Server domain has been migrated from Windows AD, we recommend not updating to this version as this may cause start-up failure of your Synology Directory Server. We will fix this issue in the upcoming release.

DS1821+에 대한 릴리즈 노트 구글 번역

중요 노트

1. 이 업데이트를 설치한 후에는 이전 DSM 버전으로 다운그레이드할 수 없습니다.
2. 이 업데이트는 당신의 신학 NAS를 다시 시작합니다.
3. 이 버전부터 드라이브에 대한 로그는 더 이상 스토리지 관리자 > HDD에 나타나지 않으며 로그 센터에서만 사용할 수 있습니다.
4. 빠른 연결 고급 설정에서 “포트 전달 규칙 자동 작성” 옵션을 제거하여 네트워크 보안을 증가시킵니다.
5. 사용자는 이제 특정 Synology NAS 모델에 최대 1PB의 Btrfs 볼륨을 만들 수 있습니다. 이 업데이트는 Btrfs(Peta Volume) 파일 시스템을 사용하는 기존 볼륨을 Btrfs로 자동 변환한다. 그러나 200TB 이상의 볼륨을 생성하려면 RAID 6 저장소 풀과 최소 64GB 이상의 시스템 메모리가 여전히 필요하다.

새로운 것

1. WriteOnce 공유 폴더에 대한 지원 추가. 이 기능은 WORM(Write Once, Read Many) 기술을 기반으로 하며, 지정된 기간 동안 파일을 수정, 삭제 또는 개명할 수 없도록 할 수 있다.
2. 볼륨 암호화에 대한 지원 추가. 모든 볼륨 암호화 키는 암호화 키 볼트에 저장되며, 이는 로컬 개요 NAS 또는 원격 개요 NAS에 KMIP를 통해 설정할 수 있다.
3. M.2 NVMe SSD 저장소 지원을 위해 더 많은 Synology NAS 모델을 추가했습니다. 
4. M2D18 어댑터 카드를 지원하기 위해 더 많은 개요 NAS 모델을 추가했습니다 : RS822RP + , RS822 + , RS1221RP + 및 RS1221 + .
5. RAID 타입 변경 및 드라이브 교체 등 SSD 캐시 그룹 관리 옵션을 더 추가했다.
6. 인라인 제로블록 제거 지원 추가.
7. 스토리지 관리자에서 드라이브 정보가 표시되는 방식을 조정했습니다. 사용자는 이제 “드라이브 상태” 필드를 보면서 드라이브의 상태를 빠르게 확인할 수 있습니다.
8. 사용자는 이제 스토리지 관리자의 각 저장소 풀 및 볼륨에 대한 사용 및 빈 공간을 볼 수 있습니다.
9. 사용 가능한 공유 폴더 할당량이 낮은 경우 경고 통지를 추가했습니다.
10. 개별 데스크톱 알림 삭제를 지원합니다.
11. LINE와 Microsoft Times를 포함한 추가 웹훅 사업자를 통해 DSM 알림을 전송하는 것을 지원합니다.
12. 시스템 이벤트에 대한 사용자 지정 통지 규칙을 만들 수 있으며, 사용자에게 수신할 통지에 대한 더 큰 통제권을 제공합니다.
13. 사용자 및 그룹 목록을 내보내는 것을 지원합니다.
14. DSM과 외부 SSO 서버를 통합하기 위한 SAML 지원 추가.
15. 관리자가 아닌 사용자가 USB 장치를 안전하게 배출할 수 있도록 옵션을 추가했습니다.
16. 이제 사용자가 신뢰할 수 있는 도메인에 하나 이상의 도메인 컨트롤러의 IP 주소 또는 FQDN을 수동으로 입력할 수 있습니다. 이를 통해 Synology NAS는 지정된 도메인 컨트롤러와 도메인 데이터를 직접 동기화할 수 있습니다.
17. 사용자는 이제 신학의 전자 메일 서버가 DSM 알림을 해당 시놀로지 계정으로 직접 보낼 수 있도록 사용할 수 있습니다.

고정문제

1. Mbed-TLS를 2.28.2 버전으로 업데이트 하여 여러 보안 취약점(CVE-2021-36647, CVE-2022-46392, CVE-2022-46393)을 해결했다.
2. Libksba를 1.6.3 버전으로 업데이트 하여 보안 취약점(CVE-2022-3515)을 보완하였다.
3. 보안 취약점(CVE-2022-46908)을 해결하기 위해 SQLite를 3.40.0 버전으로 업데이트 하였다.
4. 보안 취약점(CVE-2022-23491)을 고치기 위해 Certifi를 2022.12.07 버전으로 업데이트 하였다.
5. 보안 취약점(CVE-2022-43548)을 고치기 위해 Node.js를 14.21.1 버전으로 업데이트 하였다.
6. 다수의 보안 취약점을 해결하기 위해 cURL을 7.86.0 버전으로 업데이트 (CVE-2022-27774, CVE-2022-27775, CVE-2022-27776, CVE-2022-27781, CVE-2022-27782, CVE-2022-32205, CVE-2022-32206, CVE-2022-32206, CVE-2022-32207, CV E-2022-32221, CVE-2022-35252, CVE-2022-42915, CVE-2022-42916).
7. 여러 가지 보안 취약점을 해결하기 위해 PHP를 8.1.9 버전으로 업데이트 (CVE-2019-11043, CVE-2021-21705, CVE-2022-31625).
8. 시스템 스탯을 12.7.1 버전으로 업데이트 하여 보안 취약점(CVE-2022-39377)을 해결했습니다.
9. 다수의 보안 취약점을 해결하기 위해 OpenSSL을 3.0.7 버전으로 업데이트 (CVE-2022-2068, CVE-2022-2097, CVE-2022-2274, CVE-2022-3358, CVE-2022-3602, CVE-2022-3786).
10. Expat 2.5.0 버전으로 업데이트 하여 보안 취약점(CVE-2022-43680)을 해결했습니다.
11. 보안 취약점(CVE-2021-46828)을 고치기 위해 Libtirpc을 버전 2.87로 업데이트 하였다.
12. GnuPG를 2.2.39 버전으로 업데이트 하여 보안 취약점(CVE-2022-34903)을 보완하였다.
13. OpenVPN을 2.5.8 버전으로 업데이트 하여 보안 취약점(CVE-2022-0547)을 보완하였다.
14. libxml2를 2.9.14 버전으로 업데이트 하여 보안 취약점(CVE-2022-23308)을 보완하였다.
15. 보안 취약점(CVE-2021-43618)을 해결하기 위해 GMP를 6.2.1 버전으로 업데이트 하였다.
16. Netatalk(CVE-2022-45188) 관련 보안 취약점 보완.
17. 파이썬 3(CVE-2020-10735, CVE-2021-28861, CVE-2022-45061) 관련 다중 보안 취약점 보완).
18. iproute2(CVE-2022-3527, CVE-2022-3529, CVE-2022-3530)에 대한 다중 보안 취약점 보완.
19. D버스(CVE-2022-42010, CVE-2022-42011, CVE-2022-42012) 관련 다중 보안 취약점 보완).
20. syslog-ng(CVE-2022-38725)에 대한 보안 취약점 보완.
21. 인툴리티스(CVE-2022-39028)에 대한 보안 취약점 보완.
22. DNSmasq(CVE-2022-0934) 관련 보안 취약점 보완.
23. BusyBox-udhcp(CVE-2019-5747) 관련 보안 취약점 보완.
24. 리눅스 커널(CVE-2021-22600, CVE-2021-38209, CVE-2021-4037, CVE-2022-0168, CVE-2022-1016, CVE-2022-20368, CVE-2022-20368, CVE-2022-20368, CVE-2022-2078, CVE-2022-2639, CVE-2022-2905, CVE-2022-29581, CVE-2022-32250, CVE-2022-3524, CVE-2022-3566, CVE-2022-2022-3567, CVE-2022-2022-356, CVE-2022-2022-2022-356, CVE-2022~356, CVE-2022~356, CVE-2022~356, CVE-2022~356, CVE
25. Nginx(CVE-2022-3638) 관련 보안 취약점 보완.
26. 다수의 보안 취약점을 해결하기 위해 이미지 매직으로 버전 6.9.12-61 (CVE-2020-25664, CVE-2020-25666, CVE-2020-25666, CVE-2020-25666, CVE-2020-25676, CVE-2020-27560-27560, CVE-2020-27750-27750-27750, CVE-2020-27754, CVE-2020-27756, CVE-2020-27756, CVE-2020-2027, CVE-27756, CVE-2020-27756, CVE-2020-2020-2020-27756, CVE-27756, CVE-27756, CVE-2020-27752, CVE-2020-27750-27750-2020-27752, CVE-27750-27750-27750 CVE-2020-27768, CVE-2020-27769, CVE-2020-27770, CVE-2020-27772, CVE-2020-27773, CVE-2020-27774, CVE-2020-27775, CVE-2020-27776, CVE-2020-29599, CVE-2021-20176, CVE-2021-2021-20224, CVE-2021-2021-20241, CVE-2021-2024, CVE-2021-2021-2024, CVE-2022.2022-234, CVE-2022,2022-234, CVE-2022,CVE-2022,2022-234, CVE-2021-202
27. 다수의 보안 취약점을 해결하기 위해 4.1.9 버전으로 FFmpeg 업데이트 (CVE-2020-20892, CVE-2020-20902, CVE-2020-21688, CVE-2020-21697, CVE-2021-3566, CVE-2021-38114, CVE-2021-38291)

한계

1. 암아 M.2 NVMe SSD에 대한 R.T. 테스트는 더 이상 지원되지 않습니다.
2. 가상 머신 매니저는 DSM 7.2 베타를 시작으로 더 이상 오래된 DSM 버전으로 클러스터 생성을 지원하지 않을 것이다. 클러스터의 각 호스트를 동일한 DSM 버전 또는 위의 버전으로 업데이트하여 가상 컴퓨터 관리자 클러스터가 올바르게 작동하도록 하십시오.
3. 용어 디렉터리 서버 도메인이 Windows AD에서 마이그레이션된 경우, 이렇게 하면 기호 디렉터리 서버의 시작 실패가 발생할 수 있으므로 이 버전에 업데이트하지 않는 것이 좋습니다. 우리는 이번 릴리즈에서 이 문제를 해결할 것입니다.

해당 포스팅은 시놀로지 DSM7.1 에서 작성되었습니다.

시놀로지 NAS를 웹서버로 만들기 위한 패키지 설치

시놀로지 NAS를 웹서버로 만들기 위해서 패키지 센터에서 몇 가지 패키지를 설치하여야 합니다. 참고로 워드프레스를 시놀로지 패키지 센터에서 패키지형태로도 설치가 가능하나 관리면에서 수동으로 설치하는게 더 좋습니다.

처음에 웹 스테이션(Web Station)을 설치시에 기본적으로 몇가지 패키지가 설치될 것 입니다. 그 후 필수 패키지 중 설치가 안된 패키지만 설치해주시면 됩니다. 아파치서버나 PHP는 설치하시려는 시점에 가장 최신으로 설치해주셔도 될듯합니다. 호환성 문제가 있긴하나 해당 패키지들이 시놀로지에 패키지로 올라오는 시점이 공개된 시점보다 늦어서 크게 호환성 문제는 생각 안하셔도 될듯합니다.

추가로 MariaDB10은 운영중이신 시놀로지 NAS에 SSD를 사용하고 계신다면 SSD볼륨에 설치 해주시는게 좋습니다. SSD 드라이브가 없으시다면 SSD 캐시가 적용돈 볼륨에 설치 추천합니다. 일반적인 사용에는 SSD 캐시가 큰 체감이 안되나 웹서버의 경우에는 확연히 차이가 납니다.

phpMyAdmin 설정하기

phpMyAdmin은 데이터 베이스를 관리하기위한 툴 정도로 생각해주시면됩니다. 별도로 데이터베이스 셋팅이 가능하신분은 해당 내용은 패스하셔도 됩니다.

phpMyAdmin의 경우 웹서버가 설치된 상태에서는 시놀로지에서 아이콘 클릭해서는 접속이 되지 않습니다. 이런경우 https://192.168.0.7/phpMyAdmin 같이 IP주소로 접속해주셔야 합니다. 여기서 IP주소는 내부 접속시에는 내부IP 외부에서는 해당서버의 IP주소를 입력해주셔야 합니다.

초기 사용자명은 root이며 암호는 MariaDB10 설치시 생성하신 패스워드를 입력하시면 됩니다.

보안에 신경쓰신다면 phpMyAdmin을 처음 실행 후 가장 먼저 해야할 일은 사용자 계정 생성입니다. 난 괜찮아 하시는 분은 admin 계정을 계속 사용하셔도되나 가급적이면 새로운 계정 생성 하기를 권유드립니다. 사용자 계정은 위와 같이 사용자 계정메뉴에서 사용자 추가를 클릭하시면 됩니다.

phpMyAdmin의 사용자 추가화면입니다. 빨간 네모 부분만 입력해주시면 되며 데이터나 구조등 잘 모르시겠다면 모두 체크 부분을 클릭하여 만들어 줍니다.

좌측 사이드바 메뉴에 새로운을 누르거나 상단에 데이터 베이스 탭을 클릭하면 위와 같은 화면이 나오는데 이곳에서 사용하실 데이터베이스 이름을 입력 후 만들기를 클릭합니다. 이렇게 하면 데이터베이스 생성은 끝납니다.

워드프레스 다운로드 및 설치

시놀로지에서는 워드프레스를 패키지 형태로 설치가 가능하나 패키지 형태 설치는 추천드리지 않습니다. 그러기에 별도로 설치해줍니다. 별도로 설치한다하여 어려운것도 없으니까요, 워드프레스는 아래 링크에 접속하여 다운로드 합니다.

위와 같은 다운로드 아이콘을 클릭합니다. 워드프레스는 zip 확장자로 압축되어 있습니다.

저의 경우 관리의 편의성을 위해 다운로드된 압축파일을 webssd라는 공유폴더를 만들어서 그곳에 넣었습니다. (공유폴더는 제어판에서 생성 가능합니다) 이제 위와 같이 압축을 풀어줍니다. 워드프레스는 wordpress 촐더가 통째로 압축되어 있어서 그냥 풀기나 여기에 압축풀기로 하셔도 됩니다.

압축이 풀렸으면 해당 워드프레스 폴더의 이름을 사이트의 제목이나 편리하신대로 만들어 줍니다. 이 또한 관리의 편의성 때문이지 필수는 아닙니다.

시놀로지 웹스테이션(Web Station) 설정하기

1번 단계에서 설치한 웹스테이션을 실행해 줍니다.

정상적으로 웹스테이션이 설치가 되었다면 위와 같은 화면이 나옵니다. 여기서 개인 웹사이트 상태는 다르게 표시되어도 괜찮습니다. DSM 사용자들이 각각 웹사이트를 만들 수 있는 기능을 주는것 입니다.

이제는 기본적인 웹서버의 파일 루트등을 설정하기 위한 설정을 합니다. 웹 서비스 포털 메뉴에서 생성을 클릭합니다.

가상 호스트 부분을 클릭합니다. 가상 호스트로 파일의 경로로 지정을 안해주게 되면 http://redmilk.co.kr/test 이처럼 이전단계에서 워드프레스 파일을 입력하신 경로가 뒤에 붙습니다.

위와 같이 호스트 이름에 워드프레스로 만들 홈페이의 접속 주소를 입력후 다음을 눌러줍니다. 저는 redmilk.co.kr의 도메인에 test라는 서브도메인을 붙여서 test.redmilk.co.kr을 만들었으나 DDNS도 상관없습니다.

문서 루트에는 워드프레스가 압축이 풀려있는 폴더를 선택해주시면 되며 그외 것들은 위 화면 처럼 구성해 주시고 다음을 클릭합니다. 버전은 크게 상관없으나 최신버전을 추천합니다.

가볍게 블로그 정도만하면 크게 상관없으나 테마나 플러그인 사용시에는 위와같이 300초 정도로 설정해줍니다. 기본값은 60입니다.

이제 다음을 누르고 그대로 진행하시면 됩니다.

문제없이 진행되었다면 가상 호스트가 생성된것을 보실 수 있습니다

이번에는 php에 관련된 설정을 해야합니다. 위 화살표 순서처럼 사용하는 php 버전을 선택후 편집을 클릭합니다.

해당 화면처럼 PHP 캐시 활성화만 해주셔도 됩니다.Xdebug 활성화시 사이트가 조금 느려집니다. 확장탭에서는 전체를 클릭하여 저장합니다.

워드프레스 설치 폴더 권한 설정하기

워드프레스는 http 그룹의 읽기 쓰기 권한이 필요합니다. 그에 맞는 권한을 설정하는데 기본적으로는 파일 스테이션에서 설정하게되면 플러그인이나 테마 설치기 오류가 발생하거나 ftp접속 주소를 입력하라는 메시지가 뜨기도합니다. 그래서 두번손이 안가도록 ssh를 이용하여 권한을 주는 방법으로 설명합니다.

우선 제어판-터미널 및 SNMP 메뉴에서 SSH 서비스를 활성화합니다. 이때 포트는 임의대로 지정해주셔도 되며 꼭 해당 기능 사용 후 다시 비활성화 해주셔야합니다. SSH를 통한 해킹시도가 상당합니다.

https://www.putty.org/

위 링크에서 putty를 다운로드하여 실행합니다.

윈도우 사용자의 경우 확장자가 exe인 해당 버전을 다운로드 받아 실행하면 됩니다.

자신의 시놀로지 접속 주소와 포트를 입력해줍니다.

이제 root권한을 가져와야 합니다.

sudo su –

위 명령어를 입력후 관리자 계정 비밀번호를 한번더 입력합니다.

root계정으로 들어가면 화면과 같이 앞쪽에 root라고 적힌게 보이실겁니다.

사용자마다 워드프레스를 설치한 경로가 다르기에 몇가지 명렁어를 알려드리겠습니다.

• cd 폴더이름 – 해당 폴더로 들어감
• cd .. – 현재 폴더에서 상위폴더로 나감
• ll – 도스의 dir과 같은계념 현재 폴더에 있는 파일과 폴더를 보여줌

저의 경우에 볼륨2의 webssd 폴더안에 test폴더가 있고 그곳에 워드프레스 파일이 있습니다.

cd /volume2/webssd/                                -- 워드프레스 폴더들이 있는 공유폴더 까지 진입
chown -R http.http (워드프레스 폴더 경로)             -- http로 소유자 지정 예)) chown -R http.http test
cd test --위에서 설치한 test 폴더로 진입
find ./ -type f -exec chmod 644 {} \;              --진입한 폴더 내부의 파일 권한을 644로 변경
find ./ -type d -exec chmod 755 {} \;              --진입한 폴더 내부의 폴더 권한을 755로 변경

해당 스크린샷을 참고 부탁드립니다.

https연결을 위한 인증서 생성 및 적용

몇년전부터 http 웹사이트는 크롬등에서 보안메시지가 나옵니다. 이제는 https로 접속을 해야하는데 인증서가 필수 입니다. 시놀로지에서는 무료인증서인 Let’s Encrypt 인증서를 쉽게 설정 할 수 있습니다. DDNS의 경우에는 인증서 발급이 어려울 수 있는점 참고바랍니다.

인증서를 발급받기 위해서는 제어판-보안 메뉴로 진입하여 인증서 탭을 클릭후 추가버튼을 클릭합니다.

새 인증서 추가 선택 후 다음 클릭합니다.

설명 부분은 추후에 관리를 위해 어떤 부분인증서인지 알아보기 쉽게 입력해줍니다.

Let’s Encrypt에서 인증서 얻기를 선택후 다음울 눌러줍니다. 기존에 인증서가 있다면 기본 인증서 설정은 선택하지 않으셔도 됩니다.

도메인 이름에는 자신의 DDNS주소나 도메인 주소를 입력하고 이메일은 사용중인 이메일을 입력합니다.

주제 대체이름은 자신의 도메인과 서브 도메인을 입력합니다. 여러 서브 도메인을 입력할 시에는 ;로 구분해줍니다.

문제가 없다면 다음과 같이 인증서가 보이실 겁니다. 해당 인증서를 선택 후 설정을 클릭합니다.

이곳에서 자신의 웹사이트 주소를 찾을후 네모친 부분을 클릭하면 인증서를 선택할 수 있습니다. 선택하셨으면 확인을 누르면 됩니다. 그러면 해당 주소로 https로 접속시 에러메시지 없이 접속이 가능합니다.

워드프레스 실행 및 기본 설정

드디어 워드프레스를 실행할 차례입니다. 앞에 준비작업들이 내용만 길지 막상 몇번 해보시면 별로 여려운거 없이 금방하실 수 있는것들인데 아무래도 처음 하시는 분들은 조금 힘드셨으리라 생각듭니다.

위에서 설정한 호스트이름을 주소창에 입력해줍니다. 저의 경우에는 https://test.redmilk.co.kr입니다. DDNS로 설정하신분들은 자신의 DDNS 주소를 입력합니다.

해당 내용은 한번 읽어보신후 시작합니다를 클릭합니다.

• 데이터베이스 이름- 2번 과정에서 생성한 데이터 베이스명
• 사용자명- 2번 과정에서 만든 데이터 베이스 계정
• 비밀번호- 2번 과정에서 만든 패스워드
• 데이터베이스 호스트- localhost:/run/mysqld/mysqld10.sock
• 테이블 접두어- 데이터 베이스 앞쪽에 붙는 접두어로 관리의 편의정을 위해 사이트 이름의 약자등으로 입력 합니다.

다 입력하셨으면 제출을 누르고 진행합니다.

이곳에서 사이트 제목과 사용자명(ID) 비밀번호등을 설정하고 워드프레스 설치를 클릭 합니다.

이후 자신의 https://워드프레스주소/wp-admin 를 입력하면 로그인 화면이 나오는데 관리자 화면을 보실 수 있습니다.예)https://test.redmilk.co.kr/wp-admin

드디어 끝났습니다. 이제 블로그 및 사이트를 만들일만 남았습니다. 워드프레스는 기본적으로 테마와 플러그인으로 구성되는데 추천 테마 및 플러그인등은 추후에 포스팅 하도록 하겠습니다. 수고하셨습니다.

Synology Chat으로 시놀로지 NAS DSM 알림 받기

시놀로지 채팅 응용프로그램인 Synology Chat으로 알림 받는 방법입니다. 패키지 센터에서 Synology Chat Server을 설치해줍니다. 해당 과정은 어려운부분이 없기에 따로 이미지와 설명하진 않겠습니다.

Synology Chat에서 Webhook URL 확인하기

시놀로지 Chat으로 들어가 오른쪽 위에 동그란 모양의 메뉴에서 통합을 클릭합니다.

사용자 이름은 알림이라던가 원하시는 단어로 적당히 입력해 주시면 됩니다. Chat에서 채널이란 대화방같은 개념으로 생각하시면 됩니다. 저는 관리자인 저만 알림을 받을거라 내 공간으로 선택했습니다. 그리고 그 아래 가장 중요한 웹훅 URL이 있습니다. 이걸 복사하기 아이콘(종이 2장 겹친 모양)을 클릭하여 복사합니다.

Chat Webhook URL을 이용하여 알림 설정

공급자는 Synology Chat를 선택해주고 규칙은 원하시는대로 선택합니다. 예를들어 모든 알림을 받으실거면 ALL을 선택하시고 중요메시지만 받으실 거라면 Critical을 선택하시면 됩니다. 이제 다음을 클릭합니다.

공급자 이름은 해당 알림설정의 이름입니다. 관리하기 편하신대로 입력합니다. 제목 부분은 특별히 건들건 없을 것 같고 아래 Webhook URL에 Chat에서 복사한 URL을 붙이고 적용을 누릅니다.

이제 테스트 메시지 전송을 눌러 정상적으로 전송이 되는 지 확인하시면 Chat으로 알림 받기 설정은 끝납니다.

Microsoft Teams 로 시놀로지 NAS DSM 알림 받기

이번에는 마이크로소프트 팀즈로 시놀로지 시스템 알림을 받을 수 있게 설정해보겠습니다. 마찬가지로 Webhook을 이용하기에 해당 웹훅 URL이 필요합니다.

마이크로소프트 팀즈에서 채널 생성하기

https://www.microsoft.com/ko-kr/microsoft-teams/download-app#desktopAppDownloadregion

위 링크로 가셔서 PC버전 Teams 프로그램을 다운로드 받아 설치 후 마이크로소프트 계정으로 로그인 합니다. 제가 테스트 했을때 웹버전에서는 Webhook URL 확인이 안되었습니다.

팀즈 PC버전을 실행하시게 되면 팀이라는 메뉴가 있는데 그곳에서 먼저 팀을 하나 만들어줍니다. 지금 만드시는 팀 채널로 알림을 보낼예정입니다.

앱 아이콘을 선택 후 Incoming Webhook을 검색하여 앱이 검색이되면 클릭하여 설정에 진입합니다.

팀에 추가를 클릭합니다.

조금전에 만든 팀을 선택 후 커넥터 설정을 클릭합니다.

Incoming Webhook 에 대한 이름을 만들어 주고 만들기를 클릭합니다.

이제 화면에 보이시는 웹훅 URL을 복사합니다.

마이크로소프트 팀즈의 Incoming Webhook URL을 이용하여 알림 설정

제어판-알림-Webhook 메뉴로 진입하여 추가 버튼 클릭 합니다.

공급자는 마이크로소프트 팀즈를 선택합니다. 규칙에 관한 부분은 이 포스팅 위에 시놀로지 Chat 설정에 관한 부분에 같은 내용이 있으니 참고바랍니다. 다 되셨으면 다음을 클릭합니다.

공급자 이름은 관리가 편리하고 알아보기 쉽게 입력해주시고 조금전 복사한 Teams의 Webhook URL을 붙여 넣습니다.

이제 마이크로소프트 팀즈로 시놀로지 나스의 알림을 받기 위한 설정은 끝났습니다. 테스트 메시지 전송을 클릭하여 Teams에 잘 알림이 가는지만 확인 하시면 됩니다.

Naver Line으로 시놀로지 NAS DSM 알림 받기

라인이 해외에 많이 진출을 하긴 했나봅니다. 개인적으로 카카오를 공식적으로 지원했으면 더 좋았을텐데 조금 아쉽습니다.

라인 비지니스 계정생성 및 채널 생성

https://developers.line.biz/en/

라인 개발자 페이지에 접속을 하여 비지니스 계정을 생성하여 로그인 합니다.

Create a new provider(새 공급자 만들기)를 클릭합니다.

공급자 이름을 편하신대로 입력해줍니다.

Create a Messaging API channel(메시지 API 채널 생성)을 클릭합니다.

이 부분은 특별한건 없고 아래 빨간 체크된 부분만 초록색이 되도록 잘 선택만 해주시면 됩니다.

채널 생성이 완료되었습니다. 해당 경로를 따라가서 만들어진 채널을 클릭합니다.

해당 채널에 들어가면 채널 ID와 Channel secret, 그리고 Your user ID가 있는데 이 부분을 잘 체크해둡니다. 아니면 그냥 해당 브라우저 창 열어두셔도 됩니다. 이제 라인 개발자 사이트에서 할일은 끝났습니다.

라인에서 생성한 채널 정보를 이용하여 알림 설정

제어판-알림-Webhook 메뉴로 진입하여 추가 버튼 클릭 합니다.

공급자는 LINE 그리고 규칙은 원하시는걸 선택하고 다음을 누릅니다.

공급자 이름은 관리하게 편한걸로 입력해주시고 조금전 라인 개발자 페이지에서 확인한 채널 ID와 채널 시크릿, 그리고 사용자 ID를 복사해서 붙여줍니다.

이제 QR코드가 나옵니다. 다른거에 비해서 설정이 좀 복잡하네요.ㅎ

해당 QR코드를 휴대폰 카메라나 바코드 스캐너 앱으로 비춰줍니다. 그러면 아래와 같은 친구 추가 링크로 연결됩니다.

여기서 추가를 눌러주시면 이제 라인으로 알림을 받을 수 있게 하는 설정은 끝납니다.

마지막으로 테스트 메시지 전송을 클릭하여 메시지가 잘 전달 되는지 확인합니다.

시놀로지 알림은 위와 같은 형태로 옵니다. 조금 번거롭긴 하지만 메일로 받는거 보다는 좋은것 같습니다. 시간 관계상 중간중간 짧게 설명하고 넘어간 부분이 있는데 궁금하신 점 있으시면 댓글 남겨주세요. 최대한 빠르게 답변드리겠습니다.

메일 플러스 서버 설정시에 수많은 체크 박스가 있기에 중요하지 않다 생각되는 부분은 설명 없이 넘어가는 점 양해 부탁드립니다.

본 포스팅은 시놀 로지 DS1821+ DSM 7.1버전에서 작성되었습니다.

시놀로지 NAS MailPlus Server 설정하기

시놀로지 나스의 패키지 센터에서 메일 플러스 서버(MailPlus Server)와 메일 플러스(MailPlus)를 다운로드하여 설치합니다.

MailPlus Server-서버관리, 위협 모니터, 대기열, 감사

서버관리, 위협 모니터, 대기열, 감사 메뉴는 대체적으로 현황을 보여주거나 메일 전송 로그등을 보여주는 화면이기에 한번 들어가 보셔서 참고하시면 될듯합니다. 그중 위협 모니터에서는 차단된 메일 주소 확인이 가능하며 감사메뉴에서 송 수신된 메일의 정보를 볼 수 있고 로그파일로 제공하는 기능도 있습니다.

MailPlus Server-도메인 설정

메일 플러스 서버의 도메인 설정

사용하시는 도메인이 하나라면 이 부분은 건너뛰셔도 됩니다. 만약 메일에 사용하는 도메인이 여러가지라면 해당 부분을 통해 그룹이나 사용자에 따라 각기 다른 도메인의 이메일 주소를 사용할 수 있게 설정이 가능합니다. 몇번 눌러보시면 감이 오실만한 부분이라 넘어갑니다.

MailPlus Server-메일 배달

일반

우선 SMTP인증 활성화를 합니다. SMTP는 보내는 메일 서버라 생각하시면 됩니다. 호스트 이름에는 자신이 사용하는 도메인 주소를 입력 합니다.

제공과 렐레이 탭은 크게 중요하지 않아 보안탭으로 넘어 갑니다.

보안!! 중요합니다. 간혹 악성 코드로 갑자기 수십 수백개 이메일이 배달되는 경우가 있습니다. 실제로 제가 워드프레스에 그런 문제가 생긴줄 모르고 그냥 뒀다가 한 구독자 분이 저한테 스팸 메일이 온다고 알려주신뒤 확인하고 보니 워드프레스의 내부 파일들 대부분에 악성코드가 들어가 있어서 블로그를 폐쇄를 했었습니다. 위에 보이는 보안 부분은 거의 대부분 체크하시는걸 추천합니다.

MailPlus Server-서비스 설정

중요한 서비스 설정입니다. SMTP(보내는 메일서버)와 POP3,IMAP(받는 메일 서버)의 기본적인 설정입니다. 우선 SMTP 부분에 25번 포트는 절대 변경하시면 안됩니다. 25번 포트는 보내는것 뿐만아니라 받을 때도 사용합니다. 465번 포트인 SSL/TLS와 587번 포트인 STARTTLS는 당연히 사용합니다. 최근은 587번 포트를 더 많이 사용하여 465번 포트는 비활성화 한적이 있는데 메일플러스 앱에서 메일이 안보내지는 문제가 있었습니다.

IMAP/POP3 부분도 다 체크합니다.

전체 텍스트 검색 부분이 있는데 해당 부분을 체크하면 화면상 설명처럼 시스템 부하가 증가합니다. 해당 옵션과 추후에 보안 메뉴에서 선택할 옵션들 중 몇가지가 메모리를 좀 잡아 먹습니다.

MailPlus 클라이언트 설정 부분입니다. 보안상 SMTP 부분에 사용자가 로컬 SMTP 서버에서 보낸 사람 이름을 변경할 수 있도록 허용은 체크 하지 않았습니다.

MailPlus Server-보안 설정

가장 중요한 설정입니다. 우선 스팸 방지 엔진 활성화는 당연히 체크 합니다. 엔진은 Rspamd와 최근 추가된 Bitdefender가 있는데 Bitdefender는 유료입니다.

스팸 제어 부분도 되도록 다 체크해줍니다. 그중 스팸을 첨부 파일로 캡슐화와 일반 텍스트로만 부분은 꼭 체크합니다. Gmail같은 사용메일 사용하실때는 신경안써도 되는 부분이지만 한번 스팸메일이나 악성 코드에 당하면 시스템 부하 잡아먹는건 문제가 아닙니다.

DNSBL도 마찬가지로 체크합니다.

제일 아래 회색 목록 부분은 개인적으로 체크 안하시는게 좋다 생각됩니다. 해당 부분 체크시 몇몇 메일이 잘 안들어 오는 상황이 발생했었습니다. 한 3년전에…..지금은 모르겠네요 ㅎ

안티 바이러스 엔진 부분은 전체 다 체크합니다. 여기서 백신은 ClamAV와 Bitdefender, McAfee가 있는데 당연히 ClamAV만 무료입니다.

안티 바이러스 만큼 중요한 부분입니다. 해당 부분에서 SPF 검증 활성화 와 DKIM, DMARC 는 체크 하는걸 추천합니다. 다만 해당 기능을 사용하기 위해서는 DNS서버에서 설정이 필요합니다. 해당 내용은 이 포스팅 제일 처음 부분에 설명되어 있습니다.

내용 검색과 데이터 보호 탭은 크게 중요하지 않아 넘어갑니다.

MailPlus Server-라인센스와 계정 설정

시놀로지는 기본적으로 메일 플러스 라이센스를 5개 제공합니다. 계정 설정에서 사용할 사용자를 꼭 선택해주셔야합니다. 위에 다 설정하시고 이부분 체크 안하시면 당연히 MailPlus 및 타사 메일 프로그램에서 거버로 로그인도 안됩니다. 즉 5명의 사용자만 사용이 가능합니다. 추가하기 위해서는 별도 구매하셔야하는데 생각 보다 가격이 좀 있습니다. 혹여나 여러명이 사용하시고 비용이 부담스러우시면 패키지 센터에서 MailPlus가 아닌 Synology Mail Server와 Mail Station 사용도 고려해보시면 좋을듯합니다. 다만 기능과 UI가 좀 옛스럽습니다.

여기까지 하셨으면 메일 관련 포트를 열어줘야합니다. 포트 포워딩은 아래글 참고해 주세요.

시놀로지 NAS 포트포워딩 설정하기

메일 서버 DNS 설정하기

우선 기본적으로 도메인 주소가 있어야 합니다. 도메인 주소를 자신의 NAS에 연결하는 방법은 아래 링크를 참고 부탁드립니다.

도메인을 내 NAS 및 홈페이지에 연결하기-DNS설정

해당 DNS설정에서 몇 가지를 추가해 주셔야합니다. 우선 하시는데 어려움이 있으시다면 아래 캡쳐 사진을 참고 해 주시고 그래도 이해가 안되신다면 언제든 댓글 남겨주시면 답변 드리겠습니다.

우선 MX 타입을 선택후 MXP부분에 10을 적어 주시고 호스트는 @를 입력합니다. 레코드는 자신의 도메인을 입력해주시면 됩니다.

다음으로 SPF 레코드와 DMARC, 그리고 DKIM 레코드인데 필수는 아닙니다. 다만 설정을 안할시 스팸메일로 분류될 확률이 높아집니다. 되도록이면 설정하도록합니다.

SPF설정

SPF검증을 위한 레코드입니다. 타입은 TXT를 선택해주시고 호스트는 @를 입력합니다. 레코드 부분에

“v=spf1 ip4:111.222.333.444 ~all”

을 입력합니다. 111.222.333.444 부분은 메일서버의 IP주소를 입력합니다. 해당 SPF검증은 추후에 설명할 화이트 리스트 인증을 받는데 필요합니다. 만약 고정IP가 아니라면 화이트 리스트 등록이 안될 수있습니다. 고정 IP가 아닌 경우에는 아래와 같이 입력합니다.

“v=spf1 ip4:111.111.111.111 include:_spf.google.com ~all”

DMARC설정

DMARC는 마찬가지로 TXT로 타입설정을 하신 뒤 호스트에 _dmarc 를 입력하고 레코드에는

“v=DMARC1; p=policy; pct=100“

을 입력합니다. 잘 모르시겠다면 위 캡쳐화면을 참고바랍니다.
만약에 DMARC 보고서를 받으시길 원하신다면 아래 처럼 자신의 메일 주소를 추가하면 됩니다.

“v=DMARC1; p=policy; pct=100; rua=mailto:user@domain.com”

DKIM 설정

우선 도메인-자신의 도메인 이름 더블클릭 또는 편집 클릭으로 진입합니다.

고급을 눌러줍니다.

그럼 위와 같은 창이 하나 더 뜨는데 DKIM 선택기 접두어 부분에는 적당히 원하시는대로 적어주시면 됩니다. 그리고 공용 키 생성을 클릭하시면 위와 같은 키가 생성됩니다. 우선 해당 키를 복사해서 DNS설정에 레코드 부분에

“v=DKIM1; k=rsa; p=[DKIM 공용 키] “

형태로 붙여 주시고 호스트 부분에는
“[접두어]._domainkey”

를 적어주시면 됩니다.

화이트 도메인 등록

마지막으로 메일을 정상적으로 발송하기 위해서는 화이트 도메인 등록을 해주시는게 좋습니다. 화이트 도메인을 등록하게 되면 국내 포털 사이트 이메일로 메일을 전송시에 스팸으로 분류되는걸 방지 할 수 있습니다.

https://spam.kisa.or.kr/spam/wd/chkWhiteDomain.do?mi=1015

한국인터넷진흥원에서 운영하는 화이트 도메인 신청 페이지입니다.

사업자 기준 등록 화면입니다. 개인보다 몇가지 항목이 많을 뿐 거의 같습니다. 그리고 다음 단계로 계속 넘어가면 2주간 스팸내역을 확인한다하고 끝납니다.

어느정도 시간이 흐른뒤 위 메뉴로 들어가게 되면 화이트 도메인이 잘 등록되어 있는지 확인 하실 수 있습니다.

현재 블로그와 같은 도메인을 사용하는 제 이메일 주소입니다. 등록한지가 오래되어 기본 도메인 신뢰도가 몇인지는 모르겠으나 저 수치가 마이너스로가면 화이트 리스트에서 제외됩니다.

이상 시놀로지 NAS의 메일 플러스 서버 설정이었습니다. 궁금 하신 부분이 있다면 언제든 댓글로 문의 주시면 빠르게 답변 드리겠습니다.

https://www.synology.com/ko-kr/DSM72

시놀로지 DSM7.2 베타에 대한 내용은 위링크에서 확인가능합니다.

밖이라서 모바일로 7.2베타를 다운로드 받아서 설치했는데 서베일런스 스테이션 버전이 안맞는다고 실패하네요. 그래서 서베일런스 삭제하고 다시 시도했습니다. 현재는 서베일런스 최신버전이 올라와서 가능합니다.

잠시 후 로그인을 했는데 파일스테이션같은 기본 패키지만 설치가 되어있고 다른 패키지는 버전오류로 중지되어 있었습니다.

예전에 7.0 베타 업데이트 때인가도 이런적이 있었는데 NTP서비스도 활성화되어있고 DNS주소도 문제없고 시간동기화도 잘되어있는데 이런현상이 발생하는건 패키지센터 서버문제일 수 있습니다. 7.0베타 때에도 시간이 해결해줬습니다. 일단 기다려보기로 하고 위 공식홈페이지 7.2 베타안내페이지 하단에 7.2버전과 호환되는 패키지들을 하나하나 수동으로 받아서 설치해줬습니다. 무려 42개입니다.;; 우선은 웹서버랑 시놀로지 포토등 쓸건 써야하니까요.

역시나 예상대로 패키지센터 서버문제로 보입니다. 일부 패키지가 나타났습니다. 아마 베타패키지를 배포하는 서버가 과부하 걸린듯합니다.

이번 포스팅에서는 시놀로지 나스(Synology NAS)에서 서브 도메인을 활용하는 몇가지 방법을 설명할까 합니다.

서브 도메인을 DNS에 입력하기

우선 자신의 도메인을 시놀로지 NAS가 있는 IP주소로 연결을 시켜야합니다. 해당 부분은 아래 포스팅으로 대체하겠습니다.

도메인을 내 NAS 및 홈페이지에 연결하기-DNS설정

이제 연결이 되었다면 앞으로 사용하고자하는 서브도메인을 DNS설정에 추가해줘야합니다. 서브 도메인을 활용하면 하나의 도메인으로 여러개의 사이트 및 블로글 만들 수 있고 시놀로지 응용프로그램 별로 다른 서브도메인으로 접속도 가능합니다.

우선 본인이 구입한 도메인업체로 들어가 DNS설정 메뉴를 찾아 들어가시면 위와 같이 입력하는 화면이 있을겁니다. 업체마다 설정화면은 달라도 입력하는 부분은 차이가 없습니다. 저는 시놀로지 MailPlus를 서브도메인인 mail.redmilk.co.kr로 연결시키기 위해 위와 같이 셋팅했습니다.

타입은 CNAME을 선택해 주시고 호스트 부분에 자신이 사용한 서브도메인명을 입력하고 레코드에 자신의 도메인을 입력합니다. 이런식으로 여러개의 서브도메인도 추가가 가능합니다.

서브 도메인에 Let’s Encrypt 인증서 적용하기

서브 도메인을 그냥 사용을 하게되면 웹브라우저에서 보안 관련 경고창을 보게 됩니다. 그래서 시놀로지 NAS에서 해당 서브 도메인에 대한 Let’s Encrypt 인증서를 발급 받아 적용합니다. 인증서 적용에 관하여서는 시놀로지 NAS로 웹 서버 및 워드프레스 설치하는 포스팅에 설명이 되어있습니다. 아래 링크 참고바랍니다.

이 포스팅에서 설명을 하면 좋으나 중복 포스팅이 되어 링크로 대체하는점 양해 부탁드립니다.

https연결을 위한 인증서 생성 및 적용

시놀로지 NAS에서 서브 도메인으로 웹사이트 및 블로그 연결하기

포스팅 처음에 말씀드린것처럼 서브 도메인 및 시놀로지 NAS의 웹 스테이션의 가상 호스트 기능을 활용해서 blog.redmilk.co.kr shop.redmilk.co.kr 등과 같이 하나의 도메인을 가지고 여러 웹사이트 및 블로그 등을 만들 수 있습니다.

시놀로지 NAS의 웹스테이션 실행 화면

여러개의 워드프레스 사이트를 만든다는 가정하에 test.redmilk.co.kr 이라는 추가적인 웹페이지에 연결해보겠습니다. 우선 시놀로지 Web Station(웹스테이션)을 실행 후 웹 서비스 포털 메뉴에서 생성을 클릭합니다.

포털 유형은 이름 기반으로 설정하고 호스트 이름은 test.redmilk.co.kr(자신이 사용할 서브도메인 주소)를 입력하고 다음을 누릅니다.

만약 워드프레스 사이트를 test.redmilk.co.kr에 추가로 개설한다 하면 문서 루트에는 워드프레스가 설치된 폴더의 경로를 선택해주시면 되고 HTTP 백엔드 서버는 Nginx나 Apache HTTP SERVER 2.4를 선택해 주시면 됩니다. Nginx가 더 빠르나 초보자가 사용하기에는 아파치 HTTP 서버가 좋습니다. PHP는 자신이 사용하고자하는 PHP 버전을 선택해 주시면 됩니다. 당연히 아파치나 PHP등의 패키지가 시놀로지에 설치되어 있어야합니다.

이렇게 하고 다음을 누르면 시간 제한 설정이라는게 나오는데 이부분은 적당히 입력해주시면 됩니다. 초단위이기 때문에 저의 경우에는 360으로 통일 했습니다. 여기까지 마치고 문제가 없다면 해당 도메인을 웹 브라우저 주소창에 입력했을때 연결하시고자하는 웹서버에 연결이 됩니다.

시놀로지 NAS에서 서브 도메인으로 응용 프로그램(패키지) 접속하기

시놀로지 NAS에는 여러가지 응용 프로그램이 있습니다. 그런데 매번 사용할때마다 시놀로지 DSM에 접속하여 해당 응용프로그램을 클릭하여 들어가는 번거로움이 있습니다. 이런경우에 서브 도메인을 응용 프로그램으로 연결을 시켜 한번에 해당 응용프로그램으로 들어가실 수 있습니다.

제어판-로그인 포털-응용 프로그램 탭을 클릭하여 위와 같은 화면으로 진입합니다. 여기서 서브도메인을 연결하고자 하는 응용프로그램을 선택하여 더블 클릭하거나 편집을 눌러줍니다.

이곳에서 도메인 부분에 사용하고자는 서브도메인을 입력해줍니다. 아래에 ‘HSTS를 활성화하면 브라우저가 보안된 연결을 사용합니다.‘도 되도록이면 체크해줍니다. https로 자동으로 연결시켜 주는 기능정도라고 생각하시면 될듯합니다.

그냥 넘어가기 아쉬우면 위에 부분에 대한 추가 설명을 하자면 별칭 부분에 mail이라고 입력할 경우 redmilk.co.kr/mail 이란 주소로 메일 플러스에 접속이 가능하며 그아래 특성 포트를 입력하여 https://redmilk.co.kr:21681 이런 형태로도 접속이 가능합니다. 다만 해당 도메인 주소로 웹서비스를 이용 중이시라면 별칭 사용은 불가합니다. 주소가 겹치는 현상이 발생합니다.

설정이 완료되었을때 화면입니다.

해당 도메인을 사용하여 메일플러스(mail.redmilk.co.kr)에 연결한 화면입니다. 다른 응용프로그램들도 이와같은 형태로 접속이 가능하니 원하시는 시놀로지 응용프로그램을 연결시켜 보시기 바랍니다.

시놀로지 WebDAV Server 패키지 설치 및 설정

우선 시놀로지 WebDAV 서버를 패키지 센터에서 검색하여 설치해줍니다.

설명하기도 민망할 정도로 특별히 할거는 없고 HTTP 활성화나 HTTPS 활성화 중 하나를 선택하여 체크해주고 적용을 클릭합니다. 포트는 변경을 해도 무방합니다. 보안을 위해 HTTPS연결을 추천합니다.

WebDAV 연결을 위한 포트포워딩

만약 위와 같이 HTTPS 연결을 체크하였다면 HTTPS 포트인 5006번 포트를 포트 포워딩으로 열어줘야 합니다.

포트 포워딩은 공유기에서 가능하기도 하고 시놀로지 제어판-외부 액세스-라우터 구성 탭에서도 가능합니다.

공유기에서 포트포워딩

대부분의 공유기는 화면 구성만 다를뿐 포트포워딩하는 방법은 다 같습니다. 위와같이 외부포트와 내부포트를 5006으로 설정하고 내부 IP주소를 설치된 시놀로지 나스의 내부 포트를 입력하면 됩니다.

시놀로지 제어판에서 포트포워딩

시놀로지 나스(Synology NAS)의 경우 제어판에서도 포트를 열어 줄 수 있습니다.

위에서 말한 제어판-외부 액세스-라우터 구성 탭-생성 의 경로로 들어갑니다.

해당 화면에서 사용자 지정 포트를 선택하여 공유기처럼 포트를 지정해줘도 되지만 조금더 편하게 내장 응용 프로그램을 선택합니다.

내장 응용프로그램 포트 목록

해당 화면처럼 WebDAV를 선택하고 완료 클릭 적용을 클릭하면 끝입니다. 다만 해당 기능을 사용하기 위해서는 공유기에서 UPnP 기능이 켜져 있거나 지원을 해야합니다. 대부분의 공유기는 지원이 됩니다.

RaiDrive 설치 및 설정

레이드라이브(RaiDrive)는 FTP 및 기타 연결을 위한 NetDrive같은 프로그램입니다. 아래 공식 홈페이지로 가셔서 다운로드 후 설치까지 해줍니다. 참고로 구버전(1.6.4.518)의 경우 광고 및 기능 제약이 없습니다. 기능 제약이 있더라도 일반 사용자의 경우 사용상 문제는 없습니다.

https://www.raidrive.com/download

레이드라브에서 WebDAV 설정 화면

NAS 탭으로 들어가 보시면 위와 같이 WebDAV, SFTP, FTP, 시놀로지(Synology), 큐냅(QNAP), IPTIME, Nexcloud, ASUSTOR 처럼 프로토콜 또는 제조사의 이름들을 선택 할 수 있습니다. 제조사의 이름을 쓴다해서 특별한건 없고 해당 쪼사에 맞는 포트 정도만 자동으로 설정해 줍니다.

시놀로지의 경우 위와같이 입력해주면 됩니다. https:// 뒤에는 DDNS주소나 도메인주소, IP주소등을 입력해주면 되고 계정에 아이디와 패스워드를 입력해주시면 됩니다. 시놀로지 DSM7의 경우 TLS1.3을 지원하기에 TLS 1.3을 선택합니다. 처음 기본 설정은 Z드라이브이니 원하시는 문자를 선택하셔도 됩니다.

혹여나 지속적으로 연결이 안될시 시놀로지 제어판-보안-보호 탭 에서 허용/차단 목록을 확인하여 자신의 IP가 차단 되었는지 확인 해보시길 바랍니다. 그래도 계쏙 접속이 실패하면 RaiDrive에서 Synology가 아닌 WebDAV를 선택하시고 직접 해당 포트를 입력하셔서 연결해보시기 바랍니다.

정상적으로 연결 됐을시 RaiDrive와 파일 탐색기의 내 PC화면입니다. 이제 연결된 Z드라이브를 클릭하시면 내 NAS로 접속이 가능합니다.

1.사용할 도메인 이름 정하기

설정은 간단하나 도메인 이름을 정하는게 가장 어려울듯합니다. 저의 경우도 이것저것 넣어보다가 다 있는 도메인으로 나와서 결국 지쳐서 추천 도메인으로 나오는걸 선택한게 redmilk.co.kr입니다. 특히나 기업의 홈페이지나 전자상거래 사이트의 경우 더 공을 들이셔야 합니다. 여러가지 후보군을 생각해두고 도메인을 구매할 수 있는사이트에 가서 해당 도메인을 검색하면 소유할 수 있는지 확인이 가능합니다.

2.도메인 구매

도메인은 국내에서는 대표적으로 후이즈 가비아 카페24등의 업체에서 구매하실 수 있습니다. 개인 용도이고 대체적으로 도메인 구매와 NAS등에만 사용하실 거라면 가장 저렴한 곳에서 구매하시는걸 추천드립니다. 간혹 가입시에는 이벤트로 저렴한데 다음해부터는 가격이 많이뛰는곳도 있으니 참고하시기 바랍니다

3.도메인을 NAS에 연결하기

저의 경우 도메인을 시놀로지 NAS에 연결하여 현재 보고계신 이 블로그도 운영중이고 메일서버로도 사용을 합니다. 그 외에도 활용할 수 있는건 사용자에 따라 굉장히 많습니다.

도메인을 구매한 사이트에 보시면 관리자 메뉴가 있을겁니다. 그곳에서 웹DNS 또는 DNS설정등의 메뉴로 들어갑니다.

우선 사용하시는 NAS나 웹 서버의 IP주소를 확인하셔야 합니다. 잘 모르신다면 NAS나 웹 서버가 있는 장소의 네트워크에 연결된 PC나 스마트폰으로 네이버나 검색포털에서 내IP확인 이라고 검색하시면 쉽게 확인이 가능합니다.

스크린샷에 보시면 A타입 레코드로 redmilk.co.kr을 111.222.333.444의 주소로 연결하는 내용의 설정입니다. 당연히 해당 IP주소는 서버나 NAS가 있는곳의 네트워크 주소입니다.

단순히 해당 주소만 사용하신다하면 위와 같이 설정해 주시면 됩니다. 하지만 예를들어 www.redmilk.co.kr 이라던가 blog.redmilk.co.kr 이런식으로 서브 도메인을 이용하신다면 추가로 CNAME 타입 레코드를 추가해주셔야 합니다.

그리고 해당 서브도메인으로 접속하시면 모두다 A레코드에 지정한 주소로 접속하게 됩니다. 당연한 결과이며 각 서브 도메인 별로 경로를 다르게 하고자 하는 경우에는 NAS나 서버에서 .htaccess 파일을 수정 하셔야 합니다.

방법은 비슷합니다. 타입부분에 CNAME레코드를 입력 후 호스트 부분에 사용을 원하시는 문자를 입력해주시고 레코드 부분에는 IP주소가 아닌 자신의 도메인 주소를 입력해주시면 됩니다. 당연히 서브도메인을 사용하기 위해서는 위에서 설정한 A레코드는 기본으로 입력하셔야합니다.

서브도메인 활용에 관한 글은 아래 링크 참고해주세요

도메인을 내 NAS 및 홈페이지에 연결하기-DNS설정

메일 서버의 경우에는 추가적인 설정이 있는데 해당 부분은 추후에 메일서버 구축 관련 포스팅을 할때 다시 다루도록 하겠습니다.

이상으로 도메인으로 NAS에 연결하는 방법에 대해 포스팅 마치겠습니다.

1.시놀로지 제어판에서 포트포워딩 하기

시놀로지는 사용자들이 편리하게 사용할 수 있도록 제어판 내에서 포트포워딩 기능을 제공합니다. 해당 서비스를 이용하기 위해서는 공유기에서 UPnP(Universal Plug and Play)를 지원해야합니다. 국내에서 많이 사용하는 IPTIME 공유기는 물론이고 대부분의 공유기는 UPnP를 지원하니 공유기 관리자 설정화면이 어려우신 경우에는 이 방법대로 설정하시면 됩니다.

위 스크린샷처럼 제어판-외부 액세스-라우터구성 의 경로로 들어갑니다. 우선 생성에 앞서 라우터 설정(빨간 네모 표시)을 클릭합니다.

라우터 설정에서 시작버튼을 누르면 위와 같이 체크가 됩니다.

그리고 문제가 없다면 위에서 설명한대로 UPnP 사용이 가능하여 시놀로지 내에서 설정이 가능하며 문제가 있다면 해당 문제를 해결해 주시거나 공유기에서 직접 포트 설정을 해주셔야 합니다.

확인이 되셨습니다. 라우터 구성 화면에서 생성 버튼을 눌러줍니다.

포트 전달 규칙 생성 화면

사용자 지정 포트는 아래에서 설명하기로 하고 우선 내장 응용 프로그램을 선택합니다.

내장 응용 프로그램을 클릭했을때 화면입니다. 이곳에서 열어주시고자하는 포트를 선택후 완료를 눌러줍니다. 다만 일부서비스의 경우 같은 포트를 사용하는 경우가 있는데 이럴때는 한가지만 선택해주시면됩니다. 중복으로 선택시 메시지가 나오며 설정이 되지 않습니다.

완료가 되었다면 처음 라우터 구성 화면으로 돌아가는데 이곳에서 적용을 눌러줍니다.

만약 위와 같이 충돌한다는 메시지가 나온다면 해당 포트중 하나를 체크 해제해 주시고 다시 적용을 클릭하시면 됩니다.

다시 돌아가서 위에서 생성을 누른 후 포트 전달 규칙 생성 화면에서 사용자 지정 포트를 클릭했을때 화면입니다.

여기서 로컬 포트는 시놀로지 내부 응용프로그램 및 서비스에서 요구하는 포트이고 라우터 포트는 외부에서 들어오는 포트라고 생각하시면 됩니다. 예를들어 위에 로컬 포트 5000 라우터 포트 9999라고 적어두었는데 이런경우에는 외부에서 https://접속주소:9999 를 주소창에 입력하면 실질적으로는 5000번 포트의 서비스로 연결이 됩니다.

2.공유기에서 포트 포워딩 하기

공유기 관리 화면에서 포트포워드 설정을 하는 방법인데 1번에서 설명한 사용자 지정 포트 전달과 비슷하다고 보시면 됩니다. 해당 화면은 넷기어 공유기 설정 화면입니다. IPTime공유기 설정과 막힌포트 찾는 방법은 아래 링크 참고 바랍니다.

IP타임 공유기 포트포워딩 설정하기

시놀로지 NAS 외부접속시 차단된포트 우회하여 접속하기

해당 화면은 제가 사용중인 넷기어 나이트호크 R9000제품의 포트포워딩 화면입니다. 공유기 제조사마다 UI는 다르지만 일반적으로 설정 방법은 다 같다 보시면됩니다.

화면 보시면 아시겠지만 시놀로지의 사용자 지정 포트 설정과 비슷합니다. 다만 공유기에서는 해당 포트를 사용할 내부IP주소를 설정 해주셔야합니다. 당연히 시놀로지 NAS가 사용중인 IP주소를 입력해주셔야 합니다. 일부 공유기는 위에처럼 IP주소 선택하는게 없이 수동으로 입력해야하는 경우도 있습니다.

혹여나 설정에 어려움이 있거나 막히시는게 있다면 언제든 문의 남겨 주세요.

설명하기에 앞서 퀵커넥트를 이용한 접속 방법 외에는 웹스테이션을 사용시 뒤에 포트 번호를 붙여 줘야하며 시놀로지 DSM이나 공유기에서 포트포워딩 설정이 필요합니다. 그리고 본문 내용에도 있지만 웹스테이션 사용시에는 꼭 접속 포트를 입력 해주셔야합니다. 해당 내용은 아래링크 참고바랍니다.

1.IP주소로 외부 접속하기

만약에 시놀로지가 설치된 장소의 IP주소를 알고계신다면 해당 IP로 접속이 가능합니다. 해당 IP주소 확인 하는 방법중 가장 편리한 방법은 내부 네트워크에 계실때 네이버등 검색포털에서 ‘내 IP 주소’정도로 검색하시면 확인 가능합니다.

확인 되셨습니다. 아래와 예제와 같이 입력해주시면 됩니다. 뒤에 5001은 시놀로지DSM 의 기본설정된 https 기본 포트입니다.

예)https://112.222.333.444:5001

2.공유기 DDNS 주소로 외부 접속하기

시중에 판매중에 대부분의 공유기는 DDNS를 지원합니다. DDNS는 Dynamic DNS를 뜻하며 말그대로 동적 DNS입니다. IP주소가 변하여도 설정된 도메인 값은 변하지 않습니다. 일반적으로 가정인테넷의 IP주소는 유동IP로 언제 변경될지 모르는 주소입니다. 접속하려는데 주소가 바뀌면 접속이 어렵겠죠? 단, IP주소가 자주 변경되지는 않습니다. 다만 IPTIME등의 공유기는 자체적인 서비스 가입을 통해 무료로 DDNS를 편리하게 설정이 가능하나 일부 공유기는 외부 DDNS서비스를 가입하여 DDNS주소를 생성해야 할 수 있습니다.

우선 DDNS를 각 공유기의 관리자 화면에서 설정을 합니다.

위와 같이 DDNS를 설정 후 아래와 같이 접속하시면 됩니다.

예)https://aaaa.mynetgear.com:5001

3.시놀로지 DDNS로 외부 접속하기

공유기에서 DDNS설정이 어렵다면 시놀로지 자체에서도 DDNS를 설정이 가능합니다. 다만 해당방법은 시놀로지 계정이 필요하기에 XPEnology (헤놀로지) 사용자들은 이용이 어렵습니다.

시놀로지 제어판을 실행후 외부 액세스- DDNS 탭에서 위와 같이 추가를 클릭합니다.

Synology DDNS 설정시에는 호스트 이름에 DDNS에 사용하실 주소를 원하시는대로 입력해줍니다. 다만 다른 사용자와 겹치면 안될 수 있으니 입력후 연결 테스트를 클릭해서 위와 같이 정상이란 메시지 나오는지 확인합니다.

Let’s Encrypt에서 인증서를 가져오고 기본 인증서로 설정이라는 버튼이 있는데 해당 부분 체크해주시면 자동으로 인증서가 발급이 되고 설정하신 DDNS에 적용이 됩니다. 주의 하실점은 해당 인증서가 기본으로 설정되면서 웹서버가 다시 시작하게 되는데 다른 도메인 주소의 인증서를 사용하신다면 해당 인증서는 다시 제어판-보안-인증서 메뉴에서 설정해 주셔야합니다.

1,2번 방법 과 마찬가지로 설정이 되셨습니다. 해당 주소 뒤에 시놀로지 DSM접속 포트를 입력하여 접속이 가능합니다(웹 스테이션 사용을 안하신다면 포트번호는 입력하지 않으셔도 됩니다)

4.퀵 커넥트(QuickConnect)를 이용한 외부 접속하기

시놀로지에서는 퀵 커넥트(QuickConnect)라는 서비스를 제공합니다. 퀵 커넥트의 장점은 공공기관이나 학교등 포트가 막힌곳에서 자유롭게 접속이 가능합니다. 하지만 위에서 설명한 직접적인 접속방법이 아니고 시놀로지 서버를 한번 거치는 방법이기에 속도가 다른방법들에 비해 느립니다.

그리고 3번에서 설명드린 시놀로지 DDNS와 마찬가지로 시놀로지 정품 사용자만 사용이 가능합니다.

해당 설정은 제어판-외부 액세스-QuickConnect에서 설정이 가능하며 특별히 어려운점이 없기에 별도로 스크린 샷이나 설명은 생략하겠습니다.

추가로 포트가 막힌곳에서 퀵커넥트 없이 열린 포트를 찾아서 접속하는 방법도 있습니다. 예전에 간략하게 작성한 글인데 참고 바랍니다.

시놀로지 NAS 외부접속시 차단된포트 우회하여 접속하기

내부 접속이라 하면 시놀로지와 이용하려는 기기가 같은 네트워크 안에 있는 경우 입니다. 일반적으로 같은 공유기에 시놀로지 NAS와 이용하려는 기기가 연결된 상태라고 보시면 됩니다.

외부접속 방법은 아래링크를 참고해주세요.

1.웹 브라우저에서 확인하는 방법

우선 크롬이나 엣지등 웹브라우저를 열어주시고 주소창에 finds.synology.com을 입력해 줍니다. 그러면 Synology 장치 검색 중이라는 메시지가 나오며 잠시후에 아래와 같은 화면이 표시됩니다.

finds.synology.com 를 주소창에 입력했을때 화면

위에 보시면 시놀로지의 내부 IP주소와 기본적인 시스템 정보가 표시됩니다. 간단하게 연결을 눌러 주시면됩니다.

만약 웹서비스(웹스테이션)를 사용중이시라면 위와 같은 메시지가 표시됩니다. 이런경우 내부 IP주소뒤에 접속 포트를 입력해줍니다. 시놀로지의 경우 별도로 포트를 변경하지 않으셨다면 http는 5000번 포트 https는 5001번 포트틑 기본적으로 사용합니다. 5000번 포트를 사용시에는 웹 브라우저에따라 보안문제로 접속이 안될 수 있습니다.

예)https://192.168.0.6:5001

2.Synology Assistant를 이용한 접속

우선 Synology Assistant는 시놀로지 공식 홈페이지 다운로드센터에서 다운로드 가능합니다.

Synology Assistant를 실행하시고 상단에 검색버튼을 클릭하시면 위와 같은 화면을 보실 수 있으며 검색된 기기정보를 더블 클릭하시거나 연결버튼을 클릭하시면 접속됩니다.

3.시놀로지 NAS의 내부 IP확인하는 방법

간혹 위에 두가지 방법으로 검색이 안되는 경우도 있습니다. 보통은 내부 IP주소를 알고계시지만 모르는 경우에는 직접적으로 내부 IP주소를 찾아야합니다. 그중 그나마 쉬운방법이 공유기 관리자 설정페이지에서 확인하는 방법입니다. 대부분 공유기가 메뉴이름이나 위치만 다를뿐 접속한 기기의 내부IP정보를 제공합니다.

위 화면은 넷기어 R9000(Nighthawk X10 AD7200 Smart WiFi Router)의 관리자 화면입니다. 이곳에서 빨간 네모로 표시한 연결된 장치를 클릭하시면 접속중인 장치의 내부 IP주소 확인이 가능합니다. 여담이지만 괴물 스펙 공유기라 그런지 출시시지가 좀 지났지만 아직도 쓸만하네요.

기본적으로 TP-LINK Tapo C420S1,Tapo C400S2, Tapo C500, Tapo C420S2, Tapo C225, Tapo C320WS, Tapo C310, Tapo C200 및 TC70, C100은 물론이고 IPTIME이든 그외 다른 타사제품이든간에 RSTP서비스가 가능한 기기라면 기기상 설정 화면과 경로만 다를뿐 방법은 다 같으니 참고하시기 바랍니다.

1.TP-LINK 설정

우선 기본적으로 카메라를 Tapo앱에 연결합니다. 연결방법은 Tapo앱에서 알려주는 방법대로만 진행하시면 어려움이 없으실 거니 생략합니다.

연결이 되었으면 연결하려는 카메라를 클릭후 톱니바퀴모양을 눌러 설정 화면에 들어갑니다.

메뉴 아래쪽에서 보시면 고급 설정이라고 있습니다. 해당 메뉴를 클릭하면 아래와같은 화면이 나오는데 여기서 카메라 계정을 클릭 후 사용할 아이디와 패스워드를 설정합니다. 해당 아이디랑 패스워드는 앱 아이디와는 다른 것입니다. 편하신대로 입력하시면 됩니다. 서베일런스 스테이션에 연결할 모든 카메라에 계정을 만들어 주셔야합니다. 아이디는 다 다르게 지정합니다.

2.공유기에서 포트포워드 설정하기

3개의 카메라는 설치한다고할때 외부접속으로는 1개의 카메라만 ONVIF 로 연결이 되고 그외는 RTSP로 연결이 됩니다. TP-LINK C210의 경우 ONVIF는 2020포트를 RTSP는 554포트를 사용합니다. ONVIF로 연결할 카메라는 외부포트 2020 내부포트 2020 그리고 같은방법으로 554 포트를 열어주셔야 합니다.

그외 나머지 카메라는 위 캡쳐 화면처럼 임의 외부포트를 지정하시고 내부는 554로 연결시켜 주셔야합니다.

예를 들면 1번 카메라는 ONVIF 2번 3번 카메라는 RTSP일 경우에 2번카메라는 외부포트 555 내부포트 554, 3번 카메라는 외부포트 556, 내부포트 554 이렇게 연결해 주시면 됩니다. 포트를 전부 열어도 되지만 그러면 보안에 취약해 지기에 필요한 포트만 열어야 합니다. 이런식으로 시놀로지 서베일런스에 여러대의 카메라 연결이 가능합니다.

TIP. 카메라의 내부 IP 주소는 공유기에서도 설정이 확인가능하며 TP-LINK의 경우 TAPO 어플리케이션에서 확인 가능합니다. 다른 브랜드 카메라도 설정 화면 등에서 확인가능합니다.

3.서베일런스 스테이션에서 연결하기

이제 기본적인 준비 작업은 끝났습니다. 본격적으로 서베일런스에 연결해보겠습니다.

시놀로지 서베일런스 스테이션을 실행하시면 ‘IP 카메라’라는 프로그램이 있습니다. 해당 프로그램을 실행 후 추가 버튼을 클릭하고 수동으로 추가를 클릭하면 아래와 같은 화면을 보실 수 있습니다.

우선 1번 카메라는 위와 같이 설정해 줍니다. 사용자 이름과 패스워드를 물어보면 1번 과정에서 생성한 계정을 입력해 주시면 됩니다. 그렇게 하면 1번 카메라는 쉽게 연결됩니다. 카메라 주소는 카메라가 있는 장소의 IP주소인데 여러가지 방법이 있지만 가장쉽게 알아내는 방법은 네이버 검색창에 ‘내 IP 확인’ 등으로 검색하시면 확인 가능합니다.

2번 카메라 외에는 RTSP로 연결해야 합니다. 이부분에서는 경로 부분을 잘 입력해주셔야합니다.

경로의 경우 TP-LINK기준으로 화면에 보이는 참고부분 처럼 입력해주신뒤 뒤에 /stream1을 붙여주시면 경로가 됩니다. (IPTIME 카메라의 경우에는 RTSP 주소는 설정화면에서 확인 가능합니다.)

예) 아이디:패스워드@123.123.5.123:556/stream1

123.123.5.123는 카메라가 있는 곳의 IP주소이며 556 부분은 공유기에서 설정한 해당 카메라의 외부접속 포트입니다.

4. 마무리 및 기타

3개를 연결한 화면입니다. 정상적으로 연결이 되었다면 DS CAM 앱이나 모니터 센터에서도 3개의 화면을 보실 수 있습니다. 다만 2번째 카메라와 3번째 카메라가 연결시 처음에 활성화 시간이 오래걸리는 경우가 있거나 두개 중 하나만 접속되는 경우가 있습니다. 물론 접속 성공한 후에는 빠르게 로딩되고 문제가 없습니다. 만약 2번째와 3번째 카메라 중 하나가 연결이 안된 경우에는 위 화면에서 연결된 카메라에 대고 마우스 우클릭 하시면 설정복사를 하실 수 있습니다. 그 후 연결이 안된 카메라에 맞게 계정과 포트정도만 바꿔주셔도 됩니다.

추가로 시놀로지는 CCTV 특화 모델을 제외하고는 2개의 서베일런스 라이센스만 제공합니다. 시놀로지 서베일러스 라이센스를 추가하기 위해선 XPEnology를 이용해서 다른 시놀로지 기기의 사용가능한 카메라 수를 추가하는 방법이 있고 구매하시는 방법도 있습니다.

라이센스 구매는 국내 유통처에서 구매가능하나 조금 비쌉니다. 아니면 아마존등에서도 구매가능하지만 국내보단 저렴하지만 배송하는데 시간이 걸립니다. 간혹 이메일을 통해 라이센스를 PDF로 보내주는 곳도 있긴합니다.저의 경우는 https://synologylicense.com/ 이 사이트에서 구매 했습니다. 이곳에서 구매시에 바로 이메일로 라이센스가 날라오고 저렴합니다. XPEnology를 이용안하시고 직접 구매를 하실거면 해당 사이트 추천합니다.

이전에는 시놀로지 NAS간 폴더동기화에 대해 포스팅 했었는데

이번에는 2대의 나스를 이용하여 백업하는 방법을 설명합니다.

백업할자료를 모셔둘 서버는 시놀로지가 아니어도 됩니다.

우선 메인 NAS를 A NAS라하고 백업할 자료를 모셔둘 서브 NAS를 B NAS라 하겠습니다.

백업은 하이퍼백업(Hyper Backup) 패키지를 이용하여 백업을 할것입니다.

단순히 내부 외장HDD나 다른폴더에 백업하실분은 아래 링크 글을 참고하세요.
시놀로지 NAS의 Hyper Backup으로 데이터 및 워드프레스 간단하게 백업하기

1.B NAS에서의 설정(자료 보관할 NAS)

자료를 보관할 NAS가 같은 시놀로지라면 패키지센터에서 Hyper Backup Vault를 설치 합니다.

2대의 NAS가 각각 다른 네트워크에 있다면

공유기에서 TCP 포트 6281포트를 열어 주시거나
제어판 > 외부 액세스 > 라우터 구성에서 포트 전달을 활성화 하시면 B NAS의 셋팅은 끝입니다!

공유기의에서의 포트포워딩은 아래글 참고!
Iptime 공유기 포트 포워딩 설정 하기

B NAS가 타사 NAS라면 NAS에서 rsync기능을 켜주시고 NAS가 외부네트워크에 있다면

874포트를 위Hyper Backup Vault 포트 열듯이

열어 주셔야 합니다.

다른 NAS가 없기에 시놀로지 NAS로 설명드리면

제어판 – 파일 서비스 – rsync로 진입하셔서 rsync 기능을 켜주시면 됩니다.

2.A NAS에서의 설정

이번에는 A NAS(백업할 데이터가 있는 NAS)의 설정 방법입니다.

패키지 센터에서 하이퍼 백업(Hyper Backup)을 설치합니다.

좌측 하단에 +모양의 아이콘 클릭 후 데이터 백업 작업을 선택해 줍니다.

이제 B NAS가 시놀로지 or 타사서버 및 rsync연결로 백업하는법을 나눠서 설명합니다.

2-1.시놀로지 NAS간 백업

시놀로지 NAS의 하이퍼 백업은 굉장히 많은 클라우드를 지원합니다.

하지만 우리는 NAS간 백업을 할것이기에 건너뛰고

이곳에서 원격 Synology NAS를 선택합니다.

이곳에서 B NAS의 DDNS나 IP주소를 입력하시고

계정과 공유폴더(백업을 저장할 폴더),

그리고 디렉토리(백업을 저장한 공유폴더 안에 폴더가 하나 더 생김)

이름을 정해 주세요.

위에 빨간색 네모친 부분을 누르시면 화면처럼 선택을 할수가 있습니다.

IP주소 입력하는 부분은 B NAS가 외부에 있으면 직접 입력해야 하나 같은 네트워크에 있으면

화살표클릭으로 간편하게 선택할 수 있습니다.

백업할 공유 폴더를 선택합니다. 전 테스트용 워드프레스 폴더를 선택 했습니다.

이번에는 백업할 응용프로그램을 선택합니다.

전 워드프레스와 관련된 MariaDB와 Web Station을 선택 했습니다.

추가로 화면에 빨간 부분표시를 보시면 비활성화됨 부분에 예라고 되어 있는데

이런경우에는 백업시에 해당 응용프로그램이 중단됨을 의미합니다.

홈페이지 같은경우는 멈춰버리겠죠?^^;

참고로 현재 이 블로그의 경우 2~3분 이내로 백업이 되고 새벽에 백업을 합니다.

(첫 백업시에는 시간이 좀 소요됩니다만 그 후에는 바뀌거나 수정된 자료들만 백업을 하는 방식이라 그런지

시간이 줄어듭니다)

작업부분에는 이 백업이 어떤백업인지 알아보기 쉽게 편하신대로 적어 주시고

제일 아래 백업 일정 부분에 백업할 시간을 정해주세요.

버그인지 위 화면에서는 하루에 한번밖에 백업이 안되지만

백업설정 완료후 설정편집으로 들어가시면 아래와 같이 하루에 여러번 백업할수 있는 설정이 있습니다.

주의 하실점은 위와같이 하루에 여러번 백업을 하고자 할 경우에는

마지막 실행시간을 꼭 가장 나중에 백업하는 시간으로 바꿔주셔야 합니다.

그렇지 않으면 매6시간으로 해두어도 하루에 한번 백업됩니다.

다음으론 회전 설정입니다.

이곳에서 몇개의 백업을 만들지 설정하실 수 있습니다.

버전이 많아도 생각하는 것 만큼 용량을 차지하지 않으니 충분히 버전수를 지정하시는걸 추천합니다.

이제 적용을 누르면 설정이 끝납니다.

2-2.타사 NAS 및 rsync를 이용한 백업

백업 대상을 선택하는 화면에서 원격 rsync 복사가 아닌 원격 rsync 서버를 선택합니다.

rsync 복사는 말그대로 단순한 복사이며 여러 버전으로 백업해서 특정 파일 및 폴더를

원하는 버전으로 돌아가는 기능이 없습니다.

타사 NAS의 경우에는 서버유형에서 rsync를 선택하시고

시놀로지 NAS는 Synology rsync서버를 선택합니다.

그리고 계정과 백업을 저장할 NAS의 공유 폴더를 선택 하시고

디렉토리이름을 적어주세요.

위에도 설명 드렸지만 디렉토리란에 적는 문구는 백업을 저장한 공유폴더 안에 생기는 또다른 폴더의 이름입니다.

해보시면 아실거에요^^

이 이후로는 2-1.시놀로지 NAS간 백업 부분을 참고해 주시면 됩니다.
이상입니다.

참고 : 시놀로지 NAS 클라우드 기능 사용하기(Cloud Station)/PC와 파일 동기화

이번엔 PC가 아닌 Google Drive(구글 드라이브), Dropbox와 같은
웹상의 저장공간과 동기화 하는 방법입니다.

시놀로지 NAS에서는 편리하게 동기화 할수 있게
Cloud Sync(클라우드 싱크) 란 패키지를 제공하고 있습니다.

이패키지는 Dropbox, Google 드라이브,OneDrive, Amazon Drive,
Baidu 클라우드, Box, Azure 클라우드 저장소, Google Cloud Storage, S3 저장소,
IBM Softlayer, Rackspace, OpenStack Swift, WebDAB, BackBlaze B2,
MegaDisk, Hicloud S3, HiDrive, hubiC, SFR NAS Backup, Yandex Disk

이 클라우드와 방식을 지원합니다.
아쉽지만 엔드라이브 같은 국내 서비스는 제공되지 않습니다.
WebDAV 방식도 지원하여 다른 서버와도 동기화가 가능합니다.

우선 Cloud Sync를 설치를 해줍니다
패키지센터 > 백업 카테고리에 있습니다.

첫 시작화면 입니다.
여기서 동기화할 서비스를 선택해주세요.
전 Dropbox로 해보겠습니다.

Dropbox 계정 입력 팝업이 뜨네요.
계정을 입력해줍니다.

포스팅하기 힘드네요 ㅎㅎ
오랫동안 접속을 안했더니..

이용하려면 허용 해야겠죠?

포워딩된 주소가 맞나 확인하네요. 맞다면 Agree!!

연결이름은 나중에 알아보기 좋게 지정해주시고
로컬 경로는 동기화할 내 시놀로지 NAS안에 경로입니다.
원격경로는 위에서 선택한 클라우드 서비스의 경로입니다.
저의 경우는 Dropbox이니 Dropbox내의 경로겠지요?
경로 지정은 옆에 폴더 아이콘을 눌러서 할수 있습니다.
동기화 방향은 위에 보이는 것처럼 3가지 선택하실수 있습니다.

아래쪽에 스케쥴 설정이라고 있는데

이렇게 요일 시간별로 지정을 할수 있습니다.
활성화 체크를 안하시면 실시간으로 진행됩니다~

지금껏 설정한 정보를 보실수 있습니다.
여기서 세부 설정을 우너하시면 고급 설정을 누릅니다.

고급 설정에서는 폴더지정과 용량제한, 그리고 파일유형과
확장자 별로 필터링 할수있는 기능이 있습니다.

동기화 작업중에는 Cloud Sync 와 DSM알림으로
진행 상황을 확인할수있습니다.
또한 Cloud Sync에서 동기화하는 웹하드(클라우드)의
남은 저장 공간도 확인가능합니다.

그외에 설정에서 속도 제한과 폴링주기도 설정가능합니다.

Cloud Sync 참 유용하죠?
조금 응용해서 Cloud Station Drive와 함께 사용한다면
이중으로 동기화가 가능합니다.
예를들면 PC에서 파일 수정하면 NAS와 웹하드도 자동으로 변경됩니다.

시놀로지 NAS에 워드프레스 설치 방법은 두가지가 있습니다.
패키지로 설치하느냐 아니면 직접 워드프레스 홈페이지에서 다운받아 설치하느냐인데.
패키지로는 한개의 워드프레스밖에 설치를 못해서 여러개 워드프레스를 운영하시려면 직접설치를 하셔야합니다.
패키지로 설치할껀 딱히 설명할것도 없고 업데이트가 좀 느려서 직접설치 방법을 설명하려 합니다.
DSM 6.0.2버전 기준입니다. 5.2도 크게 차이는 없습니다.

패키지 설치

1.MariaDB
2.PhpMyAdmin

6.0 이상인 분들은 아래 패키지도 설치해 주세요
1.Web Station

2.Apache HTTP Server 2.2 (2.4는 워드프레스가 잘 작동안하드라구요)
3.PHP 5.6 or PHP 7.0
(7.0 추천, 둘다 설치하셔도 됩니다)
*PHP7.0으로 설치시 네이버 웹문서 신디케이션v2과 wordpress social login등의 플러그인에서 에러가 날수 있습니다.
그럴땐 Synology NAS 6.0.2 PHP 7.0 에서 curl 확장 모듈 활성화 를 참고해주세요.*

웹스테이션 설치후 자신의 DDNS주소로 접속시에 위와같은 화면이 나와야 정상입니다.
이후 DSM접속은 aaa.ccc.ddd:5000
이런식으로 자신의 주소뒤에 5000(변경안하셨다면 기본포트) 포트를 입력해서 접속하셔야 합니다.

데이터 베이스 생성

PhpMyAdmin을 실행합니다.

혹시 접속이 안되면 자신의 퀵커넥트 주소로 들어가서 접속합니다.
사용자명은 root이고 암호는 없습니다.
로그인후 아래 방법대로 암호를 생성해 줍니다.

사용자 계정클릭후 빨간색 네모과 같은 것을 찾아서 권한수정을 클릭.

빨간 네모칸 클릭하여 암호 변경.
변경 하셨으면 이제 데이터 베이스를 생성합니다.

빨간색 부분에 자신이 사용할 데이터 베이스 이름을 입력하고 만들기를 누릅니다.
지금 생성하는 데이터 베이스를 워드프레스에서 사용할 겁니다.
생성하고 나면 왼쪽에 자신이 만든 데이터 베이스 이름을 보실수 있습니다.
전 test로 만들었습니다.
이젠 기본작업은 끝났습니다. 이제 워드프레스 설치를 합니다.

워드프레스 설치

일단 워드프레스 공식 홈페이지에서 워드프레스 최신 버전을 다운로드 합니다.
다운로드한 워드프레스 압축파일을 디스크 스테이션의 web폴더로 업로드 합니다.
압축을 풉니다.(압축을 풀면 WordPress폴더가 나오는데 내용물을 워드프레스를 설치할 폴더로 빼줍니다)

!!!

개인적으론 web폴더보다 web의 하위 폴더로 업로드 하는걸 추천합니다.
그래야지  테스트 서버등 여러 사이트 운영 함에있어서 편리합니다(정리면에서)
단 하위 폴더를 만들시에 http://자신의주소/하위폴더 이렇게 접속해야하는데
워드프레스 자체에서도 /하위폴더 부분을 삭제할수 있지만 더 깔끔하게
하기위해선 웹 스테이션에서 가상호스트로 설정하시는걸 추천 드립니다.
가상호스트로 이용하실분들은 아래 링크의 설명대로 먼저 셋팅해주셔야
나중에 워드프레스 상에서 접속주소 변경해야하는 번거로움이 사라집니다.
웹 스테이션에서 가상호스트 설정방법 <–클릭

권한 설정

지금 이상태로 진행하게 되면 워드프레스 초기 설정 중간에 아래와 같은 화면을 보실수 있습니다.

SSH에 root 권한으로 들어가서 해당 폴더의 권한을 변경해주셔야 합니다.
SSH root 권한 들어가기 <–링크
root권한으로 들어간뒤 아래와 같이 워드프레스 설치 폴더의 권한을 변경해 줍니다.
chmod -R 755 /volume1/web/test
*권한을 755로 할시에 왜 그런지는 모르겠으나 몇몇 플러그인이 설치가 안됩니다.
그럴땐 775로 해주세요*
chown -R http.http /volume1/web/test
(전 web폴더아래 test 폴더에 워드프레스 설치)

워드프레스 설정

위에 과정이 모두 끝나셨으면..
드디어 워드프레스에 접속하여 설정할 차례입니다.
 접속 방법은 아래와 같습니다.
web폴더에 설치시 : http://자신의NAS주소/
web폴더 하위 폴더에 설치시 : http://자신의NAS주소/하위폴더/
가상 호스트이용 : http://자신의NAS주소/ (또는 자신이 설정한 가상호스트 주소)

데이터 베이스 – 처음에 PhpMyAdmin에 접속하여 만든 데이터베이스 이름을 입력
사용자명 – root (PhpMyAdmin에서 사용자 추가 안하셨으면 기본값 root)
비밀번호 – PhpMyAdmin에서 설정한 비밀번호
데이터베이스 호스트 – localhost (PhpMyAdmin에서 손댓곳없다면 그냥 localhost로 둡니다)
테이블 접두어 – 데이터베이스에 테이블이 만들어질때 테이블 이름앞에 붙는 표시?같은거 입니다.
길지 않게 편하신대로 입력해줍니다.
그리고 저장하기를 누르면

여긴 따로 설명이 필요없겠죠?
비밀번호는 쓰여있는거 삭제 후 편하신대로 지정하셔도 됩니다.

추가 설명

워드프레스는 플러그인이나 테마를 설치할때 FTP를 이용합니다.
첫 접속후 플러그인이나 테마를 설치하려하면 아래와 같은 창이 나타납니다.

호스트이름에는 localhost나 자신의 사이트 주소를 입력합니다.
FTP사용자명과 비밀번호는 자신의 DSM주소를 입력하시면 됩니다.
(FTP사용설정은 DSM접속후 제어판 – 파일 서비스 – FTP 메뉴에서 가능)

여기까지 따라 오느라 고생 많았습니다.
쉽게 설명한다고 했는데 글재주가 없어서 ㅠㅠ
이해 부탁드립니다.