Làm cách nào để thiết lập các ứng dụng và dịch vụ trên NAS Synology của bạn trên một tên miền tùy chỉnh và ẩn số port?
Một trong những lý do chính khiến Reverse Proxy hữu ích là thực tế là nó sẽ ngăn bạn phải mở một số lượng lớn các port trên Router để truy cập vào các ứng dụng mà bạn đã lưu trữ trên NAS của mình.
Mục lục nội dung
Giới thiệu về Reverse Proxy
Lấy một ứng dụng web được lưu trữ trên NAS của bạn làm ví dụ chạy trên cổng 1030. Nếu bạn muốn truy cập ứng dụng đó trong mạng LAN của mình, bạn sẽ truy cập nó qua trình duyệt của mình bằng cách sử dụng như sau:
http:192.168.10.88:1030
Chúng ta có thể thấy từ ví dụ này, chúng tôi đang truy cập dịch vụ thông qua http không phải https, sử dụng địa chỉ IP của NAS và chỉ định số port của nó là 1030. Bạn sẽ phải mở cổng 1030 trên bộ định tuyến của mình trước tiên để làm cho việc này hoạt động.Vậy, điều gì sẽ xảy ra khi bạn có 10 ứng dụng riêng biệt chạy trên 10 cổng khác nhau? Số lượng cổng mà bạn sử dụng mạng LAN của mình với internet đang tăng lên nhanh chóng. Sẽ tốt hơn nếu có một port và đẩy tất cả quyền truy cập vào 10 ứng dụng đó thông qua một số cổng duy nhất?
Reverse Proxy có thể làm cho tất cả công việc này trở nên dễ dàng, thì cũng cần phải làm cho tất cả các ứng dụng của bạn phản hồi với một tên miền khác.
Hướng dẫn bước đầu truy cập NAS Synology từ xa thông qua Reverse Proxy
Để thực hiện điều này, chúng tôi sẽ cần một tên miền với các tên miền phụ cho từng ứng dụng mà chúng tôi muốn nhắm mục tiêu và sử dụng.
Ví dụ: giả sử tên miền của bạn là demonas1.synology.me . Mỗi ứng dụng sẽ có một tên miền phụ cụ thể của riêng nó, như app1. demonas1.synology.me, app2. demonas1.synology.me
Truy cập một ứng dụng qua cổng 1030 bằng giao thức http không an toàn. Vì vậy, chúng tôi cũng sẽ cần một chứng chỉ an toàn sẽ bảo vệ demonas1.synology.me của bạn. Điều này có thể được thực hiện bằng cách sử dụng bất kỳ nhà cung cấp thương mại nào bán chứng chỉ SSL hoặc bạn có thể sử dụng cơ quan Let’s Encrypt miễn phí để cấp cho mình một chứng chỉ hợp lệ.
Vì vậy hãy bạn có chứng chỉ hợp lệ và tên miền đã đăng ký tất cả được định cấu hình trong (Control Panel > Certificate)
Cấu hình dịch vụ qua Reverse Proxy
Mở Control Panel> Application Portal>Reverse Proxy
Tại đây, bạn có thể xác định bao nhiêu dịch vụ và ứng dụng bạn muốn truy cập bằng cách sử dụng tên miền cụ thể và duy nhất của chúng và đẩy chúng qua cùng một cổng và giao thức.
Bạn sẽ có thể truy cập ứng dụng của mình bằng giao thức https (bảo mật), tên duy nhất của riêng nó (chứ không phải địa chỉ IP LAN) và không cần nhập số cổng (coi 443 là cổng https).
Kết quả cuối cùng của bạn sẽ giống như thế này:
https://app1.demonas1.synology.me
Nhấp vào nút Create để tạo:
Có 3 phần chính cần được điền. Description, Source và Destination.
Cuối cùng, bạn đang truy cập dịch vụ của mình thông qua giao thức https, bạn cần liên kết quy tắc RP mới đó với chứng chỉ SSL của mình Control Panel> Certificates và nhấp vào nút Configure .
Giờ đây, bạn có thể truy cập dịch vụ nội bộ của mình qua internet thông qua giao thức https an toàn.
Tóm lại. Để điều này hoạt động, bạn sẽ cần:
- Một tên miền đã đăng ký
- Chứng chỉ hợp lệ cho tên miền đó
- Port 443 (hoặc port bạn chọn) được chuyển tiếp trên bộ định tuyến tới địa chỉ IP Lan NAS của bạn.
Kết luận
Bài viết đã chia sẻ một trong nhiều cách truy cập NAS Synology từ xa, chính là thông qua Reverse Proxy. Cùng theo dõi để được tham khảo thêm một số cách truy cập từ xa vào NAS Synology nhé. Liên hệ Mstar Corp để được mua NAS Synology giá tốt và được hỗ trợ kỹ thuật tốt nhất.
Bài viết liên quan
Cách kích hoạt Windows Search Service
Nếu bạn đang sử dụng Windows Server 2012 R2 hoặc Windows Server 2008 R2 cùng [...]
Quyền cần thiết để lưu tài liệu Microsoft Office
Khi làm việc với các tệp Microsoft Office, việc hiểu rõ về quyền truy cập [...]
Cách truy cập thư mục chia sẻ được gắn kết qua NFS
Việc truy cập vào các thư mục chia sẻ được gắn kết qua NFS là [...]
Cách sửa lỗi tên tệp bị lỗi ký tự
Khi sử dụng NAS Synology để lưu trữ và quản lý tệp tin, có thể [...]
Cách sửa lỗi tệp hoặc tên thư mục hiển thị 12HWA0~8
Khi sử dụng NAS Synology, có thể bạn sẽ gặp phải tình trạng tệp hoặc [...]
Cách lưu tệp từ Windows vào NAS Synology trong mạng nội bộ
Khi sử dụng NAS Synology, việc lưu trữ và quản lý dữ liệu trở nên [...]
Kích thước ảnh khác nhau trên Synology Photos và ứng dụng iOS Photos
Việc phát hiện ra rằng kích thước của cùng một bức ảnh trên Synology Photos [...]
Lưu ý khi khôi phục thư mục Hybrid Share về điểm khôi phục trước đó
Khi cần khôi phục thư mục Hybrid Share về điểm khôi phục trước đó, có [...]
Cách ngăn chặn tấn công SSRF trên Download Station
Tấn công SSRF (Server Side Request Forgery) là mối đe dọa nghiêm trọng đối với [...]