윈도우에서 무료 SSL 와일드카드 인증서를 발급받기

시놀로지 NAS에서 인증서를 발급받는 방법은 DSM, Putty, WinSCP를 사용해서 인증서를 발급받고 등록해야해서 매우 복잡했습니다.이번엔 Windows 11 환경에서 발급받아 봅니다.certbot을 사용하려면 리눅스 환경이 필요합니다. 가상 환경으로는 사용하기 간편한 도커를 설치해봅니다.도커 설치https://docs.docker.com/desktop/setup/install/windows-install/ WindowsGet started with Docker for Windows. This guide covers system requirements, where to download, and instructions on how to install and update.docs.docker.com위 ..

PC&웹/정보&기술 2025. 1. 30. 22:15

UPS로 시놀로지 NAS 전원을 보호하기

갑작스러운 정전이 연속으로 발생하여 UPS를 충동구매 하였습니다. NAS 뿐만 아니라 모뎀도 보호해야 하기 때문입니다. 아무리 노트북이라도 인터넷이 안 되면😢HDD가 망가질까 봐 UPS를 사용하는 것은 아닙니다. 설마, 옛날 GB급 구형 HDD나 PC용 HDD를 NAS에 장착하는 사람은 없겠지요?사용 중인 NAS용 HDD(HGST)는 이미 정전에 대비하여 설계되어 있습니다. 현시점으로 62,523시간을 사용 중입니다. 그간 십수 번의 정전을 겪으면서 고생한 HDD😢UPS는 10년 넘게 생산라인에 많이 설치했던 APC사의 제품으로 질렀습니다. 슈나이더가 흡수했기 때문에 슈나이더사의 제품이 됐지만 APC 브랜드는 여전히 그대로입니다.😍APC Back-UPS BX950MI-GR구입가: 185,000원원산..

PC&웹/하드웨어&튜닝 2024. 10. 15. 11:36

(시놀로지) 개인 도메인에 무료 SSL 와일드카드 인증서를 발급받는 방법

(시놀로지) 개인 도메인에 SSL 인증서를 발급받는 제일 쉬운 방법 (시놀로지) 개인 도메인에 SSL 인증서를 발급받는 제일 쉬운 방법DSM에서 보안 설정 하나로 개인 도메인에 인증서를 발급받고 자동 갱신하는 간단한 방법입니다.www 뿐만 아니라 어떠한 서브도메인에 대해서도 인증서 발급이 즉시됩니다. 도메인 A 레코드도메tsblog.simulz.kr싱글 도메인은 위와 같은 방법으로 SSL 인증서를 받을 수 있지만, 멀티 도메인이나 와일드카드 도메인에 대해선 시놀로지에서 막았기 때문에 스크립트로 발급 받아야 합니다.새로 발급 받기발급 받는 내용은 아래 링크로 대체합니다.참조https://press.devany.kr/1876/

PC&웹/정보&기술 2024. 10. 14. 17:54

(미디어위키) 멀티 사이트 만들기

미디어위키도 워드프레스처럼 같은 소스 파일로 여러 사이트를 만들 수 있습니다.워드프레스처럼 별도의 종합 설정 페이지가 없기 때문에 LocalSettings.php 파일을 직접 수정해야 합니다.멀티 위키 사이트 만들기1. 첫 번째 위키 설치첫 위키를 설치 완료합니다. 이미 설치되어 있다면 다음 과정으로 넘어갑니다.설정 파일명 변경LocalSettings.php 파일명 뒤에 DB명이나 Table 접두어를 붙여서 파일을 구분합니다.워드프레스는 사이트를 생성할 때마다 wp_ 접두어 뒤에 숫자가 붙습니다.같은 데이터베이스를 사용하려면 mw_2_와 같은 접두어를 사용하면 됩니다.예) LocalSettings_wiki1.php2. 가상 호스팅 설정wiki2.mydomain.com처럼 서브 도메인을 설정합니다. 또는 ..

PC&웹/웹프로그래밍 2024. 8. 21. 16:44

(시놀로지) 개인도메인을 DDNS로 설정하고 IP 자동 갱신

시놀로지에서 제공하는 DDNS는 서브 도메인을 추가할 때 주소가 길어져 복잡해집니다.개인 도메인에 인증서를 발급받는 쉬운 방법이 있으니 시놀로지 DDNS를 이용할 이유가 더더욱 사라졌습니다.(시놀로지) 개인 도메인에 SSL 인증서를 발급받는 제일 쉬운 방법 DDNS 설정A레코드A레코드에 등록된 도메인에 대해 DDNS 설정을 O로 변경합니다.고급 관리인증키생성을 하거나 임의의 문자열을 입력합니다.나의 URL 콤보박스에서 설정할 도메인 주소를 선택합니다.DDNS 설정의 리눅스용 DDNS 자동 업데이트 방법 버튼을 누릅니다.'#wget 사용시' 다음 줄에 있는 명령을 복사해야 하는데, wget 글자부터 끝까지 복사합니다.wget -q -O - 'https://ddns.dnszi.com/set.html?user..

PC&웹/정보&기술 2024. 7. 24. 12:04

(시놀로지) 개인 도메인(2차 서브 포함)에 SSL 인증서를 발급받는 제일 쉬운 방법

DSM에서 보안 설정 하나로 개인 도메인에 인증서를 발급받고 자동 갱신하는 간단한 방법입니다.www 뿐만 아니라 어떠한 서브도메인에 대해서도 인증서 발급이 즉시됩니다.도메인 A 레코드도메인 관리사이트에서 A 레코드에 NAS IP를 설정합니다.※ 리버스 프락시를 지원하지 않는 서비스는 www., aaa., bbb. 처럼 원하는 서브도메인을 모두 A 레코드에 등록합니다.※ 리버스 프락시를 사용한다면 서브 도메인명은 A 레코드에 등록할 필요가 없습니다. 대표 도메인만 A 레코드에 등록합니다.IP 주소가 ISP 또는 라우터에서 바뀌는 경우 DDNS를 신청해야 합니다.개인 도메인에 DDNS를 사용하려면 dnszi.com 서비스를 이용하면 됩니다.IP 자동 갱신 방법(시놀로지) 개인도메인을 DDNS로 설정하고 IP..

PC&웹/정보&기술 2024. 7. 24. 10:05

(시놀로지) Nginx 서버에서 Rhymix 짧은 주소 사용하기

웹 포털 설정시놀로지 로컬의 .conf 파일은 시스템에 우선 권한이 있으므로 설정을 유지하려면 웹 포털 설정에서 가상 연결을 해야 합니다.웹 포털 .conf 설정 파일웹 포털 설정에서 입력한 호스트 이름이 기록되어 있는 파일을 찾아서 편집기로 불러옵니다.내용 중 /usr/로 시작하고 파일명이 깔끔한 경로를 확인합니다. cert.conf 파일이 해당되므로 이 파일의 경로로 접속합니다. cert.conf* 파일 생성접속한 경로에 cert.conf로 시작하는 임의의 파일을 만들고 아래 코드를 삽입 후 저장합니다.# block direct access to templates, XML schemas, config files, dotfiles, environment info, etc.location ~ ^/modu..

카테고리 없음 2024. 7. 13. 19:38

(시놀로지) DS723+ 웹서버(로컬 PHP, MariaDB) 성능 개선

SynologyMemory메모리 압축 기능 해제메모리 압축 설정을 끈다. 압축 및 해제 과정에서 CPU, HDD 자원을 사용한다.웹서버가 동작중인데도 메모리 여유가 많다. HDDHDD 절전 해제HDD가 절전된다면 깨어나는데 시간이 걸리므로 접속자의 대기 시간이 크게 늘어난다. 자주 절전되지 않도록 설정하거나 절전 기능을 꺼야한다.로그 설정각종 로그 기능에서 꼭 필요한 부분만 활성화하거나 로그 기능을 해제한다. MariaDB환경설정 값은 명령어나 PMA 에서 설정하면 된다. innodb buffer pool sizeNAS: 16,777,216기본값: 134,217,728MariaDB 문서에서도 기본값이 128MiB인데 시놀로지는 16MiB이다. DS7시리즈 램이 기본 2GB인데, 이건 너무 심하다...

PC&웹/정보&기술 2024. 7. 13. 19:26

(시놀로지) 웹스테이션에 설치된 워드프레스에서 FTP 사용하기

SynologyFTP 설정제어판 - 파일 서비스 - FTP 탭에서 FTP SSL/TLS 암호화 서비스 활성화 후 접속에 사용할 NAS 사용자 설정에서 응용 프로그램 - FTP 권한을 허용합니다. 워드프레스 업데이트, 플러그인 업데이트, 설치, 삭제하기FTP 보안 때문에 공유기에서 포트 설정이 되지 않았을 때에도 워드프레스 업데이트가 가능합니다.업데이트 중 FTP 접속 정보를 물어보는 페이지가 나타나면 아래와 같은 정보를 입력합니다.FTP 호스트 주소: localhost계정: NAS의 워드프레스 경로에 접근 가능한 계정암호: NAS 계정의 암호매번 접속 정보를 입력하는 것이 귀찮다면wp-config.php 편집파일에 아래 코드를 추가합니다.define('FTP_HOST', 'localhost');defin..

PC&웹/정보&기술 2024. 7. 13. 13:16

(시놀로지 NAS) Nginx 서버에서 그누보드5 짧은 주소 적용

여기서는 그누보드를 수동 복사 후 웹 스테이션에서 설정하였습니다.그누보드5 단축 URL경로를 아래처럼 바꿀 수 있습니다. 공지 글 작성 예)gnu.mydns.com/notice/write 먼저 자동 관리되는 .conf 파일을 찾아야 합니다. /etc/nginx/sites-enabled/ 경로로 이동합니다.서비스를 설치하면서 생성된 파일을 편집기로 불러옵니다. 여기서는 webservice_portal_blahblah.conf 파일입니다. 파일이 여러 개 있으면 내부 코드에서 server_name을 확인하면 됩니다.코드를 보면 include 줄이 몇 개 보입니다. 그중 파일명이 제일 깔끔한 /cert.conf* 줄을 찾아서 해당 경로로 이동합니다.*는 와일드카드 문자로, 뒤에 어떤 문자가 있던 앞 글자와 일..

PC&웹/정보&기술 2024. 7. 12. 18:43

(시놀로지 NAS) Nginx 서버에서 워드프레스 index.php URL 단축하기

여기서는 워드프레스를 웹 스테이션에서 도커 프로젝트로 설치하였습니다.워드프레스 단축 URL경로를 아래처럼 바꿀 수 있습니다.wordpress.mydns.com/123 먼저 자동 관리되는 .conf 파일을 찾아야 합니다. /etc/nginx/sites-enabled/ 경로로 이동합니다.서비스를 설치하면서 생성된 파일을 편집기로 불러옵니다. 여기서는 webservice_portal_blahblah.conf 파일입니다. 파일이 여러개 있으면 내부 코드에서 server_name을 확인하면 됩니다.코드를 보면 include 줄이 몇개 보입니다. 그 중 파일명이 제일 깔끔한 /cert.conf* 줄을 찾아서 해당 경로로 이동합니다.*는 와일드 카드 문자로, 뒤에 어떤 문자가 있던 앞 글자와 일치하는 파일을 모두 i..

PC&웹/정보&기술 2024. 7. 12. 13:39

(시놀로지 NAS) Nginx 서버에서 미디어위키 index.php URL 단축하기

아파치 서버에서는 아래 글처럼 적용하면 됩니다.미디어위키, 같은 디렉터리에서 단축 URL 사용하기아파치보다 성능이 좋은 Nginx를 웹 서버로 사용하면서 제일 먼저 부딪히는 문제가 URL 단축입니다.여기서는 미디어위키를 웹 스테이션에서 도커 컨테이너로 설치하였습니다.미디어 위키 단축 URLwiki.mydns.com/index?title=대문위 기본 경로를 아래처럼 바꿀 수 있습니다.wiki.mydns.com/대문 먼저 자동 관리되는 .conf 파일을 찾아야 합니다. /etc/nginx/sites-enabled/ 경로로 이동합니다.서비스를 설치하면서 생성된 파일을 편집기로 불러옵니다. 여기서는 webservice_portal_blahblah.conf 파일입니다.위 코드는 서버에서 관리하기 때문에 사용자가 ..

PC&웹/정보&기술 2024. 7. 11. 22:26

(시놀로지 NAS)웹스테이션에서 미디어위키 도커 설치

이전글시놀로지 NAS - 도커, 미디어위키 설치 시놀로지 NAS - 도커, 미디어위키 설치폴더 생성 NAS 볼륨\docker\mediawiki NAS 볼륨\docker\mediawiki\data NAS 볼륨에 docker 공유폴더를 만들고 컨테이너 폴더를 만든다. 여기서는 images 폴더를 data 폴더로 마운트 하였다. Docker 설치 mediawiki - latesttsblog.simulz.kr위 글에서는 컨테이너 매니저를 이용하여 도커에 미디어위키를 수작업으로 설치하는 방법을 적었습니다. 설정이 복잡하고 역방향 프락시 때문에 제어판으로 이동해야 하는 불편함이 있었습니다. 게다가 파일 접근이 막혀서 커스터마이징이나 백업이 어려웠습니다.이번에는 웹스테이션에서 도커 서비스를 설치해 봅니다. 패키지 센..

PC&웹/정보&기술 2024. 7. 11. 18:34

(시놀로지)웹 스테이션에서 워드프레스를 도커로 설치하기

웹 프로그램을 웹 스테이션에서 도커로 설치하는 이유phpMyAdmin, WordPress(워드프레스), Plex, PHP, MediaWiki 등을 패키지 센터에서 설치하려면 최신버전이 아닐 수도 있습니다. 같은 패키지를 여러 개 설치할 수 없습니다.컨테이너 매니저에서 설치하면 컨테이너 설정, 역방향 프락시 설정, 마운트 설정, APM 설정 등이 어렵고 복잡합니다. 웹스테이션을 통해 서비스를 설치하면 최신 버전을 자동으로 쉽게 설치할 수 있습니다.😍같은 서비스를 여러개 설치하고 서브 도메인이나 포트를 할당할 수 있습니다.파일 관리자에서 폴더 권한 설정을 하면 웹페이지에서 워드프레스 업그레이드와 플러그인 업데이트가 가능합니다.웹스테이션의 Nginx 웹서버와 손실되지 않는 사용자 설정(.conf)을 사용할 ..

PC&웹/정보&기술 2024. 7. 11. 16:36

(시놀로지) 도커 컨테이너에서 DDNS와 VPN 사용하기

도커 컨테이너에서 DDNS와 VPN 사용하기 목표 DDNS 주소로 VPN이 활성화된 NAS의 도커 컨테이너에 접속하기 기존 문제점 VPN 연결이 활성화된 NAS에서 도커를 사용할 때, DDNS 주소로 컨테이너에 접속할 수 없습니다. 리버스 프락시는 서브도메인을 파악하여 내부 포트에 연결해 주는데, VPN 서버에서 걸러지면서 클라이언트는 목적지에 도달할 수 없습니다. DDNS에 WAN IP를 알려주면 그림과 같이 사용자가 DDNS로 접속할 때, 실제 WAN IP로 통신이 되며, NAS에서 인터넷에 접속할 때에는 VPN IP로 통신이 됩니다. 이렇게 하면 qBitTorrent를 Docker로 실행할 때 VPN을 적용하여 IP를 숨길 수 있습니다. 동시에 DDNS 주소로 여러 응용 프로그램 및 도커 컨테이너를..

PC&웹/정보&기술 2024. 4. 17. 18:11

시놀로지 - 보안 파일 공유 설정

업로드는 허용하되 다운로드는 금지하기 Drive ➡️Drive를 사용하여 업로드 동기화를 활성화한다. DSM - Synology Drive 관리 콘솔 - 팀 폴더 탭으로 이동 후 팀 폴더의 속성 창을 연다. 보안 탭에서 파일 다운로드 제한 옵션을 선택한다. Synology Drive Client에서 동기화 규칙 설정 창을 열면 동기화 모드 탭에서 데이터 업로드만 허용된다. ➡️파일을 서버에 올릴 수만 있으며, 내려받을 수 없다. 여러 곳에서 Drive 동기화를 사용했을 때, 각 클라이언트는 서버에 있는 파일을 다운로드 동기화할 수 없으므로 공유 파일에 보안이 필요할 때 사용한다. File Station 공유 폴더 속성 - 고급 권한 - 고급 설정에서 파일 다운로드 비활성화 항목을 선택한다. 업로드와 다운..

PC&웹/정보&기술 2024. 4. 16. 13:44

33 Synology