synology NAS 서버 구축하기 (+ 기본 보안설정)

 

요즘 세상엔 많은 웹하드가 있다.

메일만 가입하더라도 많게는 30GB 씩 웹하드가 제공되고

드랍박스(DropBox)같은 월 구독 형태의 웹하드를 사용하면 TB수준의 용량을 쓸수 있다.

 

나도 드랍박스를 몇년간 이용했었다. 1년에 99$정도에 1TB를 쓸수 있어서 뭐 그정도면 어디서나 집 / 외부 어디서든 작업이 가능하고 백업 신경도 안써도 되서 만족했다. 

 

근데 2019년도 부터 기본 요금제가 변경되면서 1년에 119$에 2TB가 되었다. 뭐 넉넉해 져서 좋구나 하겠지만 기분이 썩 좋지는 않았다. 이런식으로 계속 가격이 오를것이 분명했기 때문이다....

 

그나저나 지금까지 얼마를 썼지 싶어 확인해 보니

US$655.74.....

난 미국인도 아닌데 달러를 환율까지 팍팍 부담하며 US$655.74 (802,513원)정도를 썼다.... 

 

 

비슷한 이유를 들어 NAS를 구매하는 이용자들이 늘고있다고 한다... 백번 이해가 된다.

 

NAS의 장점은 한번 구매하면 전기세를 제외하고는 유지 비용이 안든다는것.

NAS의 단점은 데이터 관리 및 백업에 대한 책임은 모두 본인의 것.

 

(고민...........) 그래. 책임의식을 가지고 돈을 아끼자

 

자 그러면 본론으로 돌아가서 NAS 서버 구축하는 법을 작성해 보도록 하겠다.

 

1. HDD 꽂고, 랜선 꽂고, 전원 꽂고(...생략)

이 부분은 제품 설명서에 잘 적혀 있으므로 따라하도록 하자!

 

2. 장치 검색하기 및 초기 설치작업

NAS 서버 세팅을 위해서는 같은 네트워크 상의 PC에서 장치를 검색하는것이 첫번째 임무다. (나는 IPTIME 공유기를 이용중이다.)

주소창에 아래 URL만 입력해 주면 알아서 장치를 검색해 준다.

검색되고 부터는 이미지대로 쭉쭉 눌러주면 된다!

http://find.synology.com/

Synology Web Assistant

 

연결버튼 클릭

동의 체크 후 다음

계속 버튼 클릭

기다림...

설정버튼 클릭

지금설치 클릭

??? 무서워 하지말고

이해합니다. 확인

다시 기다림의 시간...

계속되는 기다림의 시간...

그치 재부팅도 해야지

웰컴!!!! (시작버튼 클릭)

관리자 계정 설정이 필요하다.(admin은 보안상 사용이 금지되어있는듯 하다.) 다음

굳이 모든 업데이트를 자동 설치 할 필요는 없기 떄문에 중요한 업데이트만 자동설치 했다. 다음

(나는)생성하겠습니다.

자, 이부분은 Synology 계정 생성을 요구하고 있다.

근데 나중에 도메인 연결, 보안등을 위해선 가입하는것을 권장한다.

 

이메일 인증을 하고. 다음

로그인을 하고

a 부분에 하고픈 도메인을 작성하자. 제출

이후에 이 주소로 접속이 가능해지는 것이므로 잘 작성 하고 제출 하도록 하자.

다왔다! 제출

초기 설치 완료! 끝이 아니다..

HDD 볼륨을 생성해 줘야 한다

나는 2Bay 짜리라 기본 Raid로 간닷!

다음

새거 샀지만 그래도 검사는 해야지 다음

담

담

제출!

당연한 이야기지만 NAS 시스템에 맞게 설정하기 위해선 포멧이 필요하다. 확인. 적용

 

드라이브 확인 작업은 엄청 오래걸린다 .

4TB 기준으로  대략 4시간 넘게 걸렸다..

2021-08-17 11:30 (0%) 

2021-08-17 14:21 (50%) 

...

 

3. 기본설정 및 보안 설정

그냥 사용하면 아무래도 보안이 취약하다.

아래의 보안 설정은 필수사항이라고 생각하고 잘 따라하도록 하자.

 

로그아웃 타이머 60분 설정(이건 설정안하면 자꾸 로그아웃이 된다.

방화벽 프로파일 변경(default > custom)

규칙편집

생성

선택을 눌러서 남한IP 허용(외국에서의 접근만 막아도 매우매우 안전해 진다.)

북한 말고 남한!

로컬 IP 허용( 집에선 다 되야지 암암)

한국에선 다 되야지

규칙이 일치하지 않는경우 접근거부 처리 (LAN 포트, PPPoE, VPN 모두다 동일)

위에서 부터 우선적용 된다. 내부아이피[허용] > 대한민국(또는 남한)[허용] > (그 외에는) 모두[거부]

 

공유기 포트포워딩 설정 ( 5000, 5001 포트 허용하기 )

아까 IPtime 이용중이라고 언급했는데 NAS를 집이 아닌 외부에서 접속 하려고 하면 위의 포트를 필수로 열어 주어야 한다.

 

 

HDD 디스크 상태 검사 작업 예약(매주 주말/매월 초)

완벽하진 않지만 HDD의 기능 장애를 어느정도 미리 감지 할수 있으므로 꼭 필요한 작업니다. 

3. WebDAV Server 패키지 설치

집 밖에서도 집 안처럼 사용하기 위해서는 별도의 패키지가 필요하다.

그것이 WebDAV Server인데

이걸 사용하면 RAIDRIVE 같은 유틸로 집에서처럼 간편하게 접속할수 있다.

물론 윈도우 내부 기능 (네트워크 위치 추가)을 이용할수도 있다.

패키지 센터에서 설치

WebDAV Server 실행

https 포트 활성화!

물론 아까 추가한것과 같이 WebDAV Server용 포트도 열어 주어야 된다!

새규칙 추가 해서 공유기 포트포워딩 설정 ( 5006 포트 허용하기 )

자 그럼 이제 즐겁게 나스를 이용하도록 하자!