Synology как работает и как настроить обратный прокси
ฝัง
- เผยแพร่เมื่อ 12 ส.ค. 2021
- Synology как работает и как настроить обратный прокси.
Если у вас купленный домен второго уровня, например domen.ru, то покупать домен третьего уровня не нужно, например plex.domen.ru. Достаточно в настройках DNS создать домен третьего уровня или создать алиас ссылающийся на нужный домен. - วิทยาศาสตร์และเทคโนโลยี
![[TH] 2024 PMWC x EWC Group Stage Day 3 | PUBG MOBILE WORLD CUP x ESPORTS WORLD CUP](http://i.ytimg.com/vi/VnOqutfqWqU/mqdefault.jpg)
ООООо то что нужно было. Благодарю!!!
Класс, спасибо !!!
Спасибо!!!
Пробую настроить пока для самого DSM свой домен, сертификат есть. В локальной сети всё работает отлично, можно порты не писать, а вот если заходить по другому IP, то всё равно приходится писать порт в конце. Есть вариант вообще избавиться от прописывания портов, если я захожу не по локальной сети, а, например, из сети не у себя дома? Все мануалы уже прошерстил, ведь написано про этот способ, что на видео тут, но всегда данный способ у меня работает только в локальной сети. Либо для самого DSM такие ограничения и к нему доступ всегда через порты? Месяц уже никак победить не могу проблему, настройки освоил до уровня работы с ними с закрытыми глазами.
У меня плекс с хренолоджи не открывается, если плекс открываю то вижу переадресацию с надписью "Невозможно выполнить этот запрос.
Вы будете перенаправлены автоматически" затем улетаю на плекс тв, такая проблема только в домашней сети, если через мобильный интернет то проблемы нет
Приветствую. Есть вопрос - можно ли как-то организовать просмотр с мобильного устройства фильмов с хранилища. Например я нахожусь где-то около быстрого интернета, а нас стоит дома.
этот вопрос решается через Plex или Video Station. У меня есть ролики на канале. На андроид и апле есть приложения соответствующие. Все это предусмотрено, это ваше облако.
Александр, добрый день! Подскажите, нужно ли для начала работы доменов третьего уровня вносить изменения в DNS записи домена?
Если это ddns от синолоджи то нет, а у других не знаю, если это личный купленный домен то нужно. Так же можно всегда проверить через команду nslookup имядоменанужногоуровня
@@AlexandrLinuxне совсем понял. Если это купленный домен, что именно нужно сделать, чтобы они работали?
@@user-qd7hw1yj1x нужно их прописать в DNS. у меня есть видео про статический IP на сино, там пример будет
Александр, добрый день!
Не очень понял по поводу профиля доступа(прошу заранее простить за глупые вопросы).
Я думал, что суть настройки обратного прокси как раз для того чтобы из интернета было удобно подключаться к сервисам по домену третьего уровня, а такая настройка дает возможность подключаться только внутри сети. Вы это показали чтобы просто ознакомить с опцией или потому что настройка обратного прокси без настройки доступа делает уязвимым nas?
Или всё это сделано для подключения через vpn?
Я только недавно приобрёл ds920+ и хочу его максимально правильно и защищённо настроить, но с доступом из интернета.
Профиль доступа можно делать, а можно не делать, по вашему усмотрению. Это опция
@@AlexandrLinux я просто вижу, что Вы себе так сделали, поэтому возник вопрос про безопасность обратного прокси
@@user-hf9tb4kd3p я сделал так, так как не хочу что бы через него заходили с интернета.
@@AlexandrLinux но ведь возможен доступ через vpn 😈
Кстати, вопрос про vpn. Лучше его организовывать на synology или на роутере? В моем случае это keenetic viva
@@user-hf9tb4kd3p впн и обратный просит решают разные задачи. Лучше впн сервер на роутере, будет больше опций и это будет правильнее
Доброго дня. По поводу сертификатов. Пытаюсь поднять контейнер через Doker. Как и Вы, выбираю сертификат в настройках, однако браузер активно шлет лесом говоря что сертификат недействительный. У вас сертификат какой то особенный сертификат?) С поддоменами?)
у вашего контейнера есть веб сервер и вы через обратный прокси настроили вход в контейнер по доменному имени? тогда вам нужно получить сертификат в службе лентенкриптид или создать свой собственный и импортировать его на свой пк. th-cam.com/video/fk2sGbroxNI/w-d-xo.html тут что-то есть но не все.
@@AlexandrLinux спасибо за ответ. Почитал про сертификаты - у меня не wildcard - субдомены не прикрывает( Решил попробовать пойти другим путем. Syno умеет обрабатывать свои приложения очень удобно например (synoName/audio) т.е. с одним сертификатом по location. С реверспрокси такое не прокатывает. Там только имя домена. Ковыряю встроенный nginx на то что бы делать такой переход. Что то мне подсказывает что так делать не надо, хотя сами syno оставили include для пользовательских конфигураций.
Скажите пожалуйста, можно ли настроить Synology так: Synology подключаю к удаленному proxy, а затем через vpn для определенных пользователей я мог давать доступ к этому proxy. Имею ввиду что synology должен быть не прокси сервером, а мостом доступа к другому прокси через vpn.
В теории можно
Александр здравствуйте ,сделал все по вашей инструкции ,но все ссылки открывают вэб морду дсм а не конкретное приложение,что-то нужно донастроить ?
Нет, что-то сделали не так. Но приложения дсм не нужно настраивать через обратный прокси.
@@AlexandrLinux я все приложения настроил
настраиваю на DSM 6-ке... не выходит каменный цветок... есть DNS имя, есть статик IP... по порту заходит по имени нет... без сертификата будет работать?
Будет, но что чую не в этом дело у вас
Добрый день от хочу сделать доступ к хом асистанту который находится в докере через Квик конект как это можно провернуть ???
Нет, через квикконект работают только web службы Synology
а если у меня jellyfin работает на http и только на внутренней сети, без внешнего домена сертификат не получить и не перевести его на https и соответственно обратный прокси не получится настроить?
Получится, обратный прокси никакого отношения к сертификату не имеет.
А если нет своего домена - только бесплатный, третьего уровня, через встроенный в DSM DDNS - можно использовать обратный прокси?
Да, но только дома будет работать.
@@AlexandrLinux Интересует именно удалённый доступ. Ошибся конечно - бесплатно дают второго уровня. Но это, на сколько понимаю, тоже не спасёт.
@@Alex-013 если у вас есть третьего уровня, то 4 и далее даются автоматом и уже ссылаются на ваш ип адрес. Это у нормальных DDNS провайдеров. ну или настраивать надо дополнительно и как правило бесплатно 4 и далее уровни.
Добрый вечер! Сделал обратный прокси на Plex, удалил проброшенный порт на роутере 32400. Плекс перестал быть виден из интернета.
32400 у вас был занят? Если да, то в настройках плекса можно для удаленки указать другой порт. Поэтому для Plex обратный прокси не нужен.
@@AlexandrLinux после удаления из роутера порта 32400 в настройках плекса указал поит 443. Всё равно не выходит в интернет. Вернул 32400 обратно на роутере и в плексе, всё восстановилось.
Задача была уменьшить количество проброшенных портов.
@@user-ee7oo8yw5x 443 это web порт. 32400 это порт плекса. вы их ни как в один не превратите. это разные вещи.
@@AlexandrLinux значит для доступа к Плексу 32400 должен быть полюбому прокинут?
@@user-ee7oo8yw5x внутри локалки нет не обязательно, да и поменять его можно. Если нужно смотреть через интернет, то да какой-то прокинут порт должен быть, по умолчанию 32400. по ип и порту вы подключаетесь к серверу тулько для первоначальной настройки, затем нужно заходить по app.plex.tv/desktop/#!/ и уже если порт открыт то эта ссылка будет работать через интернет, если нет, то только в локалке.
При попытке ввести порт 443 пишет ошибку: "этот номер порта используется другим приложением, выберите другой". Но этот порт не используется никаким приложением. Как быть?
Может не в то поле пишите 443
@@AlexandrLinux в то же, что на видео. . на десять раз перепроверил, что из приложений никто не занял 443..
@@ndreyk2708 может вы пытаетесь сделать то что уже сделана в самом dsm? Так как 443 порт по умолчанию используется много чем.
@@AlexandrLinux именно так и есть. Как этот порт освободить от самой dsm?
@@qwaspirit95 нужно разбираться в вашей конфигурации, тут в комментариях так не получится разобраться. В телеграмме есть не офф группа synology напишите туда
аштетепеэс - боги - ейчтитипиэс - это не латынь, не позорься.