HA(Home Assistant) 시놀로지 NAS 역방향 프록시 설정 - 외부 접속

| 포트 포워딩

공유기 설정에서 외부 443 포트(https 포트)를 내부 443 포트로 포트 포워딩 해준다.

 

| SSL 인증서 생성

https 접속을 위해 인증서를 생성한다.

 

기존에 시놀로지 나스를 외부에서 접속했다면 인증서가 이미 존재할 것이다.

xxx.synology.me의 도메인에 대해서 "주제 대체 이름"으로 설정되어 있었다면

ha.xxx.synology.me도 추가해주거나 *.xxx.synology.me를 추가해주어야 한다.

 

제어판 - 보안 - 인증서

 

기본 인증서로 새로 생성 혹은 대체

 

 

| 역방향 프록시 설정

외부(MS 애저 TTS)에서 NAS 도커의 HA에 접근할 수 있게 역방향 프록시(Reverse Proxy)를 설정해 준다.

 

리버스 프록시는 외부에서 접근해오는 연결을 리버스 프록시에서 먼저 처리하고 내부 서버와 연결해주는 역할을 한다.

 

시놀로지 DSM에서 제어판 - 로그인 포털 - 고급 - 역방향 프록시 - 생성

 

 

"사용자 지정 머리글" - 생성 아래 리스트인  WebSocket

 

 

저장.

 

HA conficuration.yaml 수정

 

http:
    use_x_forwarded_for: true
    trusted_proxies:
      - HA IP 입력
    base_url: https://ha.xxxx.synology.me
    ip_ban_enabled: true
    login_attempts_threshold: 5

 

HA의 설정 - 시스템 - 네트워크에서 

인터넷과 로컬 네트워크 정보 입력

 

 

 

HA reStart 후

도메인 url로 접속해 본다.

 

내부 IP로 접속했을 때와 동일하다면 정상.