나스

와일드카드 인증서는 단일 도메인과 모든 하위 도메인을 보호할 수 있는 SSL/TLS 인증서로(*.domain.com), 여러 서브도메인을 한 번에 관리할 수 있다. 와일드카드 인증서를 발급하려면 DNS-01 챌린지를 통해 도메인 소유권을 인증해야 한다. 아쉽게도 시놀로지 나스의 기본 기능만으로는 DNS 레코드를 직접 조작할 수 없기 때문에 와일드카드 인증서를 발급할 수 없다. 이 문제는 acme.sh를 사용하면 해결할 수 있다. acme.sh는 DNS 인증 과정을 자동화하여 와일드카드 인증서를 손쉽게 발급하고 갱신할 수 있도록 지원한다. 특히, 시놀로지 나스에서 인증서를 갱신하려면 80/443 포트를 개방해야 하지만, acme.sh는 이러한 포트 개방이 필요 없어서 보안상 훨씬 유리하다. acme.sh의..

원격(외부) 네트워크에서 SMB에 접속하려면 139, 445(맥북 연결 시) 등의 포트를 개방해야 된다. 하지만 이러한 포트들은 보안에 취약하기 때문에 기본적으로 SMB 프로토콜은 로컬 네트워크에서만 사용하는 것을 권장한다. 보안 취약성을 최소화하면서 원격에서 접근하려면 로컬 네트워크에 VPN을 구축하는 것이 좋다. OpenVPN, WireGuard 등 사설 VPN을 구축하는 여러 가지 방법이 있는데 Tailscale을 사용하는 게 가장 편리하다. Tailscale은 WireGuard를 이용한 사설 Mesh Network 서비스다. Tailscale에 연결된 장치는 같은 네트워크에 있는 것처럼 작동한다. Tailscale은 설정이 거의 필요 없고 SSO 로그인을 사용하므로 보안 문제가 발생할 일도 적다...

시놀로지 나스(Synology NAS)에선 다운로드 스테이션(Download Station)의 내려받기 완료 알림을 이메일로 받아볼 수 있다. 하지만 이렇게 사용하면 수신함이 온통 알림 메일로 가득차기 때문에 etlgr이라는 이메일 서비스를 통해 텔레그램으로 알림을 수신했었다. 무료로 제공하던 이 서비스는 얼마 전 유료로 전환되면서 한 달 $1.99를 지불해야 사용할 수 있게 됐다. 무료 사용자가 etlgr 알림 메시지를 확인하려면 웹 버전으로 접속하는 번거로움을 감수해야 한다. 결국 돈 내라는 소리다.   다른 대안을 찾아보던 중 acidpop님이 개발한 Synobot이라는 도커를 발견했다. Synobot을 이용하면 다운로드 스테이션의 작업 상태 변경 알림과 다운로드 스테이션 작업(다운로드) 시작을 텔..

VideoStation-FFMPEG-Patcher 패치 스크립트를 이용해 FFmpeg 패키지를 더욱 간편하게 설치할 수 있는 방법을 추가했습니다. 자세한 내용은 글 하단 2024-04-10 업데이트 부분을 참고해주세요.  시놀로지 나스(Synology Nas)의 비디오 스테이션(Video Station)에선 라이선스 문제 때문에 DTS, EAC3, TrueHD 영상을 재생할 수 없다. FFmpeg 패키지를 설치하는 방법 역시 비디오 스테이션 2.3.4 버전 이상으로 업데이트하면 재생할 수 없다. ▼  다행히 비디오 스테이션을 이전 버전으로 유지하는 것보다 더 좋은 해결방법이 있다. Github 유저(Benjamin Poncet)가 만든 FFmpeg Wrapper 스크립트를 설치하면 된다. 이 스크립트는 ..