Nas

와일드카드 인증서는 단일 도메인과 모든 하위 도메인을 보호할 수 있는 SSL/TLS 인증서로(*.domain.com), 여러 서브도메인을 한 번에 관리할 수 있다. 와일드카드 인증서를 발급하려면 DNS-01 챌린지를 통해 도메인 소유권을 인증해야 한다. 아쉽게도 시놀로지 나스의 기본 기능만으로는 DNS 레코드를 직접 조작할 수 없기 때문에 와일드카드 인증서를 발급할 수 없다. 이 문제는 acme.sh를 사용하면 해결할 수 있다. acme.sh는 DNS 인증 과정을 자동화하여 와일드카드 인증서를 손쉽게 발급하고 갱신할 수 있도록 지원한다. 특히, 시놀로지 나스에서 인증서를 갱신하려면 80/443 포트를 개방해야 하지만, acme.sh는 이러한 포트 개방이 필요 없어서 보안상 훨씬 유리하다. acme.sh의..

원격(외부) 네트워크에서 SMB에 접속하려면 139, 445(맥북 연결 시) 등의 포트를 개방해야 된다. 하지만 이러한 포트들은 보안에 취약하기 때문에 기본적으로 SMB 프로토콜은 로컬 네트워크에서만 사용하는 것을 권장한다. 보안 취약성을 최소화하면서 원격에서 접근하려면 로컬 네트워크에 VPN을 구축하는 것이 좋다. OpenVPN, WireGuard 등 사설 VPN을 구축하는 여러 가지 방법이 있는데 Tailscale을 사용하는 게 가장 편리하다. Tailscale은 WireGuard를 이용한 사설 Mesh Network 서비스다. Tailscale에 연결된 장치는 같은 네트워크에 있는 것처럼 작동한다. Tailscale은 설정이 거의 필요 없고 SSO 로그인을 사용하므로 보안 문제가 발생할 일도 적다...

VideoStation-FFMPEG-Patcher 패치 스크립트를 이용해 FFmpeg 패키지를 더욱 간편하게 설치할 수 있는 방법을 추가했습니다. 자세한 내용은 글 하단 2024-04-10 업데이트 부분을 참고해주세요.  시놀로지 나스(Synology Nas)의 비디오 스테이션(Video Station)에선 라이선스 문제 때문에 DTS, EAC3, TrueHD 영상을 재생할 수 없다. FFmpeg 패키지를 설치하는 방법 역시 비디오 스테이션 2.3.4 버전 이상으로 업데이트하면 재생할 수 없다. ▼  다행히 비디오 스테이션을 이전 버전으로 유지하는 것보다 더 좋은 해결방법이 있다. Github 유저(Benjamin Poncet)가 만든 FFmpeg Wrapper 스크립트를 설치하면 된다. 이 스크립트는 ..

요즘 클라우드 서비스가 한창 유행이다. 다음 클라우드, 네이버의 N드라이브, KT의 U클라우드 그리고 해외에서 가장 유명한 드롭박스(Dropbox)까지, 참 다양하다. 드롭박스를 3년전부터 이용하고 있고 현재 19GB까지 저장하여 사용하고 있는데 때때론 용량이 너무 부족하다. NAS 서버를 구축하자니 돈이 많이 들고 안쓰는 노트북을 이용할까도 생각했었는데 포고플러그란 아이가 출시했었다. 예전부터 눈여겨 본 아이. 랜선 연결하고 안 쓰는 외장하드를 연결하면 바로 미니 서버로 이용이 가능하다. 또한 USB 허브를 통하여 추가로 외장하드를 연결하면 스토리지도 무한 확장 가능하다. 스마트폰 어플도 따로 제공하여 저장소에 동영상이나 음악이 있으면 실시간 스트리밍으로 감상이 가능하다. 참으로 유용한 아이지만 가격이..