我想大家都會使用DDNS的功能吧?
但很常會遇到如果要讓不同人使用不同功能時,就會需要開設不同的Domain name方便大家去記憶與使用。
這時候申請很多個Domain name的網域,就可以達到這個功能
(但這是需要有點花費的)。
群暉提供一個免費的網域申請,但一個網域可能不夠使用。這時候可以利用Server內部的Reverse DDNS功能就可以讓很多NAS內部的功能來讓外網的機使用者使用,卻也不需要把整台機器直接開啟DMZ的方法,等於在外面裸奔。安全的的使用機器的功能還是比較能保護各位的資料。
如下圖就是群暉的機器內部使用的File Station的名稱跟port
你可以看到下面的圖片上的連結是出現區域網路的IP,這時候就會想說利用Router的port forward轉址方式來讓功能或網站出現在網際網路上。但只要開一個新功能就要再去Router設定一個port,然後再給使用者port number。這樣似乎是很麻煩的一件事(對吧~對吧~~)
所以在同一個登入入口這邊,你可以發現另一個進階頁面。
可以在進階頁面看到,反向代理伺服器點一下,然後按新增
反向代理名稱:只需要寫你知道這個是在做什麼用的
橢圓的部分請先照著設定來源端:主機名稱前面的小方塊位置,請敲你想要的名字;後面長方格的位置是敲你申請DDNS位置。例如:你要開啟file station對外example :fs.ddnsexsample.synology.me
or files.ddnsexsample.synology.me
目的端:主機名稱就是你區網的IP連接埠:就是你功能使用到的port number。普通特定的功能會有指定port number,這邊需要先查詢一下或是翻找一下資料。這邊使用file station就是port <7000>
當然在Server 設定好這樣的連結之後當然還是不會動的情況。如果之前沒有設定過這樣的功能,一定要去Router內設定一次底下的Port Forward,而且不用再新增更多的port mapping。
這樣設定完之後,因為有憑證認證跟轉址時間差。我遇過10分鐘後,才能使用網址,但有時候也很快。所以我也無法得知問在哪,但至少功能是可以使用的。
PS: 因為我為了避免可能被攻擊的災後重建簡單,所以我利用一個VDSM專門做這個服務,不需要特別的大的記憶體跟CPU運算,設定好之後,直接備份起來。
假設有天不小心被打掛或是自己不小心弄錯什麼,只需要把OVA檔匯入,然後啟動就可以使用了。
這部分就不細說,各位愛好者可以想想怎麼利用VDSM來做保護喔!!