DS118 - QuickConnect와 방화벽 설정.

---

  사실 처음 나스를 접하게 된 것은 일명 헤놀로지(xpenology)였다. 마침 집에 놀고 있는 넷북이 있어서 거기에 usb부팅으로 헤놀로지를 올린 것이다. 넷북이 랩탑 용도로 쓰기에는 너무 느리지만 나스로 쓰기에는 충분한 성능을 뽑아주기에 별 문제는 없었다. 하지만 보안상의 문제도 있었고(DSM 업데이트를 할 수 없다) 퀵커넥트도 써보고 싶었기 때문에 결국 WD red 1tb 딸린 DS118을 구입했다. 나스 관련 커뮤니티에서는 무조건 2bay(디스크를 2개 동시 장착할 수 있는 제품)로 가라고 했지만 그냥 저렴한 가격에 118로 사버렸다. 그리고는 나중에 2베이로 안 산 것을 엄청 후회하게 된다.

(참고) 지난글: 2019/10/15 - [NAS] - Synology NAS DS118 구입기

Synology NAS DS118 구입기

 

  Synology NAS를 구입하고 나면 일단 설치는 너무 쉽다. NAS 본체에 전원과 랜선을 연결하고, 다른 PC에서 Synology Assistant를 실행해주면 그만이다. 알아서 다 설치해준다. 물론 여기에는 한 가지 조건이 있다. 나스와 PC가 같은 네트워크 상에 있어야 한다는 것이다. 쉽게 말해 같은 공유기에 물려 있어야 한다.

 

Synology Assistant 실행 화면. 192.168.2.100 주소로 DS118이 검색된다.

 

  나중에 DSM에 접속하려면 PC에 깔아둔 Synology Assistant를 통해 '연결'을 하거나, 아무 브라우저에서 NAS의 ip주소를 직접 치고 들어가면 된다. 예를 들어 192.168.1.10이 NAS에 할당되어 있다면 익스플로러나 파이어폭스, 크롬 등에서 해당 주소를 입력하고 접속하면 된다. 그러면 외부에서 접속은 어떻게 하느냐? 앞서 언급한 QuickConnect를 이용하면 쉽다. 참고로 DSM은 윈도우처럼 화면이 구성되 있기 때문에 설정에 있어 크게 어려운 점은 없다(그래서 다들 Synology를 추천하는 것이다). 퀵커넥트 설정을 위해 DSM 바탕화면의 '제어판'에 들어가서 QuickConnect를 활성화해주자. 화면에 나오는대로 따라하면 별다른 문제 없이 외부에서 NAS에 접속할 수 있는 주소를 얻을 수 있다. [본인이 설정한 퀵커넥트 id].quickconnect.to 또는 quickconnect.to/[퀵커넥트 id] 같은 주소를 입력하면 외부 어디에서나 쉽게 NAS로 접속할 수 있다.

 

퀵커넥트 설정 화면. 보안을 위해 퀵커넥트 아이디는 가렸다.

 

  물론 이렇게 해놓을 경우 보안은 조금 취약해진다. 특히 중국의 해커들로 추정되는 공격이 마구마구 들어온다. 이를 방지하기 위해 해외 ip는 접속할 수 없도록 방화벽을 만들어 놓는 것이 좋다. 마찬가지로 제어판의 보안 항목에 들어가서(보안이 안 보인다면 제어판 우측 상단의 '고급모드'를 누르면 된다) 방화벽을 설정해주자. 상단 '보안' 탭을 눌러서 들어가면 방화벽을 활성화 할 수 있는 체크메뉴가 나온다. 일단 체크해주고 새로운 프로필을 만들어주자. 임의로 아무 이름이나 만들어서 아래 그림과 같이 설정해주면 된다. 경험상 다른 것은 다 필요없고 그냥 '남한에서만 NAS에 접속할 수 있도록' 설정해주면 99% 이상의 불순한(?) 접속은 막아주는 것 같다.

 

방화벽을 활성화 한 후, 임의로 custom이라는 프로파일을 만들어 주었다.

 

남한에서만 접속을 허용해주도록 만들어준다.

 

  대충 이정도만 해주면 상당히 안전해진다. 하지만 보다 강한 보안을 위해 계정 비밀번호를 연속으로 잘 못 입력했을 때, 해당 ip를 차단해주는 기능도 활성화해주기로 하자. 마찬가지로 보안 항목에 있다. 상단 '계정' 탭으로 들어가면 '자동 차단 활성화'라는 체크박스가 있다. 이것을 일단 체크해주고 아래와 같이 설정해주자. 나는 좀 엄격하게 적용하기 위해 30분 이내에 3회 잘 못 입력하면 차단되게 해놓았다. 이렇게 설정할 경우 만약 실수로 비밀번호를 2번이나 잘 못 입력했다면 차단 방지를 위해 30분이 지난 다음에 다시 시도해야 한다. '로그인 시도 횟수'와 '다음 시간 이내(분)' 항목은 개인의 판단하에 적당하게 잡아주면 된다.

 

자동 차단 설정 화면. 이렇게 해놓으면 30분 이내에 3번의 로그인 실패가 일어날 경우 해당 ip는 차단된다.

 

  예전에 방화벽 설정을 몰랐을 때는 자동 차단된 ip 목록이 엄청났다. 주로 중국 ip가 무더기로 차단되어 있더라. 특히 헤놀로지에서 더 심한 것 같았다. 하지만 정식 NAS를 구입하고 방화벽을 설정해주니 그런 접속 시도가 0건이 되었다. 가끔 내가 실수하여 차단된 것을 빼면 말이다. 여기까지 해놓으면 마음 놓고 각종 패키지를 설치해서 이용해주면 된다.

---