替 Nas 添加域名和憑證

5年前 (2018-05-19) Yosheng 資訊教學 0評論 已收錄 6392℃

好久之前才架設 黑群暉 當時架設只能透過路由器設置 DMZ 的方式將外網 IP 對映到內網 IP 並且將 Port 全部對映出去,不過由於憑證不是第三方認證,老是出現紅色警告,但當時不知道可以透過域名綁定憑證來解決,經過測試後確實可行!

首先要準備好網址,如何購買網址可以參考之前寫得 文章 本篇直接從設定 DNS 對映到自己 Nas 講起

添加域名

登入 Sugarhosts Cpanel 後選擇 Zone Editor 新增 A Record 紀錄


將想要的子域名輸入上去並且對映到家中固定IP的位置


這樣就能直接透過普通 http 連線到家中的 nas 進行操作囉!不過這邊還有個問題是全程都是明文傳輸,換句話說如果你從群輝預設的 5000 端口直接登入,若是封包被攔截你的帳號密碼就一覽無遺,因此一般我都會開啟加密連線,如下圖


如果只是想做域名連線到預設 HTTP 的 5000 端口,那做到這步驟就完成了,但是基於安全考量一般我都會使用 HTTPS ,因此會句選自動導到 HTTPS

因為會自動導到 HTTPS 目前我新增的網域並沒有提供憑證加密,因此若是輸入 HTTPS 進行連線會無法連回家中的 NAS ,當然你目前還是可以透過 https://IP:5001 連線到自己家中的 NAS 只不過會提示不安全並且要你信任此網站才能進入登入畫面


添加憑證

這裡使用免費的 SSL For Free 進行網域憑證加密申請


接著選擇 Manual Verification 手動驗證


之後需要下載兩個檔案 分別是 驗證檔案 和 憑證壓縮包


博主

擅長使用 C# 和 Java 開發項目,全棧開發工程師,前端主要使用 Vue 其次 Angular ,目前正在學習分布式架構,運維研發兼具,平時愛好鑽研技術並應用於實務當中,常駐於上海。

相關推薦

相逢就是有緣,留下足跡吧!