替 Nas 添加域名和憑證

6,963次閱讀
尚無留言

共计 2149 个字符,预计需要花费 6 分钟才能阅读完成。

好久之前才架設 黑群暉 當時架設只能透過路由器設置 DMZ 的方式將外網 IP 對映到內網 IP 並且將 Port 全部對映出去,不過由於憑證不是第三方認證,老是出現紅色警告,但當時不知道可以透過域名綁定憑證來解決,經過測試後確實可行!

首先要準備好網址,如何購買網址可以參考之前寫得 文章  本篇直接從設定 DNS 對映到自己 Nas 講起

添加域名

登入 Sugarhosts Cpanel 後選擇 Zone Editor 新增 A Record 紀錄

替 Nas 添加域名和憑證

將想要的子域名輸入上去並且對映到家中固定 IP 的位置

替 Nas 添加域名和憑證

這樣就能直接透過普通 http 連線到家中的 nas 進行操作囉!不過這邊還有個問題是全程都是明文傳輸,換句話說如果你從群輝預設的 5000 端口直接登入,若是封包被攔截你的帳號密碼就一覽無遺,因此一般我都會開啟加密連線,如下圖

替 Nas 添加域名和憑證

如果只是想做域名連線到預設 HTTP 的 5000 端口,那做到這步驟就完成了,但是基於安全考量一般我都會使用 HTTPS,因此會句選自動導到 HTTPS

因為會自動導到 HTTPS 目前我新增的網域並沒有提供憑證加密,因此若是輸入 HTTPS 進行連線會無法連回家中的 NAS,當然你目前還是可以透過 https://IP:5001 連線到自己家中的 NAS 只不過會提示不安全並且要你信任此網站才能進入登入畫面

替 Nas 添加域名和憑證

添加憑證

這裡使用免費的 SSL For Free 進行網域憑證加密申請

替 Nas 添加域名和憑證

接著選擇 Manual Verification 手動驗證

替 Nas 添加域名和憑證

之後需要下載兩個檔案 分別是 驗證檔案 和 憑證壓縮包

替 Nas 添加域名和憑證

正文完
 0
評論(尚無留言)