共计 2149 个字符,预计需要花费 6 分钟才能阅读完成。
好久之前才架設 黑群暉 當時架設只能透過路由器設置 DMZ 的方式將外網 IP 對映到內網 IP 並且將 Port 全部對映出去,不過由於憑證不是第三方認證,老是出現紅色警告,但當時不知道可以透過域名綁定憑證來解決,經過測試後確實可行!
首先要準備好網址,如何購買網址可以參考之前寫得 文章 本篇直接從設定 DNS 對映到自己 Nas 講起
添加域名
登入 Sugarhosts Cpanel 後選擇 Zone Editor 新增 A Record 紀錄
將想要的子域名輸入上去並且對映到家中固定 IP 的位置
這樣就能直接透過普通 http 連線到家中的 nas 進行操作囉!不過這邊還有個問題是全程都是明文傳輸,換句話說如果你從群輝預設的 5000 端口直接登入,若是封包被攔截你的帳號密碼就一覽無遺,因此一般我都會開啟加密連線,如下圖
如果只是想做域名連線到預設 HTTP 的 5000 端口,那做到這步驟就完成了,但是基於安全考量一般我都會使用 HTTPS,因此會句選自動導到 HTTPS
因為會自動導到 HTTPS 目前我新增的網域並沒有提供憑證加密,因此若是輸入 HTTPS 進行連線會無法連回家中的 NAS,當然你目前還是可以透過 https://IP:5001 連線到自己家中的 NAS 只不過會提示不安全並且要你信任此網站才能進入登入畫面
添加憑證
這裡使用免費的 SSL For Free 進行網域憑證加密申請
接著選擇 Manual Verification 手動驗證
之後需要下載兩個檔案 分別是 驗證檔案 和 憑證壓縮包