Hướng dẫn truy cập NAS Synology từ xa thông qua Reverse Proxy

Làm cách nào để thiết lập các ứng dụng và dịch vụ trên NAS Synology của bạn trên một tên miền tùy chỉnh và ẩn số port?
Một trong những lý do chính khiến Reverse Proxy hữu ích là thực tế là nó sẽ ngăn bạn phải mở một số lượng lớn các port trên Router để truy cập vào các ứng dụng mà bạn đã lưu trữ trên NAS của mình.

Giới thiệu về Reverse Proxy

Lấy một ứng dụng web được lưu trữ trên NAS của bạn làm ví dụ chạy trên cổng 1030. Nếu bạn muốn truy cập ứng dụng đó trong mạng LAN của mình, bạn sẽ truy cập nó qua trình duyệt của mình bằng cách sử dụng như sau:
http:192.168.10.88:1030

Chúng ta có thể thấy từ ví dụ này, chúng tôi đang truy cập dịch vụ thông qua http không phải https, sử dụng địa chỉ IP của NAS và chỉ định số port của nó là 1030. Bạn sẽ phải mở cổng 1030 trên bộ định tuyến của mình trước tiên để làm cho việc này hoạt động.Vậy, điều gì sẽ xảy ra khi bạn có 10 ứng dụng riêng biệt chạy trên 10 cổng khác nhau? Số lượng cổng mà bạn sử dụng mạng LAN của mình với internet đang tăng lên nhanh chóng. Sẽ tốt hơn nếu có một port và đẩy tất cả quyền truy cập vào 10 ứng dụng đó thông qua một số cổng duy nhất?

Reverse Proxy có thể làm cho tất cả công việc này trở nên dễ dàng, thì cũng cần phải làm cho tất cả các ứng dụng của bạn phản hồi với một tên miền khác.

Hướng dẫn bước đầu truy cập NAS Synology từ xa thông qua Reverse Proxy

Để thực hiện điều này, chúng tôi sẽ cần một tên miền với các tên miền phụ cho từng ứng dụng mà chúng tôi muốn nhắm mục tiêu và sử dụng.

Ví dụ: giả sử tên miền của bạn là demonas1.synology.me . Mỗi ứng dụng sẽ có một tên miền phụ cụ thể của riêng nó, như app1. demonas1.synology.me, app2. demonas1.synology.me
Truy cập một ứng dụng qua cổng 1030 bằng giao thức http không an toàn. Vì vậy, chúng tôi cũng sẽ cần một chứng chỉ an toàn sẽ bảo vệ demonas1.synology.me của bạn. Điều này có thể được thực hiện bằng cách sử dụng bất kỳ nhà cung cấp thương mại nào bán chứng chỉ SSL hoặc bạn có thể sử dụng cơ quan Let’s Encrypt miễn phí để cấp cho mình một chứng chỉ hợp lệ.

Vì vậy hãy bạn có chứng chỉ hợp lệ và tên miền đã đăng ký tất cả được định cấu hình trong (Control Panel > Certificate)

truy cập NAS Synology từ xa thông qua Reverse Proxy

Cấu hình dịch vụ qua Reverse Proxy

Mở Control Panel> Application Portal>Reverse Proxy

Cấu hình dịch vụ qua Reverse Proxy

Tại đây, bạn có thể xác định bao nhiêu dịch vụ và ứng dụng bạn muốn truy cập bằng cách sử dụng tên miền cụ thể và duy nhất của chúng và đẩy chúng qua cùng một cổng và giao thức.

Bạn sẽ có thể truy cập ứng dụng của mình bằng giao thức https (bảo mật), tên duy nhất của riêng nó (chứ không phải địa chỉ IP LAN) và không cần nhập số cổng (coi 443 là cổng https).

Kết quả cuối cùng của bạn sẽ giống như thế này:

https://app1.demonas1.synology.me

Nhấp vào nút Create để tạo:

Tại đây, bạn có thể xác định bao nhiêu dịch vụ và ứng dụng bạn muốn truy cập bằng cách sử dụng tên miền cụ thể và duy nhất của chúng và đẩy chúng qua cùng một cổng và giao thức. Bạn sẽ có thể truy cập ứng dụng của mình bằng giao thức https (bảo mật), tên duy nhất của riêng nó (chứ không phải địa chỉ IP Lan) và không cần nhập số cổng (coi 443 là cổng https). Kết quả cuối cùng của bạn sẽ giống như thế này: https://app1.demonas1.synology.me Nhấp vào nút Create để tạo:

Có 3 phần chính cần được điền. Description, Source và Destination.

phần chính cần được điền

Cuối cùng, bạn đang truy cập dịch vụ của mình thông qua giao thức https, bạn cần liên kết quy tắc RP mới đó với chứng chỉ SSL của mình Control Panel> Certificates và nhấp vào nút Configure .
Giờ đây, bạn có thể truy cập dịch vụ nội bộ của mình qua internet thông qua giao thức https an toàn.
Tóm lại. Để điều này hoạt động, bạn sẽ cần:

  • Một tên miền đã đăng ký
  • Chứng chỉ hợp lệ cho tên miền đó
  • Port 443 (hoặc port bạn chọn) được chuyển tiếp trên bộ định tuyến tới địa chỉ IP Lan NAS của bạn.

Kết luận

Bài viết đã chia sẻ một trong nhiều cách truy cập NAS Synology từ xa, chính là thông qua Reverse Proxy. Cùng theo dõi để được tham khảo thêm một số cách truy cập từ xa vào NAS Synology nhé. Liên hệ Mstar Corp để được mua NAS Synology giá tốt và được hỗ trợ kỹ thuật tốt nhất.

Hiện nay, Mstar Corp là Service Provider duy nhất của Synology tại Việt Nam. Có đội ngũ IT trình độ chuyên môn cao về NAS Synology cũng như các sản phẩm của Synology. Đã có kinh nghiệm triển khai nhiều dự án từ doanh nghiệp nhỏ cho đến lớn, hay cả đơn vị chính phủ. Liên hệ ngay với đội ngũ Mstar Corp để được hỗ trợ tư vấn về các sản phẩm.

Tham gia Group những người dùng NAS Synology để cùng tìm hiểu sâu hơn về NAS Synology tại đây nhé: Synology Vietnam | Hỗ trợ kỹ thuật – Giải Pháp NAS

MODEL ĐỀ XUẤT

DS220DS920headingheading
ModelDS220+

Mua ngay

DS920+

Mua ngay

DS1520+

Mua ngay

RS1619xs+

Mua ngay

Số lượng users10 – 20 users20 – 30 users50 – 100 users100 – 150 users
Số lượng bay24 bays có thể mở rộng thành 9 bays5 bays có thể mở rộng thành 15 bays6 bays có thể mở rộng thành 16 bays
System memory2 GB DDR44 GB DDR44 GB DDR48 GB DDR4 ECC UDIMM
Hỗ trợ SSD2.5 “SATA SSD2.5 “SATA SSD M.2 2280 NVMe SSD2.5 “SATA SSD M.2 2280 NVMe SSD3.5″ SATA HDD

2.5″ SATA HDD

2.5″ SATA SSD

M.2 2280 NVMe & SATA SSD

M.2 drive bay02 (NVMe)2 (NVMe)2 (NVMe & SATA)

Picture1


THÔNG TIN LIÊN HỆ: MSTAR CORP

Hotline: 0943199449 – 0909514461

Email: [email protected]

Fanpage: https://www.facebook.com/mstarcorp/

Group hỗ trợ kỹ thuật: https://www.facebook.com/groups/synologyvn/

Website: mstarcorp.vn

Store: https://store.mstarcorp.vn/

Trụ sở: Tầng 1, 75 Hoàng Văn Thụ, phường 15, quận Phú Nhuận, TP. HCM

Chi nhánh Hà Nội : Tầng 11, tòa nhà Zen Tower, 12 đường Khuất Duy Tiến, P.Thanh Xuân Trung, Q. Thanh Xuân, TP. Hà Nội

 

Trả lời

0943 199 449