시놀로지 nas 사용중입니다.
서버로도 활용중이어서 포트를 열어놔야 하는데, 지금까지는 초기 구축단계라서 언제 어떤 포트를 열어야 할지 몰라 dmz로 설정해놓고 있었습니다.
이제 어느정도 구축이 마무리 되었기도 하고, 자는동안 엄청난 로그인 시도를 겪었기에 필요한 포트 빼곤 닫아버리려고 하는데, uPnP 기능을 사용할지 아니면 수동으로 포트포워딩 할지 고민입니다.
uPnP 기능이 보안 측면에선 꽝이라는 글을 보기도 해서요.
uPnP를 사용해도 크나큰 타격이 없을까요?
그리고 추가로 질문 하나로 더 드리자면 만약에 포트포워딩을 외부 1~3, 내부 1~3으로 설정해놓으면 1->1, 2->2, 3->3으로 가는게 맞지요? 둘 다 범위로 설정하는 경우에 어떻게 되는지 검색해도 안나오더라구요.
감사합니다.
권장은 손으로 여는거지만, 귀찮으면 uPnP 쓰세요 (모니터링만 하면 딱히 보안 문젠 없음)
둘 다 범위로 해놔도 이상한 설계해둔게 아니라면 정확하게 1:1 매칭합니다 (그런데 NAS경우 FTP Passive Port빼곤 범위로 지정할일도 없을껀데요? (이조차 단일 포트로 가능) )
사실 이름만 NAS지 사실상 하는 기능은 잡다한거 하는 Server라서요 ㅎㅎㅎ