쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
모델 : DS118
대학교 연구실에서 NAS를 사용하고 있습니다.
학교 내부의 특수성으로 인해 방화벽이 설치가 되었습니다.
학교 전산팀에서는 윈도우/리눅스/맥 용으로 인증서 관련 프로그램을 배포하고 있으나, NAS에서는 수행이 불가능하여 어떻게 하면 신뢰할 수 있는 사이트로 할 수 있을까 문의를 드리려고 합니다.
제 개인장비가 아니기 때문에 커스텀롬을 설치하는 것은 힘듭니다.
일반적이 리눅스 배포판의 경우에는 pem, crt 파일을 /etc/ssl/certs 라는 디렉토리에 넣고 update-ca-certificates나 update-ca-trust 같은 명령어를 통해 인증서를 갱신하는 것으로 알고 있습니다.
불행히도 DS118 모델은 두 명령어가 전부 수행되지 않고, apt, dpgk, yum 과 같은 패키지 관리 프로그램도 없는 듯 싶습니다.
시놀로지사에 공식 문의를 넣으니 제가 원하는 질문에 대한 답변은 안하고 인터넷 문제 혹은 방화벽에서 URL 허용하는지 체크해달라는 식의 답변만 오고가고 있어 답답하여 혹시나 알고 계신 분이 있을까 싶어 문의드립니다.
공식 지원 답변으론 IP 설정 / 시간 설정 / ping / tracert까지 진행했습니다.
원격 액세스 활성화하고 지원 식별키와 계정, 패스워드를 알려주어도 방화벽에서 URL 허용하는지 체크해달라는 답변이 나와 답답합니다.
혹시나 사설 인증서 문제를 해결하신 분이 있으시면 알려주시면 감사하겠습니다.
방화벽 장비라고 표현은 하고 있으나 중간에 사설 인증서로 복호화하여 동작하는 방식입니다.
해당 설치 프로그램 내부에 pem, crt 파일 값은 적혀있어 신뢰할 수 있는 인증서로 등록하거나 curl 를 포함하여 모든 동작에서 SSL에서 -k 옵션을 둔 상태로 실행하게끔 한 것과 동일한 효과를 주면 될 듯 싶은데 그 방법을 모르겠어서 문의드립니다.
https://www.namecheap.com/support/knowledgebase/article.aspx/9635/33/installing-an-ssl-certificate-on-synology-nas/
https://www.google.com/search?q=openssl+synology+install&oq=openssl+synology&aqs=chrome.1.69i57j0l7.13445j0j7&sourceid=chrome&ie=UTF-8
½Ã³îÀÚü CA¸ñ·ÏÀº
/etc/ssl/certs/ca-certificates.crt
ÀÔ´Ï´Ù
¾Ö¸¦ ²¨³½ÈÄ ¼öÁ¤ÈÄ µ¤¾îÁÖ¼¼¿ä
¾Æ´Ï¸é ÇØ´ç °æ·Î¿¡ Ãß°¡¸¸ Çصµ ÀÎ½ÄµÉ ¼ö µµ ÀÖ½À´Ï´Ù
´öºÐ¿¡ NAS ¿¡¼ »ç¼³ÀÎÁõ¼ Á¤º¸¸¦ ½Å·ÚÇÒ ¼ö ÀÖ´Â ÀÎÁõ¼·Î ó¸®ÇÏ¿© ¹®Á¦¸¦ ÇØ°áÇÏ¿´½À´Ï´Ù.
ÆÄÀÏ Ãß°¡ÇϽŰǰ¡¿ä? ¾Æ´Ï¸é Àú ÆÄÀÏ ¼öÁ¤Çؼ µ¡ºÙÀΰǰ¡¿ä?
»õ·Î ÀúÀåÇÏ´Â »óȲÀÌ°í °æ·Î¸¦ ±»ÀÌ Ãß°¡ÇÒ »ý¼ºÇؼ ÇÒ Çʿ伺ÀÌ ¾ø´Ù »ý°¢ÇÏ¿© crt ÆÄÀÏ ³»¿ë ±×´ë·Î Ä«ÇÇÇؼ Ãß°¡ÇÏ¿´½À´Ï´Ù.