안녕하세요
OMV를 이용한 NAS 설정 중에 NPM에서 ssl 설정 중 internal error가 발생하여 질문드립니다.
포트포워딩을 통해 80포트와 443포트를 열어두었고, npm 컨테이너 설치 시 jc21의 경우 각각 80/43을 사용하길래 해당 연결도 해두었습니다.
또한 공유기의 dns 기능이 있어 ##.com 으로 설정하여 사용중에 있습니다.
NPM의 설정 페이지 접속까진 원활히 성공하였고, 첫 테스트로 nextcloud 연결을 위해 다음과 같이 프록시 호스트를 설정했습니다.
현재 내부 IP:연결 포트로 들어가면 nextcloud가 문제없이 실행됩니다.
그런데 https 사용을 위해 ssl 탭으로 들어가서 설정을 누르면 오류가 발생합니다.
해당 에러의 로그를 확인해보니 다음과 같이 뜹니다.
어떤게 원인일까요... 구글을 통해 검색 가능한 여러 해결 방안들을 시도해봤지만 케이스가 달라 도움이 되지 않아서요ㅠㅠ
+) 기본 설정 중에 프록시 관련 설정이 있는데 해당 설정을 켜야 하는걸까요??
해당 기능을 사용해야 한다면 NPM과 어떤 식으로 연결해야 될지 모르겠습니다,,,
해당 도메인에서 dns 설정은 어떻게 되어 있나요? 인증서 발행 관련해서 문제인 듯 보여요.
추가적인 설정 부분은 해당 메뉴에서 별다른게 없네요ㅠㅠ
저 링크로 외부에서 접속하면 저희 집으로 들어오는 외부 회선 IP(:80)으로 연결되는 것까지만 알고 있습니다.
로그에 원인 나올껍니다
일단 기본적으로 80이나 443이 열려있어서 외부에서 접근이 가능해야 합니다
다만 모든게 다 멀쩡하게 설정된 상태라도 저쪽 서버 상태에 따라 실패할떄도 있습니다 (좀 기다렸다가 재시도하면 됩니다)
일단 내부에서 내부주소:포트해서 둘 다 시험해보시고, 적당한 인증서 생성해서 넣은후 wanip:port로 외부에서 접근도 해보세요 (인증서 에러 나도 접속은 되어야 합니다)
Certbot failed to authenticate some domains (authenticator: webroot). The Certificate Authority reported these problems:
Domain: nextcloud.##.tplinkdns.com
Type: dns
Detail: DNS problem: NXDOMAIN looking up A for nextcloud.##.tplinkdns.com - check that a DNS record exists for this domain; DNS problem: NXDOMAIN looking up AAAA for nextcloud.##.tplinkdns.com - check that a DNS record exists for this domain
Hint: The Certificate Authority failed to download the temporary challenge files created by Certbot. Ensure that the listed domains serve their content from the provided --webroot-path/-w and that files created there can be downloaded from the internet.
2024-01-03 10:11:02,730:DEBUG:certbot._internal.error_handler:Encountered exception:
Traceback (most recent call last):
File "/opt/certbot/lib/python3.7/site-packages/certbot/_internal/auth_handler.py", line 108, in handle_authorizations
self._poll_authorizations(authzrs, max_retries, max_time_mins, best_effort)
File "/opt/certbot/lib/python3.7/site-packages/certbot/_internal/auth_handler.py", line 212, in _poll_authorizations
raise errors.AuthorizationError('Some challenges have failed.')
certbot.errors.AuthorizationError: Some challenges have failed.
아직 이것저것 다루기에 많이 부족하네요ㅠㅠㅠ 로그 확인 하나 하는것도 하세월 걸렸네요,,
뭐가 문제일까요,,,, 외부에서 npm default 사이트는 잘 보이네요 일단
nextcloud.##.tplinkdns.com <- 이 호스트가 없다는 얘기 같은데요?
DNS problem: NXDOMAIN looking up A for nextcloud.##.tplinkdns.com - check that a DNS record exists for this domain
제대로 열려있다는 확신이 있으시다면
--preferred-challenges http
를 붙여보세요
이외에 도메인 등록 상태도 재확인해보세요
도메인 등록 얘기를 많이 해주셨는데 세부 설정 사항이 없어 생각을 못했는데
다시 한번 생각해보니 서브도메인도 결국 DNS 제공 업체의 지원여부에 따를거 같아 찾아보니
tplink에서 제공하는 DDNS 서비스는 서브도메인을 지원을 안하는거였네요,,,ㅎ
5개까지 서브도메인 무료로 지원하는 duck dns로 넘어가려고요,,,
하루종일 삽질 열심히 했는데 결론이 좀 허무하네요ㅋㅋㅋㅋ
다들 진심으로 감사드립니다!!