2018-09-05 오전 10:57:00 Hit. 2811
일단 아래 정보는 저같은 아주 초보자의 눈으로 서술하였기에 전문가가 보기에 틀린 내용이 있을수도 있습니다.
하지만, 모로가나 도로가나 도착만하면 되니 외부접속에 중점을 맞췄음을 알려드립니다 ^^*
서술전에 알아두셔야할 사항
DMZ : 약자 이런건 인터넷 뒤져보면 나옵니다.
기본골자는 지정 IP (예를 들어 192.168.0.5) 이런 지정 IP 를 통채로 외부로 열어주는 부분입니다.
포트포워드 : 약자 이런건 인터넷 뒤져보시면 역시나 나옵니다.
글자그대로 내가 지정한 포트만 ( 예를 들어 192.168.0.5:8888 에서 8888 을 포트라함) 열어주는 겁니다.
일단 필자의 경우는 DMZ를 통채로 개방해주었습니다.
보안에 취약하다고 하나, 접속시 필요한 아이디/패스워드 법칙을 어렵게 설정하여, 해킹을 조금이나마 방지하였습니다.
추가로 관리자 계정 생성시 기본 "admin" 등을 비활성화하시고, 새로운 관리자 계정을 생성하시는걸 추천드리며, 비번생성 규칙을 설정할수 있는데, 저같은 경우 (8자리 이상 / 숫자,대문자,소문자,특수문자 혼용으로 설정해두었습니다.)
또한 아래 내용은 아이피타임으로 설명을 드려야하나...
기본적인 틀은 비슷하기에 제가 사용중인 넷기어 R8500 기준으로 설명드립니다.
현재 아이피타임은 제가 원하는 성능을 못뽑아내서 ;;
1.공유기 설정
공유기에서 위에 서술한 DMZ 혹은 포트포워드의 설정을 해줍니다.
ㄱ.공유기 접속하기
공유기의 접속방법은 내부 인터넷을 이용할시
아이피타임 "192.168.0.1"
넷기어/아수스 "192.168.1.1"
등으로 제조사에 따라서 약간 틀릴수 있습니다.
저는 게시글 작성을 위해서 원격 접속을 하였기에 주소가 외부 접속으로 되어있습니다.
사진처럼 외부 접속시 "https://" 를 꼭 붙여주세요
ㄴ.나스의 IP 번호 확인하기
이제 나스가 나의 공유기의 몇번의 IP로 접속되었는지 확인을 해봅니다.
각자 연결되는 IP주소는 유동적이기에 그때그때 마다 틀립니다.
저같은 경우는 "pdc38317" 이라는 명칭의 기기가 제가 사용하는 시놀로지 나스입니다.
pdc38317은 "192.168.0.5" 로 연결이 되어있네요.
ㄷ.DMZ 설정하기
보통 포트포워드가 안전하다고는 하나... 저같은 경우는 귀차니즘으로 DMZ를 통채로 개방해주었습니다.
DMZ 개방은 192.168.0.5 로 연결된 시놀로지 IP를 입력해줌으로써 개방해주었습니다.
이렇게 개방해두었으면 이제 외부에서 정확한 주소를 적어주시면 접속이 됩니다.
만약 제대로 접속이 되지않는다면, 꼭 IP 주소를 적는곳 앞쪽에 HTTP 혹은 HTTPS 를 아이피주속 혹은 일반주소 앞에 꼭 붙여주세요.
보안접속이 되지않으면 외부 접속이 불가합니다
저같은 경우 간이 배밖에 나와서 보안접속 설정을 하지않았습니다 ;;
ㄹ. 내부아이피 지정하기
이제 내부아이피를 지정해야합니다.
보통 이작업을 뛰어넘으셔서 최초에 실험할때는 되었는데 그다음날 않되더라 하는경우가 있습니다.
상기사진과 같이 내부아이피를 어디에 쓸것인지 고정을 해줘야합니다.
제 기준으로 192.168.0.5 를 나스로 쓰겠다고 DMZ를 열어줬는데 나스의 내부아이피가 192.168.0.6 으로 바뀐다면 설정을 해준 의미가 없어지겠죠?
용도에 맞는 이름을 정해서 pdc38317 이라는 기기 (제가 사용하는 나스의 명칭입니다.) 를 192.168.0.5 로 지정을 해줬습니다.
만약 이걸 지정해주지 않으면, 혹시나 공유기가 꺼진다거나, 나스가 꺼진다거나 하면, 추후에 또다른 ip로 접속이 되십니다.
ㅁ. 여기까지가 끝입니다.
번외로 포트포워드 설정이라던지 이런건 어떻게 할까 고민하다가 더 설명하면 헷갈리실것 같아 생략하였습니다.
물론 댓글등에서 정보를 원하시면 알려드리겠습니다.
2. 시놀로지 나스 설정
공유기의 설정이 끝냤다면 이제 시놀로지나스에서 설정이 필요합니다.
ㄱ. 퀵커넥트 아이디 만들기
외부에서 접속하기 위해서 시놀로지 나스를 시놀로지 본사에 등록을 하여야합니다.
이것은 큐냅을 사용했었던 적이 있는데 큐냅역시나 동일합니다.
지난번 게시글의 iptime 에서도 진행했던것 입니다.
제어판에서 퀵커넥트 메뉴를 선택하여 상단과 같이 현재 사용중인 이메일 주소를 이용하여 연결해줍니다.
이렇게 생성된 퀵커넥트는 또다시 별도의 명칭으로 만들수 있습니다.
저의 경우는 위에서도 설명 드렸던 pdc38317 이라는 명칭으로 아이디를 만들었습니다.
ㄴ.정상적인 연결 확인하기
이제 정상적으로 연결되었는지 확인합니다.
제어판 > 외부엑세스 로 이동하셔서 연결 시도를 해보시면 상기의 사진과 같이 정상 이라는 메뉴를 보신다면 정상적인 연결이 되신겁니다.
그럼 시놀로지 나스의 등록도 끝났습니다.
ㄷ.파일 서비스 설정
이제 파일 서비스를 설정해야합니다.
시놀로지에 주소를 등록했다고 모든것이 끝나는것은 아닙니다.
지난번 게시글에서 제가 포트를 설정했던것을 알수 있습니다.
이번에도 역시나 포트번호를 설정해야합니다.
저같은 경우 상기 사진과 같이 포트번호를 8888번으로 설정을 하였습니다.
그럼 지난번 게시글처럼 외부에서 ip주소 와 포트번호를 치게 되면 FTP 로 접속할수 있습니다.
예를 들게 되면
220.XXX.XXX.XXX:8888 이 접속 가능한 주소가 됩니다.
또한 보안 설정에 따라
http://xxx.xxx.xxx.xxx:8888
혹은
https://xxx.xxx.xxx.xxx:8888
이 접속주소가 될수도 있습니다.
여기까지 하셨다면 skt 라도 외부 접속이 가능하실겁니다.
아차 깜빡한게 있네요.
DMZ 설정후 저장을 꼭 해주세요.
아마 기기가 재부팅 될수도 있습니다.
DMZ 설정등 모든 설정후 저장을 안해서 다시하곤 했었답니다 ㅎ
상기 설명은 R8500기준으로 설명이 되었으나, IP 타임 역시나 동일한 메뉴가 있습니다.
다만 메뉴 UI가 틀릴뿐입니다.
어제 게시글에 이용한 아이피타임 5004 에서도 확인을 하였으나, 나스가 연결된 상태가 아니기에 이번 게시글에 활용하지 않았습니다.
포트포워드에 대해서 궁금해하시면 다시 알려드리겠습니다 ^^*
그럼 즐거운 자료공유 되세요 ^^*
=======================================================================================
웅천댁님 기준의 추가 설명이지만, 혹시나 참고해주세요 ^^*
어제의 게시글에도 있었지만, 아이피타임의 간이나스 사용전 아이피타임에 주소할당을 받으셔야합니다.
상기의 스크린샷과 같이 가장 상단의 아이피타임 주소를 할당받으셔야 외부에서 접속시 원활하게 접속이 가능합니다.
저렇게 주소할당시 DMZ 설정등 없이도 접속이 가능하더군요.
하지만 상황에 따라 틀릴수 있으니 틀릴수도 있습니다.
추가 설명 전에 이게시글 본문에서 시놀로지 나스의 주소할당을 받으시는것이 중요합니다.
하지만, 아이피타임의 외부접속도 실패하셨다 하여 아이피 타임으로 다시 설명 드립니다.
이렇게 주소할당 받으시고 외부접속을 할당받으신 주소로 접속해보세요
접속은 ftp:// 을 꼭 먼저 붙이신이후 접속해주시기 바랍니다.
DMZ 설정창은 다음과 같습니다.
상기사진에서 보시다시피 여기서 나스가 연결된 IP 주소를 설정해주시면 됩니다.
여기서 설정하신 나스의 아이피주소는 아래사진에서 참고해주세요
상기사진에서처럼 현재 연결된 기기들이 나옵니다.
그중에 연결된 나스의 주소를 DMZ에 입력하시어 설정해주시면 됩니다.
그리고, 계속 말씀드렸던 포트번호 설정입니다.
여기서 포트번호가 없다면 아무것도 접속할수 없습니다.
포트 번호란 외부접속 아이피 XXX.XXX.XXX.XXX 에서 나스로 연결할지 PC로 연결할지 공유기로 연결할지 길을 정해주는겁니다.
그게 바로 :XXXXX 입니다.
상기사진처럼 8888은 뭔지 2121은 뭔지 등 설정을 해주셔야합니다.
참고로 위사진은 게시글을 적기위해서 임시로 작성한 포트번호입니다.
대략 이런식이라고 생각하시면 됩니다.
불량게시글신고
·댓글