Tự động cập nhật IP (DDNS)

• Cấu hình DDNS tên miền bất kỳ
• Hướng dẫn dùng DNS động (DDNS) của Google Domain

Tạo chứng chỉ SSL miễn phí

• Tạo chứng chỉ SSL cho Domain miễn phí

Gán tên miền cho các ứng dụng

• Cách cấu hình Reverse Proxy
• Hướng dẫn tạo tên miền truy cập nhanh ứng dụng

Một số thủ thuật khác.

Cách cấu hình Reverse Proxy để luôn truy cập HTTPS.

Reverse Proxy của HĐH Synology DSM nó làm mình thực sự thấy củ chuối và thủ công một cách kỳ lạ 😀

• Như trong trường hợp mình dùng Reverse Proxy để gán tên miền truy cập vào Plex. Đã tick chọn HSTS (luôn truy cập giao thức https)… Bình thường ra nếu như vậy thì khi truy cập http://plex.vinhcloud.com sẽ phải ra https://plex.vinhcloud.com, nhưng Reverse Proxy trên DSM được cấu hình để hiểu http://plex.vinhcloud.com và https://plex.vinhcloud.com hoàn toàn tách biệt, không liên quan gì đến nhau 

• Để khắc phục vấn đề này bạn bắt buộc phải cấu hình thêm Reverse Proxy cho Plex với giao thức HTTP. Như này rồi thì khi truy cập vào http://plex.vinhcloud.com thì nó vẫn ra Plex nhưng không tự chuyển sang giao thức https.

• Để giải quyết vấn đề này thì cách đơn giản nhất là bạn dùng Web Station, tạo một Virtual host kiểu Port-based…

Port chọn HTTP, số cổng thì để 32411 (cho dễ nhớ :D)

• Mục Backend bạn trỏ về một thư mục với có chứa file index.php như sau:

<?php

//Thay đổi https://plex.vinhcloud.com...
header("Location: https://plex.vinhcloud.com");
die();

?>

• Quay lại Reverse Proxy cho Plex với giao thức HTTP, ở phần Destination bạn không trỏ đến cổng 32400 của Plex nữa, thay vào đó bạn trỏ đến cổng 32411… Như vậy là xong, giờ bạn truy cập vào plex.vinhcloud.com nó sẽ tự chuyển sang giao thức HTTPS (https://plex.vinhcloud.com).

Kết !

Note tạm kết tại đây… sẽ tiếp tục cập nhật các thủ thuật mới trong thời gian tới…

Chúc các bạn thành công !

Nguồn: nguyenvinh.net

• Để cho nhanh và dễ hiểu thì mình sẽ đặt ra đề bài như sau:
  • Bạn có một tên miền để truy cập vào quản lý NAS, các ứng dụng của NAS từ xa qua mạng internet. Nhưng khi về nhà hoặc công ty (nơi đặt NAS nhé) bạn cũng muốn truy cập vào NAS qua tên miền đấy nhưng muốn tên miền ấy trỏ về ip mạng lan để tăng tốc độ truy cập. Tóm lại là ra ngoài trỏ Public IP, về nhà thì trỏ Lan IP 
  • Hoặc bạn có một trang web đang trong giai đoạn code offline trên mạng lan nhưng bạn muốn nó chạy trên một tên miền để sau này có public thì cứ thế là chạy luôn đỡ phải cấu hình lại 

Chuẩn bị.

• Bạn cần biết cách sử dụng DNS (tạo bản ghi các kiểu con đà điểu…, ai không rõ thì Google nhé).
• Cài đặt DNS Server. Vào Package Canter tìm kiếm từ khóa DNS Server rồi cài đặt vào NAS.

Bước 2. Thiết lập trên Synology NAS.

• Mở ứng dụng DNS Server vừa cài đặt. Main Menu => DNS Server.

• Trong tab Zones, click Create chọn Master zone.

• Tại cửa sổ Create a master zone bạn điện các thông số như sau.
  • Domain name: Điền tên miền của bạn, mình sẽ để tên miền nguyenvinh.com.vn của mình, mục đích để khi truy cập tại nhà tên miền sẽ trỏ về ip lan cho nhanh 😀 (hoặc bất kỳ tên miền với đuôi nào bạn nghĩ ra, vui vẻ như cuchuoi.muoi :D).
  • Master DNS server: Nhập luôn IP NAS trong mạng Lan của bạn.

• Tiếp theo bạn tiến hành tạo các bản ghi. Để tạo các bản ghi bạn làm như sau. Tick vào tên miền bạn vừa tạo chọn Edit => Resource record.

Hệ thống đã tạo trước 2 bản ghi Name server. Để tạo các bạn ghi bạn chọn Create.

DNS Server hỗ trợ bạn gần như đầy đủ các bản ghi cơ bản nhất. Về chức năng các bản ghi thì mình không nói ở đây nhé (Google nếu không biết 😀 ). Với mục đích như mình đã nói thì mình sẽ tạo một bản ghi dạng Type A.

• Name: điền nếu bạn muốn tạo một subdomain. Ở đây mình để trống.
• TTL: Thời gian ghi nhớ bản ghi tính bằng giây.
• IP address: địa chỉ ip, ở đây mình điền địa chỉ IP NAS trong mạng Lan.

OK ! Vậy cơ bản là xong phần thiết lập trên NAS.

Bước 3. Cấu hình DNS trên router hoặc máy tính…

Tiếp theo bạn cần cấu hình DNS bắng địa chỉ IP của NAS trên router hoặc máy tính. Để cho nhanh và áp dụng cho tất cả các thiết bị thì bạn cấu hình luôn trên router. Thường DNS nó sẽ ở trong mục DHCP Server của router.

DNS: bạn nhập địa chỉ IP của NAS nhé

Còn trên máy tính nếu bạn không biết làm có thể tìm từ khóa DNS Google (hoặc hướng dẫn đổi DNS Google) thì nó ra một đống  . Bạn làm theo hướng dẫn nhưng thay vì điền DNS của Google là 8.8.8.8 thì bạn điền địa chỉ IP của NAS.

OK ! Như vậy là xong. Tiếp theo bạn vào CMD ping đến tên miền để kiểm tra thành quả 

OK ! Như vậy là tên miền đã trỏ về IP Lan 

Kết !

Tạm kết ở đây đã. Ứng dụng DNS Server trên Synology NAS còn rất nhiều tính năng hay ho nữa, mình sẽ chia sẻ sau qua các bài viết khác.

Chúc các bạn thành công.

Nguồn: nguyenvinh.net

Chuẩn bị.

Bạn cần trỏ IP của bạn về tên miền cần miền mà bạn định làm tên miền (hoặc subdomain) truy cập DSM.

• Bạn có thể xem qua các bài viết sau:
  • Synology NAS – Cấu hình DDNS tên miền bất kỳ
  • Synology NAS – Tạo chứng chỉ SSL cho Domain miễn phí

Tiến hành làm.

Bạn vào Control Panel => Network => DSM Settings

• DSM ports: Tại đây bạn có thể tùy biến lại các cổng để truy cập vào DSM. Khi ấy bạn sẽ truy cập theo địa chỉ: tenmien.abc:xxxx
• Domain: Bạn điền domain nếu bạn muốn truy cập trực tiếp bằng tên miền mà không cần phải điền hậu tố là số cổng nữa. Khi ây sẽ  truy cập là tenmien.abc là được. Hoặc bạn có thể để là subdomain cũng được. VD. nas.tenmien.abc
  • Tick vào HSTS nếu bạn muốn truy cập bắt buộc qua giao thức HTTPS.

Update DSM 7.

Đối với DSM 7 cách thiết lập cơ bản vẫn như vậy.

Vào Control Panel => Login Protal => DSM

Chúc các bạn thành công !

Nguồn: nguyenvinh.net

SSL là gì?

SSL là viết tắt của từ Secure Sockets Layer, là tiêu chuẩn của công nghệ bảo mật, truyền thông mã hoá giữa máy chủ Web server và trình duyệt (browser). Tiêu chuẩn này hoạt động và đảm bảo rằng các dữ liệu truyền tải giữa máy chủ và trình duyệt của người dùng đều riêng tư và toàn vẹn. SSL hiện tại cũng là tiêu chuẩn bảo mật cho hàng triệu website trên toàn thế giới, nó bảo vệ dữ liệu truyền đi trên môi trường internet được an toàn.

Tại sao nên sử dụng SSL ?

– Bạn đăng ký domain để sử dụng các dịch vụ website, email v.v… -> luôn có những lỗ hổng bảo mật -> hacker tấn công -> SSL bảo vệ website và khách hàng của bạn.
– Bảo mật dữ liệu: dữ liệu được mã hóa và chỉ người nhận đích thực mới có thể giải mã.
– Toàn vẹn dữ liệu: dữ liệu không bị thay đổi bởi tin tặc.
– Chống chối bỏ: đối tượng thực hiện gửi dữ liệu không thể phủ nhận dữ liệu của mình.

Lợi ích khi sử dụng SSL ?

– Xác thực website, giao dịch.
– Nâng cao hình ảnh, thương hiệu và uy tín doanh nghiệp.
– Bảo mật các giao dịch giữa khách hàng và doanh nghiệp, các dịch vụ truy nhập hệ thống.
– Bảo mật webmail và các ứng dụng như Outlook Web Access, Exchange, và Office Communication Server.
– Bảo mật các ứng dụng ảo hó như Citrix Delivery Platform hoặc các ứng dụng điện toán đám mây.
– Bảo mật dịch vụ FTP.
– Bảo mật truy cập control panel.
– Bảo mật các dịch vụ truyền dữ liệu trong mạng nội bộ, file sharing, extranet.
– Bảo mật VPN Access Servers, Citrix Access Gateway …

SSL tên miền vào NAS Synology.

Đọc qua bạn sẽ thấy SSL rất ưa là quan trọng đối với NAS Synology hoặc thiết bị chạy XPEnology. Càng quan trọng hơn vì nó không khác gì một máy chủ mini nên rất nhiều ứng dụng, dịch vụ mà bạn cấn có SSL để an toàn hơn trên không gian mạng :D. Vậy để thêm chứng chỉ SSL tên miền vào NAS Synology thì có 2 cách đơn giản như sau.

• Đầu tiên bạn vào Control Panel và làm như sau.

Tiếp theo.

Cách 1: Import certificate (Nhập chứng chỉ SSL từ nguồn ngoài vào).

Cách này đơn là bạn có chứng chỉ rồi và chỉ cần Import vào và dùng. Hiện nay có nhiều nhà cung cấp chứng chỉ SSL từ miễn phí đến trả phí. Cũng có một số nhà cung cấp dịch vụ tên miền miễn phí món này luôn, bạn chỉ việc tải về và Import vào là xong.

Ok – Thế là xong

Cách 2: Get a certificate from Let’s Encrypt (Tạo chứng chỉ từ Let’s Encrypt)

Đây là cái rất hay của hệ HĐH DSM 6.0 của Synology có. Bạn có thể tự tạo chứng chỉ SSL từ Let’s Encrypt miễn phí thông qua DSM mà không đòi hỏi phải cần câu lệnh khó khăn gì cả. Và DSM cũng tự động gia hạn luôn cho bạn nữa. Quá ngon phải không :D.

Apply và đợi tầm vài phút là xong :D.

Cập nhật 10/11/2020.

Lưu ý: Đối với những bạn có chiều chứng chỉ SSL thì bạn cần cấu hình lại cho các tên miền cho đúng vì khi dùng một ứng nào có tên miền liên quan đến SSL thì DSM sẽ add vào một chứng chỉ mặc định.

Chúc các bạn thành công.

nguồn : vinhnguyen.net