เปิดใช้งาน HTTPS เพื่อความปลอดภัย และเปิดใช้งาน DNS เพื่อเชื่อมต่อภายนอก
เพื่อให้การใช้งาน NAS ของเราสะดวกขึ้นและปลอดภัยมากขึ้นสิ่งที่ควรทำคือของเราสะดวกขึ้นและปลอดภัยมากขึ้นเมื่อเชื่อมต่อจาก internet เข้ามาในระบบ network ของเรา สิ่งที่ควรทำคือ
1. เปลี่ยนการเชื่อมต่อมาใช้ HTTPS เพื่อความปลอดภัย
วิธีทำ
- เข้าไปใน DSM ตามปกติแล้วไปที่
Control Panel > Network > Connectivity - ติ๊กถูกที่
Enable HTTP/2
- ไปที่
Control Panel - > Login Portal - ติ๊กถูกที่
Automatically redirect HTTP connection to HTTPS for DSM desktopเพื่อบังคับเชื่อมต่อผ่านทาง HTTPS เท่านั้น
2. เปิดการใช้งาน DDNS เพื่อให้เชื่อมต่อจากนอกบ้านได้ง่ายขึ้น
Internet บ้านเราส่วนใหญ่เป็น Dynamic IP จึงแทบเป็นไปไม่ได้เลยที่จะจำเลข IP เพื่อใช้เชื่อมต่อจากภายนอกเข้ามา ดังนั้นก็ควรทำไว้ดีที่สุด
วิธีทำ
- เข้าไปใน DSM ตามปกติแล้วไปที่
Control Panel > External Access > DDNS - กด
Add DDNS - เนื่องจาก Synology มี DDNS ให้ใช้ฟรี ให้เลือก Service Provider เป็น Synology และตั้งค่าตามใจชอบได้เลย
ผมขอใช้รูปภาพนี้แทนเพราะผมทำไปแล้ว ไม่อยากลบทำใหม่หมด เอาจริง ๆ มันก็คล้าย ๆ กันกับหน้าจอ Add
Hostname:เลือกชื่อและโดเมนเอาตามใจชอบ เพื่อใช้ในการเชื่อมต่อจากภายนอกSynology Account/Email:ใส่ Email เราลงไปเป็นไปได้ใช้ Email Synology Account ไปเลย- ติ๊กถูกที่ Get a certificate from Let's Encrypt and set it as default เพื่อใช้ HTTPS
- ติ๊กถูกที่ Enable Heartbeat เพื่อไว้แจ้งเตือนเราเวลามีปัญหา
- กด OK และรอมันทำงานจนเสร็จ ถ้าไม่มีปัญหาอะไร ตรง Status จะขึ้น Normal
ทดลองเชื่อมต่อเข้า DSM โดยใช้ Hostname ที่ตั้งค่าไว้เข้าผ่าน browser ได้เลย เช่น https://yourname.synology.me:5001
อย่าลืม foward port 5001 บน router ด้วยไม่งั้นเวลาเข้าจะติด router
ถ้าต้องการแผน 2 เผื่อกรณีที่ DDNS มีปัญหาแล้วจำเป็นต้องเข้า DSM ยังมี QuickConnect ให้เปิดใช้งานได้ ใน tab ข้าง ๆ การตั้งคา DDNS
แนะนำให้ทำส่วนของ Reverse Proxy ต่อ เพราะเมื่อถึงจุดหนึ่งที่เราทำอะไรเยอะแยะบน NAS แล้ว ชีวิตจะสะดวกขึ้นอีกเยอะ