Keresés

Hirdetés

Új hozzászólás Aktív témák

  • Mr Dini

    addikt

    LOGOUT blog (1)

    válasz rostiron #1028 üzenetére

    Nem tudok. A gyártó eleve nem sokat változtat a rendszerén, minden NAS ugyanazzal az alappal jön ki. Azon is meglepődtem, hogy valamennyire modernizálták a webGUI-t. :D

    A gyakorlatban még én sem próbálkoztam konkrétan a gyári webszerverre Let's encrypt kulcsot tenni (mert egyáltalán nem használom, mindent SSH-n oldok meg), de igazából csak egy VirtualHostot kell hozzátoldani a meglévő webszerver konfighoz, ami mondjuk a 8080-as portra van téve. Ezt a routerben ki kell forwardolni a külső 80-as portra, s ez csupán az ellenőrzéshez szükséges. Van egy acme.sh szkript (Githubon fent van, meg írtam is róla a lokál topikomban), amivel meg magát a kulcsgenerálást lehet lebonyolítani. Meg kell adni neki az Apache konfig elérési útját, a többit meg intézi ő. Ezt pedig crontabbal lehet időszakosan lefuttatni.

    Első körben, ennél jobban a részletekbe nem akartam belemenni egyrészt időhiány miatt, másrészt fel kellene telepítenem egy 326-ot VM-nek, hogy lássam mi hogy van pontosan.

    Illetve azt lehetne még csinálni, hogy az egész fw webszerver helyett egy FFp-s Apacheot lehetne feltenni. De ez így hirtelen erősen mélyvíz kategóriának tűnik.

    Egyébként miért szeretnél SSL-t? Távoli elérés? Ebben az esetben a VPN nem játszik?

    [ Szerkesztve ]

    Eleinte angol billentzuyetet akartam. De aztán megismerkedtem a nagy 'Ő'-vel!

Új hozzászólás Aktív témák