作者: ecorange 時間: 2022-3-4 12:39 標題: Synology Reverse Proxy 問題
因為唔想直接在ROUTER開DSM PORT，所以用REVERSE PROXY的方法
background:
我用自己domain...
eg: test.xxx.com
此domain用左CloudFlare DNS service
在CF都加左"test" 呢個CNAME RECORD
已經將CF 的免費CERTIFICATE IMPORT左去NAS。。。
然後CF有ENABLE PROXY
問題來了，我設定好reverse proxy後，（source=http, destination=https)
在BROWSER打test.xxx.com只出到空白畫面，
但BROWSER TAB 是SHOW 到synology diskstation呢個title 的。。。
我在reverse proxy都有set連接去docker安裝左既service，
用既係同一個domain, sub domain在CF都有開proxy,
但無呢個問題。。可以正常連接到docker安裝左的 service既webpage...
淨係連不到去DSM
請問我的問題出在哪裡？應該點樣去解決呢？
thanks!
作者: KinChungE 時間: 2022-3-4 13:13
用reverse proxy方法係不能提高安全性
因為你同樣係放緊DSM出街
作者: tunster 時間: 2022-3-4 13:17
因為唔想直接在ROUTER開DSM PORT，所以用REVERSE PROXY的方法
background:
我用自己domain...
eg: test.xx ...
ecorange 發表於 2022-3-4 12:39
DSM 用 quickconnect.to 啦, 唔駛煩
作者: fakeman 時間: 2022-3-4 13:52
用reverse proxy方法係不能提高安全性
因為你同樣係放緊DSM出街
KinChungE 發表於 2022-3-4 13:13
其實可以隔一隔，兼且都只係指定 service 出街，還可以啦
作者: silvester 時間: 2022-3-4 14:20
1. source 係https, destination 係http??
2. destination 個dsm port 無填錯?
3. 如果dsm force 用https, 你destination 要用返https 和對應的port
4. cloudflare 關了proxy 試試?
作者: alan216hk 時間: 2022-3-4 14:44
我個DSM都放咗出街差唔多3年, 我仲要係http, 都冇咩事發生.
如果有人Try我Password, 都會自動封咗個IP, 驟眼睇落無想像中咁唔安全.
作者: KinChungE 時間: 2022-3-4 14:49
我個DSM都放咗出街差唔多3年, 我仲要係http, 都冇咩事發生.
如果有人Try我Password, 都會自動封咗個IP, 驟 ...
alan216hk 發表於 2022-3-4 14:44
之前DSM Synolocker係因為有bug, 唔使login已經可以upload binary上DSM run, 所以D人先中哂招
真係高手要hack果D係靠搵漏洞, 唔係撞password
作者: ecorange 時間: 2022-3-4 14:51
本帖最後由 ecorange 於 2022-3-4 14:54 編輯
其實可以隔一隔，兼且都只係指定 service 出街，還可以啦
fakeman 發表於 2022-3-4 13:52
1. source 係https, destination 係http??
source係http, destination 係https
2. destination 個dsm port 無填錯?
無填錯，因為個browser雖然只係空白一片，但佢個tab title係出到synology diskstation的
有時reload幾次會出到login page...但要reload好幾次先得～
試左不同browser同3部電腦都係咁
3. 如果dsm force 用https, 你destination 要用返https 和對應的port
是的，destination係set左https同埋dsm對應的https port
4. cloudflare 關了proxy 試試?
關左的話就redirect去http唔係https了，然後browser會出not secure的字眼。。。。
作者: ecorange 時間: 2022-3-4 14:52
用reverse proxy方法係不能提高安全性
因為你同樣係放緊DSM出街
KinChungE 發表於 2022-3-4 13:13
quickconnect比較慢。。
作者: tongkai 時間: 2022-3-4 18:40
cloudflare 的話我 whitelist https://www.cloudflare.com/ips/ , 其他 block
用reverse proxy方法係不能提高安全性
因為你同樣係放緊DSM出街
KinChungE 發表於 2022-3-4 13:13
作者: tongkai 時間: 2022-3-4 18:45
點解唔 https 443 去 https DSM port
作者: silvester 時間: 2022-3-4 21:28
回覆 8# ecorange
你dsm force 用https, 但你reverse proxy source 用http? 係唔係dsm 自動redirect 咗https 出問題?
作者: ecorange 時間: 2022-3-5 01:51
回覆 ecorange
你dsm force 用https, 但你reverse proxy source 用http? 係唔係dsm 自動redirect 咗htt ...
silvester 發表於 2022-3-4 21:28
但係我其他service都係咁 set，可以正常load出來
所以應該唔關事？
via HKEPC IR Pro 3.6.1 - iOS(3.0.0)
作者: ecorange 時間: 2022-3-5 01:54
點解唔 https 443 去 https DSM port
tongkai 發表於 2022-3-4 18:45
但係我其他service 用reverse proxy set http to https都無問題..
唯一係連去dsm唔得
所以應該唔關呢樣野事？
via HKEPC IR Pro 3.6.1 - iOS(3.0.0)