[操作疑難] Synology Reverse Proxy 問題

ecorange

因為唔想直接在ROUTER開DSM PORT，所以用REVERSE PROXY的方法

background:
我用自己domain...
eg: test.xxx.com
此domain用左CloudFlare DNS service
在CF都加左"test" 呢個CNAME RECORD
已經將CF 的免費CERTIFICATE IMPORT左去NAS。。。
然後CF有ENABLE PROXY

問題來了，我設定好reverse proxy後，（source=http, destination=https)
在BROWSER打test.xxx.com只出到空白畫面，
但BROWSER TAB 是SHOW 到synology diskstation呢個title 的。。。

我在reverse proxy都有set連接去docker安裝左既service，
用既係同一個domain, sub domain在CF都有開proxy,
但無呢個問題。。可以正常連接到docker安裝左的 service既webpage...

淨係連不到去DSM

請問我的問題出在哪裡？應該點樣去解決呢？
thanks!

KinChungE

用reverse proxy方法係不能提高安全性
因為你同樣係放緊DSM出街

tunster

因為唔想直接在ROUTER開DSM PORT，所以用REVERSE PROXY的方法

background:
我用自己domain...
eg: test.xx ...
ecorange 發表於 2022-3-4 12:39

DSM 用 quickconnect.to 啦, 唔駛煩

fakeman

用reverse proxy方法係不能提高安全性
因為你同樣係放緊DSM出街
KinChungE 發表於 2022-3-4 13:13

    其實可以隔一隔，兼且都只係指定 service 出街，還可以啦

silvester

1. source 係https, destination 係http??
2. destination 個dsm port 無填錯?
3. 如果dsm force 用https, 你destination 要用返https 和對應的port
4. cloudflare 關了proxy 試試?

alan216hk

我個DSM都放咗出街差唔多3年, 我仲要係http, 都冇咩事發生.
如果有人Try我Password, 都會自動封咗個IP, 驟眼睇落無想像中咁唔安全.

KinChungE

我個DSM都放咗出街差唔多3年, 我仲要係http, 都冇咩事發生.
如果有人Try我Password, 都會自動封咗個IP, 驟 ...
alan216hk 發表於 2022-3-4 14:44

之前DSM Synolocker係因為有bug, 唔使login已經可以upload binary上DSM run, 所以D人先中哂招
真係高手要hack果D係靠搵漏洞, 唔係撞password

ecorange

其實可以隔一隔，兼且都只係指定 service 出街，還可以啦
fakeman 發表於 2022-3-4 13:52

   
1. source 係https, destination 係http??
source係http, destination 係https

2. destination 個dsm port 無填錯?
無填錯，因為個browser雖然只係空白一片，但佢個tab title係出到synology diskstation的
有時reload幾次會出到login page...但要reload好幾次先得～
試左不同browser同3部電腦都係咁

3. 如果dsm force 用https, 你destination 要用返https 和對應的port
是的，destination係set左https同埋dsm對應的https port

4. cloudflare 關了proxy 試試?
關左的話就redirect去http唔係https了，然後browser會出not secure的字眼。。。。

ecorange

用reverse proxy方法係不能提高安全性
因為你同樣係放緊DSM出街
KinChungE 發表於 2022-3-4 13:13

    quickconnect比較慢。。

tongkai

cloudflare 的話我 whitelist https://www.cloudflare.com/ips/ , 其他 block

用reverse proxy方法係不能提高安全性
因為你同樣係放緊DSM出街
KinChungE 發表於 2022-3-4 13:13