群晖 web 服务暴露到公网安全吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 2726 days ago, the information mentioned may be changed or developed.

由于有公网访问家里群晖的需求，需要把 web 服务开放到公网上，目前的做法是

光猫上设置端口转发 5001 端口，群晖上设置 http(5000)转 https(5001)，证书是自己申请的 Let's Encrypt 免费证书

ddns 用的是 3322，自己域名 cname 到 3322 域名上

这个 DIY NAS 买来才发现太高了，一层鞋柜还放不下，昨晚花了一个小时左右，把最下面的一层挡板锯掉一截，改到下面支撑，最下面左边是光猫和交换机。

用热胶枪粘了一下，还算牢靠，应该不会掉

群晖

光猫

公网

域名

13 replies • 2018-11-14 08:59:35 +08:00

mypchas6fans

Nov 13, 2018

有公网地址的话，我自己是开 vpn station 然后连回家，感觉要安全点？

goodryb

Nov 13, 2018

@mypchas6fans #1 有公网地址，但是每次都要 VPN 回去好像比较麻烦

lifanxi

Nov 13, 2018

不要用默认端口，并保持更新到最新版本。我在公网上挂了 4 年了，暂时还没啥事。

ScotGu

Nov 13, 2018

端口设置的特殊一些，一般没啥问题。

问个题外话，把 NAS 放鞋柜里，你是如何解决散热问题的？硬盘温度大概多少？

ferock

PRO

Nov 13, 2018 via iPhone

开二次验证

goodryb

Nov 13, 2018

@lifanxi #3 好的，今晚回去了改一个
@ScotGu #4 鞋柜里面前后左右留了一些距离，刚看了下 31°C

ScotGu

Nov 13, 2018

@goodryb #6 鞋柜不关门么？密闭空间能维持在 31℃？羡慕~

bubuyu

Nov 13, 2018

开 2 步认证还好

goodryb

Nov 13, 2018

@ScotGu #7 关门的，不关门不方便，不知道到了夏天能不能压得住，还有 3 块硬盘在路上，不知道装上之后会不会引起温度很大的变化
@ferock #5
@bubuyu #8 好的，我去了解下

loading

Nov 13, 2018

我一直放在电视柜里面，不行就开个洞，我电视柜有进电的一个洞。

gamexg

Nov 13, 2018

zerotier 私有网络也是一个选择。

tomhuang

Nov 13, 2018

改一个高位端口加证书
同 ddns 映射 2 年了没啥问题

bannychen

Nov 14, 2018

@gamexg 兄弟有这个工具组建 nas 的方案吗