외부 액세스는 인터넷에 연결된 모든 장치에서 원격으로 Synology NAS에 액세스하는 기능입니다. DSM을 사용하면 Synology NAS에 대한 원격 액세스를 간편하게 설정할 수 있으므로 웹 브라우저에 사용자 지정 도메인 이름을 입력하기만 하면 DSM이나 기타 서비스에 로그인할 수 있습니다. 또한 특정 서비스에 직접 액세스해야 하는 경우 포트 전달 규칙을 설정하고 NAS에서 각 서비스의 특정 포트를 열 수 있습니다.

Synology NAS에 원격으로 액세스하는 데 사용할 수 있는 방법은 무엇입니까?

이 문서에서는 Synology NAS 에 액세스하는 다음 방법에 대한 정보를 제공합니다.

• QuickConnect를 사용하여 사용자 지정 ID나 주소 만들기
• DDNS를 사용하여 NAS의 IP 주소에 대한 호스트 이름 설정
• 포트 전달을 사용하여 라우터의 포트를 NAS의 IP 주소에 매핑

QuickConnect 를 사용하면 QuickConnect.to/example (중국의 경우 QuickConnect.cn/example)과 같은 사용자 지정 가능한 ID나 주소를 사용하여 인터넷을 통해 DSM에 연결할 수 있습니다. QuickConnect 를 지원하는 패키지와 서비스를 확인하려면 이 문서 를 참조하십시오.

다음 단계를 수행하여 QuickConnect 사용을 설정하고 시작합니다. 자세한 내용은 DSM 7.0 및 DSM 6.2의 해당 도움말 문서를 참조하십시오.

1. DSM 버전에 따라 다음 중 하나를 수행합니다.
   • DSM 7.0 이상: 제어판 > 외부 액세스 > QuickConnect로 이동합니다.
   • DSM 6.2 이하: 제어판 > QuickConnect로 이동합니다.
     
2. QuickConnect 활성화 확인란을 선택합니다. Synology 계정에 로그인하지 않았거나 등록하지 않은 경우 Synology 계정에 로그인 또는 등록을 클릭하십시오.
3. QuickConnect ID 필드에 원하는 QuickConnect ID를 입력하고 여기를 확인 표시하여 서비스 약관과 개인 정보 보호 정책에 동의 확인란을 선택합니다. 적용을 클릭합니다.
4. 지정한 QuickConnect ID를 사용할 수 있으면 DSM에 액세스할 수 있는 QuickConnect ID와 주소가 표시된 섹션이 나타나야 합니다.
5. 다른 옵션이나 권한 설정을 조정하려면 DSM 버전에 따라 다음 중 하나를 수행합니다.
   • DSM 7.0 이상: 고급 설정 버튼을 클릭합니다.
   • DSM 6.2 이하: 고급 탭으로 이동합니다.
6. QuickConnect를 활성화한 경우 다음 방법을 통해 DSM 서비스에 액세스할 수 있습니다.
   • 컴퓨터를 통해: 웹 브라우저를 열고 QuickConnect URL(예: http://QuickConnect.to/example123 또는 http://QuickConnect.cn/example123)을 입력합니다. Enter 키를 누르면 DSM 로그인 화면으로 리디렉션됩니다.
     
   • 모바일 장치를 통해:
     1. Synology 모바일 앱(예: DS file)을 엽니다.
     2. QuickConnect ID, DSM 계정 및 패스워드를 입력합니다.
     3. 로그인을 클릭합니다.

DDNS(동적 도메인 이름 서비스)는 호스트 이름(예: example123.synology.me)을 IP 주소에 매핑함으로써 인터넷을 통한 Synology NAS 연결을 간소화합니다.

DDNS를 사용하여 DSM에 액세스하는 방법을 알아보려면 다음 단계를 수행합니다. 자세한 내용은 DSM 7.0 및 DSM 6.2의 해당 도움말 문서를 참조하십시오.

DDNS 호스트 이름 설정

1. 제어판 > 외부 액세스 > DDNS로 이동합니다.
2. 추가를 클릭합니다.
   
3. 다음 설정을 편집하라고 알리는 대화 상자가 나타납니다.
• 서비스 제공업체: 서비스 제공업체를 선택합니다. Synology에서 제공하는 무료 호스트 이름을 등록하려면 드롭다운 메뉴에서 Synology를 선택합니다. 또한 선택한 DDNS 서비스 제공업체를 통해 NAS의 IP 주소에 대한 호스트 이름을 구매하여 등록할 수 있습니다.
• 호스트 이름: DDNS 호스트 이름(예: example123.synology.me)을 입력합니다.
• 사용자 이름/이메일: 서비스 제공업체에 Synology를 선택하지 않았으면 여기에 DDNS 제공업체의 사용자 이름/이메일을 입력해야 합니다.
• 패스워드/키: 서비스 제공업체에 Synology를 선택하지 않았으면 여기에 DDNS 제공업체의 패스워드/키를 입력해야 합니다.
• 외부 주소: 서비스 제공업체에 Synology를 선택하지 않았으면 호스트 이름을 사용할 Synology NAS의 외부 IP 주소를 입력해야 합니다.
4. 연결 테스트를 클릭하여 설정이 올바른지 확인합니다.
   
5. 서비스 제공업체로 Synology를 선택한 경우 다음 설정을 구성할 수 있습니다.
• Let's Encrypt에서 인증서를 가져오고 기본 인증서로 설정: 확인란을 선택하여 Synology DDNS에 Let's Encrypt SSL 인증서를 적용하고 DSM의 기본 인증서로 설정합니다. 하지만 SSL 인증서가 이미 DDNS 호스트 이름과 일치하면 확인란이 비활성화됩니다. SSL 인증서에 대한 자세한 내용은 DSM 7.0 및 DSM 6.2의 해당 도움말 문서를 참조하십시오.
• Heartbeat 활성화: 매핑된 호스트 이름의 상태와 관련된 경고를 수신하려면 이 확인란을 선택합니다.
6. 확인을 클릭하여 저장하고 마칩니다.
7. 다음 섹션을 계속하여 NAS에서 포트 전달 을 설정합니다.

설정이 완료되면 웹 브라우저에 DDNS 호스트 이름, 콜론 및 DSM 포트 번호를 순서대로 입력하여 인터넷을 통해 Synology NAS에 액세스할 수 있습니다. DSM의 기본 포트 번호는 5000(HTTP의 경우) 및 5001(HTTPS의 경우)입니다.

예를 들어 DDNS 호스트 이름이 example123.synology.me이고 HTTPS를 사용하는 경우 웹 브라우저에 "example123.synology.me:5001"을 입력하여 DSM에 액세스할 수 있습니다.

포트 전달이란?

포트 전달은 라우터나 게이트웨이의 외부 포트를 NAS를 식별하는 내부 IP 주소에 매핑하여 외부 장치에서 로컬 네트워크의 서비스에 액세스하도록 허용하는 데 사용되는 기술입니다. NAS에서 포트 전달 규칙을 설정하여 이 작업을 수행할 수 있습니다.

IP 주소로 NAS를 식별하지만 NAS에서 특정 서비스를 어떻게 식별할 수 있습니까? MailPlus, Surveillance Station 등과 같은 다양한 서비스를 사용할 수 있는 경우 서로 다른 포트 전달 규칙을 설정하고 액세스하려는 각 서비스에 대한 특정 포트를 열려고 할 수 있습니다. 이렇게 하면 특정 IP 주소와 포트 번호를 사용하여 외부 소스에서 서비스에 직접 액세스할 수 있습니다.

DSM 서비스나 SRM 서비스에서 사용하는 네트워크 포트를 알아보려면 다음 문서를 참조하십시오.

• DSM 서비스는 어떤 네트워크 포트를 사용합니까?
• SRM 서비스는 어떤 네트워크 포트를 사용합니까?

포트 전달 규칙 설정

포트 전달 규칙을 설정하기 전에 라우터에 대한 관리 권한이 있는지 확인합니다. DSM의 라우터 구성에 대한 자세한 내용은 DSM 7.0 및 DSM 6.2의 해당 도움말 문서를 참조하십시오. 다음 단계를 수행하거나 이 비디오를 따라하여 포트 전달 규칙을 설정합니다.

1. 제어판 > 외부 액세스 > 라우터 구성으로 이동합니다.
2. 생성을 클릭한 후 창에서 라우터 설정을 클릭하여 설정 마법사를 시작합니다.
3. 마법사에서 시작을 클릭합니다. 그러면 DSM에서 몇 가지 필수 네트워크 설정을 테스트하기 시작합니다. 테스트 결과에는 두 가지 유형이 있습니다.
   • UPnP 라우터가 감지됨: 다음을 클릭합니다. 그러면 라우터 정보가 표시된 페이지로 이동합니다. 완료를 클릭하여 설정을 완료합니다.
   • UPnP 라우터가 감지되지 않음: 다음을 클릭합니다. 그러면 라우터에 대한 연결을 수동으로 설정하라는 메시지가 표시됩니다. 라우터 정보를 입력하고 완료를 클릭하여 설정을 완료합니다.
     
4. 생성을 클릭하여 포트 전달 설정 마법사를 시작합니다.
5. 다음 설정 방법 중 하나를 선택하고 제공된 지침을 따릅니다.
   • 기본 제공 응용 프로그램: 전달할 기본 제공 응용 프로그램(예: FTP, Web Station 등)을 하나 이상 선택할 수 있습니다. 완료되면 완료를 클릭합니다.
   • 사용자 지정 포트: 사용자 지정 포트의 포트 전달 규칙을 추가할 수 있습니다. 프로토콜, 로컬 포트 및 라우터 포트를 정의한 후 완료를 클릭합니다.
6. 라우터 구성 페이지에서 다시 완료를 클릭하여 설정 프로세스를 완료합니다.

라우터 수동 구성

1. 위 방법이 효과가 없으면 라우터의 관리 인터페이스에 직접 로그인해야 합니다. 자세한 내용은 라우터 제조업체에서 제공하는 지침 설명서를 참조하십시오.
2. 라우터 포트 전달 구성 페이지를 찾았으면 이 문서를 참조하여 Synology 제품의 응용 프로그램과 서비스에서 사용하는 포트 번호의 전체 목록을 확인하십시오.

자동 차단 활성화

자동 차단 기능은 로그인 시도 실패 횟수가 너무 많은 클라이언트의 IP 주소를 차단함으로써 Synology NAS 보안을 강화하는 데 유용한 기능입니다. 이 기능은 무차별 암호 대입 공격으로 계정 정보가 유출되는 위험을 줄이는 데 도움이 됩니다.

자동 차단을 활성화하고 허용 목록에 IP 주소를 추가하는 방법은 DSM 7.0 및 DSM 6.2의 해당 도움말 문서를 참조하십시오.

계정 보호 활성화

계정 보호는 로그인 시도 실패 횟수가 너무 많은 신뢰할 수 없는 클라이언트로부터 Synology NAS 계정을 보호합니다. 이 기능은 계정에 대한 무차별 암호 대입 공격의 위험을 최소화하는 데 도움이 됩니다.

계정 보호 활성화 방법은 DSM 7.0 및 DSM 6.2의 해당 도움말 문서를 참조하십시오.

HTTPS 활성화

웹(모든 HTTPS 서비스), 메일 또는 FTP와 같은 Synology NAS의 SSL 서비스를 보호하는 데 인증서를 사용할 수 있습니다. 인증서가 있으면 사용자는 기밀 정보를 전송하기 전에 서버 ID와 관리자를 검증할 수 있습니다. Synology는 Let’s Encrypt에서 제공하는 안전한 무료 SSL/TLS 인증서를 제공합니다.

Synology NAS에 Let's Encrypt 인증서를 가져오는 방법은 이 문서를 참조하십시오.

방화벽 활성화

PC와 마찬가지로, Synology NAS에도 방화벽이 기본 제공됩니다. 방화벽을 활성화하고 방화벽 규칙을 만들고 방화벽 설정을 구성하면 무단 로그인을 방지하고 서비스 액세스를 제어하는 데 도움이 될 수 있습니다. 또한 특정 IP 주소에서 특정 네트워크 포트에 대한 액세스를 허용 또는 거부할 것인지를 선택할 수 있습니다.

방화벽을 활성화하고 방화벽 규칙을 만드는 방법은 이 문서를 참조하십시오.

관련 문서

• QuickConnect와 DDNS는 어떻게 다릅니까?
• Synology NAS의 QuickConnect ID를 어떻게 변경합니까?
• Synology NAS에서 VPN 연결을 사용하고 있습니다. DDNS를 통해 연결할 수 있습니까?
• Synology Router에서 포트 전달 규칙을 어떻게 설정합니까?
• 특정 Synology 서비스의 별칭, 포트 또는 도메인을 어떻게 사용자 지정할 수 있습니까?
• QuickConnect, DDNS 및 포트 전달과 관련된 더 많은 자습서, FAQ 및 기타 문서는 이 페이지를 참조하십시오.