群晖 web 服务暴露到公网安全吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2187 天前的主题，其中的信息可能已经有所发展或是发生改变。

由于有公网访问家里群晖的需求，需要把 web 服务开放到公网上，目前的做法是

光猫上设置端口转发 5001 端口，群晖上设置 http(5000)转 https(5001)，证书是自己申请的 Let's Encrypt 免费证书

ddns 用的是 3322，自己域名 cname 到 3322 域名上

这个 DIY NAS 买来才发现太高了，一层鞋柜还放不下，昨晚花了一个小时左右，把最下面的一层挡板锯掉一截，改到下面支撑，最下面左边是光猫和交换机。

用热胶枪粘了一下，还算牢靠，应该不会掉

群晖

光猫

公网

域名

13 条回复 • 2018-11-14 08:59:35 +08:00

mypchas6fans

2018-11-13 15:56:41 +08:00

有公网地址的话，我自己是开 vpn station 然后连回家，感觉要安全点？

goodryb

2018-11-13 15:59:53 +08:00

@mypchas6fans #1 有公网地址，但是每次都要 VPN 回去好像比较麻烦

lifanxi

2018-11-13 16:05:45 +08:00

不要用默认端口，并保持更新到最新版本。我在公网上挂了 4 年了，暂时还没啥事。

ScotGu

2018-11-13 16:06:56 +08:00

端口设置的特殊一些，一般没啥问题。

问个题外话，把 NAS 放鞋柜里，你是如何解决散热问题的？硬盘温度大概多少？

ferock

2018-11-13 16:08:40 +08:00 via iPhone

开二次验证

goodryb

2018-11-13 16:10:25 +08:00

@lifanxi #3 好的，今晚回去了改一个
@ScotGu #4 鞋柜里面前后左右留了一些距离，刚看了下 31°C

ScotGu

2018-11-13 16:15:00 +08:00

@goodryb #6 鞋柜不关门么？密闭空间能维持在 31℃？羡慕~

bubuyu

2018-11-13 16:18:29 +08:00

开 2 步认证还好

goodryb

2018-11-13 16:22:51 +08:00

@ScotGu #7 关门的，不关门不方便，不知道到了夏天能不能压得住，还有 3 块硬盘在路上，不知道装上之后会不会引起温度很大的变化
@ferock #5
@bubuyu #8 好的，我去了解下

loading

2018-11-13 16:23:39 +08:00

我一直放在电视柜里面，不行就开个洞，我电视柜有进电的一个洞。

gamexg

2018-11-13 16:33:40 +08:00

zerotier 私有网络也是一个选择。

tomhuang

2018-11-13 21:42:42 +08:00

改一个高位端口加证书
同 ddns 映射 2 年了没啥问题

bannychen

2018-11-14 08:59:35 +08:00

@gamexg 兄弟有这个工具组建 nas 的方案吗