Zajišťění zabezpečení vašeho NAS a aplikací

CÍLE KURZU

Po absolvování tohoto kurzu budete schopni:

1. Použijte reverzní doménu proxy k ochraně zabezpečeného připojení více NAS.
2. Použijte reverzní doménu proxy ke zlepšení zabezpečení připojení HTTPS aplikací.

PŘEDPOKLADY

Požadavky kurzu:

NAS 324: Použití protokolu HTTPS k zabezpečení komunikace NAS

Studenti by měli mít pracovní znalosti o:

HTTP/HTTPS

PŘEHLED

1. Představujeme reverzní proxy

2. Ochrana připojení více zařízení NAS

2.1 Přidání proxy domén

2.2 Přidejte pravidla ke stávajícím doménám proxy

3. Upgrade zabezpečení aplikace NAS

3.1 Nastavení reverzních proxy pro práci s Jellyfin

3.2 Nastavení ownCloud pro práci s reverzními proxy

3.3 Nastavte připojení HTTPS na Syncthing

3.4 Nastavení Nextcloud pro práci s reverzními proxy

3.5 Nastavte připojení HTTPS na Plex Web

4. Úpravy proxy domén a pravidel

4.1 Úpravy nebo odebrání proxy domén

4.2 Upravit nebo odebrat pravidla domény proxy

1. Představujeme reverzní proxy

Prohlížení webu je stále bezpečnější. Většina aplikací na ASUSTOR NAS používá pro funkčnost webový prohlížeč, ale nemusí nutně podporovat HTTP Secure.
Reverzní proxy servery pomáhají klientům poskytovat informace o webu a zároveň chrání zabezpečení přenášených dat. Reverzní proxy servery na ASUSTOR NAS, které mají platný certifikát HTTPS, chrání data přenášená externím připojením HTTPS.
ADM 3.5.2 přidává reverzní proxy jako novou funkci. Reverzní proxy servery se používají k implementaci připojení HTTPS u obsahu nebo webových aplikací, které by jinak nebyly chráněny. Nastavte název domény na NAS, kde má být povolen reverzní proxy server. A požádejte o právní certifikát, podívejte se na metodu nastavení:
NAS 324: Používání protokolu HTTPS k zabezpečení komunikace NAS

2. Ochrana připojení více zařízení NAS

Pokud nastavujete více NAS ve stejné místní síti a chcete se k NAS připojit bezpečně z vnější strany https, zapněte ADM a použijte reverzní proxy server jednoho ze NAS k ochraně zabezpečeného připojení více NAS, je není nutné otevírat všechny NAS do externí sítě a žádat o různé názvy domén.

2.1 Přidání proxy domén

Chcete-li použít legální doménu tohoto NAS k přihlášení do ADM jiného NAS s HTTPS, je třeba nejprve přidat proxy domény.

Krok 1

• V předvolbách ADM klikněte na možnost Reverzní proxy.

Krok 2

• Klikněte na Přidat (Add) na reverzní stránce proxy.
• Vytvořte novou proxy doménu a klikněte na Další (Next).

Krok 3

• Zadejte název pro snadnou identifikaci této proxy domény. Příklad: ASUSTOR NAS ADM
• Vyberte HTTPS a název serveru.
• Zadejte nepoužívaný komunikační port. Příklad: 8880
• Vyberte síťovérozhraní, které chcete použít.
• Zadejte cestu k tomuto pravidlu domény proxy. Příklad: /as6602t
• Povolte přesměrování portů a stiskněte další.

Krok 4

• Zadejte název pro snadnou identifikaci pravidel domény.
• Vyberte HTTP a zadejte LAN IP proxy domény. Příklad: [192.168.xxx.xxx].
• Zadejte port proxy domény. Příklad: 8000 (ADM HTTP login port).
• Zadejte cestu, pokud má proxy doména konkrétní cestu Přihlášení pomocí ADM nevyžaduje konkrétní cestu, stačí lomítko (/).
• Kliknutím na Test připojení ověřte, zda jsou výše uvedené informace o doméně proxy správné a zda adresa URL vyžaduje cestu pro přesměrování. Klikněte na Další.

Krok 5

• Potvrďte, zda je sada informací správná, a klikněte na Dokončit.

• Po dokončení uvidíte informace o doméně proxy na reverzní stránce proxy.

Krok 6

• Zadejte svou proxy doménu do webového prohlížeče. Reverzní proxy server povede připojení k http://192.168.xxx.xxx:8000/.
• Použijte HTTPS URL této proxy domény zvenčí pro připojení k jinému NAS a přihlášení do ADM. Ke přihlášení k původnímu NAS použijte stejný název domény MyASUSTOR nebo přidejte nakonfigurovaný port a cestu pro přihlášení k jinému NAS, aby bylo toto připojení zabezpečeno pod HTTPS s platným certifikátem HTTPS.
  Reverzní proxy servery lze použít k otevření ADM a přihlášení k jinému NAS pomocí HTTPS. Po přihlášení budou muset ostatní služby a aplikace nastavit své vlastní reverzní porty proxy, aby mohly potřebné služby a aplikace správně používat v zabezpečeném připojení.

Prohlížeč Chrome:

Prohlížeč Firefox:

2.2 Přidejte pravidla ke stávajícím doménám proxy

K existující proxy doméně mohou být přidána další pravidla, aby bylo možné použít jinou cestu k otevření jiné služby. Tyto pokyny ukazují, jak přidat pravidlo reverzního proxy pro přihlášení do ADM jiného NAS v doméně přidané v předchozí kapitole.

Krok 1

• Na stránce Reverse Proxy klikněte na Přidat.
• Kliknutím na Přidat přidáte pravidlo do existující domény proxy. Klikněte na další.

Krok 2

• Vyberte doménu proxy serveru, do které chcete přidat pravidlo, například: [https://yourddns.myasustor.com:8880].
• Zadejte cestu k tomuto novému pravidlu, například: /as5304t, klikněte na Další.

Krok 3

• Zadejte název pro snadnou identifikaci pravidla domény pro reverzní proxy Příklad: AS5304T.
• Vyberte HTTP a zadejte LAN IP proxy domény. Příklad: [192.168.xx.xx].
• Zadejte port proxy domény. Příklad: 8000 (ADM HTTP login port).
• Zadejte cestu, pokud má proxy doména konkrétní cestu Přihlášení pomocí ADM nevyžaduje konkrétní cestu, stačí lomítko (/).
• Kliknutím na Test připojení ověřte, zda jsou výše uvedené informace o doméně proxy správné a zda adresa URL vyžaduje cestu pro přesměrování. Klikněte na Další.

Krok 4

• Potvrďte, zda je sada informací správná, a klikněte na Dokončit.

• Po dokončení budou informace o doméně proxy viditelné na reverzní stránce proxy.

Krok 5

• Například zadání této proxy domény podle obrázku níže způsobí, že reverzní proxy [https://yourddns.myasustor.com:8880/as5304t/] přesměruje připojení na [http://192.168.xx.xx:8000/].
• Použijte HTTPS URL této proxy domény zvenčí pro připojení k jinému nově přidanému NAS a přihlášení do ADM.

Prohlížeč Chrome:

Prohlížeč Firefox:

3. Upgrade zabezpečení aplikace NAS

Aplikace, které na NAS nemohou používat HTTPS, mohou k povolení vzdáleného připojení HTTPS použít reverzní proxy server. Tato kapitola představí několik aplikací, které vyžadují specifické komunikační porty a nemohou přímo používat certifikát HTTPS nainstalovaný na NAS.

3.1 Nastavení reverzních proxy pro práci s Jellyfin

Docker verze Jellyfin nepoužívá výchozí webový server NAS. Aby bylo možné podporovat vzdálená připojení HTTPS, je třeba nakonfigurovat reverzní proxy server. Poté, co NAS požádá o platný certifikát HTTPS, můžete nyní použít reverzní proxy server ke konfiguraci připojení Jellyfin HTTPS.

Krok 1

• Klikněte na Přidat na reverzní stránce proxy.
• Vytvořte novou proxy doménu a klikněte na Další.

Krok 2

• Zadejte název pro snadnou idenfitikaci této proxy domény. Příklad: Jellyfin HTTPS
• Vyberte HTTPS a název serveru. Příklad: [yourddns.myasustor.com].
• Zadejte nepoužité číslo portu. Musí se také lišit od původního komunikačního portu Jellyfin. Příklad: 8196
• Vyberte síťové rozhraní. Vyberte hvězdičku jako výchozí.
• Zadejte cestu k tomuto pravidlu domény proxy nebo nechte lomítko (/). Zapněte přesměrování portů a klikněte na Další.

Krok 3

• Volitelné: Zadejte název pro snadnou identifikaci pravidla domény pro reverzní proxy.
• Vyberte HTTP a zadejte LAN IP na NAS. Příklad: [192.168.xx.xxx].
• Zadejte port proxy domény. Příklad: 8096 (port HTTP Jellyfin).
• Pokud má aplikace proxy domény konkrétní cestu, zadejte ji, jinak zadejte lomítko (/).
• Kliknutím na Testovat připojení otestujete, zda jsou výše uvedené informace o doméně proxy úspěšně připojeny a zda její adresa URL vyžaduje cestu přesměrování. Klikněte na Další.

Krok 4

• Potvrďte, zda je sada informací správná, a klikněte na Dokončit.

• Po dokončení budou informace o doméně proxy viditelné na reverzní stránce proxy.

Krok 5

• Jako příklad si vezměte tuto proxy doménu, do webového prohlížeče zadejte [https://yourddns.myasustor.com:8196/] a reverzní proxy server přivede připojení na [http://192.168.xx.xxx:8096/], což je lokální URL Jellyfin.
• Pomocí adresy HTTPS této proxy domény zvenčí se připojte k Jellyfin nainstalovanému na tomto NAS a přihlaste se.

Prohlížeč Chrome:

Prohlížeč Firefox:

3.2 Nastavení ownCloud pro práci s reverzním proxy

Docker verze ownCloud nepoužívá výchozí webový server NAS. Aby bylo možné podporovat vzdálená připojení HTTPS, je třeba nakonfigurovat reverzní proxy server. Poté, co NAS požádá o platný certifikát HTTPS, můžete nyní použít reverzní proxy server ke konfiguraci připojení ownCloud HTTPS.

Krok 1

• Klikněte na Přidat na reverzní stránce proxy.
• Vytvořte novou proxy doménu a klikněte na Další.

Krok 2

• Zadejte název pro snadnou idenfitikaci této proxy domény. Příklad: ownCloud HTTPS
• Vyberte HTTPS a název serveru. Příklad: [yourddns.myasustor.com].
• Zadejte nepoužité číslo portu. Musí se také lišit od původního komunikačního portu ownCloud. Příklad: 32882
• Vyberte síťové rozhraní. Vyberte hvězdičku jako výchozí.
• Zadejte cestu k tomuto pravidlu domény proxy nebo nechte lomítko (/). Zapněte přesměrování portů a klikněte na Další.

Krok 3

• Volitelné: Zadejte název pro snadnou identifikaci pravidla domény pro reverzní proxy.
• Vyberte HTTP a zadejte LAN IP na NAS. Příklad: [192.168.xx.xxx].
• Zadejte port proxy domény. Příklad: 32880 (port HTTP ownCloud).
• Pokud má aplikace proxy domény konkrétní cestu, zadejte ji, jinak zadejte lomítko (/).
• Kliknutím na Testovat připojení otestujete, zda jsou výše uvedené informace o doméně proxy úspěšně připojeny a zda její adresa URL vyžaduje cestu přesměrování. Klikněte na Další.

Krok 4

• Potvrďte, zda je sada informací správná, a klikněte na Dokončit.

• Po dokončení budou informace o doméně proxy viditelné na reverzní stránce proxy.

Krok 5

Služba ownCloud má přísná omezení týkající se domén, ke kterým může přistupovat. Při nastavení reverzního proxy serveru pro ownCloud je třeba přidat tuto doménu do konfigurace "trusted_domains" služby ownCloud pro běžné použití.

• Stáhněte si do počítače soubor /share/Docker/ownCloud/data/config/config.php, přejmenujte jej na "zz-user.config.php" a poté jej otevřete textový editor a upravte.
• V souboru zz-user.config.php zachovejte pouze nastavení "trusted_domains" a do obsahu přidejte doménu reverzního proxy serveru NAS, [ 1 => 'yourddns.myasustor.com', ] a poté archivujte.

  

• Upravený soubor zz-user.config.php nahrajte do složky NAS [/share/Docker/ownCloud/data/config/].

  

Krok 6

• Jako příklad si vezměte tuto proxy doménu, do webového prohlížeče zadejte [https://yourddns.myasustor.com:32882/] a reverzní proxy server přivede připojení na [http://192.168.xx.xxx:32880/], což je lokální URL ownCloud.
• Pomocí adresy HTTPS této proxy domény zvenčí se připojte k ownCloud nainstalovanému na tomto NAS a přihlaste se.

Prohlížeč Chrome:

Prohlížeč Firefox:

3.3 Nastavte připojení HTTPS na Syncthing

Docker verze Syncthing nepoužívá výchozí webový server NAS. Aby bylo možné podporovat vzdálená připojení HTTPS, je třeba nakonfigurovat reverzní proxy server. Poté, co NAS požádá o platný certifikát HTTPS, můžete nyní použít reverzní proxy server ke konfiguraci připojení Syncthing HTTPS.

Poznámka: V tomto příkladu je k přidání pravidel použita existující doména proxy serveru a není třeba nastavovat další port. Uživatelé mohou také použít "Vytvořit novou proxy doménu" a přidat další port pro nastavení reverzního proxy serveru pro Syncthing.

Krok 1

• Na stránce Reverse Proxy klikněte na Přidat.
• Kliknutím na Přidat přidáte pravidlo do existující domény proxy. Klikněte na další.

Krok 2

• Vyberte doménu proxy serveru, do které chcete přidat pravidlo, například: [https://yourddns.myasustor.com:18862].
• Zadejte cestu k tomuto novému pravidlu, například: /syncthing, klikněte na Další.

Krok 3

• Zadejte název pro snadnou idenfitikaci této proxy domény. Příklad: Syncthing.
• Vyberte HTTP a zadejte LAN IP na NAS. Příklad: [192.168.xx.xxx].
• Zadejte port proxy domény. Příklad: 28384 (port HTTP Syncthing).
• Pokud má aplikace proxy domény konkrétní cestu, zadejte ji, jinak zadejte lomítko (/).
• Kliknutím na Testovat připojení otestujete, zda jsou výše uvedené informace o doméně proxy úspěšně připojeny a zda její adresa URL vyžaduje cestu přesměrování. Klikněte na Další.

Krok 4

• Potvrďte, zda je sada informací správná, a klikněte na Dokončit.

• Po dokončení budou informace o doméně proxy viditelné na reverzní stránce proxy.

Krok 5

• Jako příklad si vezměte tuto proxy doménu, do webového prohlížeče zadejte [https://yourddns.myasustor.com:18862/syncthing/] a reverzní proxy server přivede připojení na [http://192.168.xx.xxx:28384/], což je lokální URL Syncthing.
• Pomocí adresy HTTPS této proxy domény zvenčí se připojte k Syncthing nainstalovanému na tomto NAS a přihlaste se.

Prohlížeč Chrome:

Prohlížeč Firefox:

3.4 Nastavení Nextcloud pro práci s reverzním proxy

V ADM 4.1 byla přidána výchozí reverzní proxy pro Nextcloud, uživatelé ji již nemusí sami konfigurovat, pokud je NAS aktualizován na ADM 4.1.0 nebo vyšší.
V současné době nelze uživatelům povolit přidání nového pravidla výchozího reverzního proxy serveru.

• Jako příklad si vezměte tuto proxy doménu, do webového prohlížeče zadejte [https://yourddns.myasustor.com:8622/nextcloud-docker/] a reverzní proxy server přivede připojení na [http://192.168.xx.xxx:32680/], což je lokální URL Nextcloud.
• Pomocí adresy HTTPS této proxy domény zvenčí se připojte k Nextcloud nainstalovanému na tomto NAS a přihlaste se.

Prohlížeč Chrome:

Prohlížeč Firefox:

3.5 Nastavete připojení HTTPS na Plex Web

Na ADM 4.1 byl přidán výchozí reverzní proxy server pro Plex Media Server, uživatelé jej již nemusí sami konfigurovat, pokud je NAS aktualizován na ADM 4.1.0 nebo vyšší.
V současné době nelze uživatelům povolit přidání nového pravidla výchozího reverzního proxy serveru.

• Jako příklad si vezměte tuto proxy doménu, do webového prohlížeče zadejte [https://yourddns.myasustor.com:8622/plexmediaserver/] a reverzní proxy server přivede připojení na [https://192.168.xx.xxx:32400/], což je lokální URL Plex Media Server.
• Pomocí adresy HTTPS této proxy domény zvenčí se připojte k Plex Media Server nainstalovanému na tomto NAS a přihlaste se.

Prohlížeč Chrome:

Prohlížeč Firefox:

4. Úpravy proxy domén a pravidel

4.1 Úpravy nebo odebrání proxy domén

• Po výběru domény proxy kliknutím na Upravit upravte název, síťový protokol, název serveru nebo port reverzní domény proxy. Po úpravě proxy domény budou všechna pravidla v této proxy doméně odpovídajícím způsobem revidována.
• Kliknutím na Odebrat odstraníte doménu proxy a níže uvedená pravidla.

4.2 Upravit nebo odebrat pravidla domény proxy

• Na stránce Reverse Proxy kliknutím na doménu proxy rozbalte pravidla proxy domény. Po výběru pravidla klikněte na Upravit a upravte síťový protokol reverzní proxy domény na stránce proxy domény. Na této stránce můžete upravit název, síťový protokol, název hostitele, port a cestu pravidla a také povolit nebo zakázat pravidla domény proxy.
• Kliknutím na Odebrat odstraníte toto pravidlo domény proxy a odstraněním posledního pravidla odstraníte jeho doménu proxy.

• Pokud potřebujete dočasně zakázat reverzní připojení proxy, můžete místo odstranění dočasně deaktivovat pravidla reverzní domény proxy na stránce úprav pravidel.

Zjistit více