Asegurar su NAS y sus aplicaciones

OBJETIVOS DEL CURSO

Después de completar este curso, podrá:

1. Utilizar un dominio de proxy inverso para proteger la conexión segura de varios NAS.
2. Utilizar un dominio de proxy inverso para mejorar la seguridad de la conexión HTTPS de las aplicaciones.

REQUISITOS PREVIOS

Requisitos previos del curso:

Se espera que los estudiantes tengan un conocimiento práctico de:

HTTP/HTTPS

ESQUEMA

1. Presentación de proxies inversos

2. Protección de las conexiones de varios dispositivos NAS

2.1 Adición de dominios proxy

2.2 Añadir reglas a los dominios proxy existentes

3. Actualización de la seguridad de la aplicación NAS

3.1 Configuración de proxies inversos para trabajar con Jellyfin

3.2 Configuración de ownCloud para trabajar con proxies inversos

3.3 Configurar la conexión HTTPS de Syncthing

3.4 Configuración de Nextcloud para trabajar con proxies inversos

3.5 Configurar la conexión HTTPS de Plex Web

4. Edición de reglas y dominios proxy

4.1 Edición o eliminación de dominios proxy

4.2 Editar o eliminar reglas de dominio proxy

1. Presentación de proxies inversos

La navegación web es cada vez más segura. La mayoría de aplicaciones en un NAS ASUSTOR utilizan un navegador web para funcionar, pero no necesariamente son compatibles con HTTP seguro.
Los servidores proxy inversos ayudan a los clientes a proporcionar información web mientras protegen la seguridad de los datos transmitidos. Los servidores proxy inversos en un NAS ASUSTOR que tienen un certificado HTTPS válido, protegen los datos transmitidos por una conexión HTTPS externa.
ADM 3.5.2 añade los proxies inversos como una nueva función. Los servidores proxy inversos se utilizan para implementar conexiones HTTPS en contenido o aplicaciones web que, de otro modo, no estarían protegidas. Configure el nombre de dominio en el NAS donde se habilitará el servidor proxy inverso. Y solicite un certificado legal, consulte el método de configuración:
NAS 324: Uso de HTTPS para proteger la comunicación NAS

2. Protección de las conexiones de varios dispositivos NAS

Cuando configure varios NAS en la misma red local y desee conectarse al NAS utilizando https de forma segura desde el exterior, encienda ADM y utilice el servidor proxy inverso de uno de los NAS para proteger la conexión segura de varios NAS, no es necesario abrir todos los NAS a una red externa y solicitar diferentes nombres de dominio.

2.1 Adición de dominios proxy

Para poder utilizar el dominio legal de este NAS para iniciar sesión en el ADM de otro NAS con HTTPS, primero deberá añadir los dominios proxy.

Paso 1

• Haga clic en Proxy inverso en las preferencias de ADM.

Paso 2

• Haga clic en Añadir en la página del proxy inverso.
• Cree un nuevo dominio proxy y haga clic en Siguiente.

Paso 3

• Introduzca un nombre para identificar fácilmente este dominio proxy. Ejemplo: ASUSTOR NAS ADM
• Seleccione HTTPS y el nombre del servidor.
• Introduzca un puerto de comunicación no utilizado. Ejemplo: 8880
• Seleccione una interfaz de red para su uso.
• Introduzca la ruta de esta regla de dominio proxy. Ejemplo: /as6602t
• Habilite el reenvío de puertos y presione siguiente.

Paso 4

• Introduzca un nombre para identificar fácilmente las reglas del dominio.
• Seleccione HTTP e introduzco la IP de LAN del dominio proxy. Ejemplo: [192.168.xxx.xxx].
• Introduzca el puerto del dominio proxy. Ejemplo: 8000 (puerto de inicio de sesión HTTP de ADM).
• Introduzca la ruta si el dominio proxy tiene una ruta específica. El inicio de sesión de ADM no requiere una ruta específica, una barra inclinada (/) es suficiente.
• Haga clic en Probar conexión para verificar que la información anterior del dominio proxy sea correcta y si la URL necesita una ruta de redireccionamiento. Haga clic en Siguiente.

Paso 5

• Confirme si el conjunto de información es correcto y haga clic en Finalizar.

• Una vez completado, podrá ver la información del dominio proxy en la página del proxy inverso.

Paso 6

• Introduzca su dominio proxy en un navegador web. El servidor proxy inverso conducirá la conexión a http://192.168.xxx.xxx:8000/.
• Utilice la URL HTTPS de este dominio proxy desde el exterior para conectarse a otro NAS e iniciar sesión en ADM. Utilice el mismo nombre de dominio MyASUSTOR para iniciar sesión en el NAS original o añada el puerto y la ruta configurados para iniciar sesión en otro NAS, para que esta conexión sea segura bajo HTTPS con un certificado HTTPS válido.
  Los servidores proxy inversos se pueden utilizar para abrir ADM e iniciar sesión en otro NAS con HTTPS. Después de iniciar sesión, otros servicios y aplicaciones deberán configurar sus propios puertos de proxy inverso para poder utilizar los servicios y aplicaciones necesarios correctamente en una conexión segura.

En Chrome:

En Firefox:

2.2 Añadir reglas a los dominios proxy existentes

Se pueden añadir reglas adicionales al dominio proxy existente para utilizar una ruta diferente para abrir otro servicio. Estas instrucciones muestran cómo añadir una regla de proxy inverso para iniciar sesión en el ADM de otro NAS en el dominio añadido en el capítulo anterior.

Paso 1

• Haga clic en Añadir en la página de proxy inverso.
• Haga clic en Añadir para agregar una regla a un dominio proxy existente. Haga clic en Siguiente.

Paso 2

• Seleccione el dominio proxy donde desea añadir una regla, por ejemplo: [https://yourddns.myasustor.com:8880].
• Introduzca la ruta de esta nueva regla, por ejemplo: /as5304t, haga clic en Siguiente.

Paso 3

• Introduzca un nombre para identificar fácilmente la regla de dominio para el proxy inverso. Ejemplo: AS5304T.
• Seleccione HTTP e introduzco la IP de LAN del dominio proxy. Ejemplo: [192.168.xx.xx].
• Introduzca el puerto del dominio proxy. Ejemplo: 8000 (puerto de inicio de sesión HTTP de ADM).
• Introduzca la ruta si el dominio proxy tiene una ruta específica. El inicio de sesión de ADM no requiere una ruta específica, una barra inclinada (/) es suficiente.
• Haga clic en Probar conexión para verificar que la información anterior del dominio proxy sea correcta y si la URL necesita una ruta de redireccionamiento. Haga clic en Siguiente.

Paso 4

• Confirme si el conjunto de información es correcto y haga clic en Finalizar.

• Una vez completado, la información del dominio proxy será visible en la página de proxy inverso.

Paso 5

• Por ejemplo, introduciendo este dominio proxy de acuerdo con la imagen siguiente, hará que el proxy inverso [https://yourddns.myasustor.com:8880/as5304t/] redirija la conexión a [http://192.168.xx.xx:8000/].
• Utilice la URL HTTPS de este dominio proxy desde el exterior para conectarse a otro NAS recién añadido e iniciar sesión en ADM.

En Chrome:

En Firefox:

3. Actualización de la seguridad de la aplicación NAS

Las aplicaciones que no pueden utilizar HTTPS en un NAS, pueden usar un servidor proxy inverso para habilitar conexiones HTTPS remotas. Este capítulo presentará varias aplicaciones que requieren puertos de comunicación específicos y no pueden utilizar directamente el certificado HTTPS instalado en el NAS.

3.1 Configuración de proxies inversos para trabajar con Jellyfin

La versión Docker de Jellyfin no utiliza el servidor web predeterminado del NAS. Es necesario configurar un servidor proxy inverso para admitir conexiones remotas HTTPS. Después de que el NAS haya solicitado un certificado HTTPS válido, podrá utilizar el servidor proxy inverso para configurar la conexión HTTPS de Jellyfin.

Paso 1

• Haga clic en Añadir en la página del proxy inverso.
• Cree un nuevo dominio proxy y haga clic en Siguiente.

Paso 2

• Introduzca un nombre para identificar fácilmente este dominio proxy. Ejemplo: Jellyfin HTTPS
• Seleccione HTTPS y el nombre del servidor. Ejemplo: [yourddns.myasustor.com].
• Introduzca un número de puerto no utilizado. También debe ser diferente del puerto de comunicación original de Jellyfin. Ejemplo: 8196
• Seleccione una interfaz de red. Seleccione un asterisco por defecto.
• Introduzca la ruta de esta regla de dominio proxy o deje una barra inclinada (/). Active el reenvío de puertos y haga clic en Siguiente.

Paso 3

• Opcional: Introduzca un nombre para identificar fácilmente la regla de dominio para el proxy inverso.
• Seleccione HTTP e introduzca la IP de LAN del NAS. Ejemplo: [192.168.xx.xxx].
• Introduzca el puerto del dominio proxy. Ejemplo: 8096 (Jellyfin HTTP port).
• Si una aplicación del dominio proxy tiene una ruta específica, introdúzcala o, de lo contrario, introduzca una barra (/).
• Haga clic en Probar conexión para comprobar si la información anterior del dominio proxy está conectada correctamente y si su URL necesita una ruta de redireccionamiento. Haga clic en Siguiente.

Paso 4

• Confirme si el conjunto de información es correcto y haga clic en Finalizar.

• Una vez completado, la información del dominio proxy será visible en la página de proxy inverso.

Paso 5

• Tome este dominio proxy como ejemplo, introduzca [https://yourddns.myasustor.com:8196/] en el navegador web, y el servidor proxy inverso conducirá la conexión a [http://192.168. xx.xxx:8096/], la cual, es la URL local de Jellyfin.
• Utilice la URL HTTPS de este dominio proxy desde el exterior para conectarse a Jellyfin instalado en este NAS e iniciar sesión.

En Chrome:

En Firefox:

3.2 Configuración de ownCloud para trabajar con proxies inversos

La versión Docker de ownCloud no utiliza el servidor web predeterminado del NAS. Es necesario configurar un servidor proxy inverso para admitir conexiones remotas HTTPS. Después de que el NAS haya solicitado un certificado HTTPS válido, podrá utilizar el servidor proxy inverso para configurar la conexión HTTPS de ownCloud.

Paso 1

• Haga clic en Añadir en la página del proxy inverso.
• Cree un nuevo dominio proxy y haga clic en Siguiente.

Paso 2

• Introduzca un nombre para identificar fácilmente este dominio proxy. Ejemplo: ownCloud HTTPS
• Seleccione HTTPS y el nombre del servidor. Ejemplo: [yourddns.myasustor.com].
• Introduzca un número de puerto no utilizado. También debe ser diferente del puerto de comunicación original de ownCloud. Ejemplo: 32882
• Seleccione una interfaz de red. Seleccione un asterisco por defecto.
• Introduzca la ruta de esta regla de dominio proxy o deje una barra inclinada (/). Active el reenvío de puertos y haga clic en Siguiente.

Paso 3

• Opcional: Introduzca un nombre para identificar fácilmente la regla de dominio para el proxy inverso.
• Seleccione HTTP e introduzca la IP de LAN del NAS. Ejemplo: [192.168.xx.xxx].
• Introduzca el puerto del dominio proxy. Ejemplo: 32880 (ownCloud HTTP port).
• Si una aplicación del dominio proxy tiene una ruta específica, introdúzcala o, de lo contrario, introduzca una barra (/).
• Haga clic en Probar conexión para comprobar si la información anterior del dominio proxy está conectada correctamente y si su URL necesita una ruta de redireccionamiento. Haga clic en Siguiente.

Paso 4

• Confirme si el conjunto de información es correcto y haga clic en Finalizar.

• Una vez completado, la información del dominio proxy será visible en la página de proxy inverso.

Paso 5

ownCloud tiene restricciones estrictas sobre los dominios a los que puede acceder. Al configurar un servidor proxy inverso para ownCloud, debes añadir este dominio a la configuración "trusted_domains" de ownCloud para su uso normal.

• Descarga /share/Docker/ownCloud/data/config/config.php a tu ordenador, renombra el archivo a "zz-user.config.php" y luego abre un editor de texto para editarlo.
• Mantenga únicamente la configuración 'trusted_domains' en el archivo zz-user.config.php y añada el dominio del servidor proxy inverso del NAS, [ 1 => 'yourddns.myasustor.com', ] al contenido y, a continuación, archive.

  

• Sube el archivo zz-user.config.php editado a la carpeta del NAS [/share/Docker/ownCloud/data/config/].

  

Paso 6

• Tome este dominio proxy como ejemplo, introduzca [https://yourddns.myasustor.com:32882/] en el navegador web, y el servidor proxy inverso conducirá la conexión a [http://192.168. xx.xxx:32880/], la cual, es la URL local de ownCloud.
• Utilice la URL HTTPS de este dominio proxy desde el exterior para conectarse a ownCloud instalado en este NAS e iniciar sesión.

En Chrome:

En Firefox:

3.3 Configurar la conexión HTTPS de Syncthing

La versión Docker de Syncthing no utiliza el servidor web predeterminado del NAS. Es necesario configurar un servidor proxy inverso para admitir conexiones remotas HTTPS. Después de que el NAS haya solicitado un certificado HTTPS válido, podrá utilizar el servidor proxy inverso para configurar la conexión HTTPS de Syncthing.

Nota: En este ejemplo, se utiliza un dominio proxy existente para añadir reglas, y no es necesario establecer un puerto adicional. Los usuarios también pueden utilizar "Crear un nuevo dominio proxy" y añadir otro puerto para configurar un proxy inverso para Syncthing.

Paso 1

• Haga clic en Añadir en la página de proxy inverso.
• Haga clic en Añadir para agregar una regla a un dominio proxy existente. Haga clic en Siguiente.

Paso 2

• Seleccione el dominio proxy donde desea añadir una regla, por ejemplo: [https://yourddns.myasustor.com:18862].
• Introduzca la ruta de esta nueva regla, por ejemplo: /syncthing, haga clic en Siguiente.

Paso 3

• Introduzca un nombre para identificar fácilmente este dominio proxy. Ejemplo: Syncthing
• Seleccione HTTP e introduzca la IP de LAN del NAS. Ejemplo: [192.168.xx.xxx].
• Introduzca el puerto del dominio proxy. Ejemplo: 28384 (Syncthing HTTP port).
• Si una aplicación del dominio proxy tiene una ruta específica, introdúzcala o, de lo contrario, introduzca una barra (/).
• Haga clic en Probar conexión para comprobar si la información anterior del dominio proxy está conectada correctamente y si su URL necesita una ruta de redireccionamiento. Haga clic en Siguiente.

Paso 4

• Confirme si el conjunto de información es correcto y haga clic en Finalizar.

• Una vez completado, la información del dominio proxy será visible en la página de proxy inverso.

Paso 5

• Tome este dominio proxy como ejemplo, introduzca [https://yourddns.myasustor.com:18862/syncthing/] en el navegador web, y el servidor proxy inverso conducirá la conexión a [http://192.168. xx.xxx:28384/], la cual, es la URL local de Syncthing.
• Utilice la URL HTTPS de este dominio proxy desde el exterior para conectarse a Syncthing instalado en este NAS e iniciar sesión.

En Chrome:

En Firefox:

3.4 Configuración de Nextcloud para trabajar con proxies inversos

Se ha añadido un proxy inverso predeterminado para Nextcloud en ADM 4.1, los usuarios ya no necesitan configurarlo ellos mismos si el NAS se actualiza a ADM 4.1.0 o superior.
Actualmente, el proxy inverso predeterminado no puede permitir que los usuarios añadan una nueva regla.

• Tome este dominio proxy como ejemplo, introduzca [https://yourddns.myasustor.com:8622/nextcloud-docker/] en el navegador web, y el servidor proxy inverso conducirá la conexión a [http://192.168. xx.xxx:32680/], la cual, es la URL local de Nextcloud.
• Utilice la URL HTTPS de este dominio proxy desde el exterior para conectarse a Nextcloud instalado en este NAS e iniciar sesión.

En Chrome:

En Firefox:

3.5 Configurar la conexión HTTPS de Plex Web

Se ha añadido un proxy inverso predeterminado para Plex Media Server en ADM 4.1, los usuarios ya no necesitan configurarlo ellos mismos si el NAS se actualiza a ADM 4.1.0 o superior.
Actualmente, el proxy inverso predeterminado no puede permitir que los usuarios añadan una nueva regla.

• Tome este dominio proxy como ejemplo, introduzca [https://yourddns.myasustor.com:8622/plexmediaserver/] en el navegador web, y el servidor proxy inverso conducirá la conexión a [https://192.168.xx.xxx:32400/], la cual, es la URL local dePlex Media Server.
• Utilice la URL HTTPS de este dominio proxy desde el exterior para conectarse a Plex Media Server instalado en este NAS e iniciar sesión.

En Chrome:

En Firefox:

4. Edición de reglas y dominios proxy

4.1 Edición o eliminación de dominios proxy

• Después de seleccionar un dominio proxy, haga clic en Editar para editar el nombre, protocolo de red, nombre del servidor y/o puerto del dominio de proxy inverso. Después de editar un dominio proxy, todas las reglas de ese dominio proxy se revisarán en consecuencia.
• Haga clic en Eliminar para eliminar un dominio proxy y las reglas siguientes.

4.2 Editar o eliminar reglas de dominio proxy

• En la página de proxy inverso, haga clic en un dominio proxy para expandir las reglas del dominio proxy. Después de seleccionar una regla, haga clic en Editar para editar el protocolo de red del dominio de proxy inverso en la página del dominio proxy. Puede editar el nombre, el protocolo de red, el nombre de host, el puerto y la ruta de la regla, así como habilitar o deshabilitar las reglas de dominio proxy en esta página.
• Haga clic en Eliminar para eliminar esta regla de dominio proxy, eliminar la última regla eliminará su dominio proxy.

• Si necesita deshabilitar temporalmente una conexión de proxy inverso, puede deshabilitar la regla de dominio de proxy inverso en la página de edición de reglas, en lugar de eliminar la regla deshabilitada temporalmente.

Más información