🧡 단순한 역방향 프록시 그 이상입니다! 국내 거대 기업이 개발한 무료 오픈소스 아티팩트 '럭키'를 NAS에 3분 만에 구축

AliExpress - Online Shopping for Popular Electronics, Fashion, Home & Garden, Toys & Sports, Automobiles and More products - Al

단순한 역방향 프록시 그 이상입니다! 국내 거대 기업이 개발한 무료 오픈소스 아티팩트 '럭키'를 NAS에 3분 만에 구축

이전 NAS 역방향 프록시 튜토리얼에서 [NginxWebUI] 도구를 공유했습니다:

🔺댓글에 친구가 우연히 [Lucky]라는 또 다른 도구를 언급했는데, 처음 들어보네요. 저도 궁금해서 NAS에 내장해서 사용해 보았는데, 의외로 이 도구가 생각보다 강력하고 사용하기 쉽습니다.

그래서 이렇게 좋은 유물을 혼자서는 감히 공유할 수 없어서 여러분과 공유하려고 왔습니다!

럭키에 대하여

처음에는 댓글란에 친구들이 럭키를 언급했을 때 단순히 럭키일지도 모른다고 생각했습니다. 순수한 안티 세대 도구입니다. 만들기 전에는 사실 큰 기대가 없었습니다. 결국 이러한 도구 중 상당수는 무료이며 오픈 소스입니다. 기본 프로그래밍 기술을 갖춘 사람들은 실제로 소스 코드를 사용하여 다른 버전을 컴파일할 수 있습니다. 그들 자신의.

그러나 사용해 본 결과 기능이 매우 풍부하고 중국인이 개발했기 때문에 작동 논리와 사용 편의성이 중국인의 사용 습관과 더 일치한다는 것을 알았습니다. 사람들.

🔺이 도구의 작성자는 @gdy666입니다. 인터넷의 모든 헌신적인 기여자들에게 감사의 말씀을 전하고 싶습니다! ! !

이 도구의 역할에 대해서는 저자의 소개를 직접 인용합니다.

1. 공용 네트워크 IPv6 tcp/udp에 주로 사용되는 socat를 인트라넷 ipv4로 교체합니다.

포워딩 규칙의 인터페이스(웹 백그라운드) 관리를 지원합니다. 단일 포워딩 규칙은 여러 포워딩 포트 설정을 지원하며 원클릭 스위치로 포워딩 규칙을 지정할 수 있습니다.

단일 규칙은 블랙리스트 및 화이트리스트 보안 모드 전환을 지원합니다. 화이트리스트 모드를 사용하면 보안 인증이 없는 인트라넷 서비스 포트를 약간 더 안전하고 공용 네트워크에 덜 노출시킬 수 있습니다.

웹 배경은 최신 100개 로그 보기를 지원합니다.

또한 배경이 없는 간소화된 버전도 있는데, 이는 전달 규칙을 빠르게 설정할 수 있는 명령줄을 지원하여 공간이 제한된 임베디드 장치의 작동에 유리합니다. (컴파일된 버전은 더 이상 제공되지 않습니다. 필요한 경우 직접 컴파일할 수 있습니다)

2. 동적 도메인 이름 서비스

ddns-go를 기반으로 개선/추가된 주요 기능은 다음과 같습니다.

1. 동시에 여러 다른 DNS 서비스 제공업체에 대한 액세스 지원

2. http/https/socks5 프록시 설정 지원

3. 맞춤(콜백) 및 웹훅은 맞춤 헤더를 지원합니다.

4.BasicAuth 지원

5. DDNS 작업 목록에서 모든 정보(오류 정보 포함)를 얻을 수 있으므로 로그를 별도로 확인할 필요가 없습니다.

6. 도메인 이름 정보를 업데이트하기 위해 DNS 서비스 공급자 인터페이스를 호출하기 전에 먼저 DNS를 통해 도메인 이름을 확인하고 IP를 비교하여 서비스 공급자 인터페이스에 대한 호출을 줄일 수 있습니다.

기타 세부 사항과 기능은 스스로 천천히 알아가겠습니다...

문서가 없고 배경 곳곳에 프롬프트 메시지가 충분합니다.

지원되는 DNS 서비스 제공업체는 Alidns(Alibaba Cloud), Baidu Cloud, Cloudflare, Dnspod(Tencent Cloud), Huawei Cloud 등 DDNS-GO와 동일합니다. 사용자 지정(콜백)이 내장되어 있습니다. 각 단계에서 No-IP, Dynv6, Dynu 템플릿을 한 번의 클릭으로 채울 수 있으며, 해당 사용자 비밀번호나 토큰만 수정하면 빠르게 액세스할 수 있습니다.

소개를 읽은 후 처음에는 NAS가 ddns-go로 막을 수 없을 것이라고 생각했지만 Lucky가 그것보다 더 강력할 것이라고는 기대하지 않았습니다!

어때요, 플레이팅한 후 얘기하자!

운이 좋은 설치와 배포

👉설치 전 준비사항

🔺NAS의 파일 관리자를 열고 docker 폴더에 새 폴더 [goodluck]를 생성하여(QNAP의 기본값은 컨테이너 폴더) 관련 데이터를 저장합니다.

👉공식 설치 및 배포

오늘 사용한 설치 방법은 SSH 터미널 배포이며, 시연된 NAS는 QNAP입니다. SSH 도구는 직접 해결해주세요.Putty, XShell, FinalShell 등 모두 가능합니다. 저는 개인적으로 FinalShell을 사용합니다.

🔺SSH 터미널 도구를 사용하여 NAS에 연결한 후 먼저 관리자 모드로 로그인하고 "sudo -i" 명령을 입력한 후 Enter를 누르세요. 비밀번호. 비밀번호는 NAS의 로그인 비밀번호입니다. 입력할 때 표시되지 않습니다. 입력한 후 Enter를 클릭하기만 하면 됩니다.

🔺그런 다음 위 인터페이스가 나타나면 "Q" 및 "Y"도 입력해야 합니다(Synology 및 ASUS NAS에는 이 단계가 없습니다).

🔺그런 다음 Docker 실행 명령을 입력하세요.

docker run -d --name Lucky --restart 항상 --net=host -p 16601:16601 -v /docker/goodluck:/goodluck gdy666/lucky

위 명령을 다음과 같이 수정해야 합니다.

-p 16601:16601: 앞에 있는 콜론을 비어 있는 로컬 포트로 변경합니다.

-v /docker/goodluck:/goodluck: 앞에 있는 콜론은 이전에 생성한 "goodluck" 폴더의 실제 로컬 경로에 해당합니다.

🔺문제가 없으면 NAS의 Docker 컨테이너 목록에 행운의 컨테이너가 이미 실행 중인 것을 확인할 수 있어 배포가 성공했음을 나타냅니다.

Lucky의 경험

[http://NAS의 LAN IP:포트 번호]를 브라우저에 직접 입력하면 OneNav로 이동합니다. 로그인 인터페이스.

1단계: 계정 및 비밀번호 설정

🔺기본 계정과 비밀번호는 모두 "666"입니다. 먼저 "로그인"을 해주세요.

🔺메인 인터페이스는 실제로 매우 간단하며 도움말 지침이 있습니다. 그리고 생각보다 기능이 훨씬 많고 NAS를 뒤흔들 때 꼭 필요한 기능들이 거의 다 있는데, 예를 들어 오늘 이야기할 DDNS와 역방향 프록시 외에 포트포워딩도 있고, 인트라넷 침투, Wake-on-LAN 및 기타 여러 기능.

🔺보안상의 이유로 컨테이너에 대한 첫 번째 단계는 "설정"에서 기본 계정과 비밀번호를 변경하는 것입니다.

2단계: DDNS 설정(동적 도메인 이름 확인)

🔺왼쪽의 "동적 도메인 이름"을 클릭하고 "DDNS 작업 추가"를 선택하세요.

🔺기본적으로 이미 고유한 도메인 이름이 있으며, 다음 정보를 입력해야 합니다.

DDNS 작업 이름: 마음대로 입력하세요.

DNS 서비스 제공업체: 자신의 도메인 이름에 대한 서비스 제공업체를 선택하세요. Tencent Cloud입니다. Alibaba Cloud라면 Alibaba를 선택하세요.

토큰: 도메인 이름 서비스 제공업체로부터 얻은 데이터를 입력하세요. 모르신다면 다음 글에서 알아보세요~

공용망 IP 유형: IPv4가 있으면 당연히 IPv4를 선택하고, 없으면 IPv6를 선택하세요.

도메인 이름 목록: 두 줄을 입력해야 합니다. 첫 번째 줄은 기본 도메인 이름이고 두 번째 줄은 범도메인 이름입니다. 앞에 "*."만 추가하면 됩니다.

다른 항목은 기본값으로 유지하고 마지막으로 "추가"를 클릭하세요.

도메인 이름 획득 관련 토큰 데이터에 대한 튜토리얼은 다음과 같습니다.

🔺페이지로 돌아오면 "작업 목록"에 "동기화 결과"가 "성공"으로 표시되는 것을 볼 수 있는데, 이는 이전 작업에는 문제가 없음을 의미합니다. 설정.

🔺이제 자체 도메인 이름을 사용하여 NAS에 원격으로 액세스할 수 있습니다! 그러나 여기에 표시된 내용은 "안전하지 않음"입니다. 실제로 더 안전한 HTTPS 연결을 설정하지 않았습니다. 즉, SSL 인증서를 배포하지 않았습니다.

사실 이 시점에서 우리는 이미 DDNS-GO 컨테이너의 효과를 얻었으며, 이번 경험을 통해 개인적으로 그 경험이 DDNS-GO보다 훨씬 낫다고 느꼈습니다.

3단계: SSL 인증서 배포

🔺왼쪽의 "보안 관리"를 클릭하고 "SSL 인증서 추가"를 선택하세요.

🔺입력해야 할 정보는 다음과 같습니다.

비고: 아무거나 입력하세요.

방법 추가: "ACME" 선택

인증 기관: "Let's Encrypt"를 선택합니다. 이를 선택하는 목적은 SSL 인증서가 3개월 동안만 유효하지만 Lucky가 항상 자동으로 갱신하기 때문입니다. 흥미롭습니다!

DNS 서비스 제공업체: 이전과 마찬가지로 자신의 도메인 이름에 대한 서비스 제공업체를 선택하세요.

API 키: 여기서 알림은 매우 명확합니다. 이전 토큰이 아닌 Tencent Cloud API 키입니다.

도메인 이름 목록: 이전과 마찬가지로 두 줄을 채워야 합니다. 첫 번째 줄은 기본 도메인 이름이고 두 번째 줄은 범도메인 이름입니다.

확인: "DNS 쿼리는 IPv4를 강제합니다." 및 "DNS 쿼리는 TCP 채널만 사용합니다."

다른 항목은 기본값으로 유지하고 마지막으로 "추가"를 클릭하세요.

🔺인증서 신청에는 다소 시간이 걸릴 수 있으며, 일반적으로 1분에서 3분 정도 소요됩니다. "로그"를 클릭하면 신청 프로세스를 볼 수 있습니다. "인증서 신청 성공" 및 "구성에 저장됨"이 표시되면 인증서 배포가 성공한 것입니다.

🔺성공적으로 배포된 인증서에는 ACME 정보와 함께 발급 시간 및 만료 시간이 표시됩니다.

4단계: 보안 역방향 프록시 설정

🔺역 생성은 비교적 간단합니다. 왼쪽의 "웹 서비스"를 선택하고 "웹 서비스 규칙 추가"를 클릭하세요.

🔺입력해야 할 정보는 다음과 같습니다.

웹 서비스 규칙 이름: 원하는 대로 입력하세요.

모니터링 유형: 마찬가지로 IPv4가 있으면 당연히 IPv4를 선택하고, 없으면 IPv6을 선택한다(사실 둘 다 선택해도 문제는 없다)

수신 포트: 로컬 포트가 점유되지 않는 한 직접 변경

TLS: 앞서 SSL을 설정했기 때문에 보안 역방향 프록시를 위해 여기에서 활성화해야 합니다.

다른 항목은 기본값으로 두고 "웹 서비스 하위 규칙 추가"를 클릭하세요.

🔺사실 이 하위 규칙은 외부 네트워크에서 NAS의 특정 서비스에 액세스할 때 숨겨야 하는 서비스입니다. 작성해야 할 정보는 다음과 같습니다.

웹 서비스 하위 규칙 이름: 원하는 항목을 입력하세요.

웹 서비스 유형: 물론 "역방향 프록시"

프런트엔드 도메인 이름/주소: 외부 네트워크에서 서비스에 접근하기 위한 2차 도메인 이름을 입력합니다. 간단히 말하면, 도메인 이름 앞에 기억할 수 있는 접두사만 추가하면 됩니다. 우리는 더 일찍 채웠어요.

백엔드 주소: NAS에 있는 서비스의 LAN 페이지 주소여야 합니다. 일반적으로 "인트라넷 IP + 포트 번호"로 구성됩니다. 백엔드 주소를 복사하여 주소 표시줄에 직접 붙여 넣을 수 있습니다. 그 페이지. 앞에 "http://"가 있다는 점에 유의하세요.

BasicAuth 인증: NginxWebUI의 암호화 기능과 동일합니다. 외부 네트워크에 접속할 때 계좌 번호와 비밀번호를 입력해야 열 수 있습니다. 다른 네트워크를 추가하는 것과 같습니다. 보안 장벽 계층 개인 요구 사항을 참조하세요~

지금 이 역방향 프록시 서비스만 필요한 경우 오른쪽 하단에 있는 "추가" 버튼을 직접 클릭할 수 있습니다. 역방향 프록시가 필요한 다른 서비스가 있는 경우 계속하려면 "웹 서비스 하위 규칙 추가"를 직접 클릭해야 합니다.

여기서 보여드리겠습니다.

🔺예를 들어 반전이 필요한 두 번째 서비스를 추가했습니다. 실제로 동작은 이전 서비스와 완전히 동일합니다. 변경해야 할 것은 프런트엔드 도메인 이름(이전 도메인 이름과 다른 경우) 충돌을 자유롭게 변경하세요.

🔺설정이 완료되면, "서비스 목록"에서 이전에 저희가 설정한 규칙을 보실 수 있습니다. 역세대 이후의 장점은 집에서 NAS의 모든 서비스에 액세스할 때 더 이상 포트 번호를 기억할 필요가 없다는 것입니다(포트 번호가 모두 동일하거나 이전 6에서는 포트 80과 443을 사용할 수 있다고 테스트했기 때문에, 그래서 포트 번호는 필요하지 않습니다) 잊어버리세요. 도메인 이름을 사용하여 직접 접속하세요), 도메인 이름의 접두어만 적으면 됩니다(접두어는 최대한 간단하게 설정하려고 노력하고 있으며 이는 도메인 이름과 관련이 있습니다). 해당 서비스).

🔺마지막으로 라우터에 있는 포트 번호를 포트로 전달하는 것을 잊지 마세요.

🔺효과 살펴보기: 이제 HTTPS 외부 네트워크 접속이 가능해지고, 전면에 보안 잠금 장치가 정상적으로 표시됩니다. 이번에는 던지기에 성공했습니다!

이전 토론에서 볼 수 있듯이 Lucky는 정말 좋은 도구입니다! NAS의 두 가지 주요 아티팩트인 DDNS 아티팩트 [DDNS-GO]와 역방향 프록시 아티팩트 [Nginx Proxy Manager]를 결합하여 사용자 경험도 최적화했다고 할 수 있습니다. 제가 너무 열심히 일해서 경험을 쌓은 탓인지 오늘 튜토리얼의 모든 작업을 완료하는 데 10분도 채 걸리지 않았습니다. 정말 빠르고 편리합니다!

이렇게 훌륭한 도구를 공유해 주신 @gdy666님께 다시 한 번 감사드립니다!

자, 이상이 제가 오늘 여러분과 공유하고 싶은 내용입니다. 저는 공유를 좋아하는 Stark-C입니다. 오늘의 내용이 도움이 되셨다면 꼭 북마크해 주시고 관심을 가져주시길 바랍니다. 자주 공유하겠습니다. 다양한 소프트웨어와 무료 자료를 공유하고 다음 호에서 만나요! 모두 감사합니다~

AliExpress - Online Shopping for Popular Electronics, Fashion, Home & Garden, Toys & Sports, Automobiles and More products - Al