CLIEN

본문 바로가기 메뉴 바로가기 보기설정 테마설정
톺아보기 공감글
커뮤니티 커뮤니티전체 C 모두의광장 F 모두의공원 I 사진게시판 Q 아무거나질문 D 정보와자료 N 새로운소식 T 유용한사이트 P 자료실 E 강좌/사용기 L 팁과강좌 U 사용기 · 체험단사용기 W 사고팔고 J 알뜰구매 S 회원중고장터 B 직접홍보 · 보험상담실 H 클리앙홈
소모임 소모임전체 ·굴러간당 ·주식한당 ·아이포니앙 ·MaClien ·일본산당 ·방탄소년당 ·자전거당 ·개발한당 ·소시당 ·이륜차당 ·안드로메당 ·나스당 ·걸그룹당 ·영화본당 ·골프당 ·가상화폐당 ·클다방 ·AI당 ·육아당 ·사과시계당 ·디아블로당 ·패스오브엑자일당 ·리눅서당 ·IoT당 ·젬워한당 ·노젓는당 ·창업한당 ·소셜게임한당 ·노키앙 ·축구당 ·윈폰이당 ·여행을떠난당 ·바다건너당 ·물고기당 ·라즈베리파이당 ·캠핑간당 ·패셔니앙 ·3D메이킹 ·X세대당 ·ADHD당 ·AI그림당 ·날아간당 ·배드민턴당 ·야구당 ·농구당 ·블랙베리당 ·곰돌이당 ·비어있당 ·FM당구당 ·블록체인당 ·보드게임당 ·활자중독당 ·볼링친당 ·냐옹이당 ·문명하셨당 ·클래시앙 ·콘솔한당 ·요리한당 ·쿠키런당 ·대구당 ·DANGER당 ·뚝딱뚝당 ·개판이당 ·동숲한당 ·날아올랑 ·전기자전거당 ·e북본당 ·갖고다닌당 ·이브한당 ·도시어부당 ·FM한당 ·맛있겠당 ·포뮬러당 ·안경쓴당 ·차턴당 ·총쏜당 ·땀흘린당 ·하스스톤한당 ·히어로즈한당 ·인스타한당 ·KARA당 ·키보드당 ·꼬들한당 ·덕질한당 ·어학당 ·가죽당 ·레고당 ·LOLien ·Mabinogien ·임시소모임 ·미드당 ·밀리터리당 ·땅판당 ·헌팅한당 ·오른당 ·MTG한당 ·소리당 ·적는당 ·방송한당 ·PC튜닝한당 ·찰칵찍당 ·그림그린당 ·소풍간당 ·심는당 ·품앱이당 ·리듬탄당 ·달린당 ·Sea마당 ·SimSim하당 ·심야식당 ·윈태블릿당 ·미끄러진당 ·나혼자산당 ·스타한당 ·스팀한당 ·파도탄당 ·퐁당퐁당 ·테니스친당 ·테스트당 ·빨콩이당 ·공대시계당 ·터치패드당 ·트윗당 ·VR당 ·시계찬당 ·WebOs당 ·위스키당 ·와인마신당 ·WOW당
임시소모임
고객지원
  • 게시물 삭제 요청
  • 불법촬영물등 신고
  • 쪽지 신고
  • 닉네임 신고
  • 제보 및 기타 제안
© CLIEN.NET
공지[점검] 잠시후 서비스 점검을 위해 약 30분간 접속이 차단됩니다. (금일 18:15 ~ 18:45)

나스당

잡담 시놀로지 DSM이 포트 80/443을 점유하는 문제 8

2019-07-26 01:06:38 1.♡.121.76
이치로


1) webstation을 사용하지도 않고,

2) reverse proxy도 관련 설정이 없으며,

3) dsm도 다른 포트를 사용함에도,


포트 80/443이 사용중으로 나오는 문제가 있습니다.


이는 dsm 5.x부터 nginx backend로 바뀌면서 80/443으로 접속되면 우선순위에 따라 하위 서비스로 리다이렉트를 해주는 기능이 들어가 있기 때문입니다. 저는 webstation이 없어서 dsm으로 연결해주더군요.


이게 문제라면 문제일 수 있는게 도커의 활용이 늘어나면서 써드파티 웹서버나 다른 웹서비스를 올리고 싶은데 dsm에서 점유중이라 불가능하다고 뜹니다. 아마 시도해보신분들은 아실지도...


저만 그런줄 알았는데 같은 문제인식과 고민을 하는 사람들이 적지 않네요. free 80 port dsm이라고 검색하면 글이 좀 나옵니다.


https://gist.github.com/hjbotha/f64ef2e0cd1e8ba5ec526dcd6e937dd7

http://tonylawrence.com/posts/unix/synology/freeing-port-80/

https://www.reddit.com/r/synology/comments/ahs3xh/prevent_dsm_listening_on_port_80443/


현재  /usr/syno/share/nginx/에 위치한 nginx 설정의 template인 3개의 mustache 파일을 수정하는 방법밖에 없네요.

다만 이렇게하면 포토스테이션 같은 80포트로 연결되는 서비스는 접속이 안됩니다. 또한 중요 업데이트마다 파일이 덮어써지므로 패치를 반복해서 해줘야할 수도 있습니다.


이치로 님의 게시글 댓글
SIGNATURE
회원가입일 : 2004-08-24
쪽지는 바로바로 확인 못합니다.
 :)
서명 더 보기 서명 가리기
  • 주소복사
  • Facebook
  • X(Twitter)
댓글 • [8]
음성사서함
IP 59.♡.74.155
07-26 2019-07-26 01:15:15
·
도커 컨테이너를 포트 바꿔서 띄우고.. 리버스 프록시로 연결하는게 제일 깔끔하더군요.

하나 단점은 도커 외부 포트를 바꿨을때 이를 내부적으로 인식시켜주는 환경변수 등 설정이 없는 경우더군요. 표시되는 URL의 포트가 달라지는 등 사소한 문제부터 아예 서비스가 안돌아가는 경우도 있더라는 -_-..
이치로
IP 1.♡.121.76
07-26 2019-07-26 01:20:14
·
그런방법도 있겠군요. 근데 단점에 대해서 조금만 자세하게 알려주실수 있나요? 이해를 못했네요.
음성사서함
IP 59.♡.74.155
07-26 2019-07-26 01:32:00
·
이치로님// 예를 들어 파일 올리면 공유 링크를 생성해주는 웹서버가 있다고 치고, 내부적으로 80 포트를 쓰는걸 8080 포트로 열었습니다. 그럼 http://mydomain.com:8080/ 으로 해야 접속이 되겠지만, 생성되는 링크는 80번 포트가 생략된 http://mydomain.com/ 로 생성되겠죠.

단순히 뭐 URL 생성해주는거야 귀찮지만 수동으로 바꿔주면 됩니다만, webhook 등 API endpoint를 만들고 이걸 외부 서비스에 연동을 위해 던져주고 하는 동작을 내부적으로 해버리면 아예 동작이 안되는 경우도 가끔 있습니다 ㅡ.ㅡ

뭐 이건 포트 포워딩 등의 상황에서도 동일하게 적용되는 문제라 웬만한 유명 프로그램은 외부 포트를 지정해주는 옵션(환경변수던 설정파일이던..)이 있죠. 근데 가끔 그게 없는걸 만나면 골때립니다.

웹서비스야 뭐 80:8080으로 뺀걸 다시 리버스프록시로 도메인 바꿔서 80번으로 돌려주면 해결되는데 (이거도 근데 외부 도메인 설정해주는 옵션이 없으면 안되죠;;) HTTP가 아닌 다른 프로토콜이면 답이 없습니다.



삭제 되었습니다.
이치로
IP 1.♡.121.76
07-26 2019-07-26 02:02:04
·
@음성사서함님ㅎ호스트가 제대로 전달되지 않는 문제가 있겠군요. 아마 설정을 잘 만지면 될 것 같은데... 어떤게 더 괜찮은지 한번 봐야겠네요.
이치로
IP 1.♡.121.76
07-26 2019-07-26 02:03:20 / 수정일: 2019-07-26 02:03:33
·
@알렉스패드리겠으님ㄱ음성사서함님은 같은 말을 하신겁니다..
삭제 되었습니다.
삭제 되었습니다.
ski9444
IP 114.♡.212.114
07-26 2019-07-26 09:35:22
·
제 생각에도 리버스 주소 쓰는게 좋을거 같습니다. 포토스테이션의 경우 주소를 하나 더 써서 IFRAME으로 리다이렉트
시켜도 되구요.
이치로
IP 1.♡.121.76
07-26 2019-07-26 09:49:52 / 수정일: 2019-07-26 09:52:56
·
그냥 본문 링크처럼 dsm nginx의 80/443을 다른포트로 바꿔버렸습니다. 제가 올리려는 도커 서비스가 host모드 + 80/443을 바로 안받으면 문제가 있어서...
지지지지지
IP 61.♡.158.1
09-20 2019-09-20 10:47:56
·
좋은 정보 얻어갑니다.
덕분에 저도 원하는 바가 해결되었습니다~!
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB / 업로드 가능 확장자 jpg,gif,png,jpeg,webp
지나치게 큰 이미지의 크기는 조정될 수 있습니다.
목록으로
글쓰기
글쓰기
목록으로 댓글보기 이전글 다음글
아이디  ·  비밀번호 찾기 회원가입
이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고
개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책
©   •  CLIEN.NET
보안 강화를 위한 이메일 인증
안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

  • 이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
  • 이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
  • 2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
  • 개인정보에서도 이메일 인증을 할 수 있습니다.
지금 이메일 인증하기
등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.