코딩정보

● HA작업_시놀로지작업) HAOS 의 NPM으로 서브 인증서 생성 시놀로지 2개의 서브도메인 https:// 적용하기 (주의요함 제거 하기)

♨ 카랜더 일정 : 2023년04월23일
  • 링크
    https://11q.kr/www/bbs/board.php?bo_table=co3&wr_id=777 189 회 연결
    https://cafe.naver.com/koreassistant/10310 123 회 연결
    회 연결
  • 첨부

    • 작성자 정보

    컨텐츠 정보

    본문

    ● HA작업_시놀로지작업) HAOS 의 NPM으로 서브 인증서 생성 시놀로지 2개의 서브도메인 https:// 적용하기 (주의요함 제거 하기)


    ●HA작업)[HA]Nginx Proxy Manager(NPM)을 이용한 와일드카드 인증서 발급(DNS Challenge) / 설정

     https://11q.kr/www/bbs/board.php?bo_table=co3&wr_id=777

    https://cafe.naver.com/koreassistant/10310


    인증서 발급  성공 했습니다


    서브 인증서 파일이 다음과 같이 생성 됩니다

    HAOS의 애드온 설치 구성 samba 네트워크 추가로 연결  pc로 복사합니다

    개인키 > y:\ssl\ssl\ssl\nginxproxymanager\archive\npm-14\privkey1.pem
    인증서> y:\ssl\ssl\ssl\nginxproxymanager\archive\npm-14\cert1.pem
    중간인증서> y:\ssl\ssl\ssl\nginxproxymanager\archive\npm-14\chain1.pem

    인증서 연결 > 수동으로  >가져오기 입니다.

    3232235521_1682253801.8957.png

    인증서 파일 가겨오기

    3232235521_1682253829.7685.png


    서브 도메인을 duckdns.org로 

    인증서 연결 합니다

    3232235521_1682253714.5088.png


    정상적으로 https://로 서브 도메인 인증서 되었습니다

    https://ha.11q.duckdns.org/lovelace/default_view

    3232235521_1682254203.2514.png


    다음은

    시놀로지 에서 설정 사용한 nextcloud

    서브 도매인을 인증서 적용합니다

    https://nc.11q.kr/apps/dashboard/

    는 안되네요 >>  duckdns.org로 연결 설정 필요

    3232235521_1682255475.128.png

    덩크디엔스로 변경 

    https://nc.11q.duckdns.org/

    3232235521_1682255839.6943.png\

    신뢰하지 않는 도메인으로 접근

    시스템 관리자에게 연락하십시오. 만약 시스템 관리자라면 config/config.php의 "trusted_domains" 설정을 config.sample.php를 참조하여 편집하십시오.

    3232235521_1682256159.1916.png


    정상적으로  https로 연결  주의요함이 없어졌스비다

    3232235521_1682256212.0337.png


    시놀로지  기본 duckdns.org 설정 하기

    설정하는 방법에 대한 정보는 https://www.duckdns.org/ 문서에서 찾을 수 있습니다.


    서브도메인 시놀로지 사용 조건은 

    1)  duckdns 외부 액세스 > DDNS 추가하기

    3232235521_1682254768.8263.png\

    3232235521_1682254852.0874.png

    설정조건은 

    https://www.duckdns.org/

    에서 참조 합니다

    3232235521_1682255023.8728.png

    참조하여 설정 합니다

    3232235521_1682255084.3113.png




    2) 역방향 프록시 사용조건

    3232235521_1682254470.8817.png

    역방향 프록시 설정 조건

    3232235521_1682254592.7248.png

    생성시 >websocket 선택하여 시용자 지정 머리글 설정 합니다.

    3232235521_1682254636.471.png

    시용자 지정 머리글 

    3232235521_1682254654.9388.png

    3232235521_1682254671.0529.png

    ==========================

    인증서 추가한 경로 확인

    HAOS에서 NPM으로 인증서 생성후  파일 정보

    3232235521_1682258031.7464.png

    파일변경을 다음과같이하여 

    3232235521_1682257568.2534.png

    인증서 가져오기 추가한 파일 확인 결과 1ehwGc 로 저장 되었습니다

    3232235521_1682257547.7877.png


    ==================================

    20230423_2247_28

    =============================

    ip7번에서 다음명령을 실행을 HAOS ip3를 연결 접속 자동으로 로그인 할수 있어야 합니다

    scp -v shimss@192.168.0.3://ssl/ssl/nginxproxymanager/archive/npm-14/cert1.pem /usr/syno/etc/certificate/_archive/1ehwGc/cert.pem

    scp -v shimss@192.168.0.3://ssl/ssl/nginxproxymanager/archive/npm-14/chain1.pem /usr/syno/etc/certificate/_archive/1ehwGc/chain.pem

    scp -v shimss@192.168.0.3://ssl/ssl/nginxproxymanager/archive/npm-14/fullchain1.pem /usr/syno/etc/certificate/_archive/1ehwGc/fullchain.pem

    scp -v shimss@192.168.0.3://ssl/ssl/nginxproxymanager/archive/npm-14/privkey1.pem /usr/syno/etc/certificate/_archive/1ehwGc/privkey.pem


    수동으로 1ehwGc 폴더에 복사 방법 (3개월 단위로 자동 생성 자동화 복사 필요)

    임시로 수동으로 복사 진행

    /usr/syno/etc/certificate/_archive/1ehwGc/


    ☞ https://11q.kr 에 등록된 자료 입니다. ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다♠1.png

    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2
    office view

    관련자료

    댓글목록

    profile_image

    11qkr님의 댓글

    11qkr 쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물 아이피 (192.♡.0.1) 작성일

    (아래정보는 투닝중정보)
    scp로 복사가 안되어어 투닝중입니다
    주) 아래 명령은  적용전 메모 내용  입니다(  일부 명령이 동작 안됨  )

    scp -v /mnt/sda3/mydata.tgz shimss@192.168.0.10://HOMEPC_SSD/tinycore_backup

    oot@www11qkr:/usr/syno/etc/certificate/_archive# ll
    total 40
    drwx------ 5 root root 4096 Apr 23 14:55 .
    drwxr-xr-x 8 root root 4096 Apr  8 19:07 ..
    -rw------- 1 root root    7 Apr  6 13:39 DEFAULT
    -rw------- 1 root root 4794 Apr 23 12:35 INFO
    drwx------ 2 root root 4096 Apr  5 04:35 jpXKGo
    drwx------ 2 root root 4096 Apr 23 14:55 npm-14
    -rwx------ 1 root root 3795 Apr 23 12:35 SERVICES
    -rw-r--r-- 1 root root  41 Apr  5 04:35 .syno-ca-cert.srl
    drwx------ 2 root root 4096 Apr  6 13:31 Uri7Bc
    root@www11qkr:/usr/syno/etc/certificate/_archive#
    oot@www11qkr:/usr/syno/etc/certificate/_archive# cd Uri7Bc
    root@www11qkr:/usr/syno/etc/certificate/_archive/Uri7Bc# ll
    total 40
    drwx------ 2 root root  4096 Apr  6 13:31 .
    drwx------ 4 root root  4096 Apr 23 12:35 ..
    -r-------- 1 root root  7839 Apr  6 13:31 cert.pem
    -r-------- 1 root root  4135 Apr  6 13:31 chain.pem
    -r-------- 1 root root 11974 Apr  6 13:31 fullchain.pem
    -r-------- 1 root root  1704 Apr  6 13:31 privkey.pem


    /ssl/ssl/nginxproxymanager/archive/npm-14
    ➜  npm-14 ll
    total 20K
    -rw-r--r--    1 root    root        1.8K Apr 23 02:13 cert1.pem
    -rw-r--r--    1 root    root        3.7K Apr 23 02:13 chain1.pem
    -rw-r--r--    1 root    root        5.5K Apr 23 02:13 fullchain1.pem
    -rw-------    1 root    root        1.7K Apr 23 02:13 privkey1.pem
    ➜  npm-14

    mkdir -p /usr/syno/etc/certificate/_archive/npm-14
    chmod 777 -R /usr/syno/etc/certificate/_archive/npm-14


    7번에서
    scp -v shimss@192.168.0.3://ssl/ssl/nginxproxymanager/archive/npm-14/cert1.pem /usr/syno/etc/certificate/_archive/npm-14/cert.pem
    scp -v shimss@192.168.0.3://ssl/ssl/nginxproxymanager/archive/npm-14/chain1.pem /usr/syno/etc/certificate/_archive/npm-14/chain.pem
    scp -v shimss@192.168.0.3://ssl/ssl/nginxproxymanager/archive/npm-14/fullchain1.pem /usr/syno/etc/certificate/_archive/npm-14/fullchain.pem
    scp -v shimss@192.168.0.3://ssl/ssl/nginxproxymanager/archive/npm-14/privkey1.pem /usr/syno/etc/certificate/_archive/npm-14/privkey.pem


    3번에서
    scp /ssl/ssl/nginxproxymanager/archive/npm-14/cert1.pem /ssl/cert.pem
    scp /ssl/ssl/nginxproxymanager/archive/npm-14/chain1.pem /ssl/chain.pem
    scp /ssl/ssl/nginxproxymanager/archive/npm-14/fullchain1.pem /ssl/fullchain.pem
    scp /ssl/ssl/nginxproxymanager/archive/npm-14/privkey1.pem /ssl/privkey.pem
    chmod 777 -R  /ssl/*.pem

    7번에서

    scp shimss@192.168.0.3://ssl/cert.pem /usr/syno/etc/certificate/_archive/npm-14/cert.pem
    scp shimss@192.168.0.3://ssl/chain.pem /usr/syno/etc/certificate/_archive/npm-14/chain.pem
    scp shimss@192.168.0.3://ssl/fullchain.pem /usr/syno/etc/certificate/_archive/npm-14/fullchain.pem
    scp shimss@192.168.0.3://ssl/privkey.pem /usr/syno/etc/certificate/_archive/npm-14/privkey.pem

    https://blog.jiniworld.me/48#a03

    ssh-keygen -t rsa


    scp ~/.ssh/777ttttt.txt haos:~/ssl

    vi config
    ===================

    root@www11qkr:~/.ssh# cat config
    ===================
    Host haos
      HostName 192.168.0.3
      User shimss
      Port 22
      PreferredAuthentications publickey
      IdentityFile /root/.ssh/id_rsa
    ==========================

    Host web_server1
        HostName 10.10.10.100
        User lesstif
        PreferredAuthentications publickey
        IdentityFile ~/.ssh/web_server1/id_rsa
       

    /home/shimss/333777ttttt.txt

    scp -i haos:/home/shimss/333777ttttt.txt :/volume1/homes/shimss$

    scp haos://ssl/cert.pem /usr/syno/etc/certificate/_archive/npm-14/cert.pem
    ======================
     ssh-keygen -t rsa

     ssh-keygen -t rsa
    Generating public/private rsa key pair.
    Enter file in which to save the key (/var/services/homes/shimss/.ssh/id_rsa):
    Enter passphrase (empty for no passphrase):
    Enter same passphrase again:
    Your identification has been saved in /var/services/homes/shimss/.ssh/id_rsa
    Your public key has been saved in /var/services/homes/shimss/.ssh/id_rsa.pub
    The key fingerprint is:
    SHA256:DsnN+u+Qalycx7SqpL8sQZNNYeTpI9cOHCaiivhTjLM shimss@www11qkr
    The key's randomart image is:
    +---[RSA 3072]----+
    |    .+.        |
    |    o..        |
    |  . .+=          |
    | . .+*.*  .      |
    |.  +..X.S+ .    |
    |+ o +o B+.+      |
    |+  + oo.=o      |
    | .E .+oo..      |
    |  ...+*o.oo      |
    +----[SHA256]-----+
    shimss@www11qkr:~$
    shimss@www11qkr:~$
    ip7
    ll /var/services/homes/shimss/.ssh/id_rsa.pub

    ip3
    ll /var/services/homes/shimss/id_rsa.pub

    cd /home/shimss/
    ll /home/shimss/
    scp -P 2245 shimss@192.168.0.7:/var/services/homes/shimss/.ssh/id_rsa.pub /home/shimss/id_rsa.pub

    ➜  shimss ll
    total 8K
    -rwxrwxrwx    1 shimss  shimss        10 Apr 23 16:13 333777ttttt.txt
    -rw-------    1 shimss  shimss        10 Apr 23 15:59 ssl
    ➜  shimss scp -P 2245 shimss@192.168.0.7:/var/services/homes/shimss/.ssh/id_rsa.pub /home/shimss/id_rsa.pub
    shimss@192.168.0.7's password:
    scp: /var/services/homes/shimss/.ssh/id_rsa.pub: No such file or directory
    ➜  shimss


    ll /var/services/homes/shimss/.ssh/id_rsa.pub
    mkdir -p /home/shimss/.ssh
    chmod 700 /home/shimss/.ssh

    cat id_rsa.pub
    cat .ssh/authorized_keys
    cat id_rsa.pub >> .ssh/authorized_keys
    ========================
    시놀로지에서 (ip7)  HAOS의 인증서(ip3)를  복사 테스트중입니다
    상기 명령이 되지 않아서 ,,,실패입니다
    상기 명령이 되지 않아서 ,,,실패입니다
    상기 명령이 되지 않아서 ,,,실패입니다

    답변
    목록 답변

    ♥간단_메모글♥

    최근글

    새댓글

    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-05-05 07:55:59

    오늘의 홈 현황

    • 현재 접속자♨ 231 명
    • 오늘 가입자※ 1 명
    • 어제 가입자※ 4 명
    • 주간 가입자※ 16 명
    • 오늘 방문자 1,002 명
    • 어제 방문자 2,141 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,304,665 명
    • 전체 게시물※ 8,554 개
    • 전체 댓글수※ 24,558 개
    • 전체 회원수 10,950 명

    QR코드

    ☞ QR코드 스캔은 kakao앱 자체 QR코드
    알림 0








    최신글↑