NAS 카테고리에서는 시놀로지 NAS를 직접 운영하면서 경험한 설정, 확장, 활용 방법을 정리합니다.
저장공간 관리부터 워드프레스 운영, 메모리 업그레이드, 비트코인 풀노드 구성처럼 개인 서버로 활용하는 과정을 초보자도 이해하기 쉽게 소개합니다.
집에서 사용하는 공유기는 인터넷을 연결해주는 장비인 동시에 외부 인터넷과 내부 네트워크를 구분하는 관문입니다.
저도 집에서 ipTIME 공유기를 메인 공유기로 사용하고 있습니다. 공유기에는 스마트폰과 PC뿐 아니라 Synology NAS와 여러 네트워크 장비가 연결되어 있습니다. 이처럼 연결된 장치가 많아질수록 공유기 설정 하나가 여러 장비의 외부 노출 범위에 영향을 줄 수 있습니다.
공유기 보안이라고 해서 새로운 기능을 많이 추가해야 하는 것은 아닙니다. 가정에서는 사용하지 않는 외부 접속 기능을 끄고, 용도를 모르는 접근 규칙을 정리하는 것이 우선이라고 생각합니다.
이 글에서는 제가 실제로 적용하고 있는 설정을 바탕으로 ipTIME 공유기 보안 설정에서 꼭 확인할 항목을 정리해보겠습니다.
집 밖에서 NAS에 저장된 파일을 확인하거나 공유기 설정을 변경해야 할 때가 있습니다.
예전에는 NAS의 DSM 관리자 화면이나 공유기 관리 페이지에 외부 접속 포트를 설정하는 방법을 먼저 떠올렸습니다. 하지만 관리자 화면과 SMB, SSH 같은 서비스를 인터넷에 직접 공개하면 관리해야 할 외부 접속 지점이 늘어난다는 점이 부담스럽게 느껴졌습니다.
그래서 이번에는 여러 관리용 포트를 각각 외부에 열어두는 대신, ipTIME 공유기의 WireGuard VPN 서버 기능을 이용해보기로 했습니다.
외부 Windows PC나 iPhone에서 먼저 WireGuard VPN으로 집 내부망에 연결한 뒤, NAS와 공유기의 내부 주소로 접속하는 방식입니다.
이 글에서는 제가 ipTIME 공유기에서 WireGuard 서버를 활성화하고, 외부 PC와 iPhone용 피어를 만들어 집 NAS와 공유기 관리 화면에 접속한 과정을 정리해보겠습니다.