홈레코딩 위키 - synology

하이퍼 백업

Anonymous (anonymous@undisclosed.example.com) — 2024-08-30T16:48:48+00:00

하이퍼 백업

하이퍼 백업 어플리케이션을 이용하면, 폴더 백업/어플리케이션 백업을 이용할 수 있다. 백업은 Google drive 나, Dropbox 같은 인터넷 클라우드 서비스 등에도 가능하고, USB 메모리나 USB 외장 하드에도 가능하다. 운영하는 Web server (워드프레스, phpbb 등) 를 백업하기에 매우 간편하다

지원하는 백업 대상들

폴더, 어플리케이션 백업이 가능하다.

Lets Encrypt 인증서

Anonymous (anonymous@undisclosed.example.com) — 2024-08-30T16:48:48+00:00

Lets Encrypt 인증서

제어판 → 보안 → 인증서

추가 → 새 인증서 추가

Let's Encrypt 선택

도메인 이름과 주제 대체 이름 등록, 이메일 등록

RADIUS 서버

Anonymous (anonymous@undisclosed.example.com) — 2024-08-30T16:48:48+00:00

RADIUS 서버

시놀로지 패키지 중에 RADIUS 서버 라는 패키지가 있는데 이것을 사용하면 WiFi 에 접속할 비밀번호 대신 시놀로지의 계정 로그인을 적용할 수 있다. 사용자 별로 로그인하여 사용하고, WiFi 를 이용한 로그 기록에 각각 개별 사용자의 로그로 남기 때문에, 개개인의 WiFi 사용에 대한 보안/로그를 강화 할 수 있다.

우선 RADIUS 서버를 설치하고

클라이언트 설정에서 공유기의 IP 주소를 입력하고, 공유 시크릿에는 임의의 암호를 설정한다.

공유기의 무선 설정에서 802.1x보안 (기업용 설정)¹⁾을 체크하면, RADIUS 서버의 IP 주소와 위에서 설정한 공유 시크릿 암호를 입력하여 RADIUS 서버에 접속한다.

적용하게 되면

이 후 부터는 이 WiFi에 로그인할 때 아이디와 암호를 물어보게 되고 , 아이디와 암호는 시놀로지 계정 서비스에 등록된 아이디와 암호를 사용할 수 있다. 시놀로지 계정 서비스를 이용하여 개개인 별로 아이디와 암호를 만들어주면 된다.²⁾

¹⁾

RADIUS 설정 이라고 되어 있는 공유기도 있다.

²⁾

RADIUS 서버 설정에서 보면 시놀로지 계정 시스템 뿐만 아니라 LDAP 서비스(범용 계정 관리 서버)나 도메인(Windows 계정 관리)를 사용할 수도 있다

역방향 프록시

Anonymous (anonymous@undisclosed.example.com) — 2025-05-05T11:32:58+00:00

역방향 프록시

도메인에 접두어 임의로 만들기

시놀로지 제어판 > 응용프로그램 포털 > 역방향 프록시 에서 설정 가능하다.

자신이 소유한 도메인의 접두어를 붙여서 시놀로지의 특정 포트로 연결할수 있다.

예를들면, plex 서비스가 32400 번 포트를 사용시, 자신의 “도메인.com:32400” 등으로 표현되던 주소를 임의로 “plex.도메인.com” 으로 변경하는것이 가능하다

DSM 포트 번호 없이 접속하기 설정

역방향 프록시는 자신이 소유한 도메인을 시놀로지의 특정 포트로 연결하는 기능이므로, 시놀로지 DDNS 를 바로 DSM 의 포트인 5000, 이나 5001(https) 로 연결할 수 있다.

시놀로지 제어판 > 응용프로그램 포털 > 역방향 프록시

에서 아래와 같은 역방향 프록시를 생성하면 된다.

시놀로지 ddns 도메인을 https:// 로 주소창에 연결하면, 5001 번 포트로 자동으로 연결 해주는 역방향 프록시 셋팅이다. 옵션에서 설정한 HSTS¹⁾ 때문에 http:// 로 접속해도 강제로 https:// 로 바뀌게 되며 항상 5001 포트로 연결된다.

따로 도메인 접두어 별칭도 사용가능하다. nas.homerecz.com , www.homerecz.com 의 별칭으로 nas 사용

시놀로지 DDNS 주소 뒤에 :5001 식으로 붙이는 포트번호를 쓰지 않게 되어서 편해진다.

¹⁾

https 로만 사용을 강제하는 설정

Synology

Anonymous (anonymous@undisclosed.example.com) — 2024-08-30T16:51:20+00:00

Synology

시놀로지(Synology)는 네트워크 스토리지(NAS) 솔루션을 제공하는 대만의 IT 기업입니다. 시놀로지의 NAS는 데이터 저장, 백업, 파일 공유, 멀티 미디어 관리 등의 기능을 제공합니다. 다양한 제품군을 제공하며, 유연한 확장성과 강력한 소프트웨어 플랫폼으로 유명합니다.

디스크 스테이션 매니저(DSM):
1. 시놀로지 NAS의 운영체제이며, 사용자 친화적인 웹 기반 인터페이스를 제공합니다. 다양한 애플리케이션과 관리 도구를 통해 NAS를 쉽게 설정하고 관리할 수 있습니다.

파일 공유와 백업:

파일을 네트워크를 통해 손쉽게 공유할 수 있으며, 다양한 백업 옵션을 지원합니다. 클라우드 백업, 외장 하드 드라이브 백업 등 다양한 백업 방식이 가능합니다.

멀티 미디어 기능:

음악, 사진, 비디오 파일을 중앙에서 관리하고 스트리밍할 수 있는 기능을 제공합니다. Plex, Synology Photos, Synology Video Station 등 다양한 애플리케이션을 통해 멀티 미디어 콘텐츠를 즐길 수 있습니다.

보안 기능:

강력한 보안 기능을 제공하며, 데이터 암호화, 권한 관리, 실시간 모니터링, 침입 탐지 시스템 등이 포함됩니다.

확장성:

다양한 모델의 NAS가 있으며, 필요에 따라 하드 드라이브를 추가하거나 업그레이드할 수 있습니다. 또한, RAID 구성과 같은 데이터 보호 옵션도 제공합니다.

클라우드 연동:

Synology Drive와 같은 클라우드 서비스와의 연동이 가능하여, 파일을 클라우드에 백업하고 다른 장치에서 접근할 수 있습니다.

주요 제품군:
1. 디스크 스테이션(DS) 시리즈: 일반 가정용 및 소규모 사무실을 위한 NAS 모델. 예: DS220+, DS720+.
2. 라피드 스테이션(RS) 시리즈: 중소기업 및 대규모 기업을 위한 고성능 NAS 모델. 예: RS3621RP+, RS4021xs+.
3. 네트워크 비디오 레코더(NVR) 시리즈: 보안 카메라와 통합되어 영상 감시 및 기록을 위한 장비. 예: NVR1218.

시놀로지 NAS는 높은 성능과 다양한 기능을 제공하며, 사용자가 원하는 대로 커스터마이즈할 수 있는 유연성 덕분에 많은 사용자와 기업에서 널리 사용되고 있습니다.

Synology Drive

Anonymous (anonymous@undisclosed.example.com) — 2025-05-05T11:58:50+00:00

Synology Drive

Onedrive나 Google Drive와 같은 클라우드 디스크 환경을 개인이 구축할 수 있는 어플리케이션이다.

Synology drive client

시놀로지 드라이브의 시놀로지 드라이브 Client 기능을 사용하면 내 컴퓨터의 특정 폴더와 시놀로지의 특정 폴더를 서로 양방향 동기화 할 수 있다. 파일의 변경이 있을시 시놀로지가 옵션에서 설정된 방법으로 최신판의 파일을 유지하고, 지정한 수 만큼의 버전을 따로 백업해 놓는다. 양방향 동기화 이외에도 내 컴퓨터의 폴더를 시놀로지로 일방적인 백업도 가능하다

디폴트로 home 폴더 아래에 있는 폴더로 동기화가 가능하지만, 시놀로지 드라이브 관리 콘솔에서 팀 폴더를 활성화 시켜주면, home 폴더 외의 다른 폴더들도 팀 폴더 로써 동기화가 가능하다.

공간 확보

On demand sync

시놀로지와 내 컴퓨터의 특정 폴더가 양방향 동기화 중이라면, 내 컴퓨터에서는 해당 내용을 삭제하고 링크만 남아 있고, 시놀로지에만 보관하고 필요할때만 다운로드 받아서 쓸수 있는 “공간 확보” 기능이 사용가능하다. 내 컴퓨터에서 잘 안쓰고 용량만 차지하는 폴더/파일이 있다면, 해당 폴더/파일 에 마우스 오른쪽 클릭을 해서 나오는 메뉴 Synology drive > 공간확보 를 선택하여 공간을 확보 할 수 있다.

Windows의 원드라이브, 또는 애플의 아이폰이나 아이패드에서도 아이클라우드로 사진/동영상이 업로드 되면 실제 기기에서는 링크만 남기고 실제 데이터는 삭제하여 공간을 확보하는 기능이 있는데 이와 비슷한 기능이라고 생각하면 된다.

공간 확보 기능이 작동 중인 폴더나 파일은 상태가 구름 마크로 표시된다.

https://www.synology.com/ko-kr/knowledgebase/DSM/tutorial/Application/What_is_On-demand_Sync

시놀로지 메일서버 구축 가이드

Anonymous (anonymous@undisclosed.example.com) — 2026-04-20T19:04:58+00:00

시놀로지 메일서버 구축 가이드

이 가이드는 시놀로지 기본 Mail Server 패키지를 이용하여 본인만의 도메인(domain.com)으로 이메일 시스템을 구축하고, 썬더버드(Thunderbird) 등 외부 클라이언트에 보안 연결(SSL)을 설정하는 과정을 다룹니다.

1. 시놀로지 패키지 기본 설정

패키지 설치: 패키지 센터에서 Mail Server를 설치합니다.
SMTP 설정:
- 'SMTP 활성화' 체크
- 호스트 이름(FQDN): domain.com 입력
- SMTP-SSL/TLS 활성화 체크 (포트 465)
IMAP/POP3 설정:
- IMAP SSL/TLS 활성화 체크 (포트 993)
별칭(Alias) 설정 (핵심):
- 메일 서버 메뉴의 [별칭] 탭으로 이동합니다.
- 만들기를 클릭하여 외부에서 사용할 메일 ID를 생성합니다. (예: 별칭 mail / 구성원 시놀로지_계정_ID)
- ※ 이 설정을 누락하면 외부에서 오는 메일이 최종 목적지(사용자 계정)를 찾지 못해 반송됩니다.

그림 1

그림 2

그림 3

2. DNS 레코드 설정

메일이 스팸함으로 빠지지 않기 위해 도메인 호스팅업체¹⁾의 도메인 관리에서 아래 레코드를 반드시 등록해야 합니다.

레코드 타입	호스트(이름)	값(데이터)	비고
A	@ (또는 빈칸)	본인 공인 IP	메일 서버의 실제 주소
MX	@	domain.com	우선순위 10 설정
TXT	@	v=spf1 ip4:본인IP ~all	SPF: 발신서버 인증
TXT	_dmarc	v=DMARC1; p=none	DMARC: 메일 보안 정책
TXT	dkim._domainkey	(Mail Server 보안 탭에서 생성된 키)	DKIM: 메일 변조 방지

그림 4

그림 5

그림 6

그림 7

그림 8

3. SSL 보안 인증서 발급 및 할당

인증서 발급: 제어판 → 보안 → 인증서 → 추가
- Let's Encrypt에서 인증서 얻기 선택
- 도메인 이름: domain.com
- 주제 대체 이름: domain.com; imap.domain.com; smtp.domain.com; pop.domain.com (세미콜론으로 구분)
서비스 할당: 설정 버튼을 클릭하여 아래 두 항목의 인증서를 방금 발급받은 인증서로 변경합니다.
- MailServer-dovecot (수신 관련)
- MailServer-postfix (송신 관련)

그림 9

그림 10

4. 공유기 포트 포워딩

외부 접속을 위해 공유기 관리 페이지에서 아래 포트를 시놀로지의 내부 IP로 연결합니다.

제어판→외부 액세스→라우터 구성

25: SMTP (메일 서버 간 전송)
465: SMTP SSL (보안 송신)
587: SMTP STARTTLS (보안 송신)
993: IMAP SSL (보안 수신/동기화)

그림 11

5. SMTP 릴레이 설정

SMTP2GO 서비스 이용하는 케이스

가정용 유동 IP(PBL 리스트)로 인한 발송 차단 문제²⁾를 해결하기 위해, 외부 전문 SMTP 릴레이 서비스인 SMTP2GO를 사용합니다. 이 방식은 발신자 인증이 자유로워 개인 도메인 메일 발송에 가장 최적화되어 있습니다.

SMTP2GO 사전 설정:
- 가입 후 Settings > Sender Domains에서 homerecz.com 등록.
- 제공되는 CNAME 레코드 3개를 카페24 DNS에 등록하여 도메인 인증(Verified) 완료.
- Settings > SMTP Users에서 시놀로지가 사용할 별도의 ID와 비밀번호 생성.
시놀로지 릴레이 설정:
- Mail Server > SMTP > [릴레이] 버튼 클릭 후 아래 정보 입력
- 서버: mail.smtp2go.com / 포트: 587
- 항상 보안 연결 사용(TLS): 체크
- 인증 필요: SMTP2GO에서 생성한 SMTP User ID와 Password 입력
DNS SPF 레코드 수정 (필수):
- SMTP2GO 서버를 정식 발송처로 승인하기 위해 TXT 레코드를 업데이트합니다.
- 값: v=spf1 mx include:spf.smtp2go.com ~all

그림 12

6. 클라이언트(썬더버드) 연결 설정

메일 클라이언트 연결은 각 클라이언트의 방법에 따릅니다(아웃룩, 썬더버드, 스마트폰 메일 어플 등등)

이메일 주소: mail@domain.com
사용자명: 시놀로지 접속 ID
받는 서버 (IMAP):
- 호스트: imap.domain.com
- 포트: 993
- 연결 보안: SSL/TLS 또는 STARTTLS
- 인증 방법: 일반 암호(Normal Password)
보내는 서버 (SMTP):
- 호스트: smtp.domain.com
- 포트: 465
- 연결 보안: SSL/TLS 또는 STARTTLS
- 인증 방법: 일반 암호(Normal Password)

7. 신뢰도 확인 (Mail-Tester)

설정 완료 후 Mail-Tester에 테스트 메일을 보내어 점수를 확인합니다.

그림 13

¹⁾

카페24, 가비아 등

²⁾

공인되지 않은 IP 가 아닌 일반 IP 에서 발송되는 이메일들은 대부분의 이메일 서비스에서 스팸으로 처리하기 때문이다.

가상 호스트

Anonymous (anonymous@undisclosed.example.com) — 2026-04-19T16:39:58+00:00

가상 호스트

웹 스테이션 → 가상 호스트 에서 생성 가능하다.

자신이 소유한 도메인에 임의의 서브 도메인을 붙여서, 웹서비스가 있는 폴더를 지정하여 연결 할 수 있다.

다만 도메인 네임 서버에서 CNAME 설정이 되어야만 한다.
(ex. 도메인 네임 서버의 cname 설정에서 wiki.homerecz.com → 내서버주소.com 또는 내ip.0.0.1)

예를 들면 wordpress 가 설치된 폴더가 “도메인/wordpress” 일 때 이것을 “wordpress.도메인.com” 등의 가상 주소로 연결해서 사용할 수 있다.

DSM7 에서는 웹스테이션의 웹포털 기능으로 대체되었습니다.

Windows ODX

Anonymous (anonymous@undisclosed.example.com) — 2025-12-06T19:58:08+00:00

Windows ODX

Windows와 시놀로지 또는 네트워크 서버가 서로 SMB 네트워크로 연결되어있을 때, 일종의 네트워크 폴더 처럼 동작한다.

이때 시놀로지(네트워크 서버)의 파일을 복사, 삭제 할 때, Windows가 컴퓨터의 CPU를 사용하여 그 작업을 처리 하는 것이 기본이지만, 시놀로지(네트워크 서버)에서 Windows ODX를 설정¹⁾하여 동작 시키면, 시놀로지(네트워크 서버)의 CPU를 사용²⁾하여 그 작업을 처리하게 된다.

Windows 8 이상, SMB 네트워크에서 동작한다.

Windows

¹⁾

포트를 연결

²⁾

Offload