群晖 web 服务暴露到公网安全吗？

[goodryb]

由于有公网访问家里群晖的需求，需要把 web 服务开放到公网上，目前的做法是

光猫上设置端口转发 5001 端口，群晖上设置 http(5000)转 https(5001)， 证书是自己申请的 Let's Encrypt 免费证书

ddns 用的是 3322，自己域名 cname 到 3322 域名上

这个 DIY NAS 买来才发现太高了，一层鞋柜还放不下，昨晚花了一个小时左右，把最下面的一层挡板锯掉一截，改到下面支撑，最下面左边是光猫和交换机。

用热胶枪粘了一下，还算牢靠，应该不会掉

[mypchas6fans]

有公网地址的话，我自己是开 vpn station 然后连回家，感觉要安全点？

[goodryb]

@mypchas6fans #1 有公网地址，但是每次都要 VPN 回去好像比较麻烦

[lifanxi]

不要用默认端口，并保持更新到最新版本。我在公网上挂了 4 年了，暂时还没啥事。

[ScotGu]

端口设置的特殊一些，一般没啥问题。

问个题外话， 把 NAS 放鞋柜里，你是如何解决散热问题的？ 硬盘温度大概多少？

[ferock]

开二次验证

[goodryb]

@lifanxi #3 好的，今晚回去了改一个
@ScotGu #4 鞋柜里面前后左右留了一些距离，刚看了下 31°C

[ScotGu]

@goodryb #6 鞋柜不关门么？ 密闭空间能维持在 31℃？ 羡慕~

[bubuyu]

开 2 步认证还好

[goodryb]

@ScotGu #7 关门的，不关门不方便，不知道到了夏天能不能压得住，还有 3 块硬盘在路上，不知道装上之后会不会引起温度很大的变化
@ferock #5
@bubuyu #8 好的，我去了解下

[loading]

我一直放在电视柜里面，不行就开个洞，我电视柜有进电的一个洞。

[gamexg]

zerotier 私有网络也是一个选择。

[tomhuang]

改一个高位端口 加证书
同 ddns 映射 2 年了 没啥问题

[bannychen]

@gamexg 兄弟有这个工具组建 nas 的方案吗