acapela

1. 웹 브라우저를 통해 시놀로지 NAS(DSM) 관리자 페이지에 로그인합니다.
2. [제어판] ➔ [터미널 및 SNMP] 메뉴로 이동합니다.
3. [SSH 서비스 활성화] 항목에 체크(V)를 합니다.
4. 포트는 기본값인 22로 설정되어 있는지 확인하고, 우측 하단의 [적용] 버튼을 누릅니다.
   • 보안을 위해 내부 포트 자체를 바꾸는 방법도 있지만, 이번 가이드에서는 기본 22번 포트를 기준으로 진행하겠습니다.

1. ipTIME 설정 화면(http://192.168.0.1:설정한포트)에 접속해 [관리도구]를 누릅니다.
2. [고급 설정] ➔ [NAT/라우터 관리] ➔ [포트포워드 설정]으로 이동합니다.
3. 하단 입력창에 다음과 같이 규칙을 추가합니다:
   • 순위: 1 (원하는 순위 입력)
   • 규칙 이름: 시놀로지_SSH (원하는 이름 입력)
   • 규칙 종류: 포트포워드 사용자 정의 (기본설정)
   • 프로토콜: TCP
   • 외부 포트 : 22 (보안을 강화하고 싶다면 외부 포트만 2222 같은 임의의 번호로 지정해도 좋습니다.)
   • 내부 IP주소: 내 시놀로지 DS220+의 내부 IP 주소 입력 (예: 192.168.0.9)
   • 내부 포트: 22 (시놀로지에서 지정한 기본 SSH 포트)
4. [추가] 버튼을 반드시 클릭합니다.

1. [PuTTY 공식 홈페이지] 등에서 프로그램을 다운로드하여 실행합니다.
2. [Session] 화면에서 다음과 같이 입력합니다:
   • Host Name (or IP address): 내 공유기의 외부 IP 주소 또는 DDNS 주소를 입력합니다. (예: 내아이디.iptime.org)
   • Port: 앞서 공유기 설정에서 지정한 [외부 포트] 번호를 입력합니다. (여기서는 22)
   • Connection type: SSH 선택
3. 하단의 [Open] 버튼을 클릭합니다.
4. [보안 경고 알림(PuTTY Security Alert)] 창이 처음 뜬다면, 공유기와 NAS를 신뢰한다는 의미로 [Accept] 또는 [예]를 눌러줍니다.

1. login as: 문구가 나오면 시놀로지 DSM 관리자 계정의 아이디를 입력하고 엔터를 누릅니다.
2. password: 칸에는 해당 계정의 비밀번호를 입력합니다.
   • 주의: 비밀번호를 타이핑할 때 화면에는 보안상 아무런 글자나 * 표시가 뜨지 않지만, 실제로는 정상 입력되고 있으니 타이핑 후 그냥 엔터를 누르시면 됩니다.
3. [성공!] 로그인에 성공하면 시놀로지의 환영 문구와 함께 쉘 프롬프트가 나타납니다.
4. 시스템 파일을 수정하는 등 최고 관리자 권한이 필요할 때 (선택사항):
   • 터미널에 sudo -i를 입력하고 엔터를 칩니다.
   • 방금 입력했던 관리자 비밀번호를 한 번 더 입력하면 root 권한으로 전환되어 깊숙한 서버 설정까지 제어할 수 있게 됩니다.

🔒 블로그 주인의 보안 한마디!
SSH 22번 포트는 전 세계 해커들이 매초마다 자동 스캔을 돌리는 가장 위험한 포트 중 하나입니다. PuTTY 접속 테스트가 완전히 끝나서 작업이 완료되었다면, 평소에는 시놀로지 제어판에서 SSH 비활성화를 해두시거나 ipTIME의 외부 포트 번호를 다른 임의의 5자리 숫자로 변경하여 사용하시는 것을 강력하게 권장합니다!

1. 웹 브라우저 주소창에 공유기 설정 주소를 입력해 로그인합니다. 
2. [관리도구]를 클릭합니다.
3. 좌측 메뉴 트리에서 [고급 설정] ➔ [NAT/라우터 관리] ➔ [포트포워드 설정] 메뉴로 이동합니다.

1. 순위: 포트포워딩 설정 순위를 지정 할 수 있습니다..
2. 규칙 이름: 내가 알아보기 쉬운 이름을 자유롭게 적습니다. (예: 내PC원격, 시놀로지NAS)
3. 규칙 종류: 포트포워드 사용자 정의가 기본 셀렉트 박스로 설정 되어있어 변경 하면 안됩니다.
4. 프로토콜: 보통 [TCP]를 선택합니다. (게임이나 특정 스트리밍의 경우 UDP를 요구하기도 합니다.)
5. 외부 포트: 외부(집 밖)에서 접속할 때 주소 뒤에 붙일 포트 번호입니다. 보안을 위해 실제 서비스 포트와 다르게 지정하는 것이 좋습니다. (예: 5000 ~ 60000 사이의 임의의 숫자 권장)
6. 내부 IP주소: 포트를 열어줄 실제 기기(PC나 NAS)의 내부 IP 주소를 입력해야 합니다.
   • Tip: 설정 중인 PC의 포트를 열어주는 경우라면, 바로 우측의 [현재 접속된 PC의 IP주소로 설정] 체크박스를 누르면 자동으로 입력되어 편리합니다.
7. 내부 포트: 해당 프로그램이나 기기가 실제로 사용하는 포트 번호입니다. (예: 윈도우 원격데스크톱은 기본 3389, 웹서버는 80 등)
8. 설정이 끝났다면 아래의 [추가] 버튼을 클릭합니다.

• 주의할 점: 공유기 와이파이가 연결된 스마트폰이나 PC(내부망)에서는 외부 포트로 접속 테스트를 하면 실패하는 경우가 많습니다.
• 올바른 방법: 스마트폰의 와이파이를 끄고 순수 LTE/5G 데이터 상태에서 외부 IP 주소(예: 외부IP:설정한외부포트)를 입력해 접속이 잘 되는지 확인해 보세요!
• 내 외부 IP 주소는 ipTIME 홈 화면의 [기본 메뉴] ➔ [시스템 요약 정보] ➔ [외부 IP 주소]에서 확인하실 수 있습니다.

안녕하세요! [ ipTIME] AX6000M 보안을 위한 공유기 웹 관리자 접속 포트 변경 방법을 포스팅 하려 합니다!

집이나 사무실에서 ipTIME 공유기를 많이들 사용 하용하시죠?! 

보통 공유기 설정 페이지에 접속할 때 웹 브라우저 주소창에 192.168.0.1을 입력해서 들어갑니다.

기본 주소는 누구나 알고 있기 때문에 보안상 다소 취약할 수 있습니다. 특히 외부에서 포트를 열어 두는 경우 해킹의 표적이 되기도 하는데요. 오늘은 네트워크를 안전하게 지키기 위해 [ipTIME 공유기의 관리자 접속 포트를 변경]하는 방법을 알아보겠습니다.

1. 웹 브라우저(크롬, 엣지 등)를 열고 주소창에 http://192.168.0.1을 입력합니다.
2. 로그인 이름과 암호(초기값: admin / admin) 및 보안 문자를 입력하여 로그인합니다.
3. 로그인 후 화면에 나오는 [관리도구] 아이콘을 클릭합니다.

• 최신 펌웨어 버전:
  좌측 메뉴에서 [고급 설정] ➔ [보안 기능] ➔ [공유기 접속/보안관리] 순서로 클릭합니다.

1. [HTTP/HTTPS 보안 접속 설정] 항목을 찾고 클릭 합니다.
2. 기본 포트 사용 체크 박스를 [해제] 하여 활성화합니다.
3. 오른쪽 빈칸에 원하는 새로운 포트 번호[1111]를 입력합니다. (예: 8080, 8585 등 임의의 숫자 4자리 권장)
4. 입력 후 우측 하단의 [적용] 버튼을 클릭합니다.