利用群晖自带反代为网络服务配置 https (DSM 7.x)

　　群晖无论是商店的套件还是 Docker 都可以自行安装很多网络服务，对于安装的服务应该如何配置 https 呢？在常规 Linux 系统上，一般通过 Nginx、Apache 解决，但群晖内置了基于 Nginx 的图形化反代工具，一切都变得非常简单。

　　该场景主要是用的 Nginx 的 proxy_pass 功能，它可以让我们通过一个端口、不同的域名就可以访问到本机的多个 Web 服务。效果如下图。

　　

本篇文章就以 qBittorrent 的 WebUI 为例，介绍如何添加 https

　　前期准备

　　域名

　　要确保你有一个域名访问服务，并绑定了你公网 IP，如果公网IP是变化的，请使用 DDNS。

　　证书

　　你要申请一个与访问域名相匹配的证书，并已经配置好在 控制面板 - 安全性 - 证书 下。

　　端口

　　你还要明确你还想不想通过原来的端口访问服务，如果想，那就要改变原来服务的内网端口。因为来源主机地址的端口不能跟本地端口相同。如果是 Docker 还好办，把映射出来的本地端口改了就行。但如果是套件，控制面板 - 登陆门户 里又没有端口设置，就只能更换访问端口了。

　　配置过程

　　确认网络服务的本地端口，正如之前提到的，后面是不会通过这个端口访问的。

　　打开 控制面板 - 登陆门户 - 高级 - 反向代理服务器，点 新增

　　这里有一些内容需要填写，一项一项来

　　描述 - 随便填一个名字

　　来源协议 - HTTPS

　　来源主机名 - 看你自己想设置的域名，只要保证你有对应域名的 ssl 证书就行

　　来源端口 - 这就是你想访问的那个端口，设置为你自己需要的

　　上面这两个设置完后，你在公网访问的地址就是 https://:

　　启动 HSTS - 简单来说就是强制 https 访问，可以开

　　启用访问控制 - 可以先不开，有需求自己研究下

　　目的地协议 - HTTP

　　目的地主机名 - localhost 或者 NAS 本机 IP，如果需要反代其他机器的服务，就填对应机器的 IP

　　目的地端口 - 服务的本地端口，qbittorrent 我这里设置的 Web UI IP 是 8844，这里就填 8844

　　路由器 NAT 设置一下，看你来源端口设置的什么，以上面为例。那就设置这台机器 IP 的 4433 对公网 4433

　　打开 控制面板 - 安全性 - 证书 - 设置，把刚才创建的这一项的证书，选择你前面导入的

　　使用 https://pt.xxx.com:4433 访问即可

--声明--

1、会员在访问网站并且下载文档提示缺少学费请每天签到或者分享资源即可拥有学费。

2、付出是相互的，请不要想不劳而获的好事能在你身边发生，社会是公平的。

3、转载或引用本网站内容须注明原网址，并标明本网站网址(http://www.aurrel.com)。

4、转载或引用本网站中的署名文章，请按规定向原作者支付稿酬。

5、网站发布的部分源码或者教程仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件（215586711@qq.com）与我们联系处理。

本文地址: https://www.aurrel.com/thread-17650-1-1.html