[헤놀로지 6.1] DSM FTP 서비스 활성화하고 포트 변경

DSM 제어판에서 FTP와 FTP SSL/TLS를 활성화하고, 보안을 위해 기본 21번 포트를 2123으로 바꿨습니다. 내부에서 접속을 확인한 뒤 외부 접속은 공유기 포트포워딩으로 연결합니다.

1. FTP 활성화

DSM에 로그인해 제어판 > 파일 서비스 > FTP에서 FTP 서비스 활성화와 FTP SSL/TLS 활성화를 체크합니다. 여기까지만 해도 FTP를 사용할 수 있습니다.

FTP 서비스 활성화

2. 포트 변경

기본 21번 포트는 자동화된 공격 대상이 되기 쉬워 다른 포트로 바꿨습니다. 저는 2123을 사용했습니다. 필수는 아닙니다.

FTP 포트 변경

3. 접속 확인

내부망에서 먼저 접속해 봅니다.

ftp://NAS_IP:2123

내부망에서 FTP 접속

4. 외부 접속

외부에서 접속하려면 공유기에서 FTP 포트를 NAS로 포트포워딩합니다. 패시브 모드를 쓴다면 DSM FTP 설정의 패시브 포트 범위도 함께 포워딩해야 합니다. 포트포워딩 방법은 아래 글에 정리해 두었습니다. 첫 번째는 EdgeRouter-4, 두 번째는 ipTIME 공유기 기준입니다.

[ER-4] 포트포워딩

[IPTIME] 포트포워딩 사용하기

5. 정리

• 제어판 > 파일 서비스 > FTP에서 FTP와 SSL/TLS를 활성화합니다.
• 기본 포트 21 대신 다른 포트를 쓰면 무차별 접속 시도를 줄일 수 있습니다.
• 외부 접속은 FTP 포트(와 패시브 포트 범위)를 포트포워딩합니다.