所以後來我是將對外 5000/5001 port 關掉,
只保留 80/443 port 對外, 讓 NAS 服務都走 80/443 PORT.
內建的一些app就在應用程式入口自定網域,
例如 audio.domain.com, video.domain.com
DSM桌面/webdav 就設定反向代理伺服器, 例如
來源: https://dsm.domain.com:443, 目的地: https://localhost:5001,
來源: https://webdav.domain.com:443, 目的地: https://localhost:5006,
然後 web server 就放一個 404 index.html.
效果不錯, 再也沒碰到有人 try 密碼了~
當然手機 app (DSVideo, DSFile, DSVideo...) 也可以連，只是連線網址要輸入類似"dsm.domain.com:443" 這樣才行。
內文搜尋
從 APP 打開
X