使用阿里云远程访问 Synology Web Station 的指南

本文将指导如何通过阿里云服务器配置 Nginx 和 FRP，远程访问部署在 Synology NAS 上的 Web Station 服务，同时支持 HTTPS 安全访问。

背景

通过 Synology NAS 的 Web Station，可以部署 WordPress、phpMyAdmin 等服务。但是，这些服务默认只能在本地访问。为了实现远程访问，我们可以通过阿里云的 Nginx 和 FRP 配置反向代理。

准备工作

阿里云服务器：一台可以配置 Nginx 的云服务器。
域名：一个指向阿里云服务器公网 IP 的域名（例如 example.com）。
FRP 服务：在阿里云配置 FRP 服务端，在 Synology NAS 上配置 FRP 客户端。
HTTPS 证书：通过 Certbot 为域名申请免费的 SSL 证书。

步骤 1：配置阿里云上的 Nginx

1. 安装 Nginx

确保阿里云服务器上安装了 Nginx。如果未安装，请使用以下命令：

sudo apt update
sudo apt install nginx -y

2. 配置 Nginx

在 /etc/nginx/sites-available/ 目录中创建一个新的配置文件，例如 web_station：

sudo vim /etc/nginx/sites-available/web_station

编辑以下内容：

server {listen 80;server_name example.com;# 将 HTTP 请求重定向到 HTTPSlocation / {return 301 https://$host$request_uri;}
}server {listen 443 ssl http2;server_name example.com;# SSL 证书路径ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;include /etc/letsencrypt/options-ssl-nginx.conf;ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;# 反向代理 Web Stationlocation / {proxy_pass https://127.0.0.1:5443;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}location /wordpress/ {proxy_pass https://127.0.0.1:5443/wordpress/;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}
}

启用配置并重启 Nginx：

sudo ln -s /etc/nginx/sites-available/web_station /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

步骤 2：申请 HTTPS 证书

1. 安装 Certbot

sudo apt update
sudo apt install certbot python3-certbot-nginx -y

2. 申请证书

运行以下命令为域名申请证书：

sudo certbot --nginx -d example.com

完成后，Certbot 会自动更新 Nginx 配置文件。

步骤 3：配置 Synology NAS 上的 FRP 客户端

在 Synology NAS 上，编辑 FRP 客户端的配置文件，例如 /etc/frpc.ini

serverAddr = "110.192.212.32"                       # 服务器公网ip
serverPort = 7000                                   # 服务端端口
auth.method = 'token'                               # 客户端访问验证方式
auth.token = 't123456'                              # 客户端服务端互相访问的秘钥，需要跟服务端的秘钥一样[[proxies]]
name = "Gitea"                                      # 随意取一个名字
type = "tcp"                                        # 类型选择tcp
localIP = "127.0.0.1"                               # 这是你的本地局域网IP 
localPort = 3000                                    # 群辉nas端口，或者是其它需要映射的本地项目端口
remotePort = 3000                                   # 云服务器上的空闲端口，注意防火墙放行[[proxies]]
name = "GitLab"
type = "tcp"                                        # 类型选择tcp
localIP = "127.0.0.1"
localPort = 6443                                    # GitLab在群晖上的端口
remotePort = 6443                                   # 阿里云服务器上的访问端口[[proxies]]
name = "WebStation"
type = "tcp"
localIP = "127.0.0.1"
localPort = 443
remotePort = 5443

在这里插入图片描述