Tras haber configurado nuestro NAS para poder acceder desde cualquier Red externa, ahora nos toca aumentar la seguridad de acceso, habilitando el protocolo cifrado HTTPS.
Habilitamos el protocolo HTTPS
El primero paso será habilitar el protocolo seguro y que además, todas las conexiones que vayan a entrar vía HTTP, sean redirigidas a HTTPS. Para ello vamos a seguir unos sencillos pasos que os describo a continuación.
- Accedemos a nuestro NAS y nos dirigimos a: Panel de control → Red.
- Dentro de la pestaña ‘General’, habilitamos la opción “Redirigir automáticamente las conexiones HTTP a HTTPS“.
Configuramos el acceso externo
- Nos dirigimos a: Panel de control → Acceso externo.
- Seleccionamos la pestaña ‘Avanzado‘, e introducimos nuestra dirección de DDNS que hemos creado con el tutorial mencionado al principio de este artículo. Los puertos los ponemos como os los muestro en la imagen inferior.
Creamos el certificado con Let’s Encrypt
Gracias a esto, vamos a crear un certificado digital exclusivo para nuestro dominio DDNS, el cual nos va a permitir acceder a nuestro NAS mediante el protocolo seguro HTTPS desde cualquier Navegador de Internet.
- Nos dirigimos a: Panel de control → Seguridad → Certificados.
- Seleccionamos ‘Añadir un nuevo certificado’.
- Ahora seleccionamos la tercera opción que se nos muestra: ‘Obtener un certificado de Let’s Encrypt’.
- En la siguiente pantalla completamos con nuestros datos:
- Nombre de dominio: Nombre del servicio DDNS que tenemos configurado en nuestro NAS.
- Correo electrónico: Una dirección de Email nuestra.
- El tercer campo podemos dejarlo vacío.
- Después de darle al botón ‘Aplicar‘, volveremos a la pantalla principal de Certificados y veremos el de Synology (por defecto) y el nuestro creado.
Cambiar el nuevo certificado digital por defecto
Por defecto, el certificado de Synology es el que estará habilitado en nuestro Sistema, así que vamos a cambiarlo por el que acabamos de crear nosotros.
- Nos dirigimos a: Panel de control → Seguridad → Certificados.
- Seleccionamos nuestro certificado recién creado y pulsamos en ‘Configurar‘.
- En ‘Predeterminado‘ seleccionamos el nuestro en lugar del Synology y aceptamos.
Bitnarios nace con la única intención de servir de ayuda al resto de lectores. Por eso no verás ningún banner publicitario en todo el Blog, ni tampoco anuncios en forma de Popups ni soluciones molestas. Eso sí, tengo habilitado un canal a través de PayPal el cual podéis mandar cualquier cifra simbólica en forma de donativo para poder sufragar al menos los gastos anuales del Hosting y dominio. Muchas gracias.