Netwerk
Reverse proxy op Synology simpel uitgelegd
Een reverse proxy stuurt een nette publieke hostnaam door naar een interne webdienst. Zo kun je bijvoorbeeld foto.jouwdomein.nl laten verwijzen naar Immich op poort 2283.
Wat heb je nodig?
- een domein of DDNS-hostnaam;
- DNS die naar je publieke IP wijst;
- een geldig HTTPS-certificaat;
- een interne dienst met bekend IP-adres en poort.
Waar stel je dit in?
In DSM 7 vind je reverse proxy onder Configuratiescherm → Aanmeldingsportaal → Geavanceerd → Reverse Proxy.
Bron en bestemming
De bron is bijvoorbeeld foto.jouwdomein.nl:443. De bestemming is bijvoorbeeld 192.168.1.50:2283. De reverse proxy ontvangt het verzoek en stuurt het intern door.
Waarom is dit fijner dan losse poorten?
Je hoeft niet meerdere vreemde poortnummers te onthouden en kunt meerdere webapps achter één HTTPS-ingang organiseren.
Maar het is geen beveiligingswonder
Een reverse proxy maakt een dienst nog steeds bereikbaar vanaf internet. Gebruik updates, MFA waar mogelijk, sterke accounts en beperk diensten die echt extern bereikbaar moeten zijn.