在群晖日志中心中设置使用SSL加密的日志接收规则,是确保数据安全和隐私保护的重要步骤。通过此教程,您将学习如何配置系统以建立安全的通信通道,确保日志传输过程中的数据完整性和保密性。
环境配置
本文假设您已完成以下任务:
- 已登录在 DSM 6.2 或以上版本上运行的Synology NAS 。
- 已在Synology NAS上安装 Log Center 套件。
教程:设置使用 SSL 加密的日志接收规则
1. 在日志接收端,选择要用于连接的证书:
- 对于 DSM 6:继续执行下一步。
- 对于 DSM 7 及以上版本:进入控制面板>安全性>证书,然后选择target证书。单击向下箭头图标,并确保“正在接收日志” 包含在证书中。如果要使用IP地址进行连接,请将“日志接收”分配给默认证书“synology”。 1
2. 进入日志中心>日志接收>创建以创建日志接收规则。选择TCP作为传输协议,因为 SSL 仅在使用TCP时可用。如果您有多个接收规则,则必须为每个规则分配不同的端口号。
3. 创建日志接收规则后,单击导出证书以导出证书以供日志发送端使用。
4. 前往日志发送端设置日志发送规则。
- 发送端可以是另一台Synology NAS或任何支持日志发送的设备。
- 若要连接到在 DSM 7 或更高版本上运行的Synology NAS作为接收端,发送端域必须与在步骤 1 中所选证书的域名匹配。