Duplicatiを使ってUbuntuワークステーションのバックアップを、QuObjectsが動作しているローカルNASに保存しようとしています。
SSLなし(HTTP)では問題なく動作するのですが、SSL(HTTPS)にすると動作しません。何かアドバイスはありますか?サーバーとワークステーションが同じローカルの内部ネットワーク上にあることが関係しているのでしょうか?デフォルトのQNAPサーバー証明書は使っていますが、カスタムのルート証明書は用意していません。
よろしくお願いします。
Duplicatiを使ってUbuntuワークステーションのバックアップを、QuObjectsが動作しているローカルNASに保存しようとしています。
SSLなし(HTTP)では問題なく動作するのですが、SSL(HTTPS)にすると動作しません。何かアドバイスはありますか?サーバーとワークステーションが同じローカルの内部ネットワーク上にあることが関係しているのでしょうか?デフォルトのQNAPサーバー証明書は使っていますが、カスタムのルート証明書は用意していません。
よろしくお願いします。
両方のデバイスが同じLAN上にあるなら、なぜHTTPSが必要なんですか?![]()
誰かが通信を盗み見したり、MITM(中間者攻撃)を仕掛けるわけじゃないですよね。
@OneCD が言ったように、LAN内でSSLを使う必要はほとんどありません。SSLを正しく機能させるには、証明書とドメイン名などが一致していなければなりません。証明書は本当に面倒です。もし企業ネットワークのようにLAN内でもセキュリティが必要な環境でない限り、SSLは使わない方がいいでしょう。
こんにちは、@TeePee3NAS さん。
同じローカルネットワーク上にいること自体は問題ではありません。QuObjects は NAS(QTS)と同じ SSL 証明書を使っており、NAS にアクセスできる任意のクライアントから HTTPS で接続できます。
HTTP では動作するのに HTTPS で失敗する主な理由は、証明書そのものです。デフォルトの QNAP サーバー証明書は自己署名型であり、NAS のホスト名や IP アドレスには発行されていないため、証明書を検証する Duplicati などのクライアントはその証明書を拒否します。クライアントが信頼でき、かつ接続先のアドレスと一致する証明書を NAS にインストールすれば、QuObjects も HTTPS で動作するようになります。
セットアップ方法:下記のFAQで、NAS に有効な証明書をインストールする手順をご確認ください。
QTSでカスタムDDNSドメイン用のLet’s Encrypt SSL証明書をインストールする方法
NAS をLAN内だけで利用する場合は、上記の通り HTTP でも問題ありません。もし HTTPS でやはり失敗する場合は、Duplicati のエラーメッセージや QTS/QuObjects のバージョンをお知らせください。