QuObjects S3とDuplicati ― ローカルネットワークで使える?

Duplicatiを使ってUbuntuワークステーションのバックアップを、QuObjectsが動作しているローカルNASに保存しようとしています。

SSLなし(HTTP)では問題なく動作するのですが、SSL(HTTPS)にすると動作しません。何かアドバイスはありますか?サーバーとワークステーションが同じローカルの内部ネットワーク上にあることが関係しているのでしょうか?デフォルトのQNAPサーバー証明書は使っていますが、カスタムのルート証明書は用意していません。

よろしくお願いします。

両方のデバイスが同じLAN上にあるなら、なぜHTTPSが必要なんですか?:wink:

誰かが通信を盗み見したり、MITM(中間者攻撃)を仕掛けるわけじゃないですよね。

@OneCD が言ったように、LAN内でSSLを使う必要はほとんどありません。SSLを正しく機能させるには、証明書とドメイン名などが一致していなければなりません。証明書は本当に面倒です。もし企業ネットワークのようにLAN内でもセキュリティが必要な環境でない限り、SSLは使わない方がいいでしょう。

こんにちは、@TeePee3NAS さん。

同じローカルネットワーク上にいること自体は問題ではありません。QuObjects は NAS(QTS)と同じ SSL 証明書を使っており、NAS にアクセスできる任意のクライアントから HTTPS で接続できます。

HTTP では動作するのに HTTPS で失敗する主な理由は、証明書そのものです。デフォルトの QNAP サーバー証明書は自己署名型であり、NAS のホスト名や IP アドレスには発行されていないため、証明書を検証する Duplicati などのクライアントはその証明書を拒否します。クライアントが信頼でき、かつ接続先のアドレスと一致する証明書を NAS にインストールすれば、QuObjects も HTTPS で動作するようになります。

セットアップ方法:下記のFAQで、NAS に有効な証明書をインストールする手順をご確認ください。
QTSでカスタムDDNSドメイン用のLet’s Encrypt SSL証明書をインストールする方法

NAS をLAN内だけで利用する場合は、上記の通り HTTP でも問題ありません。もし HTTPS でやはり失敗する場合は、Duplicati のエラーメッセージや QTS/QuObjects のバージョンをお知らせください。