unRAID 6.10.3远程管理并开启SSL访问

写作说明：

因为某些特殊原因，有幸获得一个unRAID PRO正版License，于是果断将在用的开心版6.9.2升级为正版6.10.3。

实际使用中，发现了一些正版系统才有的特性，尤其是新增的My Servers服务，让unRAID更加成熟，也更加便捷。由于本身unRAID已经使用DDNS域名访问了，本文也是基于My Servers服务实现SSL访问unRAID。当然，还是需要有「公网IP」。

My Servers介绍

什么是unRAID的My Servers服务，官网是这么介绍的：

A cloud-based set of offerings that will enhance your Unraid experience and simplify otherwise challenging obstacles in security, access, monitoring, and management.

翻译成人话就是：一套基于云的产品，将增强您的Unraid体验，并简化安全、访问、监控和管理方面具有挑战性的障碍。

My Servers服务的四大功能：

• 实时监控：
  

• 在单个页面上概述您的服务器、存储和应用程序。
  

• 在线闪存备份

• 每当您对操作系统进行配置更改时，请将USB闪存引导设备的备份发送到我们的云端。如果您的闪存失败，请将备份下载到新的闪存，更换许可证，然后您即可备份并运行！
  

• 安全远程访问

• 随时通过SSL远程连接到服务器，通过互联网连接使用任何设备。
  

• 许可证管理

• 通过My Servers下载、升级或替换许可证密钥。
  

可以看出来，接下来的教程就是基于第三点特性实现的。

My Servers安装

制作完unRAID 6.10.3并启动服务器后，通过webUI即可访问unRAID主页。第一次登陆时，会强制要求设置root账号密码，这是6.10.x新增的特性。

安装方式1：安装完应用商店，搜索“My Sercers”即可安装服务。

安装方式2:webUI右上角，点开倒三角，即可安装：

安装过程中，不可关闭当前网页，安装过程较长，可使用科学上网。安装完毕，会弹出My Servers用户面板，登陆即可。

重要提醒：如果是unRAID 6.10.x开心版等版本，不要安装此插件，会被识别授权无效，提示盗版，可能会被ban优盘。

开启SSL

使用Unraid.net用户帐户登录后，右上角将转换为交互式菜单。从此菜单中，您可以在注册服务器之间快速导航，启动“我的服务器”应用程序，连接到论坛，或修改“我的服务器”设置。

打开上图中的设置，跳转至设置界面，设置界面分为“管理权限”、“My Servers”两个模块。

使用SSL/TLS：是

CA-signed certificate file:

预配后：

Allow Remote Access：是

WAN Port：请选择超过1000的未使用的端口，如3443、4443、5443等，同时在路由器上开启端口转发：

点击应用，此时webUI网址变化如下：

前面的IP是内网IP，后面的字符串为预配后的Certificate subject，此时内网访问已经是SSL加密了。

但在检查WAN Port检查时，提示无法远程访问：

不知道问题出在哪里了，有知道的大神可以解惑吗？

由于公网IP经常变化，就算这一步实现了外网访问，也是比较麻烦的，所以我还是配合DDNS一起使用。

此时通过域名+端口号，也能实现SSL访问，但好像是「伪SSL」？

使用Edge或chrome：

此时键盘切换到英文输入状态，并依次输入“thisisunsafe”：

可以看到，浏览器地址栏依然显示「不安全」。

使用Safari：

点开“显示详细信息”，选择“访问此网站”，输入系统密码后，可正常开启webUI，且无「不安全」的提示：

猜测unRAID自带的CA证书管理，并不支持阿里云吧，应该可以通过自定义证书实现真正的SSL访问，希望有大神能够提点一下。

总结

算是半成品的教程，还有不少问题亟待解决，希望能够抛砖引玉吧。