绿联4600部署LUCKY，实现内网访问过程全介绍 3

书接上回，现在我们来添加证书，浏览器登录LUCKY（你NASIP地址：16601），再强调一下，你要提前把NAS的IP地址改为静态地址。

第一次登录，会出现不是专用连接的提示，继续即可：


登录后，点左边菜单栏的“SSL/TLS证书”，点“添加证书”，备注随便，添加方式ACME，颁发机构选那个自签证书仅限测试的，验证方式、Secretld、SecretKey按之前申请腾讯云的内容填写，邮件填自己的，其它不变，如下图。


好了以后应该这样，我之前这里出错是因为用免费域名折腾的，换腾讯云后一遍过：

接下来是反代啦，其实后来我才搞明白这个LUCKY就是专门用来外访内的，除了反代外，它左边菜单的“端口转发”和“STUN内网穿透”都是可以实现外访内的，不过大家都只用了它的反代功能而已，我折腾明白这一点后，实现是被伤到了（我当时以为LUCKY是可以用来翻墙的，实在是.......)，就懒得研究了，有兴趣的联友可以尝试尝试。反代就是点选左边菜单的Web服务，出来界面里选"添加web服务规则"。这里我们以在外部访问在Docker上部署的LUCKY为例（访问绿联NAS这个后面会讲），具体如下图：

子规则里的服务类型选“反向代理”，前端地址是在你自己申请的域名基础上取的，可以随便来，主要是为了方便后期区分，比如你申请的域名是abc.site，这里因为是LUCKY服务，就弄成lucky.abc.site，后继外部访问时，加上前面你设定的端口号（我这里是20003），就是你外部的访问地址，这里就是https://lucky.abc.site:20003；后端地址就是你NAS的静态IP地址+LUCKY的端口号16601（比如：https://192.168.XXX.XXX:16601)，其它保持不变即可。这时应显示如下图：

这时你在外部用浏览器访问https://lucky.abc.site:20003，就能同样实现内网访问LUCKY的功能了；


录入用户名和密码，就可以远程管理LUCKY了。
这里你把端口号20003去掉（https//lucky.abc.site），系统会自动访问NAS的端口9443，也就是我们的NAS本机了。

同样你部署的Jellyfin影音，Navidrome音乐等等都用同样的方法实际外部访问。

最后祝大家都能搞定，有好的建议或我弄复杂了的，欢迎留言指正！

纠正一下，后端地址应该是http://192.XXX.XXX.XXX:端口号，不要用https://，文中没注意，更正一下

感谢，折腾了半天了，正向访问没问题，始终是反代指向后台管理界面，发现默认规则里边没改

感谢分享！

mark

这是哪里设置有问题呢？所有DNS证书设置都正常，但用域名访问不成功，而且ping域名,显示丢包，是怎么回事呢？

请问这个不安全如何解决呢

你好，我是新手小白，没有别的意思，只是有个疑问。通过绿联app或者客户端就可以从外面登录进nas，为什么还要用以上操作呢？