Как сделать «красивые» имена ресурсам в локальной сети?

Question

[DazzleBizzareAdventure]

В общем, приобрёл себе nas ugreen 4800 plus - все супер, но фишка в том, что на этом устройстве вполне можно хостить интересные ресурсы, например, nextcloud.

Проблема в том, что доступ к ресурсам будет осуществляться по ip + порту, что не совсем удобно.

Помучив нейросети я нашёл решение, что проблему можно решить nginx, который будет по хосту роутить клиент к конкретному ресурсу.

Супер, но проблема в том, что я не понимаю, как назначить на роутер одному устройству несколько имён.
В разделе dhcp мой роутер asus не позволяет дать несколько имён одному устройству в локальной сети.

Какие есть решения данной проблемы? Какие ещё варианты есть красивых имён?

Comments

[shurshur]

Например, создать DNS-сервер. Или даже купить домен / использовать имеющийся, в котором создать записи с нужным IP.

Отдельная головная боль тут - настройка https. На левый домен сделать валидный сертификат нельзя, значит, надо купить настоящий домен и получить сертификат на него.

[rPman]

не понятно, зачем несколько имен хосту? какую задачу вы хотите решить таким образом?

[Alexey Dmitriev]

+ самоподписанные сертификаты с добавлением корневого вручную.

[DazzleBizzareAdventure]

rPman, чтобы там было развёрнуто несколько приложений, а доступ к ним можно было получить по нормальному имени.

[DazzleBizzareAdventure]

shurshur, спс, только что тоже пришёл к такому варианту - поднять на nas локальный dns сервер, который указать в роутере, как примари, чтобы он резолвил локальные имена и обращался к внешнему днс, если локально у себя не нашёл.

[pfg21]

если только для локалки то минимум можно прописать вручную в /etc/hosts или C:\windows\system32\drivers\etc\hosts для винды.
если для глобального интеренета то минимум можно получить бесплатное имя на одном из Dyn DNS серверах. к примеру noip.com.
я долгое время использовал поддомен на hldns.ru

[shurshur]

Alexey Dmitriev, его тогда придётся добавлять руками во все свои устройства, что неудобно. При использовании полноценного домена вообще ничего делать не нужно. Пришёл кто-то в гости к тебе домой - подключился к сети - получил доступ к местным ресурсам.

[pfg21]

DazzleBizzareAdventure, появится запродвинутый пользователь с DoH и подобными и сие обломится :-/

[Павел Емельянов]

Как сделал я для доступа к своим ресурсам (nextclod, immich, 1c, vpn, видеонаблюдению) из вне: у меня есть доменное имя, есть статический белый IP v4 адрес. На роутере настроил проброс 80 и 443 порта на машину где стоит Nginx Proxy Manager. В хостинг панели домена указал соответствие DNS имен сервисов моему внешнему IP. В NPM получил сертификаты от Lets Encrypt для каждого сервиса. теперь обращаюсь к нужному сервису по его DNS имени. Попинай ИИ в этом направлении

Answer 1

[VoidVolker]

Всё, что вам нужно — это установить локальный DNS сервер. Например что-то типа pi-hole. И уже в нём можете настроить для каждого IP адреса, устройства и сервиса в вашей сети свой домен. Для http сервисов на вашем NAS указать соответственно его IP для каждого домена, а в самом nginx спокойно разруливать сервисы по доменам через проксирование на любой порт на этом же сервере или любом другом.

Answer 2

[Daemon23RUS]

Идете в магазин доменов, покупаете красивый домен, например
В панели управления задаете А запись своего сервера nexcloud.my.ru на адрес nginx, например 192.168.1.x
В Nginx настраиваете "пере адресацию" на нужный адрес/порт
Еще получаете SSL сертификат и устанавливаете в Nginx
Получаете красивые адреса :)))))

Ну а более дешевые варианты (100 руб в год) работают точно так же, только имена не настолько будут красивы, не по феншую, так сказать.
P.S. А вообще иметь собственное доменное имя и заполнить его А записями на локальные ресурсы, вполне хорошая идея. Избавляет от необходимости держать собственный ДНС + следить за тем, чтобы у клиентов в локальной сети был указан локальный ДНС. Зачастую ДНС указывают принудительно не от DHCP а например 8.8.8.8 и даже в эетом случае все Ваши локальные ресурсы будут вполне нормально резволится

Answer 3

[rPman]

В спецификации к UGOS написано что там и docker можно ставить и виртуальные машины запускать, т.е. полноценная машина на базе debian.

Это значит и свои скрипты. Написать простейший веб-сервис который будет роутить что то типа mynas/nextcloud на что то типа mynas:12345 где работает nextcloud, а mynas/torrent на mynas:54321 где работает веб морда торент клиента... дело буквально нескольких строчек.

Comments

[DazzleBizzareAdventure]

Я не знаю на сколько это правда, но ChatGpt сказал, что якобы такой вариант может быть проблемнымиглючить.
Да и сам я если честно не помню, чтобы где-то таким образом я попадал на разные сайты.

[rPman]

DazzleBizzareAdventure, потрясающе, и что же именно вы задали ИИ и что он вам ответил?

В мире, где есть полноценный dns конечно вы все можете делать правильно, но вы же сами ограничили - ваше железо не умеет давать несколько имен одной машине (на самом деле можно выкрутиться, создать внутри виртуальную сеть, виртуальные адаптеры, каждый со своим mac, и вот каждому теперь роутер будет выдавать свое имя... но это извращение

Answer 4

[Drno]

реверс прокси на nginx, всё верно. на 1 машину с nginx заворачиваешь, дальше nginx в зависимости от домена \ поддомена уже перекидывает на нужные IP

роутер этого делать не умеет и не должен