https://svrforum.com/nas/30820
안녕하세요. 달소입니다.
오늘은 헤놀로지의 업데이트 방지 및 알람끄는방법에 대한 포스팅입니다.
헤놀로지를 운영하다보면 아래처럼 업데이트에 대한 알람이 주기적으로 뜨는데요. 이게… 부트로더마다 맞는 DSM의 버전이 있기때문에 함부로 업데이트했다가는.. 벽돌이되는걸 볼수있습니다 ㅎㅎㅎ
그래서 항상 업데이트전에는 헤놀 포럼에가서.. 업데이트가 가능한지 보는데
웬만하면 업데이트할일이 없기때문에 가능하다면 업데이트 버튼을 실수로 누르더라도 업데이트가 되지않도록 조치해놓는게 운영하는데 좋습니다.
보통 2~3가지 방법으로 제어가 가능하기때문에 편하신 방법으로 제어해주시면됩니다.
방법을 적용할경우 아래처럼 패키지 업데이트도 막히기때문에 패키지업데이트를 할때는 방화벽 정책을 잠시 해제하시면됩니다.
1. 방화벽(공유기)단에서 제어하기.
이 방법의 경우 사용하시는 기기마다 셋팅방법이 상이하기때문에 사용하고계신기기에 맞춰서 아웃바운드 트래픽을 차단하시면됩니다.
차단 도메인(IP)는 update.synology.com (54.230.179.114) 및 global.download.synology.com (13.225.112.79, 13.225.112.76,
13.225.112.72, 13.225.112.106) 입니다.
이전에는 클라우드프론트가아니였던거같은데.. 고새 바꼇네요.. 어지간하면 FQDN 도메인 형식으로 넣어주시는게 좋습니다.
Sophos XG FW 방화벽 룰 추가
아래처럼 차단정책으로 넣어주시면 됩니다.
ASUS 공유기 차단 룰 추가
방화벽 -> URL필터 -> 사용 쳌 -> URL 입력 후 적용
2. 헤놀로지의 호스트파일을 변경해서 제어하기.
호스트파일 변경을 위해서는 아래처럼 SSH 정책을 미리 넣어줘야합니다.
putty를 통해 ip로 접근해주시면 되는데 ip:port 접속 후 계정은 헤놀로지에서 사용하는 계정으로 접속하시면됩니다.
그리고 sudo su 명령어로 root 로 변경해주세요 pw는 계정 pw를 입력하면됩니다.
그리고 vi /etc/hosts 파일을 수정해보겠습니다.
그리고 아래 사각형 내용을 추가해주면 업데이트가 차단됩니다.
*추가 – 업데이트 알람 제거하기.
업데이트 알람은 위 SSH로 접근후에 콘솔에서 아래 명령어를 복붙해주시면 됩니다.
synoappnotify -c SYNO.SDS.AdminCenter.Application admin -f SYNO.SDS.AdminCenter.Update_Reset.Main -u 0
참조 : https://xpenology.com/forum/topic/7545-any-way-to-disable-dsm-updates-completely/