소니 α7 IV(A7M4)로 촬영한 사진을 NAS에 자동으로 쌓고, 어디서든 확인할 수 있는 워크플로우를 정리한다. 카메라가 집 와이파이에 연결되어 있을 때와 외부 네트워크에 있을 때의 두 경로를 모두 다루며, 외부에서 NAS를 조회할 때는 Cloudflare Access의 이메일 OTP로 보호한다.

가정용 공유기에 추가 포트를 개방하지 않고, 항상 켜둘 PC도 필요로 하지 않는다. NAS와 카메라만으로 동작하는 구성이다.

처리하는 세 가지 상황

상황	동작
집 와이파이에서 촬영	카메라 → NAS의 vsftpd로 직접 FTP 업로드
외부 LTE·호텔 와이파이에서 촬영	카메라 → 상시 가동 클라우드 VM → rsync로 NAS에 전달
외부 브라우저에서 NAS 조회	브라우저 → Cloudflare Access(OTP) → 터널 → NAS의 WD UI

세 시나리오 모두 단일 인프라 위에서 자연스럽게 이어진다.

전체 구조

[카메라]  ─── 집 와이파이 ───►  [NAS의 vsftpd]
   │
   └──── LTE / 외부 와이파이 ───►  [클라우드 VM의 vsftpd] ─── rsync ───►  [NAS]

[브라우저 (어디서든)]  ─── HTTPS ───►  [Cloudflare Edge]
                                          │
                                 [Cloudflare Access OTP]
                                          │
                              ─── 터널 (NAS가 outbound) ───►  [NAS의 cloudflared]
                                                                       │
                                                                       └──►  [WD UI]

집 (LAN)카메라 → NAS의 vsftpd로 직접 업로드

외부 (LTE/해외)카메라 → 클라우드 VM → rsync로 NAS에 전달

조회 (어디서든)브라우저 → Cloudflare Access OTP → 터널 → NAS의 WD UI

핵심은 NAS가 인바운드 포트를 열지 않는다는 점이다. 모든 외부 연결은 NAS가 outbound로 개설한 터널 위에 얹혀 들어온다.

1단계 — 집 와이파이용 직접 FTP

NAS 관리 페이지에서 카메라 전용 사용자(예: camera-a7m4)를 생성하고 단일 폴더에만 쓰기 권한을 부여한다. vsftpd 서비스를 활성화한 뒤 α7 IV의 FTP 서버 1 슬롯에 NAS의 LAN IP, 포트 21, Passive ON, 위 사용자 자격을 입력한다.

평문 FTP이므로 LAN 내부에서만 사용한다. 21번 포트를 외부로 개방해서는 안 된다.

카메라 측 셋업 체크리스트

α7 IV ↔ WD My Cloud Gen1 조합에서 실제로 운영하면서 검증한 항목들이다.

항목	값 / 비고
카메라 메뉴 경로	MENU → 네트워크 → 전송/원격 → FTP 전송 기능 → 서버 설정
보안 프로토콜 (Secure Protocol)	OFF (Gen1은 FTPS/SFTP 미지원)
패시브 모드 (Passive)	ON
디렉터리 형식 (Directory format)	표준 (Standard) — 날짜 분기는 NAS 쪽에서 처리하는 편이 깔끔
카메라 사용자 격리	admin 계정 재사용 금지. `camera` 전용 사용자에게 단일 share만 쓰기 권한
공용 액세스 (Public access)	OFF — 인증된 계정만 접근
카메라 리셋 시	FTP 비번이 사라지므로 비밀번호 매니저에 별도 보관
EPSV 응답	NAS의 vsftpd가 `229 Entering Extended Passive Mode`로 응답. 카메라가 자동 처리

SFTP는 시도하지 않는다. α7 IV는 SFTP를 지원하지 않으며, WD My Cloud의 SSH는 root 전용이라 카메라용 SFTP-only 사용자를 격리하려면 sshd_config(시스템 영역) 수정이 필요하다. 시스템 영역 변경은 펌웨어 업데이트 시 복원되거나 상태 불일치를 유발한다. 결과적으로 LAN은 평문 FTP + LAN 격리, 외부는 별도 클라우드 VM의 FTPS 조합이 호환성과 운영 안전성을 모두 만족한다.

2단계 — 외부 네트워크용 클라우드 VM

상시 가동 가능한 작은 VM(Oracle Cloud Always Free, Hetzner CX11 등)에 vsftpd를 설치하고, α7 IV의 FTP 서버 2 슬롯에 해당 VM의 주소를 입력한다. FTPS를 지원하는 카메라라면 Let's Encrypt 인증서를 적용해 암호화 업로드를 권장한다.

VM에 임시 저장된 파일은 NAS가 SSH + rsync로 1분 단위로 끌어온다. NAS가 outbound로 당겨오는 방향이 핵심이며, 이 구조 덕분에 가정용 공유기에 인바운드 포트를 추가할 필요가 없다.

3단계 — 어디서든 NAS 조회

NAS 자체에 cloudflared 데몬(ARMv7 바이너리, 약 50MB RAM)을 실행하면 NAS가 Cloudflare로 outbound QUIC 터널을 개설한다. 이 터널을 통해 외부 브라우저가 NAS의 WD UI에 도달하도록 라우팅하고, 앞단에 Cloudflare Access(One-time PIN)를 적용해 인증된 이메일만 통과시킨다.

항목	값
외부 접속 URL	`https://<서브도메인>.<도메인>`
인증 방식	본인 이메일로 6자리 OTP, 24시간 세션
자동 시작	NAS root crontab `@reboot` + 5분 watchdog
추가 월 비용	도메인 외 0원 (Cloudflare Zero Trust 무료 50석)

WD My Cloud의 경우 Apache vhost가 /UI 경로를 LAN IP로 제한한다. ${LOCAL_NET} 매크로를 Require all granted로 한 줄 변경하고 Apache를 reload하면 cloudflared origin(127.0.0.1)에서 정상 응답한다. 이 단계는 펌웨어 업데이트 시 복원될 수 있으므로 백업 파일을 보관해 두는 편이 안전하다.

적용 효과

항목	결과
가정용 공유기 인바운드 포트	0개 개방
상시 가동 PC 요구	없음 (NAS 전용)
외부 조회 인증	본인 이메일 OTP만 통과
카메라 위치 변경 시 동작	LAN ↔ 외부 VM 경로 자동 fallback
단일 장애점	양 경로 독립 + cron watchdog 이중화

자주 마주치는 함정

증상	해결
NAS root 비번 변경 시 `Password change required but no TTY`	자동화 도구가 아닌 일반 SSH로 접속해 인터랙티브 `passwd` 수행
외부 도메인 접속 시 `403 Forbidden /UI`	Apache vhost의 `${LOCAL_NET}` 매크로 패치 적용
Cloudflare Access OTP 메일 미수신	Gmail 프로모션 탭 확인. 검색어 `from:cloudflareaccess`
클라우드 VM 디스크 가득 참	rsync `--remove-source-files` 옵션 + 주간 `find -mtime +7 -delete`

본 구성이 다루지 않는 영역

SMB·FTP 자체를 인터넷에 직접 노출 (보안 위험)
가정용 공유기 인바운드 포트포워딩 (불필요)
Wake-on-LAN으로 PC 깨우기 (NAS가 항상 켜져 있어 불필요)
Tailscale·WireGuard 클라이언트 배포 (해결하려는 문제 영역이 다름)

단계별 명령어와 셸 스크립트

cloudflared 설치, Apache 패치, cron 등록까지 9단계 영문 가이드와 함정 사례, end-to-end 검증 체크리스트는 GitHub 저장소에 정리되어 있다.

👉 github.com/pola2025/a7m4-wd-mycloud-connection

정리

본 워크플로우는 NAS의 인바운드 포트를 추가로 개방하지 않고, PC를 상시 가동하지 않으면서도 카메라 → NAS 자동 백업과 외부 조회를 동시에 해결한다. 한 번 구축한 뒤에는 촬영 위치와 무관하게 동일한 결과가 보장되며, 셔터를 누르는 시점부터 사진이 안전하게 보관되고 즉시 조회 가능한 상태에 도달하기까지의 거리가 사라진다.

댓글

댓글 작성