LDAP Server와 도메인 서버 구분
LDAP Server는 NAS가 사용자와 그룹 정보를 제공하고 인증에 이용되도록 하는 패키지입니다. LDAP는 디렉터리 정보를 다루는 프로토콜이며, 패키지가 제공하는 계정을 이용하려는 NAS나 장치는 LDAP 클라이언트로 연결합니다. Synology Directory Server가 제공하는 Windows 도메인 서비스와 같은 제품이 아닙니다.
구형 LDAP 패키지 이름도 Directory Server였지만 2.4.40-2496 릴리스에서 LDAP Server로 이름이 바뀌었다고 기록돼 있습니다. 옛 문서의 Directory Server라는 이름만 보고 도메인 서버 패키지로 판단하지 않습니다. 문서의 제품 경로와 버전, 실제로 만들 계정 서비스의 역할을 함께 확인합니다.
DSM과 설치 버전 및 초기 계정 조건
LDAP Server 2.4.40-2505는 DSM 6.2.3 이상, 2.4.49-2515는 DSM 6.2.4 이상을 요구합니다. 2.4.59-2709 릴리스는 DSM 7.1 이상, 2.4.59-2815는 DSM 7.2 이상을 요구합니다. 현재 도움말의 Provider/Consumer 화면을 설명할 때도 오래된 패키지의 지원 기능과 같은 것으로 단정하지 않습니다.
2.4.49-2515 릴리스는 새로 설치한 LDAP Server에서 admin 계정이 기본 비활성이라고 설명합니다. 이는 기존 서버를 업데이트하면 모든 admin 계정이 자동으로 비활성화된다는 뜻이 아닙니다. 관리 비밀번호를 DSM 로그인 비밀번호와 같은 값으로 전제하지 않습니다. 모델별 설치 가능 여부와 신규 설치 또는 업그레이드 조건을 따로 확인하고 사용할 관리 계정을 준비합니다.
Provider 서버를 만드는 입력 항목
Provider는 계정 데이터의 기준이 되는 서버입니다. LDAP Server의 Server 구획에서 Enable LDAP Server를 켜고 As the Provider server를 선택합니다. 디렉터리의 FQDN과 Bind DN용 비밀번호를 입력해 확인한 뒤 Apply를 누릅니다. FQDN은 디렉터리에 사용할 전체 도메인 이름이며 실제 고객 정보로 구성한 예시는 공개하지 않습니다.
설정 후 Authentication Information에서 Base DN과 Bind DN을 확인합니다. Base DN은 클라이언트가 조회를 시작할 기준 위치이고 Bind DN은 인증에 쓰는 계정의 구별 이름입니다. 생성된 값을 구분해 전달하고 관리 비밀번호는 별도의 보호된 방식으로 관리합니다. 클라이언트마다 같은 관리 권한이 필요하다고 가정하지 않습니다.
Consumer 복제와 변경의 방향
Consumer는 Provider의 데이터를 주기적으로 복제해 가까운 클라이언트에 제공하는 서버입니다. As the Consumer server of Synology LDAP Server를 선택한 뒤 Provider 주소, 암호화 방식과 Base DN, Bind DN의 사용자 이름과 비밀번호를 입력합니다. 현재 도움말은 Consumer 연결의 기본 암호화가 SSL/TLS라고 설명합니다.
Connection status를 확인하고 계정 변경은 Provider에서 처리합니다. 공식 도움말은 Consumer가 정상인 동안 Provider 연결 장애가 있어도 로컬 클라이언트 서비스가 유지된다고 설명합니다. 다만 주기적 복제이므로 마지막 동기화 이후의 새 계정과 암호 변경까지 즉시 반영된다고 보장하는 근거로 사용하지 않습니다.
연결 보호와 클라이언트 호환성 확인
Provider의 Connection Settings에는 익명 연결 제한, 암호화 연결 강제와 유휴 연결 종료가 있습니다. 익명 연결 제한은 계정과 비밀번호를 요구하는 기능이지만 일부 Mac 클라이언트는 이 설정에서 연결되지 않을 수 있다는 예외가 있습니다. 암호화와 인증 조건을 정한 뒤 실제로 사용할 클라이언트의 지원을 대조합니다.
도움말은 LDAP 389와 LDAP SSL 636 포트의 방화벽 및 전달 설정을 안내합니다. 이 포트 번호가 모든 외부 접속을 허용하라는 뜻은 아닙니다. 필요한 내부 통신 구간과 접속 대상만 검토하고, 클라이언트가 서버의 이름과 인증서를 확인할 수 있는 구성인지 별도로 점검합니다.
복제 상태와 백업 범위를 따로 확인
Provider와 Consumer의 연결 상태, 클라이언트 계정 조회와 필요한 서비스 로그인을 각각 확인합니다. Consumer 복제는 운영을 돕는 기능이며 잘못 바뀐 계정 정보까지 복제될 수 있으므로 이력 보존용 백업과 같은 기능으로 취급하지 않습니다. 실제 계정 변경이 어느 서버에 반영됐는지 구분해 기록합니다.
2.4.59-2709 릴리스에는 Consumer 서버의 Hyper Backup 지원 추가가 기록돼 있습니다. 현재 패키지에서 백업 대상과 복원 조건을 따로 확인하고, 복제 연결만 정상이라는 이유로 전체 계정 서비스의 복원이 준비됐다고 쓰지 않습니다. 실제 복원 시험을 하지 않은 상태에서 복구 시간이나 인증 성공률을 수치로 보장하지 않습니다.
공식 자료와 적용 범위
Synology 공식 도움말과 FAQ의 적용 조건을 기준으로 작성했습니다. 모델별 지원과 세부 빌드는 해당 제품 및 DSM 버전에서 확인해야 합니다.
내용 검토 기준일: 2026-10-28
DSM 7.4 LDAP Server의 Provider 및 Consumer 구성