Synology-Forum.nl
Firmware => Synology DSM 7.0 => Topic gestart door: sugarmoose op 15 november 2021, 13:46:39
-
Sinds gisteren heb ik Synology DS1821+ binnen. Als onderdeel van de installatie moet een admin account worden aangemaakt. Dat is de laatste stap denk ik in de Synology setup.
Een van de overwegingen voor keuze voor Synology is dat ik las op internet dat Synology heel, heel veel heeft geinvesteerd om dit zo eenvoudig mogelijk te maken. De setup is wizard is eenvoudig genoeg maar toch is het me niet duidelijk hoe dit werkt en ook niet hoe dit ooit zou kunnen werken. Nog afgezien van het feit dat het allesbehalve eenvoudig is.
Het probleem is dat Synology gebruik maakt van http en niet van https. Ik denk dat de meeste veilige browsers dit niet toestaan. In ieder geval mijn FireFox browser op Linux Ubuntu vind het niet okay om een password te submitten via http en staat dit niet toe.
Ik heb Synology achter een reverse proxy gezet met self signed certificaten, ook dit werkt niet. Ik vermoed dat dit is omdat Synology ook gebruik maakt van websockets. Die moet ik dan ook nog configureren / toestaan op de reverse proxy. Dit heb ik al vaker gedaan maar mij bekruipt nu het gevoel dat Synology wellicht niet een goede keuze was als het gaat om gebruiksgemak.
Voor ik hem terugstuur zou ik toch wel weten hoe een Synology met laatste DSM geinstalleerd moet worden. Is er een handleiding? Wat zijn de best practices in de community voor installatie? Moet ik mijn browser downgraden naar een versie zonder veiligheidsmaatregelen. Welke browser / versie is geschikt. Of is de pratice om een reverse proxy te gebruiken voor het doorlopen van de wizard? Hoe moet deze geconfigureerd worden?
-
Ik heb Synology achter een reverse proxy gezet met self signed certificaten
Het ligt er maar aan hoe je de NAS benadert, gebruik je hiervoor de domeinnaam waarmee het certificaat ook is gemaakt ?
Daarbij, het meest gebruikelijke is om een Let's Encrypt of een gekocht certificaat te gebruiken.
Waarom het onderwerp "Aanmaken van admin account" is ontgaat me een beetje met waar het uiteindelijk wel over gaat.
-
Het probleem is dat Synology gebruik maakt van http en niet van https.
?? Hoe kom je daarbij? Je kunt beide direct gebruiken. Onderdeel van de installatieprocedure is dat er direct een self-signed certificaat aangemaakt wordt. En ja, bij een self-signed certificaat moet je dit aan de browser toevoegen omdat hij niet extern gesigneerd is.
Ik denk eerder dat het je browser is die jou in de weg zit. Bij Safari b.v. kun je met één simpele klik aangeven dat een certificaat vertrouwd mag worden. En bij het intikken van een wachtwoord in een lokaal netwerk (bij gebruik van een lokaal IP adres) gaat hij niet klagen als je dat via een http verbinding doet.
-
Om https te gebruiken moet je uiteraard je browser wel vertellen dat deze httpS moet gebruiken.
En uiteraard de poort waarop de https server actief is. Voor DSM is dat altijd geweest (en dat zal in DSM7 ook nog wel zo zijn)
https://[NAS-ip-adres]:5001
-
Ik kreeg tijdens de installatie van mijn DS1821+ een Let's Encrypt R3 certificaat aangeboden. De standaard poorten 5000/5001 heb ik aangepast.
Voor ik hem terugstuur zou ik toch wel weten hoe een Synology met laatste DSM geïnstalleerd moet worden. Is er een handleiding? Wat zijn de best practices in de community voor installatie? Moet ik mijn browser downgraden naar een versie zonder veiligheidsmaatregelen. Welke browser / versie is geschikt. Of is de pratice om een reverse proxy te gebruiken voor het doorlopen van de wizard? Hoe moet deze geconfigureerd worden?
Waarom zou je de DS1821+ terugsturen? Er zijn hier op het forum zat topics te vinden, er is een Kennis Bank op de Synology website. Het stellen van vragen hier op het Synology-Forum staat je ook vrij. Pak de PDF van de site, een bak koffie en ga eerst even jezelf inlezen.
Tenzij het een impuls aankoop is geweest, geen schande natuurlijk. Been there, done it, seen it! 8)
Succes en plezier met je nieuwe DS1821+
-
Dan is de installatie procedure inmiddels sterk uitgebreid. Voor een gesigneerd certificaat, zoals Let's Encrypt, heb je een domeinnaam nodig. Dan moet het aanmaken van een "xxx.synology.me" domeinnaam ook onderdeel zijn van de installatie.
-
Klopt inderdaad @Briolet
-
Dat is idd waar ook, had ooit eens getest.
Als je een xxx.synology.me maakt, volgt daarna de vraag of je ook een certificaat wilt maken en dat gaat nogal vrij eenvoudig.
-
Het was inderdaad een hele fijne installatie die ik heb doorlopen. Geeft gelijk al heel veel vertrouwen als gebruiker, gevoel dat je ‘in control’ bent.
Natuurlijk had ik ook wat perikelen maar dat kwam door mijn UniFi netwerk, geen issues en dus verder niet on-topic.
-
Je kunt in, Control Panel > Login Portal > DSM
ook aangeven dat HTTP connecties naar HTTPS moeten worden omgezet.
en eventueel het DSM HTTPS poort nummer veranderen.
-
Meneer @sugarmoose heeft welgeteld 1 post geplaatst op dit forum, en dat in novemer vorig jaar. Reageren lijkt me niet echt meer zinvol. ;)