Synology NAS verbinden - Syno Manager Einrichtung

Auf dieser Seite

Was Sie brauchen
Dein NAS finden
Jedes Feld des Formulars
QuickConnect
Zwei-Faktor-Authentifizierung
Testen und speichern
Wie es weitergeht
Wenn es sich nicht verbinden lässt

Schritt null

Was Sie brauchen

Voraussetzung	Details
Ein Synology NAS	Jedes Modell mit DSM 7.0 oder neuer. Darauf wird nichts installiert - die App nutzt dieselben APIs wie die Weboberfläche von DSM.
Ein DSM-Konto	Dein normaler DSM-Benutzername und dein Passwort. Ein Administratorkonto sieht alles; ein Nicht-Administrator sieht, was DSM ihm zeigt, und die App blendet den Rest aus, statt Steuerelemente zu zeigen, die abgelehnt würden.
Dein Gerät	Android 7.0 oder neuer, iOS 16.0 oder neuer, macOS 11.0 oder neuer oder Windows. Dieselbe App auf allen vieren.
Ein Weg zum NAS	Dasselbe lokale Netzwerk, ein VPN hinein, eine eigene Domain oder QuickConnect. Jeder einzelne reicht.

Du brauchst kein Administratorkonto, nur um nachzusehen. Das Überwachen funktioniert mit jedem DSM-Benutzer. Steuerungsaktionen - einen Container neu starten, ein Backup ausführen, ein Laufwerk auswerfen - brauchen die Berechtigung, die DSM selbst für diese Aktion verlangt, und die App meldet eine Ablehnung, statt so zu tun, als hätte es geklappt.

Wo ist es

Die Adresse deines NAS finden

Wenn du DSM bereits im Browser öffnest, steht in der Adressleiste alles, was du brauchst: Host und Port sind die beiden Werte, nach denen die App fragt.

In DSM selbst

Systemsteuerung › Netzwerk › Netzwerkschnittstelle zeigt die IP-Adresse des NAS auf jeder Schnittstelle.
Systemsteuerung › Netzwerk › DSM-Einstellungen zeigt die HTTP- und HTTPS-Ports, auf denen DSM lauscht. Das sind 5000 und 5001, sofern niemand sie geändert hat.

Im Browser

Was du eingibst, um DSM zu erreichen, ist das, was die App will. In https://192.168.1.20:5001 ist der Host 192.168.1.20, der Port 5001, und HTTPS ist an.

Am Router

Die meisten Router listen verbundene Geräte mit Namen auf. Das NAS erscheint unter seinem Servernamen - dem, der unter Systemsteuerung › Infozentrum festgelegt ist.

Gib ihm eine feste Adresse. Wenn dein Router dem NAS nach einem Neustart eine andere IP gibt, findet die App es nicht mehr. Eine DHCP-Reservierung am Router oder eine statische Adresse am NAS verhindert das. Ein Hostname oder eine eigene Domain funktioniert ebenfalls und kümmert sich nicht um die IP.

NAS hinzufügen

Jedes Feld des Formulars

Tippe in der Geräteliste auf + NAS hinzufügen. Das Formular ist kurz, und nur drei Felder haben keinen sinnvollen Standardwert.

Feld	Was du eintragen sollst
NAS-Spitzname	Ein beliebiger Name - er wird nur dir angezeigt. Nützlich, sobald du mehr als eins hast.
Verbindungstyp	Direkte IP für eine Adresse, die du tippst, oder QuickConnect für eine QuickConnect-ID. Siehe unten.
Host / IP-Adresse	Die lokale IP des NAS, sein Hostname oder eine eigene Domain, die darauf zeigt.
Port	5001 mit HTTPS, 5000 ohne - außer DSM wurde auf andere Ports gelegt, dann nimm diese.
HTTPS	Standardmäßig an und es lohnt sich, es anzulassen. Alles zwischen Handy und NAS ist verschlüsselt, auch dein Passwort.
SSL-Zertifikat prüfen	Standardmäßig aus, weil die meisten DiskStations ein selbstsigniertes Zertifikat vorlegen, das sich nicht gegen eine öffentliche Stelle prüfen lässt. Die Verbindung ist so oder so verschlüsselt. Schalte das nur ein, wenn du ein echtes Zertifikat installiert hast.
Benutzername	Der Name deines DSM-Kontos. Benutzernamen mit Leerzeichen werden unterstützt - die App setzt sie korrekt in Anführungszeichen, was ein häufiger Grund ist, warum andere Clients scheitern.
Passwort	Dein DSM-Passwort. Das Auge zeigt es beim Tippen an. Es wird im Schlüsselbund bzw. Keystore der Plattform gespeichert und nie im Klartext abgelegt.
Zwei-Faktor-Authentifizierung	Aktiviere das, wenn dein DSM-Konto eine Authenticator-App nutzt. Siehe unten.
Kamera-Live-Ansicht über den DSM-Port tunneln	Standardmäßig aus. Aus heißt, die Kamera-Live-Ansicht verbindet sich direkt per RTSP über Port 554, was im eigenen Netzwerk schneller ist, aber voraussetzt, dass dieser Port von deinem jeweiligen Standort erreichbar ist. An tunnelt den Stream über den DSM-HTTPS-Port, den du ohnehin nutzt, sodass die Live-Ansicht auch von außerhalb funktioniert, ohne 554 freizugeben. Siehe Surveillance Station.

Keine Adresse zum Tippen

QuickConnect

Stelle den Verbindungstyp auf QuickConnect und gib deine QuickConnect-ID statt Host und Port ein. Das Relay von Synology findet dein NAS, wo auch immer es ist, und es ist keine Router-Konfiguration nötig.

Wo deine ID steht. In DSM unter Systemsteuerung › Externer Zugriff › QuickConnect. Dort muss es zuerst aktiviert sein.
Was es dich kostet. Das Relay fügt Latenz hinzu, daher laden Vorschaubilder und Live-Ansicht langsamer als in deinem eigenen Netzwerk. Alles funktioniert trotzdem.
Was es dir spart. Keine Portweiterleitung, kein Dynamic-DNS, das du aktuell halten musst, und nichts, was auf deiner Seite dem Internet ausgesetzt ist.

Du kannst beides haben. Fügst du dasselbe NAS zweimal hinzu - einmal per lokaler IP, einmal per QuickConnect -, hast du einen schnellen Eintrag für zu Hause und einen verlässlichen für unterwegs. Das sind getrennte Einträge mit getrennten Layouts, nimm also, was dir gerade näher ist.

2FA

Zwei-Faktor-Authentifizierung

Wenn dein DSM-Konto durch eine Authenticator-App geschützt ist, schalte Zwei-Faktor-Authentifizierung (2FA) vor dem Speichern ein. Die App fragt direkt nach Annahme des Passworts nach deinem sechsstelligen Code.

Aktiviere den Schalter im Formular NAS hinzufügen.
Speichern & Verbinden. Die App meldet sich an, und DSM fragt nach dem zweiten Faktor.
Gib den Code aus deiner Authenticator-App ein.
Wähle, ob dieses Gerät gemerkt werden soll. Wenn ja, stellt DSM ein Geräte-Token aus, und dieses Handy wird nicht erneut nach einem Code gefragt. Das Token wird genauso gespeichert wie das Passwort, im Schlüsselbund der Plattform.

Wenn Codes abgelehnt werden, prüfe die Uhr. Authenticator-Codes werden aus der aktuellen Uhrzeit berechnet, ein Handy oder NAS mit abgedrifteter Uhr erzeugt oder erwartet also die falsche Zahl. Die Zeitquelle des NAS steht in der Schnellstatus-Zeile des Startbildschirms.

Bevor du dich festlegst

Verbindung testen, dann speichern

Verbindung testen probiert Adresse, Port und Zugangsdaten aus und sagt dir, was passiert ist, ohne etwas zu speichern. So findest du einen Tippfehler am schnellsten, weil es „das NAS ist nicht erreichbar“ von „erreicht, aber das Passwort stimmt nicht“ unterscheidet.

Was es sagt	Was es bedeutet
Verbindungs-Timeout	Nichts hat geantwortet. Die Adresse, der Port oder das Netzwerk, in dem das Handy ist - nicht die Zugangsdaten, die nie ausprobiert wurden.
Ungültige Zugangsdaten	Das NAS hat geantwortet und die Anmeldung abgelehnt. Adresse und Port stimmen; Benutzername oder Passwort nicht.
Zertifikatsfehler	HTTPS ist an, und SSL-Zertifikat prüfen ist ebenfalls an, gegen ein selbstsigniertes Zertifikat. Schalte die Prüfung aus.
2FA erforderlich	Das Konto nutzt Zwei-Faktor-Authentifizierung, und der Schalter ist aus. Schalte ihn ein und versuch es erneut.

Speichern & Verbinden speichert den Eintrag und meldet dich an. Du landest auf dem Startbildschirm, auf dem dein NAS schon lädt.

Du bist drin

Was beim ersten Verbinden passiert

Der Startbildschirm von Syno Manager nach dem Verbinden

Die App fragt, was dein NAS kann. Sie fragt den API-Katalog von DSM ab und merkt sich die Liste. Deshalb zeigt ein NAS ohne Surveillance Station nie einen Tab Kameras, und deshalb erscheint der Bildschirm eines Pakets, sobald du es installierst.
Jede unterstützte Karte ist eingeschaltet. Neue Karten kommen sichtbar statt versteckt, sodass eine Funktion, die dein NAS unterstützt, auch eine ist, die du siehst. Unter Anpassen schaltest du Dinge aus - dort findest du sie nicht erst.
Die MAC-Adresse des NAS wird erfasst, damit Wake-on-LAN später funktioniert, ohne dass du sie nachschlagen musst.
Einmal erscheint eine kurze Begrüßung. Sie sagt, was die App tut und wo du etwas ändern kannst. Es gibt ein Kontrollkästchen, damit sie nicht wieder erscheint.
Hilfekarten erscheinen auf Bildschirmen, die eine Erklärung brauchen. Drücke lange auf eine, um sie zu schließen; einzeln wiederherstellen kannst du sie unter Einstellungen.

Nach dem Verbinden ein Paket installiert? Die Liste der Fähigkeiten wird beim Verbinden gelesen, ein seitdem installiertes Paket hat also noch keinen Tab. Ziehe zum Aktualisieren oder öffne die App neu, und der neue Bildschirm erscheint.

Wenn es sich nicht verbinden lässt

Die kurze Checkliste

Öffne DSM im Browser des Handys genau unter der Adresse und dem Port, die du eingegeben hast. Erreicht auch der Browser es nicht, liegt das Problem am Netzwerk oder an der Adresse, nicht an der App.
Prüfe, ob HTTPS zum Port passt. Port 5001 ohne HTTPS oder 5000 mit HTTPS läuft in ein Timeout. Das sind verschiedene Listener.
Schalte SSL-Zertifikat prüfen aus, wenn das NAS das mitgelieferte Zertifikat verwendet.
Prüfe das Netzwerk des Handys. Eine lokale IP ist über mobile Daten nicht erreichbar. Verbinde dich entweder mit dem WLAN oder nutze QuickConnect, eine Domain oder ein VPN.
Erlaube unter iOS den Zugriff auf das lokale Netzwerk. Einstellungen › Apps › Syno Manager › Lokales Netzwerk. Ohne ihn blockiert iOS stillschweigend Verbindungen zu Adressen in deinem eigenen Netzwerk.
Prüfe die Firewall von DSM. Systemsteuerung › Sicherheit › Firewall. Eine Regel, die nur bestimmte Adressen zulässt, blockiert ein Handy, das keine davon ist.
Prüfe die automatische Sperre. Systemsteuerung › Sicherheit › Konto. Wiederholte fehlgeschlagene Anmeldungen können die Adresse deines Handys sperren; sie steht dort in der Liste und lässt sich entfernen.

Vollständige Anleitung zur Fehlerbehebung

Häufige Fragen

FAQ zur Einrichtung

Was brauche ich, um Syno Manager zu nutzen?

Ein Synology NAS mit DSM 7.0 oder neuer, ein DSM-Konto darauf und ein Gerät mit Android 7+, iOS 16+, macOS 11+ oder Windows. Auf dem NAS muss nichts installiert werden - die App nutzt die eigenen APIs von DSM, die bereits vorhanden sind.

Welche Adresse und welchen Port gebe ich ein?

In deinem eigenen Netzwerk die lokale IP-Adresse des NAS und den Port von DSM - 5001 mit HTTPS, oder 5000 ohne HTTPS. Du kannst auch einen Hostnamen oder eine eigene Domain eingeben. Wenn du dich gar nicht mit Adressen befassen willst, stelle den Verbindungstyp auf QuickConnect und gib deine QuickConnect-ID ein.

Warum ist SSL-Zertifikat prüfen standardmäßig aus?

Weil die meisten DiskStations ein selbstsigniertes Zertifikat vorlegen, das nicht von einer öffentlichen Stelle signiert ist und deshalb die Prüfung nicht besteht, obwohl die Verbindung trotzdem verschlüsselt ist. Ist die Prüfung aus, wird dieses Zertifikat akzeptiert. Wenn du ein echtes Zertifikat installiert hast - zum Beispiel von Let's Encrypt -, schalte die Prüfung ein.

Muss ich Ports an meinem Router öffnen?

Nein. In deinem eigenen Netzwerk muss nichts weitergeleitet werden. Von außen leitet QuickConnect die Verbindung für dich weiter, und auch ein VPN funktioniert. Portweiterleitung brauchst du nur, wenn du ausdrücklich einen direkten Weg aus dem Internet willst oder die Kamera-Live-Ansicht über RTSP von außerhalb deines Netzwerks.

Es steht dort Verbindungs-Timeout. Was nun?

Diese Meldung heißt, dass die App nie eine Antwort bekommen hat, was fast immer an der Adresse, am Port oder am Netzwerk liegt, in dem das Handy ist. Prüfe, ob HTTPS zum Port passt, ob das Handy im selben Netzwerk wie das NAS ist, wenn du eine lokale IP nutzt, und ob die eigene Weboberfläche von DSM im Browser des Handys unter derselben Adresse und demselben Port lädt.

Kann ich mehr als ein NAS hinzufügen?

Ja, so viele du willst. Jedes behält seine eigenen Zugangsdaten, sein Dashboard-Layout und seine Einstellungen, und du wechselst in der Geräteliste zwischen ihnen. Siehe mehrere NAS-Geräte.

Verbunden in unter einer Minute