Connecter votre NAS Synology - Configuration de Syno Manager

Sur cette page

Ce qu'il vous faut
Trouver votre NAS
Chaque champ du formulaire
QuickConnect
Authentification à deux facteurs
Tester et enregistrer
Et ensuite
Quand il ne se connecte pas

Étape zéro

Ce qu'il vous faut

Exigence	Détail
Un NAS Synology	Tout modèle sous DSM 7.0 ou version ultérieure. Rien n'y est installé - l'application utilise les mêmes API que l'interface web de DSM.
Un compte DSM	Votre nom d'utilisateur et mot de passe DSM habituels. Un compte administrateur voit tout ; un non-administrateur voit ce que DSM lui laisse voir, et l'application masque le reste plutôt que d'afficher des commandes qui seront refusées.
Votre appareil	Android 7.0 ou ultérieur, iOS 16.0 ou ultérieur, macOS 11.0 ou ultérieur, ou Windows. La même application sur les quatre.
Une route vers le NAS	Le même réseau local, un VPN qui y mène, un domaine personnalisé ou QuickConnect. N'importe laquelle suffit.

Vous n'avez pas besoin d'un compte administrateur juste pour regarder. La supervision fonctionne pour tout utilisateur DSM. Les actions de contrôle - redémarrer un conteneur, lancer une sauvegarde, éjecter un disque - exigent la permission que DSM lui-même demande pour cette action, et l'application signale un refus au lieu de faire semblant que cela a marché.

Où est-il

Trouver l'adresse de votre NAS

Si vous ouvrez déjà DSM dans un navigateur, la barre d'adresse contient tout ce qu'il faut : l'hôte et le port sont les deux valeurs demandées par l'application.

Depuis DSM lui-même

Panneau de configuration › Réseau › Interface réseau affiche l'adresse IP du NAS sur chaque interface.
Panneau de configuration › Réseau › Paramètres DSM affiche les ports HTTP et HTTPS sur lesquels DSM écoute. Ce sont 5000 et 5001, sauf si quelqu'un les a changés.

Depuis votre navigateur

Ce que vous saisissez pour joindre DSM est ce que l'application veut. Dans https://192.168.1.20:5001, l'hôte est 192.168.1.20, le port est 5001 et HTTPS est activé.

Depuis votre routeur

La plupart des routeurs listent les appareils connectés par nom. Le NAS apparaît sous son nom de serveur - celui défini dans Panneau de configuration › Centre d'informations.

Donnez-lui une adresse fixe. Si votre routeur attribue au NAS une autre IP après un redémarrage, l'application ne le trouvera plus. Une réservation DHCP sur le routeur, ou une adresse statique sur le NAS, l'évite. Un nom d'hôte ou un domaine personnalisé fonctionne aussi et se moque de l'IP.

Ajouter un NAS

Chaque champ du formulaire

Touchez + Ajouter un NAS dans la liste des appareils. Le formulaire est court, et seuls trois champs n'ont pas de valeur par défaut raisonnable.

Champ	Quoi y mettre
Surnom du NAS	Le nom de votre choix - il ne sert qu'à vous. Utile dès que vous en avez plusieurs.
Type de connexion	IP directe pour une adresse que vous saisissez, ou QuickConnect pour un identifiant QuickConnect. Voir ci-dessous.
Hôte / adresse IP	L'IP locale du NAS, son nom d'hôte, ou un domaine personnalisé qui pointe vers lui.
Port	5001 avec HTTPS activé, 5000 sans - sauf si DSM a été déplacé vers d'autres ports, auquel cas utilisez ceux-là.
HTTPS	Activé par défaut, et mieux vaut le laisser ainsi. Tout ce qui circule entre le téléphone et le NAS est chiffré, mot de passe compris.
Vérifier le certificat SSL	Désactivé par défaut, car la plupart des DiskStation présentent un certificat auto-signé impossible à vérifier auprès d'une autorité publique. La connexion est chiffrée dans les deux cas. Activez-le seulement si vous avez installé un vrai certificat.
Nom d'utilisateur	Le nom de votre compte DSM. Les noms d'utilisateur contenant des espaces sont pris en charge - l'application les met correctement entre guillemets, ce qui fait souvent échouer d'autres clients.
Mot de passe	Votre mot de passe DSM. L'œil le révèle pendant la saisie. Il est écrit dans le trousseau ou le keystore de la plateforme et jamais stocké en clair.
Authentification à deux facteurs	Activez-la si votre compte DSM utilise une application d'authentification. Voir ci-dessous.
Faire transiter la vue en direct des caméras par le port DSM	Désactivé par défaut. Désactivé : la vue en direct se connecte directement à RTSP sur le port 554, ce qui est plus rapide sur votre propre réseau mais exige que ce port soit joignable d'où que vous soyez. Activé : le flux passe par le port HTTPS de DSM que vous utilisez déjà, et la vue en direct fonctionne de l'extérieur sans exposer le 554. Voir Surveillance Station.

Aucune adresse à saisir

QuickConnect

Passez le type de connexion sur QuickConnect et saisissez votre identifiant QuickConnect au lieu d'un hôte et d'un port. Le relais de Synology trouve votre NAS où qu'il soit, sans aucune configuration du routeur.

Où se trouve votre identifiant. Dans DSM, sous Panneau de configuration › Accès externe › QuickConnect. Il faut d'abord l'y activer.
Ce que cela vous coûte. Le relais ajoute de la latence : les miniatures et la vue en direct se chargent donc plus lentement que sur votre propre réseau. Tout fonctionne quand même.
Ce que cela vous épargne. Pas de redirection de ports, pas de DNS dynamique à tenir à jour, et rien d'exposé à Internet de votre côté.

Vous pouvez avoir les deux. Ajouter deux fois le même NAS - une fois par IP locale, une fois par QuickConnect - vous donne une entrée rapide pour la maison et une fiable pour l'extérieur. Ce sont des entrées distinctes, avec des dispositions distinctes : choisissez celle dont vous êtes le plus proche.

2FA

Authentification à deux facteurs

Si votre compte DSM est protégé par une application d'authentification, activez l'authentification à deux facteurs (2FA) avant d'enregistrer. L'application demande votre code à six chiffres juste après l'acceptation du mot de passe.

Activez l'interrupteur dans le formulaire Ajouter un NAS.
Enregistrer & se connecter. L'application se connecte, et DSM demande le second facteur.
Saisissez le code de votre application d'authentification.
Choisissez si vous voulez mémoriser cet appareil. Si oui, DSM délivre un jeton d'appareil et ce téléphone ne se verra plus demander de code. Le jeton est stocké comme le mot de passe, dans le trousseau de la plateforme.

Si les codes sont rejetés, vérifiez l'horloge. Les codes d'authentification sont dérivés de l'heure actuelle : un téléphone ou un NAS dont l'horloge a dérivé générera ou attendra le mauvais nombre. La source de temps du NAS est affichée dans la rangée de statistiques rapides de l'écran d'accueil.

Avant de valider

Tester la connexion, puis enregistrer

Tester la connexion essaie l'adresse, le port et les identifiants, et vous dit ce qui s'est passé sans rien enregistrer. C'est le moyen le plus rapide de trouver une faute de frappe, car il distingue « impossible de joindre le NAS » de « joint, mais ce mot de passe est incorrect ».

Ce qu'il indique	Signification
Délai de connexion dépassé	Rien n'a répondu. L'adresse, le port ou le réseau où se trouve le téléphone - pas les identifiants, qui n'ont jamais été essayés.
Identifiants invalides	Le NAS a répondu et rejeté la connexion. L'adresse et le port sont corrects ; le nom d'utilisateur ou le mot de passe ne l'est pas.
Erreur de certificat	HTTPS est activé et Vérifier le certificat SSL l'est aussi face à un certificat auto-signé. Désactivez la vérification.
2FA requise	Le compte utilise l'authentification à deux facteurs et l'interrupteur est désactivé. Activez-le et réessayez.

Enregistrer & se connecter stocke l'entrée et ouvre la session. Vous arrivez sur l'écran d'accueil, avec votre NAS déjà en cours de chargement.

Vous y êtes

Ce qui se passe à la première connexion

L'écran d'accueil de Syno Manager après la connexion

L'application demande ce que votre NAS sait faire. Elle interroge le catalogue d'API de DSM et conserve la liste. C'est pourquoi un NAS sans Surveillance Station n'affiche jamais d'onglet Caméras, et pourquoi installer un paquet fait apparaître son écran.
Toutes les cartes prises en charge sont activées. Les nouvelles cartes arrivent visibles plutôt que masquées : une fonction que votre NAS prend en charge est donc une fonction que vous voyez. Personnaliser sert à désactiver, pas à découvrir.
L'adresse MAC du NAS est relevée pour que Wake-on-LAN fonctionne plus tard sans que vous ayez à la chercher.
Un court message de bienvenue apparaît une seule fois. Il explique ce que fait l'application et où changer les réglages. Une case à cocher permet de ne plus le voir.
Des cartes d'aide apparaissent sur les écrans qui demandent une explication. Appuyez longuement sur l'une d'elles pour la fermer ; rétablissez-les une à une depuis les Réglages.

Vous avez installé un paquet après la connexion ? La liste des capacités est lue à la connexion : un paquet installé depuis n'a donc pas encore d'onglet. Tirez pour actualiser, ou rouvrez l'application, et le nouvel écran apparaît.

Quand il ne se connecte pas

La liste de contrôle rapide

Ouvrez DSM dans le navigateur du téléphone exactement à l'adresse et au port saisis. Si le navigateur ne le joint pas non plus, le problème vient du réseau ou de l'adresse, pas de l'application.
Vérifiez que HTTPS correspond au port. Le port 5001 avec HTTPS désactivé, ou le 5000 avec HTTPS activé, expirera. Ce sont des écouteurs différents.
Désactivez Vérifier le certificat SSL si le NAS utilise le certificat fourni d'origine.
Vérifiez le réseau du téléphone. Une IP locale est inaccessible en données mobiles. Rejoignez le Wi-Fi, ou utilisez QuickConnect, un domaine ou un VPN.
Sur iOS, autorisez l'accès au réseau local. Réglages › Apps › Syno Manager › Réseau local. Sans cela, iOS bloque en silence les connexions vers les adresses de votre propre réseau.
Vérifiez le pare-feu de DSM. Panneau de configuration › Sécurité › Pare-feu. Une règle qui n'autorise que certaines adresses bloquera un téléphone qui n'en fait pas partie.
Vérifiez le blocage automatique. Panneau de configuration › Sécurité › Compte. Des échecs de connexion répétés peuvent bloquer l'adresse de votre téléphone ; elle y sera listée et pourra être retirée.

Guide de dépannage complet

Questions fréquentes

FAQ sur la configuration

De quoi ai-je besoin pour utiliser Syno Manager ?

D'un NAS Synology sous DSM 7.0 ou version ultérieure, d'un compte DSM dessus, et d'un appareil sous Android 7+, iOS 16+, macOS 11+ ou Windows. Rien n'est à installer sur le NAS - l'application utilise les API propres de DSM, qui y sont déjà.

Quelle adresse et quel port saisir ?

Sur votre propre réseau, l'adresse IP locale du NAS et le port de DSM - 5001 avec HTTPS activé, ou 5000 sans HTTPS. Vous pouvez aussi saisir un nom d'hôte ou un domaine personnalisé. Si vous préférez ne pas vous occuper d'adresses, passez le type de connexion sur QuickConnect et saisissez votre identifiant QuickConnect.

Pourquoi Vérifier le certificat SSL est-il désactivé par défaut ?

Parce que la plupart des DiskStation présentent un certificat auto-signé, qui n'est pas signé par une autorité publique et échoue donc à la vérification alors que la connexion reste chiffrée. Laisser la vérification désactivée accepte ce certificat. Si vous avez installé un vrai certificat - de Let's Encrypt, par exemple - activez la vérification.

Dois-je ouvrir des ports sur mon routeur ?

Non. Sur votre propre réseau, rien n'a besoin d'être redirigé. De l'extérieur, QuickConnect relaie la connexion pour vous, et un VPN fonctionne aussi. La redirection de ports n'est nécessaire que si vous voulez précisément une route directe depuis Internet, ou la vue en direct des caméras via RTSP depuis l'extérieur de votre réseau.

Il indique un délai de connexion dépassé. Que faire ?

Ce message signifie que l'application n'a jamais obtenu de réponse, ce qui tient presque toujours à l'adresse, au port ou au réseau où se trouve le téléphone. Vérifiez que HTTPS correspond au port, que le téléphone est sur le même réseau que le NAS si vous utilisez une IP locale, et que l'interface web de DSM se charge dans le navigateur du téléphone à la même adresse et au même port.

Puis-je ajouter plusieurs NAS ?

Oui, autant que vous voulez. Chacun conserve ses propres identifiants, sa disposition du tableau de bord et ses réglages, et vous passez de l'un à l'autre depuis la liste des appareils. Voir plusieurs NAS.

Connecté en moins d'une minute