Połącz swój Synology NAS - konfiguracja Syno Manager

Na tej stronie

Czego potrzebujesz
Znalezienie NAS-a
Każde pole formularza
QuickConnect
Uwierzytelnianie dwuskładnikowe
Test i zapis
Co dzieje się dalej
Gdy nie chce się połączyć

Krok zero

Czego potrzebujesz

Wymaganie	Szczegóły
Synology NAS	Dowolny model z DSM 7.0 lub nowszym. Nic się na nim nie instaluje - aplikacja używa tych samych API, których używa interfejs webowy DSM.
Konto DSM	Twoja zwykła nazwa użytkownika i hasło DSM. Konto administratora widzi wszystko; konto bez uprawnień administratora widzi to, na co pozwala mu DSM, a aplikacja ukrywa resztę, zamiast pokazywać elementy, które zostaną odrzucone.
Twoje urządzenie	Android 7.0 lub nowszy, iOS 16.0 lub nowszy, macOS 11.0 lub nowszy albo Windows. Ta sama aplikacja na wszystkich czterech.
Droga do NAS-a	Ta sama sieć lokalna, VPN do niej, własna domena lub QuickConnect. Wystarczy dowolna z nich.

Nie potrzebujesz konta administratora, by tylko patrzeć. Monitorowanie działa dla każdego użytkownika DSM. Akcje sterujące - restart kontenera, uruchomienie kopii zapasowej, wysunięcie dysku - wymagają uprawnień, jakich DSM wymaga dla danej akcji, a aplikacja zgłasza odmowę, zamiast udawać, że się udało.

Gdzie jest

Znalezienie adresu NAS-a

Jeśli już otwierasz DSM w przeglądarce, pasek adresu ma wszystko, czego potrzebujesz: host i port to dwie wartości, o które prosi aplikacja.

Z samego DSM

Panel sterowania › Sieć › Interfejs sieciowy pokazuje adres IP NAS-a na każdym interfejsie.
Panel sterowania › Sieć › Ustawienia DSM pokazuje porty HTTP i HTTPS, na których nasłuchuje DSM. To 5000 i 5001, chyba że ktoś je zmienił.

Z przeglądarki

Cokolwiek wpisujesz, by dotrzeć do DSM, jest tym, czego chce aplikacja. W https://192.168.1.20:5001 hostem jest 192.168.1.20, portem 5001, a HTTPS jest włączony.

Z routera

Większość routerów wyświetla podłączone urządzenia po nazwie. NAS pojawia się pod nazwą serwera - tą ustawioną w Panel sterowania › Centrum informacji.

Nadaj mu stały adres. Jeśli router po restarcie przydziela NAS-owi inny adres IP, aplikacja przestanie go znajdować. Zapobiegnie temu rezerwacja DHCP na routerze lub statyczny adres na NAS-ie. Działa też nazwa hosta lub własna domena, którym nie robi różnicy, jaki jest adres IP.

Dodaj NAS

Każde pole formularza

Dotknij + Dodaj NAS na liście urządzeń. Formularz jest krótki, a tylko trzy pola nie mają rozsądnej wartości domyślnej.

Pole	Co wpisać
Pseudonim NAS-a	Dowolna nazwa - widzisz ją tylko Ty. Przydaje się, gdy masz więcej niż jeden.
Typ połączenia	Bezpośredni IP dla adresu, który wpisujesz, lub QuickConnect dla identyfikatora QuickConnect. Zobacz poniżej.
Host / adres IP	Lokalny adres IP NAS-a, jego nazwa hosta lub własna domena, która na niego wskazuje.
Port	5001 przy włączonym HTTPS, 5000 przy wyłączonym - chyba że DSM przeniesiono na inne porty, wtedy użyj tych.
HTTPS	Domyślnie włączone i warto je zostawić. Wszystko między telefonem a NAS-em jest szyfrowane, łącznie z hasłem.
Weryfikuj certyfikat SSL	Domyślnie wyłączone, bo większość DiskStation przedstawia certyfikat z podpisem własnym, którego nie da się zweryfikować wobec publicznego urzędu. Połączenie jest szyfrowane tak czy inaczej. Włącz to tylko, jeśli zainstalowałeś prawdziwy certyfikat.
Nazwa użytkownika	Nazwa Twojego konta DSM. Nazwy użytkowników ze spacjami są obsługiwane - aplikacja poprawnie je cytuje, co jest częstym powodem, dla którego inne aplikacje zawodzą.
Hasło	Twoje hasło DSM. Oko pokazuje je podczas pisania. Jest zapisywane w systemowym pęku kluczy lub magazynie kluczy i nigdy nie jest przechowywane jako zwykły tekst.
Uwierzytelnianie dwuskładnikowe	Włącz, jeśli Twoje konto DSM używa aplikacji uwierzytelniającej. Zobacz poniżej.
Tunelowanie podglądu kamer przez port DSM	Domyślnie wyłączone. Wyłączone oznacza, że podgląd kamer łączy się prosto z RTSP na porcie 554, co jest szybsze w Twojej sieci, ale wymaga, by ten port był osiągalny stąd, gdzie jesteś. Włączone tuneluje strumień przez port HTTPS DSM, którego już używasz, więc podgląd działa z zewnątrz bez wystawiania portu 554. Zobacz Surveillance Station.

Bez wpisywania adresu

QuickConnect

Przełącz Typ połączenia na QuickConnect i wpisz swój identyfikator QuickConnect zamiast hosta i portu. Przekaźnik Synology znajdzie Twój NAS, gdziekolwiek jest, a konfiguracja routera nie jest potrzebna.

Gdzie jest Twój identyfikator. W DSM, w Panel sterowania › Dostęp zewnętrzny › QuickConnect. Najpierw trzeba go tam włączyć.
Co Cię to kosztuje. Przekaźnik dodaje opóźnienie, więc miniatury i podgląd na żywo ładują się wolniej niż w Twojej sieci. Wszystko nadal działa.
Co Ci oszczędza. Brak przekierowywania portów, brak dynamicznego DNS do aktualizowania i nic wystawionego do internetu po Twojej stronie.

Możesz mieć oba. Dodanie tego samego NAS-a dwa razy - raz przez lokalny IP, raz przez QuickConnect - daje szybki wpis na dom i niezawodny na wyjazdy. To osobne wpisy z osobnymi układami, więc wybierz ten, do którego jesteś bliżej.

2FA

Uwierzytelnianie dwuskładnikowe

Jeśli Twoje konto DSM jest chronione aplikacją uwierzytelniającą, włącz uwierzytelnianie dwuskładnikowe (2FA) przed zapisaniem. Aplikacja poprosi o sześciocyfrowy kod zaraz po zaakceptowaniu hasła.

Włącz przełącznik w formularzu Dodaj NAS.
Zapisz & połącz. Aplikacja się loguje, a DSM prosi o drugi składnik.
Wpisz kod z aplikacji uwierzytelniającej.
Wybierz, czy zapamiętać to urządzenie. Jeśli tak, DSM wystawia token urządzenia i ten telefon nie jest już proszony o kod. Token jest przechowywany tak samo jak hasło, w systemowym pęku kluczy.

Jeśli kody są odrzucane, sprawdź zegar. Kody uwierzytelniające wynikają z bieżącego czasu, więc telefon lub NAS z rozjechanym zegarem wygeneruje lub oczekuje złej liczby. Źródło czasu NAS-a jest pokazane w wierszu szybkich statystyk na ekranie głównym.

Zanim zatwierdzisz

Przetestuj połączenie, potem zapisz

Testuj połączenie sprawdza adres, port i dane logowania i mówi, co się stało, niczego nie zapisując. To najszybszy sposób na znalezienie literówki, bo odróżnia „nie można dotrzeć do NAS-a” od „dotarłem, ale hasło jest złe”.

Co mówi	Co to oznacza
Przekroczono limit czasu połączenia	Nic nie odpowiedziało. Adres, port albo sieć, w której jest telefon - nie dane logowania, których jeszcze nie wypróbowano.
Nieprawidłowe dane logowania	NAS odpowiedział i odrzucił logowanie. Adres i port są dobre; nazwa użytkownika lub hasło nie.
Błąd certyfikatu	HTTPS jest włączony i Weryfikuj certyfikat SSL też jest włączone wobec certyfikatu z podpisem własnym. Wyłącz weryfikację.
Wymagane 2FA	Konto używa uwierzytelniania dwuskładnikowego, a przełącznik jest wyłączony. Włącz go i spróbuj ponownie.

Zapisz & połącz zapisuje wpis i loguje. Trafiasz na ekran główny, na którym Twój NAS już się ładuje.

Jesteś w środku

Co dzieje się przy pierwszym połączeniu

Aplikacja pyta, co potrafi Twój NAS. Odpytuje katalog API DSM i zachowuje listę. Dlatego NAS bez Surveillance Station nigdy nie pokazuje zakładki Kamery i dlatego zainstalowanie pakietu sprawia, że jego ekran się pojawia.
Każda obsługiwana karta jest włączona. Nowe karty pojawiają się widoczne, a nie ukryte, więc funkcja obsługiwana przez Twój NAS jest taka, którą widzisz. Dostosuj służy do wyłączania rzeczy, a nie do ich odnajdywania.
Adres MAC NAS-a jest zapisywany, by Wake-on-LAN mógł później działać bez szukania go.
Krótkie powitanie pojawia się raz. Mówi, co robi aplikacja i gdzie coś zmienić. Jest pole wyboru, by więcej się nie pojawiało.
Karty pomocy pojawiają się na ekranach, które wymagają wyjaśnienia. Przytrzymaj jedną, by ją odrzucić; przywracaj je pojedynczo w Ustawieniach.

Zainstalowałeś pakiet po połączeniu? Lista możliwości jest odczytywana przy łączeniu, więc pakiet zainstalowany później nie ma jeszcze zakładki. Pociągnij, by odświeżyć, lub otwórz aplikację ponownie, a nowy ekran się pojawi.

Gdy nie chce się połączyć

Krótka lista kontrolna

Otwórz DSM w przeglądarce telefonu dokładnie pod adresem i portem, które wpisałeś. Jeśli przeglądarka też nie może dotrzeć, problemem jest sieć lub adres, a nie aplikacja.
Sprawdź, czy HTTPS pasuje do portu. Port 5001 z wyłączonym HTTPS lub 5000 z włączonym skończy się przekroczeniem limitu czasu. To różne nasłuchy.
Wyłącz Weryfikuj certyfikat SSL, jeśli NAS używa certyfikatu dostarczonego fabrycznie.
Sprawdź sieć telefonu. Lokalny IP jest nieosiągalny przez dane komórkowe. Połącz się z Wi-Fi albo użyj QuickConnect, domeny lub VPN.
W iOS zezwól na dostęp do sieci lokalnej. Ustawienia › Aplikacje › Syno Manager › Sieć lokalna. Bez tego iOS po cichu blokuje połączenia z adresami w Twojej sieci.
Sprawdź zaporę DSM. Panel sterowania › Zabezpieczenia › Zapora. Reguła, która zezwala tylko na pewne adresy, zablokuje telefon, który nie jest jednym z nich.
Sprawdź automatyczne blokowanie. Panel sterowania › Zabezpieczenia › Konto. Powtarzające się nieudane logowania mogą zablokować adres Twojego telefonu; będzie tam widoczny i można go usunąć.

Pełny przewodnik rozwiązywania problemów

Częste pytania

Konfiguracja - najczęstsze pytania

Czego potrzebuję, by używać Syno Manager?

Synology NAS z DSM 7.0 lub nowszym, konta DSM na nim oraz urządzenia z Androidem 7+, iOS 16+, macOS 11+ lub Windows. Na NAS-ie nie trzeba niczego instalować - aplikacja korzysta z własnych API DSM, które już tam są.

Jaki adres i port wpisać?

We własnej sieci - lokalny adres IP NAS-a i port DSM: 5001 przy włączonym HTTPS lub 5000 przy wyłączonym. Możesz też wpisać nazwę hosta lub własną domenę. Jeśli wolisz w ogóle nie zajmować się adresami, przełącz Typ połączenia na QuickConnect i wpisz swój identyfikator QuickConnect.

Dlaczego Weryfikuj certyfikat SSL jest domyślnie wyłączone?

Bo większość DiskStation przedstawia certyfikat z podpisem własnym, który nie jest podpisany przez publiczny urząd i dlatego nie przechodzi weryfikacji, mimo że połączenie jest nadal szyfrowane. Wyłączona weryfikacja akceptuje taki certyfikat. Jeśli zainstalowałeś prawdziwy certyfikat - na przykład z Let's Encrypt - włącz weryfikację.

Czy muszę otwierać porty na routerze?

Nie. We własnej sieci nic nie wymaga przekierowania. Z zewnątrz połączenie przekazuje za Ciebie QuickConnect, a działa też VPN. Przekierowanie portów jest potrzebne tylko wtedy, gdy chcesz bezpośredniej drogi z internetu albo podglądu kamer na żywo przez RTSP spoza swojej sieci.

Pisze, że upłynął limit czasu połączenia. Co teraz?

Ten komunikat oznacza, że aplikacja nigdy nie dostała odpowiedzi, a to prawie zawsze wina adresu, portu lub sieci, w której jest telefon. Sprawdź, czy HTTPS pasuje do portu, czy telefon jest w tej samej sieci co NAS, jeśli używasz lokalnego IP, oraz czy interfejs webowy DSM ładuje się w przeglądarce telefonu pod tym samym adresem i portem.

Czy mogę dodać więcej niż jeden NAS?

Tak, ile chcesz. Każdy zachowuje własne dane logowania, układ panelu i ustawienia, a przełączasz się między nimi z listy urządzeń. Zobacz wiele urządzeń NAS.

Połączony w mniej niż minutę