Ligar o seu Synology NAS - configuração do Syno Manager

Nesta página

O que precisa
Encontrar o seu NAS
Cada campo do formulário
QuickConnect
Autenticação de dois fatores
Testar e guardar
O que acontece a seguir
Quando não liga

Passo zero

O que precisa

Requisito	Detalhe
Um Synology NAS	Qualquer modelo com DSM 7.0 ou posterior. Nada é instalado nele - a aplicação usa as mesmas APIs que a interface web do DSM.
Uma conta DSM	O seu nome de utilizador e palavra-passe habituais do DSM. Uma conta de administrador vê tudo; uma que não seja de administrador vê o que o DSM lhe deixa ver, e a aplicação oculta o resto em vez de mostrar controlos que serão recusados.
O seu dispositivo	Android 7.0 ou posterior, iOS 16.0 ou posterior, macOS 11.0 ou posterior, ou Windows. A mesma aplicação nas quatro.
Uma via até ao NAS	A mesma rede local, uma VPN para ela, um domínio personalizado ou o QuickConnect. Qualquer uma chega.

Não precisa de uma conta de administrador só para ver. A monitorização funciona para qualquer utilizador DSM. As ações de controlo - reiniciar um contentor, executar uma cópia de segurança, ejetar uma unidade - precisam da permissão que o próprio DSM exige para essa ação, e a aplicação comunica uma recusa em vez de fingir que funcionou.

Onde está

Encontrar o endereço do seu NAS

Se já abre o DSM num navegador, a barra de endereços tem tudo o que precisa: o anfitrião e a porta são os dois valores que a aplicação pede.

No próprio DSM

Control Panel › Network › Network Interface mostra o endereço IP do NAS em cada interface.
Control Panel › Network › DSM Settings mostra as portas HTTP e HTTPS em que o DSM escuta. São 5000 e 5001, a menos que alguém as tenha mudado.

No seu navegador

O que escreve para chegar ao DSM é o que a aplicação quer. Em https://192.168.1.20:5001 o anfitrião é 192.168.1.20, a porta é 5001 e o HTTPS está ativado.

No seu router

A maioria dos routers lista os dispositivos ligados por nome. O NAS aparece com o seu nome de servidor - o definido em Control Panel › Info Center.

Dê-lhe um endereço fixo. Se o seu router atribuir ao NAS um IP diferente depois de um reinício, a aplicação deixa de o encontrar. Uma reserva DHCP no router, ou um endereço estático no NAS, evita isso. Um nome de anfitrião ou um domínio personalizado também funciona e não quer saber qual é o IP.

Adicionar NAS

Cada campo do formulário

Toque em + Adicionar NAS na lista de dispositivos. O formulário é curto, e só três campos não têm um valor por defeito sensato.

Campo	O que colocar
Alcunha do NAS	Qualquer nome que queira - só lhe é mostrado a si. Útil quando tem mais de um.
Tipo de ligação	IP direto para um endereço que escreve, ou QuickConnect para um ID QuickConnect. Veja abaixo.
Anfitrião / endereço IP	O IP local do NAS, o seu nome de anfitrião ou um domínio personalizado que aponte para ele.
Porta	5001 com HTTPS ativado, 5000 com ele desativado - a menos que o DSM tenha sido mudado para outras portas, e nesse caso use essas.
HTTPS	Ativado por defeito, e vale a pena deixar assim. Tudo entre o telemóvel e o NAS é cifrado, incluindo a palavra-passe.
Verificar certificado SSL	Desativado por defeito, porque a maioria dos DiskStation apresenta um certificado autoassinado que não pode ser verificado junto de uma autoridade pública. A ligação continua cifrada de qualquer modo. Ative-o só se tiver instalado um certificado verdadeiro.
Nome de utilizador	O nome da sua conta DSM. Os nomes de utilizador com espaços são suportados - a aplicação trata-os corretamente com aspas, o que é um motivo comum de falha noutros clientes.
Palavra-passe	A sua palavra-passe do DSM. O olho revela-a enquanto escreve. É escrita no porta-chaves ou no keystore da plataforma e nunca guardada em texto simples.
Autenticação de dois fatores	Ative se a sua conta DSM usar uma aplicação de autenticação. Veja abaixo.
Encaminhar a vista em direto das câmaras pela porta do DSM	Desativado por defeito. Desativado significa que a vista em direto liga diretamente ao RTSP na porta 554, o que é mais rápido na sua própria rede mas exige que essa porta seja alcançável de onde estiver. Ativado encaminha o fluxo pela porta HTTPS do DSM que já usa, pelo que a vista em direto funciona de fora sem expor a 554. Veja o Surveillance Station.

Sem endereço para escrever

QuickConnect

Mude o Tipo de ligação para QuickConnect e introduza o seu ID QuickConnect em vez de um anfitrião e uma porta. O retransmissor da Synology encontra o seu NAS onde quer que esteja, sem configuração do router.

Onde está o seu ID. No DSM, em Control Panel › External Access › QuickConnect. Tem de estar ativado aí primeiro.
O que lhe custa. O retransmissor acrescenta latência, por isso as miniaturas e a vista em direto carregam mais devagar do que na sua própria rede. Tudo continua a funcionar.
O que lhe poupa. Sem redirecionamento de portas, sem DNS dinâmico para manter atualizado e nada exposto à internet do seu lado.

Pode ter os dois. Adicionar o mesmo NAS duas vezes - uma por IP local, outra por QuickConnect - dá-lhe uma entrada rápida para casa e uma fiável para fora. São entradas separadas com disposições separadas, por isso escolha a que lhe fica mais perto.

2FA

Autenticação de dois fatores

Se a sua conta DSM está protegida por uma aplicação de autenticação, ative a Autenticação de dois fatores (2FA) antes de guardar. A aplicação pede o código de seis dígitos logo depois de a palavra-passe ser aceite.

Ative o interruptor no formulário Adicionar NAS.
Guardar & ligar. A aplicação inicia sessão e o DSM pede o segundo fator.
Introduza o código da sua aplicação de autenticação.
Escolha se quer memorizar este dispositivo. Se sim, o DSM emite um token de dispositivo e este telemóvel não volta a pedir um código. O token é guardado da mesma forma que a palavra-passe, no porta-chaves da plataforma.

Se os códigos forem rejeitados, verifique o relógio. Os códigos da aplicação de autenticação derivam da hora atual, por isso um telemóvel ou um NAS com o relógio desfasado gera ou espera o número errado. A fonte de hora do NAS é mostrada na linha de estatísticas rápidas do ecrã inicial.

Antes de se comprometer

Testar a ligação e depois guardar

Testar ligação experimenta o endereço, a porta e as credenciais e diz-lhe o que aconteceu sem guardar nada. É a forma mais rápida de encontrar um erro de escrita, porque separa «não consigo chegar ao NAS» de «cheguei, mas essa palavra-passe está errada».

O que diz	O que significa
Tempo de ligação esgotado	Nada respondeu. O endereço, a porta ou a rede em que o telemóvel está - não as credenciais, que nunca foram testadas.
Credenciais inválidas	O NAS respondeu e rejeitou o início de sessão. O endereço e a porta estão certos; o nome de utilizador ou a palavra-passe não.
Erro de certificado	O HTTPS está ativado e Verificar certificado SSL também, contra um certificado autoassinado. Desative a verificação.
2FA necessária	A conta usa autenticação de dois fatores e o interruptor está desativado. Ative-o e tente de novo.

Guardar & ligar guarda a entrada e inicia sessão. Aterra no ecrã inicial com o seu NAS já a carregar.

Está dentro

O que acontece na primeira ligação

O ecrã inicial do Syno Manager depois de ligar

A aplicação pergunta o que o seu NAS consegue fazer. Consulta o catálogo de APIs do DSM e guarda a lista. É por isso que um NAS sem Surveillance Station nunca mostra um separador Câmaras, e que instalar um pacote faz o seu ecrã aparecer.
Todos os cartões suportados ficam ativados. Os cartões novos chegam visíveis em vez de ocultos, de modo que uma funcionalidade que o seu NAS suporta é uma que consegue ver. Personalizar é onde desliga coisas, não onde vai descobri-las.
O endereço MAC do NAS é capturado para que o Wake-on-LAN funcione mais tarde sem ter de o procurar.
Aparece uma curta boas-vindas uma vez. Diz o que a aplicação faz e onde alterar as coisas. Há uma caixa para impedir que volte a aparecer.
Os cartões de ajuda aparecem nos ecrãs que precisam de explicação. Prima longamente um para o dispensar; restaure-os individualmente em Definições.

Instalou um pacote depois de ligar? A lista de capacidades é lida ao ligar, por isso um pacote instalado desde então ainda não terá separador. Puxe para atualizar ou reabra a aplicação e o novo ecrã aparece.

Quando não liga

A lista de verificação curta

Abra o DSM no navegador do telemóvel exatamente no endereço e porta que escreveu. Se o navegador também não o alcança, o problema é a rede ou o endereço, não a aplicação.
Verifique se o HTTPS corresponde à porta. A porta 5001 com HTTPS desativado, ou a 5000 com ele ativado, esgota o tempo. São serviços de escuta diferentes.
Desative Verificar certificado SSL se o NAS usa o certificado com que veio.
Verifique a rede do telemóvel. Um IP local é inalcançável com dados móveis. Ou se liga ao Wi-Fi, ou usa o QuickConnect, um domínio ou uma VPN.
No iOS, permita o acesso à rede local. Definições › Apps › Syno Manager › Rede local. Sem isso, o iOS bloqueia em silêncio as ligações a endereços da sua própria rede.
Verifique a firewall do DSM. Control Panel › Security › Firewall. Uma regra que permite apenas certos endereços bloqueará um telemóvel que não seja um deles.
Verifique o bloqueio automático. Control Panel › Security › Account. Inícios de sessão falhados repetidos podem bloquear o endereço do seu telemóvel; ficará lá listado e pode ser removido.

Guia completo de resolução de problemas

Perguntas frequentes

Perguntas frequentes sobre a configuração

O que preciso para usar o Syno Manager?

Um Synology NAS com DSM 7.0 ou posterior, uma conta DSM nele e um dispositivo com Android 7+, iOS 16+, macOS 11+ ou Windows. Nada tem de ser instalado no NAS - a aplicação usa as APIs do próprio DSM, que já lá estão.

Que endereço e porta introduzo?

Na sua própria rede, o endereço IP local do NAS e a porta do DSM - 5001 com HTTPS ativado, ou 5000 com HTTPS desativado. Também pode introduzir um nome de anfitrião ou um domínio personalizado. Se preferir não lidar com endereços, mude o Tipo de ligação para QuickConnect e introduza o seu ID QuickConnect.

Porque está a opção Verificar certificado SSL desativada por defeito?

Porque a maioria dos DiskStation apresenta um certificado autoassinado, que não é assinado por uma autoridade pública e por isso falha a verificação mesmo que a ligação continue cifrada. Deixar a verificação desativada aceita esse certificado. Se instalou um certificado verdadeiro - do Let's Encrypt, por exemplo - ative a verificação.

Preciso de abrir portas no router?

Não. Na sua própria rede nada precisa de redirecionamento. De fora, o QuickConnect retransmite a ligação por si, e uma VPN também funciona. O redirecionamento de portas só é preciso se quiser especificamente uma via direta a partir da internet, ou se quiser a vista em direto das câmaras via RTSP de fora da sua rede.

Diz tempo de ligação esgotado. E agora?

Essa mensagem significa que a aplicação nunca obteve resposta, o que é quase sempre o endereço, a porta ou a rede em que o telemóvel está. Verifique se o HTTPS corresponde à porta, se o telemóvel está na mesma rede do NAS se estiver a usar um IP local, e se a interface web do próprio DSM carrega no navegador do telemóvel no mesmo endereço e porta.

Posso adicionar mais de um NAS?

Sim, quantos quiser. Cada um guarda as suas credenciais, disposição do painel e definições, e alterna entre eles na lista de dispositivos. Veja vários dispositivos NAS.

Ligado em menos de um minuto