Portál aplikací
Portál aplikací vám umožňuje konfigurovat nastavení připojení různých aplikací tak, abyste k těmto aplikacím (např. File Station) měli přímý přístup a mohli je spouštět v samostatných kartách či oknech prohlížeče.
Poznámka:
Možné je upravovat přístupová oprávnění k aplikacím jako Audio Station, Download Station, Surveillance Station, Video Station, File Station a mnoha dalším.
Nastavit aliasy
Každé aplikaci vyvinuté společností Synology, např. File Station, je možné přidělit alias. Pomocí vlastního aliasu je možné aplikaci rychle otevřít prostřednictvím specializované adresy URL.
Nastavení aliasů aplikací:
- Přejděte do části Ovládací panel > Portál aplikací > Aplikace.
- Vyberte aplikaci.
- Klikněte na možnost Upravit > Obecné.
- V místním okně vyberte možnost Povolit vlastní alias a určete alias.
- Nastavení uložíte kliknutím na možnost OK.
Poznámka:
- Některé aplikace mají vlastní výchozí aliasy: Audio Station (audio), Download Station (download), File Station (file), Surveillance Station (cam) a Video Station (video).
- Nelze používat názvy aliasů určené pro systém, prohlížeče nebo ostatní aplikace a název aliasu musí obsahovat min. 2 a max. 20 znaků.
- Alias se může skládat pouze z malých a velkých písmen, číselných znaků a dvou speciálních znaků (-) a (_).
- Alias nemůže začínat nebo končit speciálním znakem (-) ani (_).
Přístup k aplikacím pomocí aliasů:
Po nastavení aliasu pro aplikaci (např. File Station) je možné aplikaci rychle otevřít zadáním adresy URL v následujících formátech: http://DS_IP_OR_SERVER_NAME/ALIAS/ nebo https://DS_IP_OR_SERVER_NAME/ALIAS/
Například ke službě File Station je možné se rychle dostat pomocí adres URL: http://192.168.xx.xx/file/ nebo https://MojeSynologyNAS/file/
Přizpůsobení portů HTTP/HTTPS
Každé aplikaci vyvinuté společností Synology, např. File Station, je možné přidělit port HTTP/HTTPS. Pomocí vlastního portu je možné aplikaci rychle otevřít prostřednictvím specializované adresy URL.
Přizpůsobení portů HTTP/HTTPS aplikací:
- Přejděte do části Ovládací panel > Portál aplikací > Aplikace.
- Vyberte aplikaci.
- Klikněte na možnost Upravit > Obecné.
- V místním okně vyberte možnost Povolit vlastní port (HTTP) nebo Povolit vlastní port (HTTPS).
- Určete vlastní číslo portu.
Poznámka:
- Číslo portu může být z rozsahu 1 až 65 535.
- Následující porty není možné použít, protože jsou vyhrazeny pro systémové využití:
- 20, 21, 22, 23, 25, 80, 110, 137, 138, 139, 143, 199, 443, 445, 515, 543, 548, 587, 873, 993, 995, 3306, 3689, 5000, 5001, 5005, 5006, 5335, 5432, 6881, 8080, 7000, 7001, 8081, 9997, 9998, 9999, 50001, 50002
- Výchozí porty eMule: 4662 (TCP), 4672 (UDP)
- Výchozí rozsah portů pro FTP: Konkrétní rozsah se může u různých modelů lišit.
Přístup k aplikacím pomocí portů HTTP/HTTPS:
Po nastavení aliasu pro aplikaci (např. File Station) je možné aplikaci rychle otevřít zadáním adresy URL v následujících formátech: http://DS_IP_OR_SERVER_NAME:HTTP_PORT nebo https://DS_IP_OR_SERVER_NAME:HTTPS_PORT
Například ke službě File Station je možné se rychle dostat pomocí adres URL: http://192.168.xx.xx:7000 nebo https://MojeSynologyNAS:7001
Přizpůsobení domén
Aplikaci vyvinuté společností Synology, například File Station, je možné přiřadit název domény. Pomocí vlastní domény je možné aplikaci rychle otevřít prostřednictvím specializované adresy URL.
Nastavení domén aplikací:
- Přejděte do části Ovládací panel > Portál aplikací > Aplikace.
- Vyberte aplikaci.
- Klikněte na možnost Upravit > Obecné.
- V místním okně vyberte možnost Povolit vlastní doménu.
- Určete vlastní doménu.
- Jako další nastavení můžete použít volby Povolit HSTS nebo Povolit HTTP/2 tak, aby vyhovovaly vašim potřebám.
Poznámka:
- Před nastavení této funkce je nutné zažádat o názvy domén u poskytovatelů domén, aby měli uživatelé k dané službě přístup z internetu.
- U aplikací souvisejících s odesíláním a stahováním souborů (např. File Station) doporučujeme nevolit možnost Povolit HTTP/2, protože takové aplikace pak mohou mít nízké rychlosti odesílání a stahování.
- Každý název domény je možné použít pouze pro jednu odlišnou aplikaci na zařízení DiskStation.
- Jestliže název domény nepřekročí délku 15 znaků a splňuje konvence pro názvy NetBIOS, systém název domény zaregistruje a bude vysílat automaticky.
- Když k aplikacím přistupujete prostřednictvím adres URL, které používají názvy domén, budete procházet přes standardní port HTTP(80) nebo standardní port HTTPS (443).
Přístup k aplikacím prostřednictvím domén:
Po nastavení domény pro aplikaci (např. file.example.com) je možné aplikaci (např. File Station) rychle otevřít zadáním adresy URL v následujících formátech: http://APP_DOMAIN nebo https://APP_DOMAIN
Například ke službě File Station je možné se rychle dostat pomocí adres URL: http://file.example.com nebo https://file.example.com
Jestliže název domény (např. FileFile) u aplikace (např. File Station) splňuje konvence pro názvy NetBIOS, uživatelé systému Windows se k nim mohou na zařízení Synology NAS ve stejné místní síti dostat pomocí podobné adresy URL: http://FileFile nebo https://FileFile
Přizpůsobení pravidel reverzní proxy
Zařízení DiskStation může sloužit jako reverzní server proxy, který přenáší požadavky z internetu do zařízení v místní síti. Pravidla reverzní proxy mohou pomoci skrýt citlivé porty před potenciálními hrozbami, jako ve dvou níže uvedených scénářích:
Scénář 1: Předpokládejme, že citlivým portem je 80, ke kterému by podle pravidel brány firewall neměl být povolen externí přístup. Můžete nastavit pravidlo rezervní proxy, které povolí důvěryhodným uživatelům z internetu dostat se na citlivý port 80 prostřednictvím jiného otevřeného portu (např. 81). Tímto způsobem mohou důvěryhodní uživatelé obejít bránu firewall a mít přesto přístup k portu 80.
Scénář 2: Předpokládejme, že citlivý je port 80, ke kterému by neměl být povolen externí přístup s výjimkou konkrétního zařízení (např. serveru s názvem „MyTrustee“). Pomocí pravidel reverzní proxy je možné povolit, aby se k portu 80 dostal pouze provoz ze serveru MyTrustee, ale ne od jiných zařízení.
Nastavení pravidel reverzní proxy:
- Přejděte do části Ovládací panel > Portál aplikací > Reverzní proxy.
- Klikněte na možnost Vytvořit a určete následující nastavení:
- Popis: Stanovte název, který pomůže rozpoznat funkci pravidla.
- Stanovte pravidla pro Zdroj (zařízení odesílající požadavky z internetu) a Cíl (zařízení v místní síti):
- Protokol: Protokoly HTTP nebo HTTPS, používané zdrojem/cílem
- Název hostitele: Název zdrojového/cílového zařízení
- Port: Port používaný zdrojovým/cílovým zařízením
- Povolit HSTS a Povolit HTTP/2 (pouze u zdroje)
- Nastavení uložíte kliknutím na možnost OK.
Poznámka:
Pokud jako název hostitele zdroje zadáte * nebo ho necháte prázdný, bude se pravidlo uplatňovat na libovolné zdroje.