Anwendungsportal
Mit dem Anwendungsportal können Sie die Verbindungseinstellungen verschiedener Anwendungen so konfigurieren, dass Sie in unabhängigen Browser-Registerkarten oder Browserfenstern direkt auf diese Anwendungen (z. B. mit File Station) zugreifen und sie ausführen können.
Hinweis:
Sie können Zugriffseinstellungen für Anwendungen wie Audio Station, Download Station, Surveillance Station, Video Station, File Station und viele weitere bearbeiten.
Aliasnamen anpassen
Sie können jeder von Synology entwickelten Anwendung, wie etwa File Station, einen Aliasnamen zuweisen. Mit dem benutzerdefinierten Aliasnamen können Sie die Anwendung schnell über eine spezielle URL öffnen.
Aliasnamen für Anwendungen anpassen:
- Gehen Sie zu Systemsteuerung > Anwendungsportal > Anwendung.
- Wählen Sie eine Anwendung aus.
- Klicken Sie auf Bearbeiten > Allgemein.
- Wählen Sie im Popup-Fenster Benutzerdefinierte Aliasnamen aktivieren und geben Sie den Aliasnamen an.
- Klicken Sie auf OK, um die Einstellungen zu speichern.
Hinweis:
- Einige Anwendungen haben Standard-Aliasnamen: Audio Station (audio), Download Station (download), File Station (file), Surveillance Station (cam) und Video Station (video).
- Aliasnamen dürfen nicht mit Namen identisch sein, die für das System oder für Browser reserviert sind oder von anderen Anwendungen verwendet werden, und müssen aus 2 bis 20 Zeichen bestehen.
- Ein Aliasname kann nur aus Groß- und Kleinbuchstaben, numerischen Zeichen und den beiden Sonderzeichen (-) und (_) bestehen.
- Die Sonderzeichen (-) und (_) können nicht am Anfang oder Ende eines Aliasnamens stehen.
Auf Anwendungen mit Aliasnamen zugreifen:
Nachdem Sie einen Aliasnamen für eine Anwendung (z. B. File Station) eingerichtet haben, können Sie die Anwendung schnell öffnen, indem Sie eine URL in den folgenden Formaten eingeben: http://DS_IP_OR_SERVER_NAME/ALIAS/ oder https://DS_IP_OR_SERVER_NAME/ALIAS/
Beispielsweise können Sie über die folgenden URLs schnell auf File Station zugreifen: http://192.168.xx.xx/file/ oder https://MySynologyNAS/file/
HTTP/HTTPS-Ports anpassen
Sie können jeder von Synology entwickelten Anwendung, wie etwa File Station, einen HTTP-/HTTPS-Port zuweisen. Mit dem benutzerdefinierten Port können Sie die Anwendung schnell über eine spezielle URL öffnen.
HTTP-/HTTPS-Ports für Anwendungen anpssen:
- Gehen Sie zu Systemsteuerung > Anwendungsportal > Anwendung.
- Wählen Sie eine Anwendung aus.
- Klicken Sie auf Bearbeiten > Allgemein.
- Wählen Sie im Popup-Fenster Benutzerdefinierten Port (HTTP) aktivieren oder Benutzerdefinierten Port (HTTPS) aktivieren aus.
- Geben Sie eine benutzerdefinierte Portnummer an.
Hinweis:
- Der Portnummernbereich kann zwischen 1 und 65535 liegen.
- Folgende Ports können nicht verwendet werden, weil sie für das System reserviert sind:
- 20, 21, 22, 23, 25, 80, 110, 137, 138, 139, 143, 199, 443, 445, 515, 543, 548, 587, 873, 993, 995, 3306, 3689, 5000, 5001, 5005, 5006, 5335, 5432, 6881, 8080, 7000, 7001, 8081, 9997, 9998, 9999, 50001, 50002
- eMule-Standardports: 4662 (TCP), 4672 (UDP)
- FTP-Standardportbereich: Der tatsächliche Bereich ist vom Modell abhängig.
Auf Anwendungen über HTTP-/HTTPS-Ports zugreifen:
Nachdem Sie einen Aliasnamen für eine Anwendung (z. B. File Station) eingerichtet haben, können Sie die Anwendung schnell öffnen, indem Sie eine URL in den folgenden Formaten eingeben: http://DS_IP_OR_SERVER_NAME:HTTP_PORT oder https://DS_IP_OR_SERVER_NAME:HTTPS_PORT
Beispielsweise können Sie über die folgenden URLs schnell auf File Station zugreifen: http://192.168.xx.xx:7000 oder https://MySynologyNAS:7001
Domains anpassen
Sie können einer von Synology entwickelten Anwendung, wie etwa File Station, einen Domainnamen zuweisen. Mit der benutzerdefinierten Domain können Sie die Anwendung schnell über eine spezielle URL öffnen.
Domains für Anwendungen anpassen:
- Gehen Sie zu Systemsteuerung > Anwendungsportal > Anwendung.
- Wählen Sie eine Anwendung aus.
- Klicken Sie auf Bearbeiten > Allgemein.
- Wählen Sie im Popup-Fenster Benutzerdefinierte Domain aktivieren.
- Geben Sie eine benutzerdefinierte Domain an.
- Weitere Einstellungen können Sie unter HSTS aktivieren oder HTTP/2 aktivieren nach Bedarf vornehmen.
Hinweis:
- Bevor Sie diese Funktion einrichten, müssen Sie bei Domainanbietern Domainnamen beantragen, damit Benutzer über das Internet auf diesen Dienst zugreifen können.
- Für Anwendungen (z. B. File Station) zum Hoch-/Herunterladen von Dateien sollten Sie nicht HTTP/2 aktivieren auswählen, weil solche Anwendungen möglicherweise langsame Upload- und Download-Geschwindigkeiten haben.
- Jede Domain kann nur für jeweils eine bestimmte Anwendung auf Ihrer DiskStation verwendet werden.
- Sofern der Domainname nicht länger als 15 Zeichen ist und den NetBIOS-Namenskonventionen entspricht, wird das Systen ihn automatisch registrieren und übertragen.
- Der Zugriff auf Anwendungen über URLs, die Domainnamen verwenden, erfolgt über den Standard-HTTP-Port (80) oder den Standard-HTTPS-Port (443).
***
Auf Anwendungen über Domains zugreifen:
Nachdem Sie eine Domain (z. B. datei.beispiel.com) für eine Anwendung (z. B. File Station) eingerichtet haben, können Sie die Anwendung schnell öffnen, indem Sie eine URL in den folgenden Formaten eingeben: http://APP_DOMAIN oder https://APP_DOMAIN
Beispielsweise können Sie über die folgenden URLs schnell auf File Station zugreifen: http://file.example.com oder https://file.example.com
***Wenn der Domainname (z. B. FileFile) für eine Anwendung (z. B. File Station) den NetBIOS-Namenskonventionen entspricht, können Windows-Benutzer auf einem Synology NAS im selben lokalen Netzwerk mit dieser URL darauf zugreifen: http://FileFile bzw. https://FileFile***
Reverse Proxy-Regeln anpassen
Ihre DiskStation kann als Reverse Proxy-Server fungieren, der Anfragen aus dem Internet zu Geräten im lokalen Netzwerk überträgt. Mithilfe von Reverse Proxy-Regeln können Sie sensible Ports vor potenziellen Bedrohungen wie in den beiden folgenden Szenarios verbergen:
Szenario 1: Angenommen, 80 sei der sensible Port, der gemäß der Firewall-Regel keinen externen Zugriff zulassen darf. Sie können eine Reverse Proxy-Regel einrichten, um es vertrauenswürdigen Benutzern zu ermöglichen, über das Internet den sensiblen Port 80 über einen anderen Port (z. B. 81) zu erreichen. Auf diese Weise können vertrauenswürdige Benutzer die Firewall umgehen und trotzdem auf den Port 80 zugreifen.
Szenario 2: Angenommen, 80 sei der sensible Port, der den externen Zugriff nur über ein bestimmtes Gerät (z. B. einen Server mit dem Name "MyTrustee") zulassen darf. Mithilfe von Reverse Proxy-Regeln können Sie es einrichten, dass nur Verkehr von MyTrustee den Port 80 erreicht, von anderen Geräten jedoch nicht.
Reverse Proxy-Regeln einrichten:
- Gehen Sie zu Systemsteuerung > Anwendungsportal > Reverse Proxy.
- Klicken Sie auf Erstellen und nehmen Sie die folgenden Einstellungen vor:
- Beschreibung: Geben Sie einen Namen an, der auf die Funktion der Regel schließen lässt.
- Geben Sie die Regeln für die Quelle (das Gerät, das Anfragen aus dem Internet sendet) und das Ziel (das Gerät im lokalen Netzwerk) an:
- Protokoll: Die von der Quelle bzw. vom Ziel verwendeten HTTP- oder HTTPS-Protokolle
- Hostname: Der Name des Quell-/Zielgeräts
- Port: Der vom Quell-/Zielgerät verwendete Port
- HSTS aktivieren und HTTP/2 aktivieren (nur für die Quelle)
- Klicken Sie auf OK, um die Einstellungen zu speichern.
Hinweis:
Wenn Sie * als Hostnamen für die Quelle eingeben oder das Feld leer lassen, wird die Regel auf jede Quelle angewendet.