Portale applicazione
Il Portale applicazioni consente di configurare le impostazioni di connessione di varie applicazioni, per accedere ed eseguire direttamente queste applicazioni (es. File Station) in schede o finestre browser indipendenti.
Nota:
è possibile modificare le impostazioni di accesso per applicazioni come Audio Station, Download Station, Surveillance Station, Video Station, File Station e altre.
Personalizzare gli alias
È possibile assegnare un alias per ciascuna applicazione sviluppata da Synology, come File Station. Con l'alias personalizzato è possibile aprire rapidamente l'applicazione tramite un apposito URL.
Per personalizzare gli alias dell'applicazione:
- Andare su Pannello di controllo > Portale applicazioni > Applicazione.
- Selezionare un'applicazione.
- Fare clic su Modifica > Generale.
- Nella finestra a comparsa, selezionare Abilita alias personalizzato e specificare l'alias.
- Fare clic su OK per salvare le impostazioni.
Nota:
- alcune applicazioni presentano propri alias predefiniti. Audio Station (audio), Download Station (download), File Station (file), Surveillance Station (cam) e Video Station (video).
- I nomi alias non possono essere gli stessi di quelli riservati per il sistema, il browser o utilizzati da altre applicazioni, e il numero di caratteri deve essere compreso tra 2 e 20.
- Un alias può essere composto da lettere maiuscole e minuscole, caratteri numerici e due caratteri speciali, (-) e (_).
- Un alias non può iniziare o finire con un carattere speciale (-) o (_).
Per accedere ad applicazioni con alias:
Dopo avere configurato un alias per un'applicazione (es. File Station), è possibile aprire rapidamente l'applicazione inserendo un URL nei formati seguenti: http://DS_IP_OR_SERVER_NAME/ALIAS/ o https://DS_IP_OR_SERVER_NAME/ALIAS/
Ad esempio, è possibile accedere rapidamente a File Station tramite gli URL: http://192.168.xx.xx/file/ o https://MySynologyNAS/file/
Personalizzare porte HTTP/HTTPS
È possibile assegnare una porta HTTP/HTTPS per ciascuna applicazione sviluppata da Synology, come File Station. Con la porta personalizzata è possibile aprire rapidamente l'applicazione tramite un apposito URL.
Per personalizzare le porte HTTP/HTTPS delle applicazioni:
- Andare su Pannello di controllo > Portale applicazioni > Applicazione.
- Selezionare un'applicazione.
- Fare clic su Modifica > Generale.
- Nella finestra a comparsa, selezionare Abilita porta personalizzata (HTTP) o Abilita porta personalizzata (HTTPS).
- Specificare il numero della porta personalizzata.
Nota:
- L'intervallo del numero della porta deve essere compreso tra 1 e 65535.
- Le seguenti porte non devono essere usate poiché esse sono riservate all'uso di sistema:
- 20, 21, 22, 23, 25, 80, 110, 137, 138, 139, 143, 199, 443, 445, 515, 543, 548, 587, 873, 993, 995, 3306, 3689, 5000, 5001, 5005, 5006, 5335, 5432, 6881, 8080, 7000, 7001, 8081, 9997, 9998, 9999, 50001, 50002
- Porte predefinite eMule: 4662(TCP), 4672(UDP)
- Intervallo porta predefinito FTP: l'intervallo effettivo può variare in relazione al modello.
Per accedere alle applicazioni con le porte HTTP/HTTPS:
Dopo avere configurato un alias per un'applicazione (es. File Station), è possibile aprire rapidamente l'applicazione inserendo un URL nei formati seguenti: http://DS_IP_OR_SERVER_NAME:HTTP_PORT o https://DS_IP_OR_SERVER_NAME:HTTPS_PORT
Ad esempio, è possibile accedere rapidamente a File Station tramite gli URL: http://192.168.xx.xx:7000 o https://MySynologyNAS:7001
Personalizzare domini
È possibile associare un nome dominio con un'applicazione sviluppata da Synology, come File Station. Con il dominio personalizzato, è possibile aprire rapidamente l'applicazione tramite un apposito URL.
Per personalizzare i domini dell'applicazione:
- Andare su Pannello di controllo > Portale applicazioni > Applicazione.
- Selezionare un'applicazione.
- Fare clic su Modifica > Generale.
- Nella finestra a comparsa, selezionare Abilita dominio personalizzato.
- Specificare un dominio personalizzato.
- Per impostazioni aggiuntive, è possibile selezionare Abilita HSTS o Abilita HTTP/2 a seconda delle esigenze.
Nota:
- Prima di configurare questa funzione, è necessario richiedere i nomi dominio dai provider di dominio, in modo che gli utenti possano accedere al servizio da Internet.
- Per applicazioni (es. File Station) relative al caricamento/download di file, si consiglia di non selezionare Abilita HTTP/2 in quanto questo tipo di applicazioni potrebbero comportare velocità di caricamento e download lento.
- ogni nome dominio può essere usato solo per una distinta applicazione in DiskStation.
- Se il nome dominio non supera 15 caratteri in lunghezza ed è conforme alle convenzioni di denominazione NetBIOS, il sistema registrerà e trasmetterà il nome dominio automaticamente.
- Quando si accede alle applicazioni tramite gli URL che utilizzano nomi dominio, verrà attraversata la porta HTTP standard (80) o la porta HTTPS standard (443).
***
Per accedere alle applicazioni tramite domini:
Dopo avere configurato un dominio (es. file.example.com) per un'applicazione (es. File Station), è possibile aprire rapidamente l'applicazione inserendo un URL nei formati seguenti: http://APP_DOMAIN o https://APP_DOMAIN
Ad esempio, è possibile accedere rapidamente a File Station tramite gli URL: http://file.example.com o https://file.example.com
***Se il nome dominio (es. FileFile) per un'applicazione (es. File Station) rispetta le convenzioni di denominazione NetBIOS, gli utenti Windows possono accedervi in un Synology NAS nella stessa LAN con un URL simile: http://FileFile o https://FileFile***
Personalizzare le regole proxy inverso
DiskStation può essere usato come server proxy inverso che trasferisce le richieste da Internet ai dispositivi nella rete locale. Le regole proxy inverso consentono di nascondere porte sensibili da potenziali minacce, come nei due scenari seguenti:
Scenario 1: Supporre che la porta sensibile sia 80, che non dovrebbe consentire l'accesso esterno in base alla regola firewall. È possibile configurare una regola proxy inverso per consentire agli utenti attendibili da Internet di raggiungere la porta sensibile 80 tramite un'altra porta aperta (es. 81). In questo modo, gli utenti attendibili possono eludere il firewall ed essere ancora in grado di accedere alla porta 80.
Scenario 2: Supporre che la porta sensibile sia 80, che non dovrebbe consentire l'accesso esterno da uno specifico dispositivo (es. un server denominato "MyTrustee"). Con le regole proxy inverso, è possibile consentire solo il traffico da MyTrustee per raggiungere la porta 80, mentre non sarà consentito il traffico da altri dispositivi.
Per configurare le regole proxy inverso:
- Andare su Pannello di controllo > Portale applicazioni > Proxy inverso.
- Fare clic su Crea e specificare le seguenti impostazioni:
- Descrizione: Specificare che un nome che consenta di identificare la funzione della regola.
- Specificare le regole per Origine (il dispositivo che invia richieste da Internet) e Destinazione (il dispositivo nella rete locale):
- Protocollo: i protocolli HTTP o HTTPS usati dall'origine/destinazione
- Nome host: il nome del dispositivo di origine/destinazione
- Porta: la porta usata dal dispositivo di origine/destinazione
- Abilita HSTS e Abilita HTTP/2 (solo per l'origine)
- Fare clic su OK per salvare le impostazioni.
Nota:
se si inserisce * come nome host di origine o si lascia questo campo vuoto, la regola sarà applicata a qualsiasi origine.