Ds Video e connessione tramite HTTPS

[Mcmar_]

Salve.
Ho un problema nell'usare Ds Video da fuori per collegarmi al Nas di casa usando HTTPS.
Cioè se abilito (con spunta su DS Video) la connessione con HTTPS, poi non si collega e appare il seguente errore :
"Il certificato SSL della DiskStation non è fidato. Ciò può significare che è un certificato autofirmato o qualcuno può cercare di intercettare la tua connessione".
Senza la spunta HTTPS invece mi collego e sfoglio normalmente la libreria multimediale.
Ho provato a cercare qualche soluzione sulla rete, ma non ne sono venuto a capo.
Grazie

[burghy86]

Devi avere un certificato ssl valido che puoi avere gratis con let's encrypt oppure comprare un dominio e un certificato geotrust

[dMajo]

Io uso DSVideo con HTTPS sin dalla notte dei tempi. Prima avevo un certificato autofirmato, ora ne ho uno rilasciato da un'autorità riconosciuta.
In entrambi i casi non ho mai avuto problemi. Per la riproduzione uso generalmente MXPlayer.

[Mcmar_]

Io uso DSVideo con HTTPS sin dalla notte dei tempi. Prima avevo un certificato autofirmato, ora ne ho uno rilasciato da un'autorità riconosciuta.
In entrambi i casi non ho mai avuto problemi. Per la riproduzione uso generalmente MXPlayer.

Riesumo la discussione.
Sul tablet android ho importato il certificato di default della synology (scheda certificati), ma con DS Video non ottengo nessun risutato.
Mi appare sempre quel messaggio di errore e non mi fa collegare.

Nel dettaglio:
- esporto il certificato della synology e mi da 4 file ( cert.pem; privkey.pm; syno-ca-cert.pem; syno-ca-privkey.pem ).
- copiati nel tablet, mi fa installare solo il 1 e il 3.
- in DS Video spunta su https e su impostazioni di accesso verificare il certificato.

Ma nada. Nulla. Sempre errore.

Ma per usare in maniera sicura DS Video sul mio Nas, devo per forza ottenere un certificato da terzi ???
Se cosi fosse non capisco il senso di quello di default che ho trovato, e piu in generale di quelli autocertificati.

[burghy86]

Perché non crei un certificato pippo.synology.me con lets encrypt? Metti il dominio e la tua mail

[Mcmar_]

Ti ringrazio della risposta.
Pero' non capisco una cosa.
Con Ds video per entrare uso il mio indirizzo ip e la porta che ho scelto di aprire, tipo 94.xx.xx.xx:1234.
Ed ovviamente nome e password.
Il dominio che dovrei registrare che attinenza avrebbe con tutto questo ?
Forse è la traduzione certificata del mio indirizzo ip ?
E se cosi fosse, debbo comunicare anche la porta che ho aperto ? Non ci son problemi di sicurezza ?

[burghy86]

Da locale non c'è problema se usi un http. È da remoto che è più sicuro un dominio ddns ed ssl o quello che hai che puoi collegarti al nas con videostation ssl

[Mcmar_]

Sto provando a registrarmi, dal Dsm, a lets encrypt.
Ma non me lo fa fare, perche dice di verificare che la diskstation e il router abbiano la porta 80 aperta per la convalida del dominio.

Sul firewall della Dsm è abilitato il servizio di photo station, web station, web mail che apre la porta 80 su http.
Sul router è stata creata una regola personalizzata che apre la porta 80 e la traduce in 80. Sia Tcp che udp.

Ma nulla. Appare quel messaggio e non me lo fa fare.

[Mcmar_]

Aggiornamento.
Ora mi dice " L'operazione non è riuscita. Accedere nuovamente al DSM e riprovare".
Sono uscito. Rientrato al Dsm con nome e password, ma mi dice sempre che l'operazione non è riuscita e di riaccedere al Dsm e riprovare.

[dMajo]

Io uso DSVideo con HTTPS sin dalla notte dei tempi. Prima avevo un certificato autofirmato, ora ne ho uno rilasciato da un'autorità riconosciuta.
In entrambi i casi non ho mai avuto problemi. Per la riproduzione uso generalmente MXPlayer.

Riesumo la discussione.
Sul tablet android ho importato il certificato di default della synology (scheda certificati), ma con DS Video non ottengo nessun risutato.
Mi appare sempre quel messaggio di errore e non mi fa collegare.

Nel dettaglio:
- esporto il certificato della synology e mi da 4 file ( cert.pem; privkey.pm; syno-ca-cert.pem; syno-ca-privkey.pem ).
- copiati nel tablet, mi fa installare solo il 1 e il 3.
- in DS Video spunta su https e su impostazioni di accesso verificare il certificato.

Ma nada. Nulla. Sempre errore.

Ma per usare in maniera sicura DS Video sul mio Nas, devo per forza ottenere un certificato da terzi ???
Se cosi fosse non capisco il senso di quello di default che ho trovato, e piu in generale di quelli autocertificati.

Non serve che tu importi i certificati sui dispositivi ... semmai il solo syno-ca-cert, che è l'autority con la quale è firmato il cert.pem.

Io non ho mai usato quickconnect ne ddns, anche e il secondo è ininfluente rispetto ad un dominio tradizionale che punti un ip statico.
Io non ho mai aperto le porte 5000/5001 (ne sue sostitute) all'esterno.

Per tutte le app ho abilitato, nel portale applicazioni, le porte personalizzate aggiuntive, configurando poi firewall (nas/router) ed instradamento (router) per le sole https.
in DS Video ho la spunta su "usa https" e nell'indirizzo metto il mio FQDN:porta_personalizzata_aggiuntiva_https.
Non ho dispositivi apple e su android (prevalentemente Samsung, ma anche Minix) con DSVideo+MXPlayer non ho mai avuto problemi, ne con certificato autoprodotto (per il quale non li ho mai importati sui dispositivi), ne con certificato firmato da LetsEncrypt.