Synology web station настройка

Microsoft, Linux, Lync и etc……

Для настройки subdomain с поддержкой ssl на Synology нам понадобиться:

• Synology
• Зарегистрированный домен
• SSL сертификат

1. Включение виртуального хоста.

Начнем с настройки Synology. Перейдем на веб интерфейс Dusk Station расположенный по адресу http://ваш домен:5000/webman/index.cgi

введем ваши учетные данные и зайдем на Консоль управления.

Запустим Панель управления и перейдем в Веб-службы.

В Панели управления, Веб-службы поставим галочки Включить Web Station, Включить MySQL.

На закладке Настройки PHP ставим галочки Включить кэш PHP, Включить dispaly_errors, чтобы отобразить сообщение об ошибке PHP, Включить ограничение доступа PHP safe_mode_exec_dir.

На закладке Служба HTTP отметим Включить соединения HTTPS для веб-служб.

Перейдем к созданию Виртуального хоста, для этого откроем закладку Веб-приложения в Панели управления и нажмем кнопку Виртуальный хост.

Нажмем Создать и введем имя будущего виртуального хоста и папку где он будет находиться. По умолчанию папка виртуального хоста будет создана в папке web на вашей Disk Station. Выберем протокол HTTPS и порт 443.

Нажмем ОК.

2. Регистрация DNS.

Предположим, что у вас уже зарегистрирован домен либо поддомен. В моем случае я зарегистрировал домен eaglenn.ru и добавил в DNS запись типа A blog.eaglenn.ru

Если у вас пока нет домена, то вам необходимо его зарегистрировать в глобальном каталоге DNS.

За и против DDNS я описал в статье: «DDNS или DNS Synology»

3. Установка WordPress на Synology.

Теперь нам необходимо скачать дистрибутив с сайта WordPress либо по ссылке. Загружаем его на DiskStation и распаковываем.

После извлечения в папке Web рядом с папкой нашего виртуального домена мы увидим папку wordpress-4.1-ru_RU. Для начала установки нам необходимо скопировать содержимое папки wordpress-4.1-ru_RU в корень папки виртуального домена. Это необходимо для того чтобы наш сайт, работающий на wordpress был доступен по адресу: https://blog.eaglenn.ru если вы хотите использовать путь с вложенной папкой:https://blog.eaglenn.ru/что-то там/ создайте внутри папки виртуального домена еще одну папку и скопируйте файлы туда. Мне необходим был первый вариант, поэтому в итоге я сделал так:

Переходим к процессу установки и конфигурирования WordPress на DiskStation Synology.
В строке адреса вашего любимого браузера вводим https://ваш домен/wp-admin и получаем предупреждение о том что наше подключение не защищено. В зависимости от вашего браузера сообщение может отличаться. Например вот так оно выглядит в IE:

Для Chrome нажимаем Дополнительно и Перейти на сайт

В Internet Explorer отвечаем Продолжить открытие этого веб-сайта (не рекомендуется)

Данная проблема возникает из-за того что при попытке установить соединение по защищенному SSL протоколу Synology использует свой самозаверенный сертификат, который не подписан корневыми центрами сертификации, как следствие он является не доверенным.

И так, перейдя на сайт по ссылке мы видим интуитивно понятный интерфейс установщика. Всего будет три этапа установки.
Они подробно описаны в статье: «Запуск WordPress»

Так же после установки WordPress, при попытке установить тему или плагин, вы получите сообщение:

4. Установка SSL сертификата.

У меня уже есть готовый ssl сертификат сформированные доверенным корневым центром сертификации Comodo, его я и буду использовать. Нам также понадобятся server.key и промежуточный сертификат example.com.ca-bundle.

Откроем Панель управления, Настройки DSM, закладка Сертификат

Нажмем кнопку Импортировать сертификат

Укажем пути к нашим файлам server.key, example.com.crt, example.com.ca-bundle

Далее нажмем ОК.

Процесс установки сертификата может занять до 2 минут. По окончании установки мы увидим наш новый сертификат подписанный корневым центром сертификации.

Состояние: Сторонний сертификат
Выпущен для: имя вашего домена
Выпущен: имя корневого центра сертификации
Дата окончания срока действия: хххх-хх-хх

После этого вы можете повторно зайти на https://example.com и насладиться защищенным ssl соединением с вашим доменом.

Если у вас нет готового ssl сертификата, не беда. его можно получить совершенно бесплатно. Как это сделать я описал в статье «StartSSL — бесплатный SSL сертификат сроком на год»

Возможно это тоже интересно:

Настройка виртуального хоста с поддержкой ssl на Synology и установка WordPress : 16 комментариев

StartSSL не выход для уважающего себя ресурса.
SSL-сертификаты Comodo от официального партнера!

1. Алексей Орлов Автор записи 12.02.2015 в 14:05

Ох уж эта реклама :-). StartSSL вполне уважаемая швейцарская компания. Все браузеры прекрасно работают с их корневыми сертификатами. Чем же сертификат StartSSL хуже вашего?
Только тем что он получен бесплатно? В любом случае, я посмотрел ваши цены и меня они очень расстроили. Самый дешевый базовый сертификат у вас стоит 1500 р., хотя например в gogetssl.com можно купить сертификат сроком на год всего за 5,90, это около 400 р. Вся процедура занимает 10-15 минут. Заметьте — это будет сертификат Comodo.

Алексей, мы работаем с НДС, у нас русскоязычная поддержка, бух. документы.
Не все могут покупать за валюту (компании,гос. учреждения, например).

1. Алексей Орлов Автор записи 12.02.2015 в 15:51

Ну кто не может — заплатит дороже ))). За удобство нужно платить-как говориться.

Я использую сертификаты от StartSSL на многих своих сайтах. И не на одном никогда не было проблем. Тем более за плату вам выпустят нормальный сертификат, с помощью которого вы так же сможете осуществлять платежи. А если у вас обычный сайт-зачем вам платный сертификат? Зачем вообще сертификат )) можно просто использовать HTTP и не париться. HTTPS — это уж так, дань моде.

> StartSSL вполне уважаемая швейцарская компания.
Израильская.

> Чем же сертификат StartSSL хуже вашего?
Платный перевыпуск. Нужно будет перевесли с SHA-1 на SHA-2 — плати, обнаружили уязвимость в openssl — опять надо перевыпускать. Цена вопроса — 25 USD. Веб-интерфейс у StartSSL то работает, то не работает, то на тех обслуживании. У них нет API. Но мы им очень благодарны, так как клиенты мигрируют к нам.

> хотя например в gogetssl.com можно купить сертификат сроком на год всего за 5,90, это около 400 р. Вся процедура занимает 10-15 минут. Заметьте — это будет сертификат Comodo.

а) нет возможности получить бух документы для российской бухгалтерии.
б) нет поддержки по телефону.

1. Алексей Орлов Автор записи 12.02.2015 в 15:50

А где гарантия что в течении времени владения сертификата потребуется уязвимость?
Нужно будет перевесли с SHA-1 на SHA-2 — плати, обнаружили уязвимость в openssl — опять надо перевыпускать. А вот не факт, если сертификат не скомпрометирован не обязательно это делать. Мы используем большое количество сертификатов, для разных сервисов, уже продолжительное количество времени. За это время было обнаружено куча уязвимостей. Критических и не очень. Никто наши сертификаты не отзывал и не перевыпускал.

Российская бухгалтерия прекрасно принимает документы от западных компаний 🙂
Поддержка есть и проблем с этим нет, разве что языковой барьер. Никто не мешает использовать электронную почту. Я просто пытаюсь предположить ситуацию когда нужно звонить поставщику сертификата.

Добрый день. Сайт на wordpress на synology. Подключил свой домен второго уровня, открывается из вне (из внешней сети), но при попытке на NAS зайти в приложение — редактор WordPress для добавления материала, переходит не на страницу редактора, а открывает сайт на адресе IP локальном. Никаких панелей и тп не появляется.
Как теперь редактировать страницу…. В общем, подскажите, как попасть на панель редактора.

1. Алексей Орлов Автор записи 29.04.2016 в 08:14

Евгений, добрый день, попробуйте добавить после адреса /wp-admin

Похоже картинки кто-то удалил на Synology и теперь из описания непонятно что и где включать/выключать

1. Алексей Орлов Автор записи 12.01.2017 в 08:53

Александр, похоже да. Попробуем исправить )

Спасибо, будет очень полезно — я не нашёл других подробных инструкций, надежда на ваш блог 🙂

В сегодняшнем посте я хочу поделиться опытом настройки веб-сервера Synology на ОС DiskStationManager (DSM) v3.2-1955.

Эта инструкция, по моему мнению, подойдёт для любой модели NAS-сервера Synology у которых все отличия только в аппаратной части. Программная часть крутится на DSM, которая регулярно обновляется.

Введение

Начало

Всё началось с того, что после настройки сервера по мануалу, приложенному на CD, не смог поднять виртуальные хосты и, как следствие, добиться нужной мне работоспособности нескольких сайтов на одном сервере.

Установка phpMyAdmin

Если вы планируете «подвязать» ваши сайты на базу данных (БД) рекомендую сразу поставить phpMyAdmin (PMA) для удобства работы с БД (мне БД пока не нужна из-за специфичности необходимой мне задачи):

Клацаем по кнопке быстрого доступа вверху рабочей области DSM и открываем «Центр пакетов»

В Центре пакетов выбираем вкладку «Доступно» и находим / устанавливаем PMA

После установки PMA переходим во вкладку «Установлено» Центра пакетов и запускаем PMA

Проверим PMA — заходим по своему внешнему IP сервера, либо по локальному 192.168.Х.Х и далее дописываем в адресе /phpMyAdmin/, т.е. как это у меня: 192.168.1.39/phpMyAdmin/ — по умолчанию логин root, пароль оставляем пустым;

Видим такую картину

Конечно же пароль для root после этого нужно сменить и при необходимости создать новых пользователей БД со своими правами — всё это делается уже в PMA.

Запуск и настройка веб-сервера

• Заходим в «Панель управления» → «Веб-службы»

Активируем чекбоксы «Включить Web Station» и «Включить MySQL»

Клик на кнопке «Виртуальный хост» и создаём виртуальные хосты под свои сайты

:

1. «Имя подпапки» — имя подпапки в папке «web», в которой будет лежать ваш сайт;
2. «Имя хоста»- имя хоста по которому будет происходить обращение к вашему сайту:

1. В моём случае я у своего хостинг-провайдера создал поддомен download.abandongames.ru;
2. Для него в настройках/управлении DNS отредактировал А-запись прописав СТАТИЧЕСКИЙ внешний IP своего сервера;
3. Через какое-то время (до нескольких часов) происходит обновление DNS записей и с вашего домена/поддомена будут идти запросы на ваш сервер;
4. Линк для наглядности

Если у вас нет СТАТИЧЕСКОГО IP, а есть динамический, который вам каждый раз при подключении к Интернет выдаёт интернет-провайдер, то вам поможет «Панель управления» → «DDNS»

— регистрируетесь, указываете имя хоста для DDNS и вписываете это имя в поле виртуальных хостов;

«Протокол» и «Порт» можно не трогать, если у вас нет необходимости в этом.

Для дополнительных настроек заходим на вкладку «Настройки PHP» и донастраиваем «по нуждам» опции и расширения PHP

Всё. Веб-сервер настроен и уже работает.

Запуск сайта

• Заходим на сервер, например, по локальному IP через:
• Проводник Windows;
• Файловый менеджер;
• Средствами DSM (проводник)
• Видим примерно такую файловую структуру

— для нас важна папка «web»;

Заходим в папку «web» и видим ту самую подпапку (в моём случае abandongames), которую мы прописали в виртуальных хостах в поле «Имя подпапки»

В неё вы и будете заливать ваш будущий сайт. А для начала зальём просто тестовый файл index.php с кодом вида:

Заходим в браузере по домену/поддомену, который мы указали в виртуальных хостахи видим наше сообщение. Радуемся и машем. 🙂 Всё. Сервер настроен и можно приступать к работе над своим/своими сайтом/сайтами.

Доступ по FTP

Активируем чекбокс «Включить службу FTP»;

Рекомендую активировать чекбоксы «Включить поддержку имени файлов UTF-8» и «Включить Журнал передачи по FTP»;

Настроить ограничения как вам нужно. У меня так:

Всё. Доступ по FTP активирован.

Тонкости, на которые стоит обратить внимание

1. Самое главное — не нужно создавать подпапки «www» в папках с сайтами в которых будет наш index.php, как это написано в мануале к серверу! Т.е. в /web/abandongames/www/ — папка «www» не нужна!
2. Общая папка «web» также может содержать index.htm, index.html или index.php, в данном случае подпапка «www» так же не требуется;
3. Для генерации своих страниц ошибок необходимо положить в корень общей папки «web» файлы missing.html, missing.htm или missing.php. Вероятней всего, что для подпапок с сайтами так же применимо это правило, т.е. /web/abandongames/missing.php;
4. Запрещено создавать в общей папке «web» подпапки «blog», «photo», «photosrc», «webdefault»;

Некоторые рекомендации

1. Закройте 5000 порт, если не управляете сервером удалённо, а если управляете, то пропишите в настройках роутера только разрешённые IP с которых вы планируете входить в DSM;
2. При установки PMA необходимо изменить пароль доступа для root и при необходимости создать новых пользователей БД (в PMA) со своими правами;
3. При манипуляциями файлами сайтов работать нужно в бинарном режиме (FTP);
4. Если что-то на сайте не работает (какой-то функционал не зависящий от кривых рук), первоначально нужно проверить права доступа на файл/папку сайта в FTP режиме и выставить соответствующие права;
5. Пробросить на роутере необходимые порты

В данном случае у меня для FTP 20 порт проброшен на один сервер, 21 порт на другой, поэтому не удивляйтесь.

Надеюсь своим постом я облегчу поднятие домашнего веб-сервера Synology.

IP-Видеокамеры уже давно и достаточно прочно вошли в нашу жизнь: на дорогах, в подъездах, метро, клубах, магазинах и т.д.

Практически каждый из нас, хотя бы один раз, но задумывался об установке видеокамеры у себя дома, для записи и/или наблюдения. Объектами наблюдения могут быть: няни, домработницы, дети, оставшиеся без присмотра, автомобиль за окном и так далее.

Один из вариантов использования Nas Synology дома:

NAS Synology в вашей домашней сети ЭТО:

• Файл сервер (Хранение и обмен данными);
• Медиа Сервер (UPnP и DLNA позволят Вашему TV получить доступ к Вашей Медиа библиотеке);
• Видео Сервер (Работа с IP-камерами позволит видеть и фиксировать ситуацию, как внутри, так и снаружи помещения);
• Сервер Загрузки (Загрузка и раздача данных без участия ПК);
• ON-LINE доступ из любой точки мира к любым приложениям в режиме 24/7!;
• Бесплатные приложения для мобильных устройств:

• DS CAM (Видеонаблюдение)
• DS FiLE (Доступ к данным)
• DS DownLoad (Постановка задач на скачивание)
• DS PHOTO+ (OnLine Фото альбом)
• DS Audio (OnLine аудио плеер)
• DS Video (OnLine видео плеер)
• DS Finder (Мониторинг состояния Synology)

В дополнение к вышеизложенному хотелось отметить что ЛЮБАЯ модель NAS Synology может стать сервером видеорегистрации и мониторинга (NVR). Реализация NVR решения осуществляется при помощи программного пакета Surveillance Station, входящего в комплект поставки.

Выбрать и купить IP-камеру, на сегодняшний момент, проблема несложная, учитывая широкий ассортимент предлагаемых различных моделей видеокамер, так и различных производителей, но вот как правильно подключить и настроить систему видеонаблюдения знает не каждый. Давайте попробуем разобраться и рассмотреть несколько вариантов подключений и настроек.

Типовая схема домашней сети:

**Дальнейшее описание настройки подразумевает, что IP камеры уже подключены к локальной сети и имеют статический IP – адрес.

1. Зайдите на web-интерфес вашего Synology, введите логин «admin» и пароль, откройте «Центр пакетов», раздел «Безопасность»,

далее нажмите кнопку «Установить». Ваш Synology сам скачает и установит программный пакет Surveillance Station, поместив ярлык в главном меню. Для дальнейшего удобства, Вы можете перетащить «мышкой» ярлык Surveillance Station из главного меню на рабочий стол DSM.

2.«Панель управления» => «Портал приложения»

В разделе редактирования выбранного приложения есть возможность задать номер порта или задать псевдоним, что позволяет осуществлять вход непосредственно в приложение с ранее установленной политикой безопасности. Т.е. открыв web-браузер и набрав в адресной строке:
http://192.168.1.10:9900 или http://192.168.1.10/cam/
Где 192.168.1.10 – IP адрес Вашего Synology или его сетевое имя.
:9900 – Номер порта, указывающий на загрузку приложение Surveillance Station
/cam/ — Псевдоним, указывающий на загрузку приложение Surveillance Station
После ввода логина и пароля открывается окно самого приложения (При условии наличия прав доступа у данной учётной записи).

3.Права доступа к приложению:

«Панель управления» => «Права доступа к приложению»

Пример назначения прав доступа пользователю «example» к приложениям.

По умолчанию пользователь не имеет прав доступа к каким-либо приложениям, следовательно данное право необходимо назначить как показано на рис. выше.

Так же право доступа к приложению может быть настроено на момент создания учётной записи пользователя, которое расположено там же: Панель управления => Пользователь.

4.Surveillance Station – первый вход

Приложение Surveillance Station всегда открывается в новом окне web-браузера и для корректного отображения необходимо установить JAVA- модуль на клиентский ПК. Это бесплатное программное обеспечение можно скачать по следующей ссылке:
http://java.com/ru/.

Программа Surveillance Station – имеет три основных раздела:

При первом входе (под паролем администратора), по умолчанию, открывается раздел «Управление». В данном разделе производятся все настройки работы Surveillance Station.

Внимание!
При использовании более одной камеры с Synology Surveillance Station, необходимо активировать лицензионные ключи

5. Настройка IP- камер:

В разделе «Управление» выберите пункт меню «Список камер», нажмите кнопку «добавить». В появившемся меню:

«Добавить камеру» — настраиваем подключение одной камеры.

«Добавить Пакет» — При наличии в сети нескольких IP камер одного бренда и модели, позволяет добавить весь список с идентичными настройками.

5.1 «Добавить камеру»

«Быстрая установка» — Указание сетевых настроек IP камеры, логин, пароль к камере, производитель, модель.
«Выполнить настройку» — Включает в себя пункт «Быстрая установка», а так же настройки кодека, разрешения видео, частоту кадров, имя архива, префикс имён фалов, срок хранения архива, тип записи с указанием графика по часам и дням в неделю и т.д.

5.1.2 «Выполнить настройку»

— «Имя» камеры может быть любым, оно отображается на экране в разделах «Видео в реальном времени» и «Временная шкала»;
— «IP- адрес камеры», рекомендуем назначить статический IP- адрес (настраивается на web-интерфейсе камеры);
— «Порт». В большинстве случаев используется стандартный номер порта «80», для управления камерой. Номер порта может быть изменён по вашему усмотрению на web-интерфейсе камеры;
— «Производитель». Из предложенного списка необходимо выбрать производителя вашей IP камеры;
— Соответствующая «Модель» камеры выбирается из предложенного ряда;
— «Имя пользователя» и «пароль» к доступу на камеру. (Пользователь должен входить в группу администраторов настроенных на WEB-интерфейсе камеры);
— «Тестировать подключение», при этом происходит проверка корректности введённой информации. Если данные верны, в окне справа (обозначено № 9) отобразиться снимок с настраиваемой камеры.

6. Поиск IP камер в Вашей локальной сети:

Программа Surveillance Station находит в вашей локальной сети IP- камеры при условии:
— включенного протокола UPnP на ней;
— присутствия ее модели в списке совместимого оборудования http://www.synology.com/support/camera.php?lang=rus).

7. Настройка параметров видео и звука.

При настройке работы IP- камеры в Surveillance Station выбираются:

• 1.Выбор кодека сжатия видео (Mjpeg, MPEG4, H.264, MxPeg)
• 2.Выбор кодека звука (G711, G726)

Внимание! Пункты 1, 2, 4, 5, 7, 8, предоставляют выбор исходя из технических возможностей камеры. Вы не можете выбрать параметры, которые не поддерживаются вашей IP- камерой

• 3, 6. Качество изображения определяется степенью сжатия видео кодеком, по пятибалльной шкале. Чем выше качество — тем меньше сжатие.
• 4,7. Разрешение видеокадров, количество цвето-определяющих точек по горизонтали и вертикали.
• 5,8. Частота кадров в секунду. Чем выше значение, тем более плавное динамическое отображение.

8. Настройки хранения, ограничения…

П.1 — определяем максимальную продолжительность видеозаписи в файл. Позволяет разбить видео поток на одинаковые временные фрагменты, сохраняя каждый из них в отдельном файле. Продолжительность видеоинформации в файле не может превышать установленного временного параметра, но может быть значительно меньше, чем при настройке записи по «событию».
П.2 – устанавливаем условие записи по событию, Surveillance Station сохранит видео до начала события, в диапазоне от 5-и до 30-и секунд, аналогично и по окончанию события.
П.3 — указываем имя папки для хранения видеоархива с данной камеры. Возможно указать уже существующую папку.
П.4 – назначаем имя файла имеющее следующую транскрипцию: — — — .MP4
Пример: street_roat20130517-0123456-0005437861.MP4
П.5 – ставим ограничение по количеству дней хранения видеоархива.
П.6 – проставляем ограничение видеоархива по объему по данной камере.
П.7 — расчёт необходимого пространства для камеры при постоянной записи в сутки.
П.8 – настраиваем условия дальнейшей работы при достижению какого-либо указанного ранее выставленного ограничения. Surveillace Station готов удалить старый видеоархив и продолжить запись или остановить запись.

Для расчёта необходимого дискового пространства и правильного выбора модели NVR, воспользуйтесь On-Line калькулятором: http://www.synology.com/support/nvr.php?lang=rus

9. Настройка графика записи…

Как видно на рисунке выше, график разделён на 24 часа и семь дней недели.

«Предупредительный сигнал» – запись по сигналам, получаемым камерой от подключённых к ней дополнительных датчиков (дыма, объёма, замыкания/размыкания и т.п.)

«Обнаружение движения» – запись по движению, данная функция может быть реализована на камере или на Surveillance Station.

Последняя настройка для камеры и Surveillance Station

П.1- «Направление видео потока в реальном времени».
При использовании более одной камеры и удалённого мониторинга рекомендуем выбирать источником просмотра видео в режиме реального времени «С Surveillance Station».

П.2 — По умолчанию, движение определяется камерой, но для удобства управления данный функционал рекомендуем передать в Surveillance Station.

На этом настройка камеры завершена. Для подключения следующей камеры данный процесс повторяется. Изменить настройки камеры возможно двойным кликом мышки или кнопки «редактировать».

В итоге, проделав выше описанные настройки, получаем возможность:

1.Просмотр видео в реальном времени:

a.Из локальной сети с ПК или ноутбука:

b.С мобильных устройств:
Установите бесплатное приложение «DScam» из AppStore – для Apple устройств или из PlayMarket – для устройств с ОС Android.
Нажав стрелку .. .. приложение выдаст на экран историю обращений и проведёт поиск устройств в данной локальной сети… Так же можно самостоятельно ввести IP-адрес, учётные данные и подключиться к Surveillance Station.
Подключившись к Surveillance Station при помощи приложения DScam, на экран выводиться список настроенных IP-камер: Выбрав нужную камеру на экран устройства выводиться видео в режиме реального времени

c. Удалённый доступ (через Интернет):

В адресной строке веб-браузера укажите внешний IP-адрес или доменное имя DDNS и указываем назначенный порт для Surveillace Station для входа в данное приложение.

2.Просмотр событий (видеоархив)

Для просмотра видеоархива используйте правила описанные в п.1.
Для ПК и ноутбуков:

Доступ к видеоархиву осуществляется в разделе «Временная шкала»

Surveillance Station при работе с видеоархивом позволяет отобразить видео не более чем с четырёх IP-камер единовременно.
Для мобильных устройств: Через раздел «События», выбрав камеру, предоставляется список событий согласно времени и даты записи. При выборе события, файл с видеоинформацией транслируется на ваше устройство для воспроизведения.

При возникновении каких-либо сложностей или вопрос воспользуйтесь службой технической поддержки: