Всем привет, недавно стал обладателем DS920+. Начал по-маленьку разбираться и настраивать приложения и столкнулся с вот такой проблемой: при входе в приложение Synology Photos по идентификатору quick connect - не грузится контент по https. В статье от Synology написан этот нюанс и описано решение с доменом и пробросом портов. Делаю домен xxx.synology.me, делаю сертификат Let's encrypt, пробпрсываю порты 5000 и 5001, в приложжении Synology photos ввожу не идентификатор quick connect a xxx.synology.me. После данных монипуляций пишет что не может достучаться до хранилки, иду проверять порты, а порты вроде как никто не слушает, хотя на роутере они открыты. подскажите пожалуйста куда копать.
Главная › PhotoStation › Мобильное приложение Synology Photos и HTTPS
Мобильное приложение Synology Photos и HTTPS
12 часов назад, n316 сказал:подскажите пожалуйста куда копать.
Проверьте, чтобы полученный сертификат для Вашего домена был выбран по умолчанию. И, похоже, у Вас серый динамический внешний IP, желательно получить у провайдера белый.
del
del
9 часов назад, QwertRob сказал:Проверьте, чтобы полученный сертификат для Вашего домена был выбран по умолчанию. И, похоже, у Вас серый динамический внешний IP, желательно получить у провайдера белый.
Сертификат по умолчанию стоит потому как я домен в hosts добавил чтоб браузер не орал о сертификате при входе по ип... Ип 100% белый потому что я туннель wireguard настроил для подключения к smb. Я кажется понял в чем дело. Как я выяснил - порты 5000 и 5001 зарезервированы DSM а я при настройке указал для dsm другие порты (65080 http и 65081 https) получается что порты 5000 и 5001 никто не слушает, разочаровало в этом плане то что нужно DSM выставлять наружу, как по мне так более безопасно допускать что кто-то перехватит http траффик и увидит пару фоток чем выставлять веб морду в интернет... Правильно ли я все понимаю или может есть хитрости которые позволяют не выставлять всю вебморду на внешку?
12 минут назад, n316 сказал:позволяют не выставлять всю вебморду на внешку
Да какие уж тут хитрости 
. Прокиньте только 80 и 443 и используйте обратный прокси для остального.