DSM 设置
您可以修改以下 DSM 设置以更改登录屏幕的风格、自定义 HTTP 服务使用的端口、加强浏览会话的安全性并配置路由器端口。
登录样式
您可以在此通过选择不同的模板更改登录风格,并在 DSM 登录屏幕显示标志或背景图像。
自定义登录页面标题:
在登录页面标题中输入新名称。
更改登录模板:
选择所需模板并单击应用。所选模板将在您下次登录 RackStation 时显示在登录屏幕上。
欲更改登录屏幕的背景图像:
- 在背景区域的矩形中间,单击矩形图像或“+”图标(仅在删除之前选择的图像后可看到),然后进行以下操作之一以选择您的背景图像:
-
如果您要使用存储在 RackStation 中的图像,在左面板中选择保存有您所需图像的文件夹,然后双击该图像,或选择该图像并单击选择。
-
如果您想使用 Synology 提供的默认墙纸,单击默认墙纸,双击该图像,或选择该图像并单击选择。
- 如果您要选择之前用作背景的图像,双击我以前的图像区域中的图像,或选择该图像并单击选择。
-
如果您要使用存储在计算机中的图像,单击使用我的图像旁的上传,然后双击该图像以选择它。
-
在背景区域,从下拉菜单选择怎样设置背景图像和背景颜色。您也可以单击预览对登录屏幕进行预览并看是否需要进一步调整。
-
单击应用。
欲添加标志到登录屏幕:
- 在标志区域的矩形中间,单击矩形图像或“+”图标(仅在删除之前选择的图像后可看到),然后进行以下操作之一以选择您的标志图像。
- 如果您要使用存储在 RackStation 中的图像,在左面板中选择保存有您所需图像的文件夹,然后双击该图像,或选择该图像并单击选择。
- 如果您要选择之前用作标志的图像,双击我以前的图像区域中的图像,或选择该图像并单击选择。
- 如果您要使用存储在计算机中的图像,单击使用我的图像旁的上传,然后双击该图像以选择它。
- 注:图像文件的大小必须小于 1 MB。
- 在标志区域,从下拉菜单中选择一种对齐方式。您也可以单击预览对登录屏幕进行预览并看是否需要进一步调整。
- 单击应用。
删除背景图像或标志:
单击背景或标志区域中的删除,您之前选择的图像将被删除。
HTTP 服务
您可以更改管理接口和 Audio Station 的默认端口号。启用 HTTPS 连接时,通过 HTTP 访问服务器的连接都会被 SSL/TLS 加密机制加密。
若要更改默认端口号:
-
在 HTTP 或 HTTPS 栏中输入端口号。
-
单击应用。
若要启用 HTTPS 连接:
-
勾选启用 HTTPS 连接。
-
单击可选的导入证书或勾选将 HTTP 连接自动重新导向到 HTTPS。(详情请参阅以下部分。)
-
单击应用。
关于重导向至 HTTPS 连接:
勾选将 HTTP 连接自动重新导向到 HTTPS 选项后,如果您尝试通过端口 5000 访问网页管理接口,则会被重新导向至端口 5001。
HTTPS 连接使用的端口:
- 网页管理接口:端口号为 5001,所以您可以通过以下安全通道访问管理接口:https://server-IP:5001/
- Web Station:端口号为 443,所以您可以通过以下安全通道访问 Web Station:https://server-IP:443/ 或 https://server-IP:443/
- Photo Station:端口号为 443,所以您可以通过以下安全通道访问 Photo Station:https://server-IP:443/photo/ 或 https://server-IP:443/photo/
关于导入证书:
若您拥有信任的证书机构(Certificate Authority,简称 CA)所发行的有效安全证书,请单击导入证书来上传您的证书与私钥,藉此架设有效的 SSL 服务器。证书与私钥必须相配。您的私钥应妥善保管。
安全性
安全性选项可让您运行下列操作来修改每次浏览 DSM 时的安全性等级:
-
设置注销定时器:如果您在注销定时器中指定的时间内没有动作,则将自动注销。
-
跳过 IP 检查:如果您通过 HTTP 代理服务器访问 RackStation 时遇到随机注销的问题,您可以跳过 IP 检查。
若要设置自动注销定时器:
- 在等候超时(分钟)中输入介于 1 与 65535 之间的任何数值来指定自动注销发生之前的闲置时间长度。
-
单击应用。
若要跳过 IP 检查:
勾选跳过 IP 检查来加强浏览器的兼容性。
路由器端口
当您在路由器上设置 DSM 的端口转发规则时,如果您为路由器端口(指派给路由器)与本地端口(指派给 RackStation)指定不同的端口号,则需要在此处输入路由器端口号,确保您共享至 Internet 服务(例如 Google docs)的 RackStation 文件能够被成功访问。
若要启用路由器端口配置:
-
在主机名或静态 IP 栏中输入 RackStation 的 DNS 主机名或公用 IP 地址。
-
当您在 DSM (HTTP) 或 DSM (HTTPS) 栏中设置您路由器上 DSM 端口转发规则时,输入您指定的路由器端口号。
-
单击应用。
证书
证书可用于确保 RackStation 的 SSL 服务,如 web(所有的 HTTPS 服务)、电子邮件或 FTP。有证书可让用户在发送保密信息之前验证服务器和 administrator(管理员)的身份。证书选项卡提供了选择,可管理和查看 RackStation 证书的状态,让您创建、导入/导出或延长证书。证书设置向导能够帮助您创建自我签署证书或从认证机构(CA)下载证书签发请求(CSR)来注册。
自我签署证书
自我签署证书是指证实身份的同一实体创建和签署的证书(在此情况下,为 RackStation)。自我签署证书用 RackStation 生成的私钥签署。因为自我签署证书不是由第三方认证机构颁发,他们提供证明力较低的服务器验证,且一般用于服务器和一组已知用户之间的安全通道。
若要创建自我签署证书:
- 单击创建证书。
- 按照设置向导的指示进行操作。
- 注:创建自我签署证书将替换已有的 RackStation 证书。
证书签发请求
要向第三方认证机构申请证书,必须先创建证书签发请求(CSR)。证书签发请求是由 RackStation 生成的加密正文,它含有将包含在证书中的信息,如您的域名、组织名称、一般位置和电子邮件地址。设置向导能够帮助您生成证书签发请求,以申请 RackStation 的签发证书。
要从商业或第三方认证机构获取证书,您需提供个人或组织的身份验证,并证明您是证书签发请求的通用名称栏中输入之域名的拥有者。
注:
私钥也可随证书签发请求一起生成。但认证机构无需此私钥。请保存私钥以保护 RackStation 安全和保密。
若要创建证书签发请求:
- 单击创建证书。
- 按设置向导的说明创建和下载证书签发请求。
认证机构颁发证书后,证书可随私钥导入(参见以下说明)。
导出证书
可下载已有的证书作为管理或归档的使用。导出的文件含有 RackStation 的证书、私钥和自我签署根证书。
若要导出证书:
导入证书
此选项可让您导入认证机构颁发的或之前导出的证书及私钥。
若要导入证书:
- 单击导入证书按钮。
- 注:中间证书对部分认证机构颁发的证书而言是非必要的。
延长证书
当您的证书将到期时,可使用此选项来延长。
若要延长证书:
- 单击创建证书。
- 选择延长证书并单击下一步。
- 将创建一组新的私钥和证书签发请求。