DSM 6.x und darunter Lokale Verbindung zu DSM "nicht sicher"

[purewhitedesign]

Hallo!
Ich verwende eine DS214, den DSM habe ich früher über den Firefox-Browser angesprochen.
Seit einiger Zeit verwende ich den Google Chrome-Browser auf Windows 10 und bei jedem lokalen Aufruf
(192.168.X.X) zeigt mir der Browser eine nicht sichere Verbindung an, die ich beim ersten Mal zwar
erlaubt habe, die aber immer noch als nicht sicher eingestuft ist.

XXX.synology.me ist eingerichtet, Erreichbarkeit von aussen funktioniert einwandfrei, sowohl DSfile als auch DScam.
Ein gültiges Zertifikat ist erstellt.

Wie bringe ich nun mein System dazu, den Zugriff via Browser auf die lokale IP als sichere Verbindung einzustufen?

Danke!

 

[the other]

Moinsen,
wenn du einen https Zugriff auf die Seite des NAS möchtest, dann benötigst du ein gültiges ssl Zertifikat. Das von Synology bereit gestellt wird vom Browser nicht als sicher anerkannt (was aber in den meisten Fällen beim Zugriff aus dem Heimnetz egal sein dürfte). Also: entweder selber ein ssl Zertifikat und Zertifikatsauthorität erstellen, oder eines von zB LetsEncrypt oder oder oder...
Der xxx.synology.me Zugriff ist für den Zugriff von extern aus gedacht, nicht aus dem Heimnetz (denn es läuft dann immer den Umweg via Synology Server irgendwo).
Dein zukünftiges ssl-Zertifikat muss regelmäßig erneuert werden, denn seit gestern nehmen viele Browser nur noch Zertifikate auf, die nicht länger als knapp über ein Jahr gültig sind.
Mal reinlesen in die Themen ssl, https, Zertifikat, usw....
Wenn es dir nur um den kosmetischen Teil (das böse Warnsymbol) ginge, dann kannste auch alles so belassen. Nur weil du eine (aus Browsersicht) unsichere Seite erlaubst, wird sie dadurch nicht sicherer, nur eben erlaubt.

 

[purewhitedesign]

Danke!
Ja, ist mir bewusst, dass xxx.synology.me für einen Zugriff von aussen gedacht ist....
wie ich mir ein eigenes SSL-zertifikat bastle, weiß ich allerdings noch nicht. Für mein NAS habe ich nur die Anleitungen für den externen Zugriff gefunden.

 

[the other]

Moinsen,
Nun, wenn du linux nutzt am pc dann geht es eigentlich recht flink...wie es bei windows aussieht weiß ich nicht, da hier nicht in Gebrauch.

Hier was von Synology:
https://www.synology-wiki.de/index.php/Generierung_eines_eigenen_SSL-Zertifikats

 

[Fusion]

Einfachste Möglichkeit für einen einzelnen Windows Rechner. Suche nach 'hosts Datei' und setze dort einen Eintrag der Deine dynDNS auf die lokale IP auflöst. Fertig.
Zeitaufwand 15min.

Wenn es für alle Geräte im Netz funktionieren soll würde ich einen lokalen DNS Server installieren z.b. Auf der Syno der das übernimmt. Dann musst auf den Clients nichts extra einrichten.
Zeitaufwand in Summe vermutlich ein paar Stunden, wenn man damit noch nichts zu tun hatte und nicht ganz auf den Kopf gefallen ist. Andernfalls geht es etwas länger über mehrere Tage mit Rückfragen hier.

 

[purewhitedesign]

Danke euch.
Ich glaube, ich lebe weiter mit dem Hinweis "nicht sicher"