Seit dem Update auf eine Firmware Version > "DSM 7.1-42661 Update 2" kommt es zu einem Login Problem über die Synology Web-API.
Auf Empfehlung von Synology müssen folgende Schritte unternommen werden damit der Login wieder funktioniert.
- Anleitung - Aktivieren von TLS 1.2 über PowerShell
- Zugriff auf die Synology über DynDNS* und einem Lets-Encrypt Zertifikat *(DDNS ist notwendig, um das Zertifikat daran zu binden)
Für Schritt 2 kann das FAQ von Synology benutzt werden "Wie kann ich ein Zertifikat von Let's Encrypt auf meinem Synology NAS erhalten?" - es kann hierbei auch ein DDNS von Synology ("synology.me") verwendet werden. Diese Vorgehensweise wird ebenfalls im Artikel behandelt.
(Anmerkung: Let's encrypt versendet aktuell keine E-Mails mehr, die über den Ablauf eines Zertifikats informieren)
Außerdem:
- Ist der Sensor auf einem Windows Server installiert, darf die verstärkte Sicherheit für den Internet Explorer nicht aktiviert sein.
- Ist auf der Synology unter "Systemsteuerung - Sicherheit - Erweitert" die Kompatibilität aktiviert, muss TLS 1.3 aktiviert werden. Dies ist unter Windows 11 / Windows Server 2022 mit folgendem Befehl zu aktivieren:
"reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\HTTP\Parameters" /v EnableHttp3 /t REG_DWORD /d 1 /f"
- Bei NAS-Systemen, welche von extern nicht erreichbar sein dürfen (bzw. .local), kann eine interne
Zertifizierungsstelle oder selbstsigniertes Zertifikat genutzt werden, wenn diese vom Betriebssystem vertraut wird.
Let's Encrypt-Zertifikate:
- Informationen zu selbst-zertifizierten Zertifikaten für internen Gebrauch gibt es hier: https://letsencrypt.org/docs/certificates-for-localhost/#making-and-trusting-your-own-certificates - bitte dabei beachten, dass es derzeit keine E-Mail mehr von let's encrypt gibt, wenn ein Zertifikatsablauf bevorsteht.
- Aufgrund der Standard-Verifizierungsmethode (http-Challenge) muss die NAS dann über Port 80 von außen erreichbar sein, wenn sich das Zertifikat erneuert. Bei der DDNS-Methode von Synology über beispielsweise synology.me-Adressen kann die DSM auch über die Verifizierungsmethode DNS-01.
Danach sollte der Zugriff über unsere Sensoren wieder funktionieren.