Hướng dẫn khắc phục các sự cố SSL thường gặp cho ứng dụng di động Synology Drive Client, Synology Drive ShareSync và Synology Drive

Các lỗi thường gặp

Bạn gặp phải cảnh báo SSL (Lớp cổng bảo mật) sau đây khi thiết lập kết nối hoặc tạo tác vụ bằng Synology Drive Client, Synology Drive ShareSync hoặc ứng dụng di động Synology Drive:

• The SSL certificate of the Synology NAS is not trusted
• Untrusted Connection

Dự đoán lỗi

Các vấn đề SSL liên quan đến cách bạn kết nối với máy chủ, chẳng hạn như sử dụng IP riêng, IP công cộng, DDNS, v.v. Sau đây là những nguyên nhân có thể gây ra cảnh báo SSL không đáng tin cậy:

• Chứng chỉ NAS Synology của bạn đã bị thay đổi hoặc đã hết hạn.
• Địa chỉ NAS Synology, chẳng hạn như địa chỉ IP, bạn đang sử dụng để tạo tác vụ không có chứng chỉ hợp lệ.

Bài viết này cung cấp hướng dẫn từng bước để thiết lập NAS Synology của bạn đúng cách để ngăn chặn các sự cố chứng chỉ SSL.

Hướng dẫn khắc phục các sự cố SSL thường gặp cho ứng dụng di động Synology Drive Client, Synology Drive ShareSync và Synology Drive

Kết nối với  Synology thông qua một tên miền

Đây là phương pháp được khuyên dùng nhất vì nó sử dụng chứng chỉ hợp lệ và cho phép bạn kết nối trực tiếp với máy chủ NAS Synology.

1. Nếu bạn muốn truy cập NAS Synology của mình từ các kết nối bên ngoài, hãy thiết lập các quy tắc chuyển tiếp cổng cho NAS của bạn:
   • Chuyển tiếp các cổng 5000 và 5001 cho DSM (được định cấu hình theo mặc định)
   • Cổng chuyển tiếp 6690 để đồng bộ hóa tệp qua Synology Drive
2. Thiết lập DDNS cho NAS Synology của bạn. Trên cùng một trang, hãy đăng ký chứng chỉ Let’s Encrypt và đặt nó làm chứng chỉ mặc định.
   1. Nếu bạn đã có chứng chỉ hợp lệ, hãy nhập chứng chỉ vào NAS Synology của bạn.
   2. Khi bạn đã hoàn tất DDNS và thiết lập chứng chỉ, hãy đi tới Control Panel > Security > Certificate để đảm bảo rằng chứng chỉ hợp lệ của bạn được đặt làm mặc định và được sử dụng cho Máy chủ ổ đĩa Synology.
3. Sau khi tên miền có chứng chỉ hợp lệ được thiết lập, bạn có thể sử dụng nó để kết nối với NAS Synology của mình trên Ứng dụng khách Synology Drive, Synology Drive ShareSync hoặc ứng dụng di động Synology Drive.

Kết nối với NAS Synology qua QuickConnect

QuickConnect cho phép bạn nhanh chóng thiết lập kết nối với Synology Drive Server, ngay cả khi NAS Synology của bạn nằm trong môi trường mạng hạn chế. Tuy nhiên, trong một số trường hợp nhất định, bạn vẫn có thể gặp phải cảnh báo SSL không đáng tin cậy khi kết nối qua QuickConnect.

1. Nếu bạn muốn truy cập NAS Synology của mình từ các kết nối bên ngoài, hãy thiết lập các quy tắc chuyển tiếp cổng cho  NAS của bạn:
   • Chuyển tiếp các cổng 5000 và 5001 cho DSM (được định cấu hình theo mặc định)
   • Cổng chuyển tiếp 6690 cho Synology Drive

   Bỏ qua bước này nếu môi trường mạng của bạn không cho phép bạn thiết lập chuyển tiếp cổng cho NAS Synology của mình.

2. Thiết lập DDNS cho NAS Synology của bạn. Trên cùng một trang, hãy đăng ký chứng chỉ Let’s Encrypt và đặt nó làm chứng chỉ mặc định.
   • Khi bạn đã hoàn tất thiết lập chứng chỉ DDNS và Let’s Encrypt, hãy đi tới Control Panel > Security > Certificate để đảm bảo rằng chứng chỉ hợp lệ của bạn được đặt làm mặc định và được sử dụng cho Máy chủ ổ đĩa Synology. 
3. Bật dịch vụ QuickConnect. Trong phần Advanced, nhấp vào Advanced Settings và đảm bảo các tùy chọn Enable QuickConnect relay service và Automatically create port forwarding rules được bật.
4. Sử dụng ID QuickConnect mà bạn vừa thiết lập để kết nối với NAS Synology của mình trên Ứng dụng di động Synology Drive Client, Synology Drive ShareSync hoặc Synology

Kết nối với NAS Synology mà không cần chứng chỉ hợp lệ

Sử dụng các phương thức kết nối khác mà không có chứng chỉ hợp lệ sẽ kích hoạt cảnh báo SSL. Tham khảo các tình huống sau đây và các giải pháp tương ứng của chúng.

Đăng nhập bằng địa chỉ IP

Nếu bạn chắc chắn rằng địa chỉ IP là chính xác, bạn có thể tin tưởng kết nối theo cách thủ công bằng cách nhấp vào nút tiếp tục.

Đăng nhập qua chứng chỉ tự ký hoặc đã hết hạn

Đăng ký chứng chỉ Let’s Encrypt và sử dụng nó để thay thế chứng chỉ không hợp lệ.

Thiếu chứng chỉ trung gian

Nếu tổ chức phát hành chứng chỉ cung cấp chứng chỉ trung gian, bạn cũng phải nhập chứng chỉ đó.

Ghi chú

1. Các phương pháp cấu hình chuyển tiếp cổng có thể khác nhau trên các bộ định tuyến khác nhau.
2. Hãy lưu ý ngày hết hạn của chứng chỉ. Luôn gia hạn chứng chỉ trước khi hết hạn. Nếu không, tất cả các kết nối sử dụng chứng chỉ sẽ bị ảnh hưởng.
3. Nếu bạn sử dụng QuickConnect trong môi trường mạng LAN để kết nối với Synology Drive Server trên DSM 6.2 trở về trước, bạn vẫn có thể gặp phải cảnh báo SSL. Trong trường hợp này, hãy thực hiện thao  thủ công vào kết nối.
4. Nếu bạn sử dụng QuickConnect ID để kết nối với Synology Drive Server trên ứng dụng di động Synology Drive và cố gắng phát các tệp phương tiện, bạn vẫn có thể gặp phải cảnh báo SSL. Trong trường hợp này, hãy thực hiện một trong hai thao tác sau:
   • Đi tới More > ADVANCED SETTINGS và bật tùy chọn Play media files over HTTP
   • Trước tiên, hãy tải các tệp phương tiện xuống thiết bị di động.

Nguồn: kb.synology.com

Kết luận

Nếu cần bất kỳ sự hỗ trợ nào, liên hệ ngay với Mstar Corp để được hướng dẫn thêm.

Mstar Corp là Service Provider của Synology tại Việt Nam. Có đội ngũ IT trình độ chuyên môn cao về NAS Synology cũng như các sản phẩm của Synology. Đã có kinh nghiệm triển khai nhiều dự án từ doanh nghiệp nhỏ cho đến lớn, hay cả đơn vị chính phủ. Liên hệ ngay với đội ngũ Mstar Corp để được hỗ trợ tư vấn về các sản phẩm.

Tham gia Group những người dùng NAS Synology để cùng tìm hiểu sâu hơn về NAS Synology tại đây nhé: Synology Vietnam | Hỗ trợ kỹ thuật – Giải Pháp NAS

Xem thêm các sản phẩm của Synology TẠI ĐÂY

MODEL ĐỀ XUẤT

 

---

THÔNG TIN LIÊN HỆ: MSTAR CORP

Hotline: 0943199449 – 0909514461

Email: [email protected]

Fanpage: Synology Vietnam

Group hỗ trợ kỹ thuật: https://www.facebook.com/groups/synologyvn/

Website: https://synologyvietnam.vn/

Mua hàng: https://synologyvietnam.vn/product-category/synology/

Trụ sở: Tầng 1, 75 Hoàng Văn Thụ, phường 15, quận Phú Nhuận, TP. HCM

Chi nhánh Hà Nội : Tầng 11, tòa nhà Zen Tower, 12 đường Khuất Duy Tiến, P.Thanh Xuân Trung, Q. Thanh Xuân, TP. Hà Nội