登录页也能定制:群晖门户改端口/主题/应用程序门户
登录页是公司的门面
员工天天打开的文件入口、客户偶尔要访问的共享链接,如果都停留在"IP 加 5000 端口"和默认登录页上,既不好记,也少了专业感。DSM 的登录门户(控制面板 > 登录门户)分 DSM、应用程序、高级三个标签,端口、主题、套件入口都能定制。
DSM 标签:主题与端口
登录样式:单击编辑即可自定义登录页——页面标题、背景图(支持常见图片格式)、标志(小于 1 MB)、欢迎标题、欢迎消息,底部页脚消息还支持 HTML 语法,可以放上公司名或使用须知。改完先预览再保存,随时能看到实际效果。把登录页换成公司色调和标志,员工体验立刻不一样。
网页服务:DSM 默认 HTTP 端口 5000、HTTPS 端口 5001,都可以改成自己习惯的端口;建议同时勾选"自动将 HTTP 连接重定向到 HTTPS",访问 HTTP 时自动跳到加密连接。
域:可给 NAS 设置自定义域名并启用 HSTS 强制加密访问。还有个小彩蛋:域名不超过 15 个字符且符合 NetBIOS 命名规则时,局域网内 Windows 用户直接用 http://MyDSM 这样的短地址就能访问,不用记 IP。
应用程序标签:给套件开专属入口
File Station、Drive 这类套件可以在登录门户 > 应用程序里单独设置入口,选中套件单击编辑:
- 别名:设置后用
http://NAS的IP/别名/直达套件,部分套件有默认别名(如 File Station 的 file、Surveillance Station 的 cam)。别名限 2 到 20 个字符,可用字母、数字和连字符、下划线,不能以这两个符号开头结尾; - 自定义端口:给套件分配独立端口(如 7000/7001),用
IP:端口访问,注意避开系统保留端口; - 自定义域:每个套件可绑独立域名走标准 80/443 端口访问,但一个域名只能给一个套件用。绑了域名或独立端口后,到控制面板 > 安全性 > 证书里给对应服务配上证书;
- 访问控制配置文件:按来源 IP 限制套件访问,比如监控套件只允许机房网段打开。
高级标签的伏笔
高级标签里藏着反向代理入口:给多套件统一规划子域名、配合泛域名证书做对外发布时用得上,属于进阶玩法,后续单独成篇展开。
常见坑
- 改了 DSM 端口,路由器端口映射和防火墙规则要同步改,否则外面进不来;
- 别名不能与系统保留名或其他套件的别名重复,冲突时保存不通过;
- 外网访问套件域名需提前在域名服务商处做好解析,内网直连则不受影响。
小结
登录门户三步走:登录页换上公司门面、DSM 端口改成好记的、常用套件配上别名或域名入口。入口清晰了,员工的抱怨和"网址发我一下"都会少很多。
如需企业 NAS 统一门户与品牌化部署,欢迎联系贵州诚鑫致达科技。