QNAP – “forced HTTPS only” как отключить

Зачем вам нужно “forced HTTPS only”?

В этой статье я расскажу как в NAS QNAP отключить ошибку – “forced HTTPS only”. В Настройки\Основные есть возможность принудительно включить HTTPS. Однако даже после этого и перезапуска будет невозможно получить доступ к своему QNAP через https://192 .*.*.*.

Ваш браузер никогда не завершит рукопожатие TLS без действующего сертификата TLS от веб-сервера. Так работают браузеры. Вы не сможете получить сертификат, подписанный третьей стороной для IP-адреса. Именно поэтому вам нужно будет создать самозаверяющий сертификат. Также нужно будет установить сертификат паба в доверенное корневое хранилище ваших клиентов.

Так что ни сертификата, ни TLS.

Кроме того, если Вы не используете доступ к своему серверу QNAP из внешней сети то нет особой необходимости скрывать свой IP-адрес 192.168… , это только внутренний IP-адрес. Вам нет никакой необходимости устанавливать защищенное соединение “https” внутри домашней сети. Но бывает всякое. Вы могли по ошибке поставить галочку на этом пункте и теперь не имеете доступа к интерфейсу своего сервера QNAP.

Если не открывается WEB интерфейс

Эта ошибка возникает когда на вкладке “Общие настройки”-“Администрирование системы” Вы поставили галочку напротив пункта “Принудительно использовать только безопасное подключение (HTTPS)” и теперь не имеете доступа к странице администрирования сервера.

Итак вам нужно подключится к серверу по SSH.

Далее в теминале набираете команду:

/sbin/getcfg system "Force SSL"

Если Вы в ответ получаете “1” – это означает что включен принудительный HTTPS

Отключаем его введя в терминале команду

/sbin/setcfg system "Force SSL" 0

После этого остается перезагрузить сервер http системы QTS   подав команду

/etc/init.d/thttpd.sh restart

После этого вы увидите лог перезагрузки:

Итак ошибка сервера QNAP – “forced HTTPS only” теперь исправлена и страница администрирования сервера доступна через порт прописаный в поле HTTP. Если вы не изменили стандартные настройки, то это порт 8080.

Если вы не помните на каком порту у вас находится интерфейс HTTP, вы можете изменить адрес порта командой:

/sbin/setcfg SYSTEM "Web Access Port" 8080

Перезагрузагружаем сервер http системы QTS   подав команду

/etc/init.d/thttpd.sh restart

Теперь вы можете авторизоваться на станице администрирования сервера по адресу “http://ipYouServer:8080”

---

Кроме того остальные статьи по теме NAS QNAP можно посмотреть  здесь..