Ter o painel como aplicativo

9 min · 12 seções

O painel pode ser instalado no celular, no tablet ou no computador como mais um aplicativo: com seu ícone, sem a barra do navegador e abrindo mais rápido. Não há nada para baixar de nenhuma loja — é o próprio painel.

São dois passos, e o primeiro é o que quase todo mundo pula:

1. Instalar o certificado do seu NAS nesse dispositivo.
2. Adicionar o painel à tela de início ou à área de trabalho.

O que você ganha ao instalá-lo

Não é só o ícone. Estas quatro coisas não existem enquanto o painel for só mais uma aba:

Por que o certificado é necessário

O seu NAS é seu e está na sua casa, então não há ninguém de fora que possa garantir que ele é quem diz ser. Para resolver isso, o NAS cria sua própria autoridade de certificação ao ser instalado e com ela assina o certificado do painel. Por isso o navegador mostra o aviso de “site não seguro” na primeira vez: ele não conhece essa autoridade.

Dá para pular esse aviso para olhar o painel, mas há coisas que o navegador não deixa fazer até você confiar na autoridade, e não há como contornar isso pelo painel:

• instalar o painel como aplicativo (no Android e no computador),
• salvar uma cópia da interface para abrir rápido, e
• receber avisos.

O que aparece quando falta o certificado é confuso, por isso vale a pena reconhecer: em vez do aplicativo, o navegador salva um atalho comum, sem logo, que ao ser aberto fica em branco e com a barra de endereços em cima.

O iPhone é a exceção pela metade. O Safari deixa “Adicionar à Tela de Início” sem instalar nada, então o ícone aparece do mesmo jeito — mas você vai continuar vendo o aviso toda vez e não haverá avisos nem cópia salva. Instale o certificado lá também.

O certificado é instalado uma vez por dispositivo e não precisa ser repetido mesmo que o NAS mude de endereço.

⚠️ Ao instalá-lo, você está dizendo a esse dispositivo para confiar no seu NAS para qualquer endereço que ele assine. Numa rede doméstica isso é normal, mas tenha isso em mente: instale só nos seus dispositivos e não o espalhe por aí.

Passo 1: instalar o certificado

Baixe-o no próprio painel: Painel de controle → Acesso externo → Certificado. Lá há um botão para baixá-lo, os passos do dispositivo em que você está olhando e um seletor para ver os de outro —útil para preparar o celular pelo computador—.

O arquivo se chama lgm-os-autoridad.crt.

iPhone e iPad

1. Ajustes → “Perfil Transferido” → Instalar.
2. Ajustes → Geral → Sobre → Ajustes de Confiança de Certificados, e ative-o ali.

O segundo passo é o que sempre é esquecido, e sem ele o primeiro não serve para nada: o certificado fica instalado, mas desligado.

Android

1. Procure “certificado” nas Configurações do telefone: fica em **“Criptografia e credenciais”**. Em alguns celulares está em Segurança → Mais configurações, em outros em “Segurança e privacidade”; o nome da seção não muda.
2. “Instalar um certificado” → “Certificado CA” → “Instalar assim mesmo”.
3. Escolha o arquivo baixado, lgm-os-autoridad.crt.

Duas coisas que travam muita gente aqui:

• Se o celular não tiver PIN nem padrão, ele vai pedir um antes. O Android não instala certificados sem bloqueio de tela, e não há como pular isso.
• Depois ele avisa que “a rede pode ser monitorada”. Diz isso sempre que um certificado é instalado, seja de quem for; o seu é o do seu NAS.

Windows

1. Abra o arquivo baixado e clique em “Instalar Certificado”.
2. Escolha “Máquina Local” e depois “Colocar todos os certificados no repositório a seguir”.
3. Procurar → “Autoridades de Certificação Raiz Confiáveis”.
4. Feche o navegador por completo e abra-o de novo.

Se você deixar em “Pessoal” —que é o que vem por padrão— não funciona: ele precisa ir para o repositório de raízes confiáveis.

Mac

1. Abra o arquivo baixado: ele é adicionado ao Acesso às Chaves.
2. Procure-o em “Sistema”, abra-o e coloque Confiar → “Confiar Sempre”.

Linux

1. O Chrome, o Brave, o Edge e o Vivaldi não leem o repositório do sistema: digite chrome://certificate-manager (no Brave, brave://certificate-manager; em versões antigas, chrome://settings/certificates) → “Certificados locais” → “Instalados por você” → Importar, escolha o arquivo e marque “Confiar neste certificado para identificar sites”. Feche o navegador por completo e abra de novo.
2. O Firefox tem seu próprio repositório: Configurações → Privacidade e segurança → Certificados → Ver certificados → Autoridades → Importar.
3. Para todo o sistema (opcional): no Debian e no Ubuntu, copie-o para /usr/local/share/ca-certificates/ e execute “sudo update-ca-certificates”; no Arch, CachyOS, Fedora e openSUSE, “sudo trust anchor --store lgm-os-autoridad.crt”.

Passo 2: adicionar o painel

Com o certificado instalado, o aviso do navegador desaparece e já dá para instalar.

iPhone e iPad

Abra o painel no Safari, toque em Compartilhar e escolha “Adicionar à Tela de Início”. O Safari não tem botão de instalar; estes dois passos são a forma de fazer isso.

Android

O Chrome oferece sozinho, com um aviso de “Instalar app”. Se ele não aparecer, está no menu de três pontos, como “Instalar app” ou “Adicionar à tela inicial”.

Windows, Mac e Linux

No Chrome e no Edge aparece um ícone de instalar na barra de endereços, à direita. Ele também está no menu de três pontos. O Firefox não instala aplicativos web: nele o painel é usado como uma aba normal.

Conferir se ficou certo

Três sinais, e os três precisam aparecer:

1. O ícone tem o logo do NAS, e não uma miniatura da página ou uma letra.
2. Ao abri-lo, não há barra de endereços.
3. Em Painel de controle → Acesso externo → Certificado já não aparece o aviso de que falta instalá-lo. O painel verifica isso de dentro do próprio aplicativo, que é onde se nota se falta.

Se o 1 ou o 2 falhar, o que foi salvo foi um atalho: volte ao passo 1.

Os avisos no celular

Com o aplicativo instalado, Painel de controle → Alertas → Avisos nos seus dispositivos liga as notificações desse dispositivo. Chegam as importantes —críticas e advertências— mesmo com o painel fechado.

Sem contas de terceiros: as chaves são geradas pelo seu NAS e a mensagem viaja criptografada de ponta a ponta.

O que é preciso:

Dois avisos diferentes não se sobrepõem mais: se chegar “um disco está morrendo” e depois “o backup falhou”, você verá os dois, e eles ficam até você tocar neles.

Mandar coisas para o NAS de qualquer app

Com o aplicativo instalado, o NAS aparece no menu Compartilhar do celular. Você escolhe fotos na galeria, compartilha com o LGM-OS e o painel pergunta em qual pasta salvá-las.

O que é compartilhado não é enviado até você escolher a pasta: se você errar o app, nada saiu do telefone.

Também funciona com um link ou um texto: ele é salvo como um .txt em vez de se perder.

A cada quanto tempo é preciso repetir isto

Quase nunca, e vale saber por quê:

Como o certificado do painel é assinado pela sua autoridade, ao ser renovado seus dispositivos continuam aceitando-o sem você mexer em nada. O mesmo vale se o NAS mudar de endereço IP: o certificado do painel é refeito com o novo, assinado pela mesma autoridade, e não é preciso repetir nada em nenhum dispositivo.

Se algo não der certo

Remover

• O aplicativo: é excluído como qualquer outro (manter pressionado → remover; no computador, pelo menu da própria janela ou pela lista de aplicativos do navegador).
• O certificado: no iPhone, Ajustes → Geral → VPN e Gerenciamento de Dispositivos → o perfil → Remover Perfil. No Android, Configurações → Criptografia e credenciais → Credenciais confiáveis → Usuário. No Windows, certlm.msc → Autoridades de Certificação Raiz Confiáveis. No Mac, Acesso às Chaves → Sistema.

Remover o certificado não quebra nada no NAS: só faz esse dispositivo voltar a ver o aviso.

A outra opção: um certificado de verdade

Tudo o que foi dito acima é para usar o NAS em casa. Se você também quiser entrar de fora, há um caminho que não exige mexer em nenhum dispositivo: um nome de domínio próprio e um certificado do Let's Encrypt, que todos os navegadores já conhecem. Com isso não é preciso instalar nada em lugar nenhum e o aplicativo é instalado de primeira, inclusive no celular de um convidado.

Isso está explicado em Acesso pela internet.

Veja também

• Conectar seus dispositivos ao NAS — o NAS como pasta, além de como app.
• Quando algo não funciona — se o painel nem abre.