Das Panel als App einrichten

8 min · 12 Abschnitte

Das Panel lässt sich auf dem Handy, dem Tablet oder dem Computer wie eine App installieren: mit eigenem Symbol, ohne Browserleiste und schneller beim Starten. Aus keinem Store ist etwas herunterzuladen — es ist das Panel selbst.

Es sind zwei Schritte, und den ersten überspringen fast alle:

1. Das Zertifikat deines NAS installieren, auf diesem Gerät.
2. Das Panel hinzufügen, zum Startbildschirm oder zum Desktop.

Was du davon hast

Es ist nicht nur das Symbol. Diese vier Dinge gibt es nicht, solange das Panel ein Tab wie jeder andere ist:

Warum das Zertifikat nötig ist

Dein NAS gehört dir und steht bei dir zu Hause, also gibt es draußen niemanden, der bezeugen kann, dass es das ist, was es zu sein behauptet. Um das zu lösen, legt das NAS bei der Installation seine eigene Zertifizierungsstelle an und unterschreibt damit das Zertifikat des Panels. Deshalb zeigt der Browser beim ersten Mal die Warnung vor einer „nicht sicheren Seite“: Er kennt diese Stelle nicht.

Diese Warnung kannst du wegklicken, um dir das Panel anzusehen, aber es gibt Dinge, die der Browser nicht macht, solange du der Stelle nicht vertraust, und vom Panel aus lässt sich das nicht umgehen:

• das Panel als App installieren (unter Android und auf dem Computer),
• eine Kopie der Oberfläche speichern, damit sie schnell aufgeht, und
• Hinweise empfangen.

Was man sieht, wenn es fehlt, ist verwirrend, und darum lohnt es sich, es zu erkennen: Statt der App speichert der Browser eine gewöhnliche Verknüpfung ohne Logo, die weiß aufgeht, mit der Adressleiste darüber.

Das iPhone ist die halbe Ausnahme. Safari erlaubt „Zum Home-Bildschirm“, ohne dass etwas installiert ist, das Symbol erscheint also trotzdem — aber du siehst die Warnung weiter jedes Mal, und es gibt weder Hinweise noch gespeicherte Kopie. Installiere das Zertifikat auch dort.

Das Zertifikat installierst du einmal pro Gerät, und das musst du nicht wiederholen, auch wenn das NAS seine Adresse wechselt.

⚠️ Mit der Installation sagst du diesem Gerät, dass es deinem NAS für jede Adresse vertrauen soll, die es unterschreibt. In einem Heimnetz ist das normal, aber behalt es im Kopf: Installiere es nur auf deinen eigenen Geräten, und gib es nicht weiter.

Schritt 1: das Zertifikat installieren

Lade es im Panel selbst herunter: Systemsteuerung → Externer Zugriff → Zertifikat. Dort gibt es einen Knopf zum Herunterladen, die Schritte für das Gerät, von dem aus du gerade schaust, und eine Auswahl, um die eines anderen zu sehen —praktisch, um das Handy vom Computer aus vorzubereiten—.

Die Datei heißt lgm-os-autoridad.crt.

iPhone und iPad

1. Einstellungen → „Profil geladen“ → Installieren.
2. Einstellungen → Allgemein → Info → Zertifikatsvertrauenseinstellungen, und schalte es dort ein.

Der zweite Schritt ist der, den alle vergessen, und ohne ihn nützt der erste nichts: Das Zertifikat ist installiert, aber aus.

Android

1. Such in den Einstellungen des Handys nach „Zertifikat“: Es steht unter „Verschlüsselung und Anmeldedaten“. Bei manchen Handys hängt das an Sicherheit → Weitere Einstellungen, bei anderen an „Sicherheit und Datenschutz“; der Name des Abschnitts ändert sich nicht.
2. „Zertifikat installieren“ → „CA-Zertifikat“ → „Trotzdem installieren“.
3. Wähl die heruntergeladene Datei, lgm-os-autoridad.crt.

Zwei Dinge, an denen hier viele hängen bleiben:

• Wenn das Handy keine PIN und kein Muster hat, fragt es vorher danach. Android installiert keine Zertifikate ohne Displaysperre, und daran führt kein Weg vorbei.
• Danach warnt es, dass „das Netzwerk möglicherweise überwacht wird“. Das sagt es immer, wenn eines installiert wird, egal von wem; deins ist das deines NAS.

Windows

1. Öffne die heruntergeladene Datei und drücke „Zertifikat installieren“.
2. Wähl „Lokaler Computer“ und dann „Alle Zertifikate in folgendem Speicher speichern“.
3. Durchsuchen → „Vertrauenswürdige Stammzertifizierungsstellen“.
4. Schließ den Browser ganz und öffne ihn wieder.

Wenn du es unter „Eigene Zertifikate“ lässt —was voreingestellt ist—, gilt es nicht: Es muss in den Speicher der vertrauenswürdigen Stammzertifikate.

Mac

1. Öffne die heruntergeladene Datei: Sie landet in der Schlüsselbundverwaltung.
2. Such sie unter „System“, öffne sie und stell Vertrauen → „Immer vertrauen“ ein.

Linux

1. Kopier sie nach /usr/local/share/ca-certificates/ und führe sudo update-ca-certificates aus.
2. Firefox hat seinen eigenen Speicher: Einstellungen → Zertifikate → Zertifikate anzeigen → Zertifizierungsstellen → Importieren.

Schritt 2: das Panel hinzufügen

Mit dem Zertifikat verschwindet die Warnung des Browsers, und es lässt sich installieren.

iPhone und iPad

Öffne das Panel in Safari, drücke Teilen und wähl „Zum Home-Bildschirm“. Safari hat keinen Knopf zum Installieren; diese zwei Schritte sind der Weg.

Android

Chrome bietet es von allein an, mit einem Hinweis „App installieren“. Wenn er nicht erscheint, steht es im Menü mit den drei Punkten, als „App installieren“ oder „Zum Startbildschirm hinzufügen“.

Windows, Mac und Linux

In Chrome und Edge erscheint rechts in der Adressleiste ein Symbol zum Installieren. Es steht auch im Menü mit den drei Punkten. Firefox installiert keine Web-Apps: Dort benutzt du das Panel als normalen Tab.

Prüfen, ob es geklappt hat

Drei Zeichen, und alle drei müssen stimmen:

1. Das Symbol trägt das Logo des NAS, kein Vorschaubild der Seite und keinen Buchstaben.
2. Beim Öffnen gibt es keine Adressleiste.
3. Unter Systemsteuerung → Externer Zugriff → Zertifikat steht die Warnung nicht mehr, dass es noch zu installieren ist. Das Panel prüft das aus der App selbst heraus, und genau dort fällt ein fehlendes Zertifikat auf.

Wenn 1 oder 2 nicht stimmen, wurde eine Verknüpfung gespeichert: zurück zu Schritt 1.

Die Hinweise auf dem Handy

Mit installierter App schaltet Systemsteuerung → Warnungen → Hinweise auf deinen Geräten die Benachrichtigungen dieses Geräts ein. Es kommen die wichtigen an —kritische und Warnungen—, auch wenn das Panel geschlossen ist.

Ohne fremde Konten: die Schlüssel erzeugt dein NAS, und die Nachricht reist Ende-zu-Ende verschlüsselt.

Was nötig ist:

Zwei verschiedene Hinweise überschreiben sich nicht mehr: Wenn „eine Festplatte stirbt“ ankommt und danach „die Sicherung ist fehlgeschlagen“, siehst du beide, und sie bleiben, bis du sie antippst.

Sachen aus jeder App ans NAS schicken

Mit installierter App taucht das NAS im Menü Teilen des Handys auf. Du wählst Fotos in der Galerie, teilst sie an LGM-OS, und das Panel fragt, in welchen Ordner sie sollen.

Was du teilst, wird erst hochgeladen, wenn du den Ordner gewählt hast: Wenn du dich in der App vertust, hat nichts das Handy verlassen.

Es geht auch mit einem Link oder einem Text: Der wird als .txt gespeichert, statt verloren zu gehen.

Wie oft du das wiederholen musst

Fast nie, und es lohnt sich zu wissen, warum:

Weil deine Stelle das Zertifikat des Panels unterschreibt, nehmen deine Geräte es nach der Erneuerung weiter an, ohne dass du etwas anfasst. Genauso, wenn das NAS seine IP-Adresse wechselt: Das Zertifikat des Panels wird mit der neuen neu ausgestellt, unterschrieben von derselben Stelle, und auf keinem Gerät ist etwas zu wiederholen.

Wenn etwas nicht klappt

Es wieder loswerden

• Die App: Du löschst sie wie jede andere (gedrückt halten → entfernen; auf dem Computer über das Menü des Fensters selbst oder die Liste der Apps des Browsers).
• Das Zertifikat: auf dem iPhone Einstellungen → Allgemein → VPN & Geräteverwaltung → das Profil → Entfernen. Unter Android Einstellungen → Verschlüsselung und Anmeldedaten → Vertrauenswürdige Anmeldedaten → Nutzer. Unter Windows certlm.msc → Vertrauenswürdige Stammzertifizierungsstellen. Auf dem Mac Schlüsselbundverwaltung → System.

Das Zertifikat zu entfernen macht am NAS nichts kaputt: Es sorgt nur dafür, dass dieses Gerät die Warnung wieder sieht.

Die andere Möglichkeit: ein echtes Zertifikat

Alles bisher ist dafür, das NAS zu Hause zu benutzen. Wenn du außerdem von außen hineinwillst, gibt es einen Weg, für den du kein Gerät anfassen musst: eine eigene Domain und ein Zertifikat von Let's Encrypt, das alle Browser schon kennen. Damit ist nirgends etwas zu installieren, und die App installiert sich beim ersten Versuch, auch auf dem Handy eines Gastes.

Das steht in Zugriff aus dem Internet.

Siehe auch

• Deine Geräte mit dem NAS verbinden — das NAS als Ordner, nicht nur als App.
• Wenn etwas nicht geht — wenn das Panel gar nicht aufgeht.