Avere il pannello come applicazione

9 min · 12 sezioni

Il pannello si può installare sul telefono, sul tablet o sul computer come un'applicazione in più: con la sua icona, senza la barra del browser e avviandosi più in fretta. Non c'è niente da scaricare da nessuno store — è il pannello stesso.

Sono due passaggi, e il primo è quello che quasi tutti saltano:

1. Installare il certificato del tuo NAS su quel dispositivo.
2. Aggiungere il pannello alla schermata Home o al desktop.

Cosa guadagni installandolo

Non è solo l'icona. Queste quattro cose non esistono finché il pannello è una scheda in più:

Perché serve il certificato

Il tuo NAS è tuo ed è a casa tua, quindi non c'è nessuno fuori che possa garantire che sia chi dice di essere. Per risolverlo, il NAS crea la sua autorità di certificazione quando si installa e con essa firma il certificato del pannello. Per questo il browser mostra l'avviso di «sito non sicuro» la prima volta: non conosce quell'autorità.

Quell'avviso si può saltare per guardare il pannello, ma ci sono cose che il browser non lascia fare finché non ti fidi dell'autorità, e non c'è modo di aggirarlo dal pannello:

• installare il pannello come applicazione (su Android e sul computer),
• salvare una copia dell'interfaccia perché si apra in fretta, e
• ricevere avvisi.

Ciò che si vede quando manca è confuso, ed è per questo che conviene riconoscerlo: invece dell'applicazione, il browser salva un normale collegamento, senza logo, che quando si apre compare vuoto e con la barra degli indirizzi sopra.

L'iPhone è un'eccezione a metà. Safari permette «Aggiungi alla schermata Home» senza installare nulla, quindi l'icona compare comunque — ma continuerai a vedere l'avviso ogni volta e non ci saranno né avvisi né copia salvata. Installa il certificato anche lì.

Installare il certificato si fa una volta per dispositivo e non bisogna ripeterlo anche se il NAS cambia indirizzo.

⚠️ Installandolo stai dicendo a quel dispositivo di fidarsi del tuo NAS per qualsiasi indirizzo che lui firmi. In una rete di casa è normale, ma tienilo presente: installalo solo sui tuoi dispositivi, e non mandarlo in giro.

Passaggio 1: installare il certificato

Scaricalo dal pannello stesso: Pannello di controllo → Accesso esterno → Certificato. Lì c'è un pulsante per scaricarlo, i passaggi del dispositivo da cui stai guardando e un selettore per vedere quelli di un altro —utile per preparare il telefono dal computer—.

Il file si chiama lgm-os-autoridad.crt.

iPhone e iPad

1. Impostazioni → «Profilo scaricato» → Installa.
2. Impostazioni → Generali → Info → Impostazioni certificati Trust, e attivalo lì.

Il secondo passaggio è quello che si dimentica sempre, e senza di esso il primo non serve a nulla: il certificato resta installato ma spento.

Android

1. Cerca «certificato» nelle Impostazioni del telefono: è in **«Crittografia e credenziali»**. In alcuni telefoni sta sotto Sicurezza → Altre impostazioni, in altri sotto «Sicurezza e privacy»; il nome della sezione non cambia.
2. «Installa un certificato» → «Certificato CA» → «Installa comunque».
3. Scegli il file scaricato, lgm-os-autoridad.crt.

Due cose che bloccano molte persone qui:

• Se il telefono non ha PIN né sequenza, te lo chiederà prima. Android non installa certificati senza blocco schermo, e non c'è modo di saltarlo.
• Dopo avvisa che «la rete potrebbe essere monitorata». Lo dice ogni volta che se ne installa uno, di chiunque sia; il tuo è quello del tuo NAS.

Windows

1. Apri il file scaricato e premi «Installa certificato».
2. Scegli «Computer locale» e poi «Colloca tutti i certificati nel seguente archivio».
3. Sfoglia → «Autorità di certificazione radice attendibili».
4. Chiudi del tutto il browser e riaprilo.

Se lo lasci in «Personale» —che è ciò che compare di default— non vale: deve andare nell'archivio delle radici attendibili.

Mac

1. Apri il file scaricato: viene aggiunto ad Accesso Portachiavi.
2. Cercalo in «Sistema», aprilo e imposta Fidati → «Fidati sempre».

Linux

1. Chrome, Brave, Edge e Vivaldi non leggono l'archivio del sistema: scrivi chrome://certificate-manager (in Brave brave://certificate-manager; nelle versioni vecchie chrome://settings/certificates) → «Certificati locali» → «Installati da te» → Importa, scegli il file e spunta «Considera attendibile questo certificato per identificare i siti web». Chiudi del tutto il browser e riaprilo.
2. Firefox ha un archivio suo: Impostazioni → Privacy e sicurezza → Certificati → Mostra certificati → Autorità → Importa.
3. Per tutto il sistema (facoltativo): su Debian e Ubuntu copialo in /usr/local/share/ca-certificates/ ed esegui «sudo update-ca-certificates»; su Arch, CachyOS, Fedora e openSUSE, «sudo trust anchor --store lgm-os-autoridad.crt».

Passaggio 2: aggiungere il pannello

Con il certificato installato, l'avviso del browser sparisce e si può già installare.

iPhone e iPad

Apri il pannello in Safari, premi Condividi e scegli «Aggiungi alla schermata Home». Safari non ha un pulsante per installare; questi due passaggi sono il modo di farlo.

Android

Chrome lo propone da solo, con un avviso di «Installa app». Se non compare, è nel menu dei tre puntini, come «Installa app» o «Aggiungi a schermata Home».

Windows, Mac e Linux

In Chrome e in Edge compare un'icona di installazione nella barra degli indirizzi, a destra. È anche nel menu dei tre puntini. Firefox non installa applicazioni web: lì il pannello si usa come una scheda normale.

Verificare che sia andato a buon fine

Tre segnali, e devono esserci tutti e tre:

1. L'icona ha il logo del NAS, non una miniatura della pagina né una lettera.
2. Quando la apri non c'è la barra degli indirizzi.
3. In Pannello di controllo → Accesso esterno → Certificato non compare più l'avviso che manca l'installazione. Il pannello lo verifica dall'interno dell'applicazione stessa, che è dove si nota se manca.

Se fallisce il 1 o il 2, ciò che è stato salvato è un collegamento: torna al passaggio 1.

Gli avvisi sul telefono

Con l'applicazione installata, Pannello di controllo → Avvisi → Avvisi sui tuoi dispositivi accende le notifiche di quel dispositivo. Arrivano quelle importanti —critiche e avvertimenti— anche se il pannello è chiuso.

Senza account di terzi: le chiavi le genera il tuo NAS e il messaggio viaggia cifrato end to end.

Cosa serve:

Due avvisi diversi non si sovrappongono più: se arriva «un disco sta morendo» e poi «il backup è fallito», vedrai entrambi, e restano finché non li tocchi.

Mandare cose al NAS da qualsiasi app

Con l'applicazione installata, il NAS compare nel menu Condividi del telefono. Scegli le foto nella galleria, condividi verso LGM-OS e il pannello chiede in quale cartella salvarle.

Ciò che si condivide non si carica finché non scegli la cartella: se sbagli app, non è uscito nulla dal telefono.

Funziona anche con un link o un testo: si salva come .txt invece di perdersi.

Ogni quanto bisogna ripetere tutto questo

Quasi mai, ed è bene sapere perché:

Siccome il certificato del pannello lo firma la tua autorità, quando si rinnova i tuoi dispositivi continuano ad accettarlo senza toccare nulla. Lo stesso se il NAS cambia indirizzo IP: si rifà il certificato del pannello con il nuovo, firmato dalla stessa autorità, e non bisogna ripetere nulla su nessun dispositivo.

Se qualcosa non va

Toglierlo

• L'applicazione: si elimina come qualsiasi altra (tenere premuto → rimuovi; sul computer, dal menu della finestra stessa o dall'elenco delle applicazioni del browser).
• Il certificato: sull'iPhone, Impostazioni → Generali → VPN e gestione dispositivi → il profilo → Rimuovi. Su Android, Impostazioni → Crittografia e credenziali → Credenziali attendibili → Utente. Su Windows, certlm.msc → Autorità di certificazione radice attendibili. Sul Mac, Accesso Portachiavi → Sistema.

Togliere il certificato non rompe nulla del NAS: fa solo sì che quel dispositivo torni a vedere l'avviso.

L'altra opzione: un certificato vero

Tutto quanto sopra serve per usare il NAS a casa. Se vuoi anche entrare da fuori, c'è una strada che non richiede di toccare nessun dispositivo: un nome di dominio tuo e un certificato Let's Encrypt, che tutti i browser conoscono già. Con questo non bisogna installare nulla da nessuna parte e l'applicazione si installa al primo colpo, anche sul telefono di un ospite.

Lo spiega Accesso da internet.

Vedi anche

• Collegare i tuoi dispositivi al NAS — il NAS come cartella, oltre che come app.
• Quando qualcosa non va — se il pannello non si apre nemmeno.