Avancé
Vous pouvez modifier les paramètres suivants dans Panneau de configuration > Sécurité > Avancé pour les sessions de navigation DSM :
Compression HTTP
Vous pouvez cocher la case Compression HTTP afin que Synology NAS réduise la bande passante du trafic réseau. Cela augmente la vitesse de chargement de la page Web.
Pour activer/désactiver la compression HTTP
- Cochez/décochez Compression HTTP dans Panneau de configuration > Sécurité > Avancé.
Niveau de profil TLS/SSL
Dans Profil TLS/SSL, vous pouvez choisir le niveau de sécurité des connexions chiffrées HTTPS. Il existe trois niveaux de compatibilité disponibles :
- Compatibilité moderne : uniquement compatible avec les derniers navigateurs et périphériques mobiles.
- Compatibilité intermédiaire : entre la compatibilité moderne et l'ancienne rétrocompatibilité. Il s'agit de la valeur par défaut du système.
- Rétrocompatibilité ancienne : cette option n'est pas sécurisée, mais prend en charge la plupart des navigateurs et des périphériques mobiles.
Le tableau suivant présente la version de TLS pour chaque niveau de compatibilité :
Compatibilité | Version de TLS |
---|---|
Moderne | 1.3 |
Intermédiaire | 1.3/1.2 |
Rétrocompatibilité ancienne | 1.3/1.2/1.1/1.0 |
Pour configurer le niveau de profil TLS/SSL pour tous les services :
Vous pouvez sélectionner un niveau de profil TLS/SSL sur la page principale. Ce paramètre s'applique à tous les services qui utilisent le profil par défaut.
- Sélectionnez un niveau de profil TLS/SSL approprié.
- Cliquez sur OK.
Pour configurer le niveau de profil TLS/SSL d'un service spécifique :
Vous pouvez modifier le niveau de profil d'un service en fonction des exigences de sécurité du service.
- Cliquez sur Paramètres personnalisés pour afficher tous les services ainsi que leur niveau de profil correspondant.
- Cliquez sur le niveau de profil actuel du service ciblé.
- Sélectionnez le niveau de profil approprié dans le menu déroulant.
- Cliquez sur OK.
Remarque :
- Le niveau de profil Défaut système s'applique à la connexion qui ne se trouve pas dans la liste des services.