Remote-Verbindung auf Fritzbox mit FTPS

[peterPan75]

Hi Community,

ich versuche von meiner DS 213j einen Zugang zu einer Fritzbox 7490 und deren USB Sticks einzurichten.

Allerdings ist in der Fritzbox die Option "Nur sichere FTP-Verbindungen zulassen" aktiviert und die Verbindung wird mit dem Remote Connect abgelehnt, schalte ich die FTPS Funktion in der Fritzbox ab, klappt die Remote-Verbindung von der DS Problemlos.

Da mir die Eingabemaske der Remote-Verbindung aber keine Optionen ausser Zugangsdaten und Port anbietet, habe ich wohl keine Möglichkeit das ganze zu erreichen oder doch?

 

[peterPan75]

wenn ich Antworten aus dem forum richtig interpretiere, dann geht FTPS mit der Filestation wohl nicht

 

[TheGardner]

Korrekt!
Ich helfe mir bei diesem Szenario über die VPN Zugriffe, welche zwischen Fritzbox Netzen möglich sind! Habe mittlerweile alle möglichen Bekannten und Verwandten mit Fritzboxen ausgestattet und mein Netz ist somit über die FB-Router mit allen anderen Netzen verbunden, so daß ich in den Fremdnetzen per FTP und/oder Netzwerkfreigabe auf die angeschlossenen Datenträger oder DiskStations komme bzw. diese mit meiner DiskStation per Remote Ordner verbunden sind!

Allerdings setzt das voraus, dass Du bei Dir auch eine Fritzbox am Start haben müsstest!

 

[peterPan75]

oh , wie mach ich das?

ich möchte gern von unterwegs auf meine DS zugreifen und von dort auf eine externe! Fritzbox was auf die USB Sticks schieben, die da angeschlossen sind.
Ich nehme für meine Mutter nämlich Filme auf die Sie sich dann im Garten anschauen möchte und soll dazu nur den Stick aus der Fritzbox ziehen müssen.

 

[TheGardner]

Wenn Du ebenfalls eine Fritzbox hast, dann ist das Ganze relativ schnell (beim ersten Mal sicher etwas langsamer) eingerichtet!
Ich versuche das Ganze mal in Schritten aufzuzeigen:

1. Um bei den Fritzboxen nicht alles manuell von Hand einzutragen, gibt es die Möglichkeit mit einem AVM-Programm (von AVM-Fritz) Konfigurationsdateien zu erstellen, die dann nur noch auf die Fritzboxen hochgeladen werden müssten. Das Programm heisst Fritz!Fernzugang einrichten. Des Weiteren sind folgende Punkte vorher noch abzuklären/einzustellen
- die Netze beider Fritzboxen müssen verschieden sein - ist also mein Netz bei mir 192.168.1.XXX, dann muss das entfernte Netz (der Mutter/des Verwandten/des Bekannten) ein anderes sein - z.B. 192.168.2.XXX Was nicht geht ist die Verwendung der Fritzbox Netze (die schon auf jeder Box vorher eingestellt sind - 192.168.178.XXX). Da muss zwingend bei jedem vorher das Netz von der 178 weg geändert werden!
- dann ist jede Fritzbox mit einem Dynamic-DNS-Namen (unter Internet - Freigaben - Dynamic DNS) zu versehen! Dabei würde es quasi reichen die MyFritz Adresse zu verwenden, falls man sich nicht anderswo einen DynDNS Eintrag besorgen will.

2. Ist oben genanntes Programm auf dem PC/Laptop installiert und die beiden Punkte oben ebenfalls abgehakt, dann man sofort beginnen die Konfig-Dateien zu erstellen. Dabei sind dann folgende Werte einzugeben:
- DynDNS Name des eigenen Netzes
- IP-Netz des eigenen Netzes (z.B. 192.168.1.0)
- DynDNS Name des entfernten Netzes
- IP-Netz des entfernten Netzes (z.B. 192.168.2.0)
- evt. und optional ob die Config-Dateien mit einem Passwort geschützt werden sollen
- wo die Konfig Dateien abgespeichert werden sollen (z.B. eigener Download Ordner)

Zum Schluss werden die beiden Dateien abgespeichert und man kann sich die "eigene" Datei sofort auf seiner Fritzbox (unter Internet - Freigaben - VPN - Config-Datei für zwei Fritzbox-Netze) installieren. Die Datei des anderen Netzes müsste dann zum Gegenüber gesendet werden, der sie sich dann ebenfalls auf seiner Fritzbox installiert

 

[PsychoHH]

Ich habe meine Fritzbox mit einer anderen per VPN verbunden, du kannst auch einstellen, dass diese nur bei bedarf aktiviert wird.
So kannst du auch mal schnell die IP von deiner Mutter (Fritzbox, usw. eingeben und hast dann Zugriff auf die Geräte)

Dann kannst du auch einfach die Fritzbox bzw. Stick in der FileStation als RemoteOrdner mounten.

Habe selbst von einer entfernten Fritzbox den Stick auf meine DS gemountet.

 

[peterPan75]

Hi TheGardner & PsychoHH ... danke erst mal für eure flinke Hilfe... es liest sich sehr leicht verständlich. Als neulling in diesen Dingen fehlen mir aber wohl noch die ein oder anderen Basics ^^

das mit den config files konnte ich natürlich problemlos umsetzen. Hab die Files auch in den Fritzboxen hinterlegt.
nun sehe ich in meiner Fritzbox unter vpn die ddns von der Fritzbox meiner Mutter, in Ihrer Fritzbox sehe ich die ddns meiner Fritzbox.... status bei beiden erst mal nur inaktiv, wenn ich das graue icon richtig interpretiere...


zwei Dinge fehlen mir noch... ..

1. wie bekomme ich nun zugriff auf die USB-Sticks meiner Mutter.... am besten von der Filestation meiner DS aus, weil dort ja auch die Aufnahmen liegen, die ich auf Ihre USB Sticks schubsen möchte. Ich finde in meiner Filestation keine Möglichkeiten, eine Verbindung einzurichten/die Sticks zu mounten.

2. und wenn ich das schaffe, wie richte ich es ein, dass die Verbindung nur bei Bedarf aktiviert wird.


Die einzigen RemoteEinstellungen in der Filestation sind cloud-dienste, ftp oder webDav
Remote-Order wird mir als Möglichkeit CFIS und NFS Ordner angeboten

gruss
pp

 

[PsychoHH]

Genau Grau ist es, wenn diese nicht benutzt wird.
Gibt einfach mal die IP von der Fritzbox deiner Mutter ein, dann sollte die Verbindung klappen.

Verschiedene IP Netze hast du ja eingerichtet oder?

1. Ja das geht. Ist einmal ein wenig aufwand aber es klappt.

Du richtest bei der FB deiner Mutter einen Benutzer ein und stellst dort Zugang zu NAS-Inhalten ein und wählst den Stick aus.

In der File Station kannst du unter Remote Ordner bereitstellen die Daten eingeben und dann alles in einem neuen leeren Ordner mounten.

Gerade auf Youtube ein Video gefunden wo das erklärt wird, ist zwar eine ältere Version klappt aber trotzdem:
synology with fritzbox hd mount - Erste Video



2. Wenn es jetzt Grau war und du trotzdem Zugriff bekommst sollte es schon so eingerichtet sein.
Wenn nicht war das glaub ich nur ein Eintrag in der config


** Edit ** Hier nochmal eine Anleitung von mir:


## Fritzbox vorbereiten
Heimnetz - Speicher (NAS)
Speicher (NAS) aktiv setzen
USB-Speicher setzen

Unter Heimnetzfreigabe gibst du einfach einen Namen ein z.B.
Heimnetzfreigabe: FritzboxABC
Arbeitsgruppe: WORKGROUP

dann übernehmen


System - Benutzer

Benutzername: DSABC

Zugang zu NAS-Inhalten und lesen
Also hier den Stick auswählen bzw. den Ordner auf den Stick wo sich der Key befindet.

dann übernehmen


Jetzt geht es zur DS

File Station öffnen und Remote Ordner hinzufügen

Dateiprotokoll: CIFS
Ordner: //IP-von-der-fritzbox/FritzboxABC
Kontoname: DSABC
Kennwort: Kennwort vom Benutzer (DSABC)
Zuordner zu: neuer leerer Ordner der auf der DS erstellt wird

 

[peterPan75]

Hallo PsychoHH

danke für deine weitere ausführliche Hilfestellung. Ich bin noch nicht am Ziel... aber schon weiter als gestern!

Bisher waren die VPN ja immer inaktiv und mir wurde die IP 255.255.255.255 angezeigt...
dann habe ich mal versucht den Remote-Ordner einzurichten.... das wird mit einem Fehler quittiert:

IP vom Router meiner Mutter ( Ich verwende 192.168.5.1)


ABER

in beiden Fritzboxen werden die VPNs nun grün angezeigt und unsere externen IPs richtig angezeigt, sobald ich in der DS den Remote Ordner anlegen möchte. Das Fritzbox Log sagt auch, VPN Verbindung erfolgreich aufgebaut... allerdings scheitert es wie oben beschrieben noch am Remote-Ordner.

screenshot von meiner Mutters Fritzbox


wo kann das Problem liegen?

 

[PsychoHH]

Nutz mal nur SLASH und achte auf groß Kleinschreibung. FRITZ.NAS wird glaub ich vorgegeben groß geschtirben also so:

//192.168.4.1/FRITZ.NAS

Du kannst aber euch selbst in der Fritzbox etwas vergeben.

 

[peterPan75]

ohh... Danke für deine schnelle Rückmeldung.

ich hatte mich an dem beispiel aus der info-blase gehalten mit dem backslash ^^

nun habe ich es mal so probiert wie du gesagt hast, bleibt aber bei der Fehlermeldung.


Der Versuch den Remote-Ordner anzulegen baut jedenfalls die VPN zwischen den Fritzbox erfolgreich auf

ich habe einige Portfreigaben usw in meiner Fritzbox kaufen.. kann da was querschiessen?

 

[goetz]

Hallo,
alles mit backslash machen, siehe DSM Hilfe
"Geben Sie im Feld Ordner den Remote-Ordnerpfad im Format \\Remote_Server\Remote_Folder ein, z. B. \\192.168.0.2\share oder \\chad\cheeseburger\pictures."
in Deinem Fall also \\192.168.4.1\<FREIGABE>

Gruß Götz

 

[PsychoHH]

Hallo,
alles mit backslash machen, siehe DSM Hilfe

Ich weiß es nicht 100% aber ich glaub da hatte die Fritzbox mal Probleme.

Es geht jedenfalls mit Slash:

192.168.4.1/FRITZ.NAS

Ist bei dir unter Heimnetz -> Fritzbox Name das Feld leer? Wenn nicht musst du dies statt FRITZ.NAS verwenden.

 

[peterPan75]

Ich weiß es nicht 100% aber ich glaub da hatte die Fritzbox mal Probleme.

Es geht jedenfalls mit Slash:

192.168.4.1/FRITZ.NAS

Ist bei dir unter Heimnetz -> Fritzbox Name das Feld leer? Wenn nicht musst du dies statt FRITZ.NAS verwenden.

ja, das Feld ist leer.

 

[PsychoHH]

Bei mir geht es genau so.

Was mir aber beim ersten Einrichten damals Kopfschmerzen bereitet hat waren Sonderzeichen oder zu viele Zeichen.

Probier mal nur Buchstaben + Zahlen aus.

Die entfernte Fritzbox ist in meinem Fall die .1.1

 

[peterPan75]

hab es genau so gemacht. Erhalte leider weiterhin die Fehlermeldung.
Vielleicht liegt es an der Fritzbox meiner Mutter (7362SL)

Unter VPN in Ihrer Fritzbox gibt es ja zwei Einträge... einmal der, der aus der config Datei generiert wurde und nach Ihrer DDNS benannt ist (und grün leuchtet)...
und der Benutzer, den ich für die VPN Freigabe anlegen musste... testweise auch wie bei dir "FritzNas" genannt um mich damit einzuloggen über die DS. Der bleibt immer inaktiv.

in meiner Fritzbox 7490 leuchtet der Eintrag zu Ihrer Fritzbox auch grün... zeigt Ihre externe IP, lokales netz und externes Netz richtig an...

ich bin ein wenig ratlos
kann ich beim erstellen der config datei was falsch gemacht habe?

 

[PsychoHH]

Vielleicht liegt es an der Fritzbox meiner Mutter (7362SL)

kann ich beim erstellen der config datei was falsch gemacht habe?

Kann beides sein, dass du was falsch gemacht hast klingt für mich aber nicht so.

Schließlich leuchtet ja bei dir der Eintrag zu Ihrer Fritzbox Grün was auch richtig ist.

Evtl kommen die Fritzboxen untereinander nicht klar, aber dann dürfte eigentlich auch keine VPN Verbindung zustande kommen.


Auf deiner DS gibt es zwei Einträge
einmal der Eintrag aus der config mit der DDNS von der Box deiner Mutter, korrekt.
Mehr brauchst du eigentlich nicht, jedenfalls erstmal nicht.
Wenn es dort Grün leuchtet und die IPs angezeigt werden steht die Verbindung.

Wenn du jetzt zuhause in deinem WLAN bist, kannst du dann ohne weiteres beide Fritzboxen aufrufen?
Das sollte direkt so gehen.


Wenn nicht können wir morgen auch mal zusammen per Teamviewer schauen woran es liegen kann.

 

[peterPan75]

Evtl kommen die Fritzboxen untereinander nicht klar, aber dann dürfte eigentlich auch keine VPN Verbindung zustande kommen.
.....

Wenn du jetzt zuhause in deinem WLAN bist, kannst du dann ohne weiteres beide Fritzboxen aufrufen?
Das sollte direkt so gehen.

meine Fritzbox kann ich natürlich problemlos über die netzwerk-ip 192.168.5.1 erreichen. Ihre unter 102.168.4.1 jedoch nicht

Ich habe unter "Freigabe -> Fritzbox-Dienste" den TCP-Port für HTTPS geändert, in beiden Fritzboxen. Normal steht der ja auf 443, wenn ich nicht irre...kann das ein Problem sein? Ich rufe sowohl bei mir als auch bei Ihr die ddns immer mit diesem Port auf, damit der Browserzugriff funktioniert. Über die Lokale IP muss ich bei mir den Port nicht angeben... nur über DDNS.

ja, Teamviewer wäre kein Problem.

 

[PsychoHH]

meine Fritzbox kann ich natürlich problemlos über die netzwerk-ip 192.168.5.1 erreichen. Ihre unter 102.168.4.1 jedoch nicht

Ich habe unter "Freigabe -> Fritzbox-Dienste" den TCP-Port für HTTPS geändert, in beiden Fritzboxen. Normal steht der ja auf 443, wenn ich nicht irre...kann das ein Problem sein?

ja, Teamviewer wäre kein Problem.

Wahrscheinlich nur ein Schreibfehler mit 102.168.4.1 aber ja eigentlich sollte das so gehen.
Die DDNS musst du zum aufrufen nicht nutzen, da die Fritzboxen das untereinander weiterleiten.

Du solltest also auch so direkt mit beiden IP Adressen erfolg haben.

Kann sein, dass es mit dem Port zutun hat, glaube ich jetzt aber nicht.
Aber wenn der auf 443 steht ist das schon ok.

Ich selbst habe dort auch den Internetzugriff deaktiviert, da ich mich von Unterwegs immer per VPN mit meiner Box verbinde.


Bin jetzt noch ein bisschen zuhause, kannst mir per PN deine TV ID + PW senden, dann schauen wir mal

 

[peterPan75]

Danke PsychoHH für die TV Sitzung.

Die Lösung war so peinlich für mich wie Einfach.....

beim Einstellen der Config Files muss die IP mit 0 enden, nicht mit 1, da dies ja bereits die Router adresse ist.

also nicht 192.168.1.1 angeben, sondern 192.168.1.0