DSM 6.x und darunter Externer Zugriff über eine Domain,muss jedesmal https eingeben und den richtigen Port

[dersauer]

Hi,

ich stehe vor einen kleinen Problem was sich hoffentlich schnell klären lässt:

Damals gab ich einfach meine DynDNS-Domain im Browser ein und landete direkt auf meiner NAS.

BEISPIEL: nas123.de, danach leitete die Nas automatisch auf den SSL-Verschlüsselten Port um.

Heute muss ich (trotz Einstellung automatisch umleiten von http auf https) den gesamten Pfad eingeben also in mein Fall: https://nas123.de:Port

Habt ihr eine Idee wie ich NUR die Domain eingebe und dann direkt an den richtigen Port und verschlüsselten Pfad komme?

Gruß

Philip

 

[Fusion]

Da fehlen Infos, was du seither so alles mit der DS angestellt hast.
Die automatische Umleitung auf das DSM geht z.B. nur solange die Web Station nicht installiert/aktiv ist.

 

[dersauer]

Hi, danke für die schnelle Antwort.

Ich habe es wieder etwas falsch erklärt, sorry.

ich erreiche die Nas mit der Domain schon, jedoch dann ohne SSL, also die weiterleitung von http auf https geht nicht obwohl sie eingestellt wurde.
Dazu kommt das der Port jedesmal geschrieben werden muss.

Du hast natürlich recht, ich habe eine Web Station, aber hier muss es doch möglich sein die Anfangsadresse zu ändern oder?


Wenn ich einfach die Domain eingebe: nas123.de --> dann kommt die Webstation --> aber auch hier bereits steht vor der Domain nicht https sondern http, das heißt die NAS löst nicht in https auf

 

[heavy]

Die Umleitung für die Webstation auf https ist an einem anderen Ort im DSM als die Umleitung fürs DSM selber. Hast du denn auch beides aktiv?

Dann ist die Frage hast du die Ports generell geändert?
Und warum umbedingt die DS die Umleitung machen lassen, so haben sich schon einige User selber im eigenen LAN ausgesperrt.

Ich mache die Umleitung für die Webstation zum einen mit einer php datei die im root Ordner liegt (somit fange ich auch "Angriffe" ab die einfach meine externe IP aufrufen wollen, denn dann landen sie bei google) und bei manchen Domains habe ich die Umleitung auf https schon im DNS system hinterlegt.

 

[Fusion]

Wenn die Web Station aktiv ist, wird (auch mit https Umleitung) nas.domain niemals von alleine auf nas.domain:5001 umspringen.
Einfach weil man ja normal die Inhalte der Web Station abrufen will.
Ist die Web Station nicht installiert / aktiv, dann hat Syno eine Automatik eingebaut, die auch die Anfragen an nas.domain oder https://nas.domain direkt auf den DSM umleitet.
DSM und Web Station sind zwei verschiedene Webserver und nur einer davon kann pro Port lauschen.

Bezüglich deinem nas123.de Beispiel schreibst du ja, dass dies auf der Web Station landet. Wenn du die Beschreibung der https Umleitung unter Systemsteuerung > Netzwerk > DSM Einstellung liest (wenn diese Überschrift noch nicht genug ist), dass dies NICHT für die Web / Photo Station gilt. Also landet nas123.de eben auch auf Port 80/http wo es hingehört.

Ist die Web Station aktiv gibt es wie von heavy genannt diverse andere Stellen wo man eingreifen kann
- http Umleitung direkt beim Domain-Hoster
- benutzerdefinierte Domain für den DSM (Systemsteuerung > Netzwerk > DSM Einstellungen, dann wird anhand des Domainnamens entschieden, dass die Anfrage an DSM und nicht woanders landen soll)
- Reverse Proxy Eintrag der auf nas-IP:<port> umleitet (Systemsteuerung > Anwendungsportal > Reverse Proxy)
...

 

[dersauer]

Guten Morgen,

ich habe nun WebStation und alle dazugehörigen Programme gelöscht. Reicht es aus wenn ich den Ordner "Web" lösche oder muss ich noch in den Einstellungen was zurücksetzen?
So wie ich Fusion verstanden habe, ist eine Automatik eingebaut die ohne WebStation wieder umleitet auf den DSM.

Nun kann ich mein Problem perfekt erklären:

Da die WebStation nun nicht mehr aktiv ist und ich meine Domaine eingebe z.B. nas123.de, taucht eine Fehlermeldung auf: "Diese Website ist nicht erreichbar", oben in der Adressleiste steht nas123.de:5000 anstatt nas123.de:5001, also leitet er nicht um.

Ich verstehe wirklich nicht warum er nicht auf die https://nas123.de:5001 umleitet. So zumindest müsste es sein damit ich meine DSM erreichen kann, also NUR nas123.de eingeben und er leitet auf https://nas123.de:5001 um, das muss doch möglich sein oder?

NACHTRAG:

Mir ist gerade aufgefallen, das die Umleitung NUR dann funktioniert wenn ich Jedesmal https:// davor schreibe.
Wenn ich nas123.de schreibe --> Seite nicht gefunden leitet auf nas123.de:5000 um
Wenn ich https://nas123.de eingebe --> Leitet richtig um und schreibt in die Adressleiste: https://nas123.de:5001

Das muss doch möglich sein ohne https:// davor zuschreiben?


GELÖST:

Denke ich habe den Fehler gefunden.
Man muss unter Systemsteuerung > Netzwerk > DSM-Einstellungen > Domain > nas123.de und HSTS aktivieren

jetzt leitet er um egal ob mit https://-Schreibweise oder nicht.

Kann mir nur jemand noch sagen ob ich noch was deaktivieren muss bezüglich der WebStation wie oben gefragt?


Gruß Philip

 

[Fusion]

Mit der benutzerdefinierten Domain brauchst du auch nur noch Ports 80/443 maximal.

Bei der vorherigen Konfiguration hätte vermutlich 80/5000/5001 offen sein müssen, damit die https Umleitungen funktionieren.

Du musst nichts weiter deaktivieren, wenn du die Web Station deinstalliert hast