Web Station, Weiterleitung auf SSL

Status
Für weitere Antworten geschlossen.

Ghost108

Benutzer
Mitglied seit
27. Jun 2015
Beiträge
1.182
Punkte für Reaktionen
52
Punkte
68
Hallo zusammen,

habe eine DS718+ auf der Web Station läuft.
Diese ist extern via DDNS erreichbar: ddns_Name.synology.me
Außerdem wäre der Zugriff auch via SSL möglich: https://ddns_Name.synology.me
Soweit alles gut.

Jetzt möchte ich natürlich nicht diese "unschöne" Adresse angeben müssen.
Habe eine Domain bei Strato : strato_Domain.de

Diese habe ich jetzt via "Proxy Umleitung" im Kundencenter auf ddns_Name.synology.me umleiten lassen.
Somit kann ich jetzt mit strato_Domain.de auf die Web Station zugreifen

Allerdings erfolgt eine Auto. Weiterleitung die SSL "Version"
Kann bei der Strato Umleitung leider nur ein HTTP Ziel angeben.

Wie bekomme ich jetzt die "SSL Version" der Web Station mit der strato_Domain.de aufgerufen? :(
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Bei Strato solltest du in den DNS Einstellungen deine Domain per CNAME auf deine dynDNS weisen lassen.
Das liefert alle Aufrufe auf die Domain am Ende auf deine IP, egal ob http, https oder andere Protokolle.
Eine http Umleitung erfolgt definitionsgemäß immer nur auf einem Protokoll/Port.
 

Ghost108

Benutzer
Mitglied seit
27. Jun 2015
Beiträge
1.182
Punkte für Reaktionen
52
Punkte
68
interessanterweise kann ich CNAME bei meinen Strato Subdomains nutzen, nicht aber bei der MainDomain
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Ja, das ist ein Beschränkung für die DNS Zone, dass dies nicht geht.

Wenn du die Domain eh nur auf der DS nutzen willst kannst du ja auch direkt domain.de als dynDNS auf deinen Anschluß setzen.
 

Ghost108

Benutzer
Mitglied seit
27. Jun 2015
Beiträge
1.182
Punkte für Reaktionen
52
Punkte
68
nein, die Domain soll nicht ausschließlich für die DS dienen
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Wenn du also kein CNAME für eine Subdomain willst und auch kein dynDNS auf die domain.de, dann bleibt nur noch bei der http Weiterleitung zu bleiben und auf der DS via .htaccess (Apache) oder Direkive (nginx config) für eine lokale http>https Umleitung zu sorgen.
 

TeXniXo

Benutzer
Mitglied seit
07. Mai 2012
Beiträge
4.948
Punkte für Reaktionen
99
Punkte
134
Oder in Subdomain als "www" mitangeben dann ginge es auch so - wenn immer mehr ohne "www" in die Adressleiste eingeben.

Ich selbst habe es via .htaccess (im Wordpress-Ordner unter /web) gelöst.
 

Ghost108

Benutzer
Mitglied seit
27. Jun 2015
Beiträge
1.182
Punkte für Reaktionen
52
Punkte
68
könntest du mir den htaccess code bitte zeigen?
 
Zuletzt bearbeitet:

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Für ein Umschreiben aller Anfragen an Port 80 wäre das z.B.
Code:
RewriteEngine On

# only ssl
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R,L]
 

Ghost108

Benutzer
Mitglied seit
27. Jun 2015
Beiträge
1.182
Punkte für Reaktionen
52
Punkte
68
habe jetzt eine .htaccess Datei mit diesem Inhalt erzeugt und im Webordner abgelegt.
Rufe ich jetzt meine Strato Domain.de auf, welche eine Proxyumleitung auf ddns_Name.synology.me hat, bleibt die Verbindung weiterhin ohne ssl.

Mache ich hier was falsch?
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Wie sieht denn diese "Proxyumleitung" genau aus?
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
ok, dann ist die proxy Umleitung das Problem

https://www.strato.de/faq/article/382/Einrichten-einer-Domainumleitung.html

Hierbei endet deine externe Anfrage am Strato Proxy, und diese ist unverschlüsselt.
Der Proxy baut dann eine weitere Verbindung zum Ziel auf, die dann vom proxy ab verschlüsselt ist. Davon merkst du halt nichts.
Die http Umleitung würde funktionieren, aber dabei ändert sich eben die angezeigte Domain (und ist zudem als 302 temporär markiert).

Deshalb eben vorher die Empfehlung mit CNAME, wo auch der Domainname (sub.domain.de) erhalten bleibt.

Mit deiner proxy Umleitung weiß ich keine Lösung dass auch vom Client zum Proxy schon verschlüsselt ist.
 

Ghost108

Benutzer
Mitglied seit
27. Jun 2015
Beiträge
1.182
Punkte für Reaktionen
52
Punkte
68
okay, schade.
Aber trotzdem vielen Dank :)
 

TeXniXo

Benutzer
Mitglied seit
07. Mai 2012
Beiträge
4.948
Punkte für Reaktionen
99
Punkte
134
Frage: Warum musst du den Proxyserver überhaupt benützen? Kannst ihn nicht deaktivieren?
 

Ghost108

Benutzer
Mitglied seit
27. Jun 2015
Beiträge
1.182
Punkte für Reaktionen
52
Punkte
68
nope. das ist eine Vorgabe von Strato
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Das ist keine Vorgabe von Strato, sondern die sich ergebende Einstellung, weil du zwar domain.de bei Strato für mail und anderes benutzen willst und gleichzeiitig auch domain.de (http 80) auf die DS leiten willst und das ohne dass sich die Anzeige im Browser ändert.

Warum du das willst hast du noch nicht erzählt bzw. warum es nicht reichen würde eine nas.domain.de per CNAME auf die NAS zu bringen, womit du diese Probleme nicht hättest.

Wenn du domain.de auf den Proxy schickst, dann fällt ja zumindest mal Webhosting für domain.de bei Strato flach. Was bleibt dann noch? Email?

Überlege gerade, ob man vielleicht www.domain.de als CNAME setzen kann und dann auf dem Strato webspace direkt ebenfalls per .htaccess oder im DNS eine Umleitung von domain.de auf www.domain.de setzen kann und damit dann auch auf der NAS landet.
Ob damit dann domain.de im Browser erhalten bleibt... eventuell nicht. Aber das kann ich gerade nicht im Kopf bildlich realisieren.
 

Ghost108

Benutzer
Mitglied seit
27. Jun 2015
Beiträge
1.182
Punkte für Reaktionen
52
Punkte
68
genau, E-Mail bleibt. und das ist für mich wichtig. Überlege meine Webseite auf der NAS zu hosten. deswwegen wäre der Aufruf meiner Webseite mit einer sub domain unschön.
Wenn meine NAS ausfällt, dann ist meine Webseite nicht erreichbar, aber Mails könnte ich dann immer noch empfangen - was wichtiger ist.
 

TeXniXo

Benutzer
Mitglied seit
07. Mai 2012
Beiträge
4.948
Punkte für Reaktionen
99
Punkte
134
Kann mir nicht so ganz vorstellen, dass es eine Vorgabe seitens STRATO ist, viel mehr eher eine Empfehlung und zwar die bequemste seitens STRATO.

Aber wenn du dich damit begnügst, dann geht es sicher ok so!
 

Ghost108

Benutzer
Mitglied seit
27. Jun 2015
Beiträge
1.182
Punkte für Reaktionen
52
Punkte
68
@Fusion
würde ich gerne nachstellen.
wie müsste der Inhalt des .htaccess dann aussehen?
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat