Mobile DS Photo DS Photo+ / iPhone Zugriff via HTTP und HTTPS

[lamekx]

Hallo Zusammen,

inzwischen bin ich verwirrt. Hatte heute schon einen funktionierenden Zugriff von meinem iPhone auf die Synology DS Photo+ App und konnte meine Photos sehen. Mich hat aber gewurmt, dass der HTTPS Zugang nicht funktionierte. Also habe ich jetzt stundenlang im Formum gelesen und versucht zu verstehen, was es mit der Weiterleitung von Port 80 auf 443 auf sich hat.
In meinem Router sind diese Ports für die DS211 freigeschaltet, aber es besteht zur Zeit keine "weiterleitung" von Port 80 auf 443.

Die DS Audio App und die DS File App funktionieren über das iPhone auch ganz normal. Sowohl über HTTP, als auch HTTPS.

Irgendwie komisch, dass die Photo+ App nicht mehr geht. Auch nicht mehr im HTTP Modus.

Hat jemand einen Rat für mich? Wäre echt toll, wenn zumindest HTTP Zugang wieder ginge!

Benutze übrigens den Dyn DNS Dienst von NO-IP.org falls das irgendwie hilfreich sein sollte.

Ausserdem habe ich alle im wiki (http://www.synology-wiki.de/index.php/Zugriff_auf_die_Synology-Dienste_über_Internet) angegebenen "grünen" und "gelben" Ports für die Diskstation 211 freigeschaltet.

Ganz andere Frage: Kann man die Diskstation per Management/Bedienungsinterface zu einem Neustart bewegen oder muss man immer zur Kiste hinlaufen? Wenn ersteres geht, dann bitte einen kleinen Hinweis WIE man das macht. Danke und Gute Nacht!

L.

 

[Matthieu]

Mach bitte nur die Ports auf, die du wirklich benötigst. Bei eMule und den Mailserver-Ports habe ich da so meine Zweifel. Hinter jeder Portfreigabe versteckt sich ja doch ein gewisses Sicherheitsrisiko. Desweiteren hast du da bei Port 80 und 443 etwas falsch verstanden. Beide müssen separat weitergeleitet werden, aber jeweils Port 80 an Port 80 und Port 443 an Port 443. Wenn du es mit 80 an 443 versuchst, wird höchstwahrscheinlich einiges nicht funktionieren. 80 ist für http und 443 für https, ebenso wie 5000 für http-DSM und 5001 für https-DSM.

Neustart usw. geht über das Menü. Das öffnet man am linken oberen Bildschirmrand des DSM und hat dann unten rechts im Menü die entsprechenden Punkte.

MfG Matthieu

 

[lamekx]

Hi Matthieu,

ich mache jetzt mal die anderen Ports wieder zu. Mailserver brauche ich in der Tat im Moment nicht. Alle anderen sind 1:1 weitergeleitet an die DS (insbesondere 80 an 80 und 443 an 443).

Noch weitere Ideen?

VG,
l

 

[lamekx]

Hi Mathieu,

Teilerfolg nach Neustart des Routers. Inzwischen kann ich über die DS+ iPhone App ohne HTTPS aber dafür mit HTTP zugreifen!

Welche Einstellungen hast du im DSM unter "Webdienste"?
Dort habe ich: HTTPS Verbindungen für Webdienste aktivieren aktiviert.

Unter "Webanwendungen" habe ich ich sämtliche Sachen nicht aktiviert (d.h. Web Station aktivieren, Persönliche Webseite und MySQL).

Unter "DSM Einstellungen" habe ich beim Reiter "HTTP Dienst" die Standard Portnummern drinstehen 5000 und 5001 und habe die beiden Möglichkeiten "HTTPS Verbindungen aktivieren" und "HTTP Verbindungen automatisch zu HTTPS umleiten" aktiviert.

Ist das aus deiner Sicht alles so korrekt?

Grüße,
l

 

[Matthieu]

Die automatische Umleitung auf https ist für einige Apps und Anwendungen nicht ideal. Aber ansonsten fällt mir wenig auf. Kommst du mittels Browser auf die PhotoStation?

MfG Matthieu

 

[lamekx]

Hey Mathieu,

ohne weitere Veränderungen vorgenommen zu haben, hat es mit dem admin accout und mit einem user account mit dem login per HTTPS geklappt, nachdem ich die mobilfunkzelle hier zuhause verlassen hatte. Ich weiss nicht, woran es liegt, dass der zweite user account nicht will. Ist mir jetzt aber auch egal, weil dieser ohnehin kein smartphone besitzt, mit dem er von ausserhlab zugreifen will. Ich danke dir jedenfalls für deine Tipps und Vorschläge!

Viele Grüße,
l.

 

[Matthieu]

Schau ggf. mal in die Anwendungsberechtigungen.

MfG Matthieu

 

[SiNUS]

Ich stehe nun vor demselben Problem. Habe meine DS411 Slim eingerichtet und Photo Station 5 in der Systemsteuerung aktiviert. Via HTTP funktioniert der Zugriff tadellos, möchte ich jedoch via HTTPS zugreifen erhalte ich von DS photo+ einen Loginfehler obwohl die Ports 80 und 443 im Router in den Port Forwarding Einstellungen hinterlegt wurden.
Alle anderen Applikationen unter iOS 5.0.1 erhalten Zugriff via HTTPS.

Hat jemand eine Ahnung woran das liegt?

 

[suissechris]

Habe das gleiche Problem (DSM3.2) mit Videos:
iPad (iOS5) via safari/http: Videos kein Problem (sind via Syno Assistent von wmv nach mp4 konvertierte Videos).
iPad via DS Photo+ App/http: kein Problem, Videos sichtbar

iPad/iPhone via Safari/https: Videos nicht möglich: Thumbnail zeigt durchgestrichenes Video-Icon
iPad via DS Photo+ App/https: kein Video möglich.

Aber Windows/Firefox oder IE9 /https ... kein Problem ... Videos sichtbar!

Andere Unschönheit:
Auf den Seiten werden Inhalte von map.google.com und anderen location via http geholt (beim reinen Laden der Seite OHNE den GEO Tag anzuklicken).
Das führt bei Verwendung von https mit IE9 standardmässig zu permanenten Warnungen. Man muss dann in den Optionen in den Security Settings MIXED CONTENT explizit zulassen (enable) ...
Wieso wird eigentlich schon beim Laden der Seite dieser Inhalt geholt und nicht erst beim Klicken des Map Icons?

 

[Matthieu]

Bzgl Google Maps würde ich Synology kontaktieren - das ist wirklich unschön dass immer Google aufgerufen wird.
Ob https geht wird am Plugin liegen, bei FF ist es glaube ich eine Einschränkung des VLC-Plugins.

MfG Matthieu

 

[Aligator28]

Lösungshinweis

Hallo zusammen,
ich hoffe, ich kann noch jemandem helfen oder habt ihr das Problem inzwischen lösen können.
Ich hatte das Problem anfangs auch, dass ich über HTTP (Port80) zugreifen konnte, über HTTPS (Port 443) aber nicht, obwohl alle Weiterleitungen im Router eingerichtet waren.
Die Lösung war letztendlich recht simpel.
Im DSM Manager unter
Systemsteuerung --> WebdIenste --> HTTP-Dienst
muss die Checkbox "HTTPS-Verbindung für Webdienste aktivieren" gesetzt sein.

 

[suissechris]

Hallo,
Inzwischen bin ich bei DSM 4.1 und das ganze ist nach wie vor dasselbe. Ich habe es ein wenig weiter verfolgt und mein Problem stellt sich genauer so dar:
Wird der komplette Traffic über HTTPS abgewickelt, so funktioniert alles via DS-Photo App AUSSER dem Abspielen der Videos, wenn ich von "aussen" zugreifen möchte - die Thumbnails der Videoes werden korrekt dargestellt.
Wenn man mal die einkommenden Requests analysiert, so stellt man fest, dass ALLE request tatsächlich per HTTPS reinkommen, AUSSER dem Request, der das Video holen möchte - der kommt tatsächlich auf Port 80 - also HTTP rein. Und da ich auf Port 80 ein redirect permanent auf eine fixe URL auf Port 443 habe, landet der Request dann an falscher Stelle und liefert an die App nicht das zurück (den Videostream), was diese erwartet.
Ich habe keine Ahnung, wieso das so programmiert ist. ENtweder ein Fehler in der App oder (wahrscheinlicher) ein Fehler in Photostation, das der App eben einen Link über HTTP liefert (und nicht HTTPS), den man dann in der App anklickt.

 

[RubberDuck]

Hier mal eine Antwort von Synology:

Did you connect DiskStation with DS photo+ on iPhone across the Internet? If so, it is necessary to do Port Forwarding for the port 80 with DiskStation's private IP-address on Router, and this would allow you to steaming the video contents if the log in of DS photo+ was made by HTTPS.

Vielleicht mal probieren.

 

[suissechris]

Schon ... aber ich will nicht mit meiner Firewall das korrigieren, was falsch läuft.

 

[RubberDuck]

Dann solltest du denen eine Mail schreiben

 

[Bahabs]

@Aligator28
Danke, das hat mir weitergeholfen, super!

 

[nasigulator]

Hallo zusammen,

der letzte Eintrag liegt schon eine Weile zurück, jedoch passt der Thread zu meinem aktuellen Problem . Ich habe eine Ds213j erworben und bin gerade dabei alles zu konfigurieren. Bisher habe ich erfolgreich die Photo Station eingerichtet, die man von aussen über einen Browser mit "HTTPS" (Bsp. https://200.19.24.156/photo) erreichen kann. Die Photo Station ist über den Port 443 und die DS über den Port 5001 ansprechbar. Jetzt wollte ich die DS Photo+ App einmal ausprobieren und bin dabei auf Hyrden gestossen. Wenn ich im W-LAN bin und mich mit der IP-Adresse der DS anmelde (Bsp. 192.168.0.10) funktioniert alles wunderbar, jedoch wenn ich versuche mich übers mobile Netz anzumelden geht es nicht. Ich gebe als Logindaten die statische-IP meines Internetanbieters an.

Was mache ich falsch ???

Vielen Dank für Eure Hilfe.

 

[radfahrer]

ich würde Dir empfehlen die Feste IP aus dem Blog Eintrag zu entfernen.

Hast Du in deinem Router mit der statischen IP ein Forwarding des Ports 443 auf die Diskstation eingetragen? Sonst kommst keine Verbindung zu DS zustande.

Den Port 5001 würde ich immer zu lassen, als ich den einmal offen und weitergeleitet hatte, hatte ich direkt Angriffe auf die DS. Bei dem Wunsch die DS aus dem Netz zu managen, würde ich immer VPN empfehlen.

 

[nasigulator]

Hello,

danke für den Tipp, aber die IP-Adresse ist frei erfunden . Bezüglich des HTTPS Zuagng über die DS Photo+ App habe ich es jetzt mit der QuickConnectID lösen können.

 

[thesurge]

Im DSM Manager unter
Systemsteuerung --> WebdIenste --> HTTP-Dienst
muss die Checkbox "HTTPS-Verbindung für Webdienste aktivieren" gesetzt sein.

Danke!