DSM 6.x und darunter DS211j - Grundlegende Fragen zur ext. erreichbarkeit

[re_spawn]

Moin zusammen,

hab heute meine DS211j in betrieb genommen, hat erstmal alles geklappt.
Bisher formatiert er seit 11 Std meine HDD´s.

Jetzt wollte ich mich mal dranmachen die externe erreichbarkeit sicherzustellen.

Das ganze läuft über eine FritzBox 7170 mit NAT und dem üblichen Krimskrams.
Neuste DSM auf der DS installiert.

Jetzt ist meine frage:

WIe kann ich sicher folgende dienste nutzen und wo muss ich etwas einstellen?

-> DSM GUI Access (Sicher!)
-> FTP Server
-> Medienserver (wiedergabe von filmen aufm iPhone)

Wären erstmal die ersten schritte. Weiterhangeln kannsch mich ja noch.

So...
Habe jetzt erstmal die DynDNS einstellungen auf der DS konfiguriert. Warum ist mir zwar schleierhaft, da mein Router schon darüber erreichbar ist, aber nungut.

Die frage ist nun über welchen Port sich jetzt die GUI von der DS erreiche.
Habe irgendwas von Port 5001 TCP gelesen.

Also ab in die Fritz!Box und Port 5001 an Port 5001 freigegeben. Das ganze auf die Int. IP der DS.
Ende der Geschichte ist das die verbindung fehlschlägt.

Gebe ich jetzt die 5000 Frei und reiche den port weiter, funzt es. SOll man ja aber nicht machen lt dem was ich gelesen habe.

Meine Frage würde jetzt erstmal die nächsten SChritte umfassen sowie die weitere Konfiguration des DS.

- Muss ich bei dem FW Einstellungen der DS noch was ändern?
PPOE? LAN?

Ich bin grade total verwirrt und komm nich mehr weiter.

Danke schonmal für eure Hilfe

Gruß
Spwan

 

[Trolli]

Wenn dein Router schon die DynDNS-Aktualisierung übernimmt, solltest Du das nicht noch zusätzlich in der DS eintragen. Das bringt nichts und kann im schlimmsten Fall dazu führen, dass der DynDNS-Account wegen häufiger Aktualisierungsanfragen gesperrt wird.

Hast Du https für den DSM aktiviert? Dann sollte auch die Verbindung über Port 5001 funktionieren.
-> https://deineDNS:5001
Probier es im Zweifelsfall erst mal intern.

Der UPnP Medienserver funktioniert nur im lokalen Netz. Eine Wiedergabe von Filmen auf dem iPhone ist also ebenfalls nur im LAN möglich.

 

[re_spawn]

merci
die option hab ich nicht gefunden.

Is das denn grundsätzlich sicherer als die 5000 einfach offen zu lassen?

 

[Trolli]

Ja, weil dabei die gesamte Datenübertragung verschlüsselt erfolgt. Ansonsten wird auch die Benutzerkennung und Passwort im Klartext übers Internet gesendet und kann während der Übertragung abgefangen und ausgelesen werden.

Und mit einem admin-Passwort für Deine DS steht einem Eindringling im Zweifelsfall das gesamte lokale Netzwerk offen.

 

[re_spawn]

jupp, jetz kommts langsam alles wieder

meinen anderen thread kannste mir ned zufällig beantworten, oder?

-> http://www.synology-forum.de/showth...Phone-Streamen-(DS211j-gt-Internet-gt-iPhone)

 

[Darkside]

UPNP kann man schon realisieren - VPN Verbindung vom Iphone auf die Fritzbox, falls die aktuelle Firm der 7170 das kann. So realisiere ich hier den sicheren Zugang über meine 7390 un kann dann auch den sabnzbd problemlos steuern, OHNE dass ich irgendwas von der 211j von aussen erreichbar machen muss