WebDAV läuft nicht??

[user-2012]

Liebe Forumsmitglieder,

ich habe seit Kurzem eine DS212j und versuche seit Tagen, sie richtig zu konfigurieren. Bin leider völliger Neuling in Sachen NAS und verstehe auch von Netzwerkadministration kaum etwas. Ist zugleich mein erstes Posting hier, insofern bitte ich vorab schon einmal alle Experten hier um Entschuldigung, denen meine Fragen zu trivial erscheinen.

Die DS212j hängt bei mir an einer Fritzbox 7390. Ich habe ein Volume eingerichtet, Ordner angelegt und freigegeben, diverse Benutzer eingerichtet, Zugriffsberechtigungen zum Lesen / Schreiben erstellt, den Windows-Dateidienst aktiviert und kann im LAN auf meinem PC mit Win8Pro die Order als Netzwerklaufwerke einbinden. Klappt alles gut.

Aber:
Ich möchte die Daten auf der DS212j auch aus dem Internet aus erreichen können. Soll ja gehen. Dazu habe ich mittels EZ-Internet den Router konfigurieren lassen und u.a. als Anwendungen den Windows-Dateidienst, FTP und v.a. WebDAV aktiviert und eingerichtet. In der Fritzbox-Konfiguration werden entsprechend auch UPnP-Portweiterleitungen angezeigt (, von denen ich praktisch nichts verstehe). Der Router gibt der DS212j eine statische IP, die Fritzbox selbst bekommt ja täglich eine neue IP zugeteilt. WebDAV ist wie gesagt aktiviert. Soweit zu der Konfiguration.

Leider bekomme ich aber von einem auswärtigen PC aus über das Internet keine Verbindung zur DS212j (Habe unter WinXP vergeblich versucht, ein Netzwerklaufwerk einzurichten). Auch von meinem Android-Smartphone bekomme ich via DS file keine Verbindung. Als IP habe ich jeweils die statische IP der DS212j angegeben, ergänzt um den Port :5005. Als Benutzer und Kennwort einen lokal im DSM eingerichteten Benutzer. Klappt leider nicht, ich bekomme keine Verbindung. Mit dem Smartphone bekomme ich eine Verbindung - nur allerdings, wenn ich über das WLAN ins Internet gehe. Per 3G geht das aber nicht.

Es scheint für mich so, als wäre die DS212j aus dem Internet unter ihrer statischen IP nicht zu finden. Mit diversen Anleitungen im Netz oder der Hilfe des DSM komme ich nicht mehr weiter. Wo liegt der Fehler? Wer kann weiterhelfen?
Vielen Dank vorab für jede Hilfe!

Viele Grüße
user-2012

 

[fpo4711]

Hallo und herzlich willkommen im Forum,

also mal ehrlich hinter deinen Ausführungen brauchst Du dich wirklich nicht verstecken. Solch präzise Angaben würden wir uns alle bei manchen "alten Hasen" wünschen.

Jetzt zu deinem Problemchen. Eigentlich hast Du schon alles richtig gemacht. Nur hast Du (wahrscheinlich) nicht gewußt, das deine festen IP's nur lokale IP's sind und diese nicht über das Internet geroutet werden. Nach aussen wäre nur dein Router mit seiner IP zu sehen. Diese kannst Du dir auch in der Weboberfläche der Fritzbox ansehen und hierrüber deine ersten Tests machen. Wird dann aber nur von "auswärts" funktionieren im Gegensatz zu der Verbindung über WALN wo Du dann die interne IP nehmen kannst.

Da sich diese (externe) IP aber (wahrscheinlich - hängt von deinem Provider ab) täglich ändert und Du ja nicht immer diese erst über die Fritzbox in Erfahrung bringen kannst, ist es sinnvoll für diesen Zweck einen DDNS Dienst zu nutzen. Unter der Systemsteuerung / DDNS kannst Du hier auf der Synology die Angaben machen und wirst dann auch zu einer einmaligen Anmeldung geleitet. Hier mußt Du dich bei einem der Anbieter anmelden und kannst dir sogar innerhalb eines gewissen Rahmens eine Adresse ausdenken. Nicht alle Anbieter sind mit jedem Angebot kostenlos.

Dieser DDNS Dienst verwaltet dann deine sich ständig ändernde externe IP und setzt diese in Verbindung zu einem Namen.

Hast Du dich dort angemeldet und die Einstellungen in der DS vorgenommen, sind deine Dienste dann von extern unter diesem Namen zu erreichen. Also beispielsweise "deinname.dyndns.org:5005"

Ein Hinweis vieleicht noch mal am Rande. Du solltest nach aussen immer nur wirklich das freigeben was Du wirklich brauchst und wenn Du die Wahl hast die verschlüsselte Variante wählen.

Gruß Frank

 

[user-2012]

Lieber Frank,

das nenne ich einmal eine schnelle Reaktionszeit!! Vielen Dank!!
Lokale IPs sind mir tatsächlich kein Begriff. Ich habe mich deinen Rat befolgend bei einem DDNS-Anbieter angemeldet. Muss nun aber noch von auswärts prüfen, ob die DS212j nun aus dem Web erreichbar ist.

Dein Hinweis zu den Ports klingt ernst. Empfiehlt sich ein Zugriff nur über https? Habe gelesen, das soll nur sehr langsam sein (konnte ich ja noch nicht testen). Also besser alle anderen Portweiterleitungen wieder löschen, wenn man nur über http oder https zugreifen will?

Viele Grüße
user-2012

 

[fpo4711]

Hallo user-2012,

hier ist es schwierig eine Antwort zu finden, denn langsam ist ja relativ
Prizipiell ist natürlich eine verschlüsselte Verbindung immer langsamer als eine unverschlüsselte da ja der Datenverkehr auch entsprechend bearbeitet werden muß. Der Vorteil der verschlüsselten besteht eben darin, das dann deine Verbindung mit ziemlicher Wahrscheinlich nicht mitgelesen werden kann. Was z.Bsp. in einem Cafe mit WLAN-Anbindung durchaus auch mal ein Thema sein kann. Kabelgebundene Verbindungen abzuhören ist schon schwieriger, da man ja zu diesem Zweck auch Zugriff zu der Infrastruktur haben muß. Wohl eher selten aber eben auch nicht unmöglich.

Es kommt eben auch immer auf die Daten an. Wenn sich jemand meiner Urlaubsfotos bemächtigt dann fällt das wohl eher unter den Punkt "Selber schuld" Wenn aber eine Firmendatenbank mit Kreditkartendaten erspäht werden kann ist das schon eine andere Dimension. Im privaten Bereich kann natürlich auch eine gewisse Vorsicht auch nie schädlich sein, sonder eher im Gegenteil der beste Schutz ist immer der gesunde Menschenverstand.

Aber vom Prinzip spricht ja auch nichts dagegen, auch mal den Unterschied zwischen HTTP und HTTPS zu testen. Dann kannst Du den Geschwindigkeitsunterschied selbst beurteilen. Kannst Dich ja beispielsweise mal auf die Oberfläche über http://<DeineIpOderName>:5000 oder aber https://<DeineIpOderName>:5001 wählen ,wenn Du beide Möglichkeiten aktiviert hast.

Gruß Frank

 

[meltinsands]

Ich hänge mich gerade mal an dieses Thema ran:

Ich habe versucht eine ftp und WebDAV Verbindung über den Explorer mit "Netzlaufwerk zuordnen" herzustellen.

1. Bei WebDAV gelingt mir jedoch scheinbar nur über http eine Verbindung. Sobald ich bei WebDAV auf Port 5006 gehe, kann er das eingerichtete Netzlaufwerk nicht öffnen. Das ich WebDAV überhaupt nutzen kann verdanke ich wohl KB907306 , was ich auf Vista installiert habe. Das Update behebt wohl WebDAV Probleme. Zuvor bin ich mit WebDAV nicht so weit gekommen, da nach nach Eingabe von BN/PW eine Fehlermeldung kam.
Eine Verbindungung, die sicher ist, kann ich mit NetDrive ebenfalls erst nach Installation des Vista Updates herstellen.
Kann man auch mit dem Explorer eine sichere Verbindung herstellen? Wo könnte der Fehler liegen?

2. Abgesehen von der Fehlermeldung kann ich eine ftp Verbindung einrichten über "Netzlaufwerk zuordnen". Allerdings kann ich zum Beispiel keine Dateien löschen ohne Fehlermeldung
Kann man bei ftp einstellen, über welches Port die Verbindung läuft? Ich vermute hier wird standardmäßig nicht Port 22, sondern 21 benutzt? Woran liegt es, dass man Dateien nicht ändern kann?
Über filezilla kann ich eine Verbindung über SFTP und FTP SSL/TLS herstellen.

Wie sicher ist WebDAV und ftp überhaupt? Sollte ich lieber über VPN gehen oder mich für eines der beiden entscheiden?

Danke und Grüße!

 

[Paffkatze]

Nutze zum Netzlaufwerke einbinden einfach den Synology Assistant statt den Windows Explorer. Der hat bei mir auch rumgezickt, mit dem Assistant bist du in zwei Minuten am Ziel

Wenn du Daten über die Netzlaufwerke ändern willst, musst du vorher auf deinem Nas die entsprechenden Rechte für den User vergeben, mit dem du die Netzlaufwerke verbunden hast.