DSM 6.x und darunter DS 211: Zugriff via http(s) auf DSM nicht möglich

[Tiefenschärfe]

Hallo an alle,

ich bin stolze Besitzerin einer DS 211. Ich nutze sie bisher hauptsächlich für Livebackup und -synchronisation zwischen meinen Rechnern wenn ich mich im Heimnetzwerk bewege (läuft über Super Flexible File Synchronizer, nutzt lokale IP). Die DS hängt an unserem Telekom Speedport W723V.

Bisher hat es noch nie funktioniert, von extern auf die DS zuzugreifen. Jetzt habe ich mich aber aufgerafft und mithilfe eines Freundes folgende Funktionen zum Laufen gebracht:

• ftp
• Apps von meinem Android Handy aus
• Registrierung auf no-ip und ftp-Zugriff über die Domain

Was trotz Mühe unsererseits noch nicht funktioniert ist der Zugriff auf https://[name].no-ip.biz, ergo das Interface auch von außerhalb unseres LANs zu erreichen. Wir sind mit unserem Latein am Ende und daher wende ich mich an euch.

Ich versuche die Einstellungen aufzuzählen, die bisher stehen:

Router:

• statische IP
• DDNS eingetragen und an
• Port 21 und 5006 auf DS weitergeleitet

DSM:

• WebDAV HTTPS über Port 5006 aktiviert
• DDNS eingetragen und an, Status: Normal
• Firewall: keine Regeln eingetragen, Einstellung: wenn keine Regeln zutreffen: erlauben
• keine blockierten IPs

Wenn man versucht, auf die domain zuzugreifen passiert erst lange gar nichts, dann wird unter Firefox eine leere, gelbe Seite mit Warndreieck im Tablogo gezeigt. (EDIT: Bei nochmaligem Versuchen zeigt mir der Firefox statt der gelben Seite Fehler: Netzwerk-Zeitüberschreitung)

Ich fände es sehr schön, von extern genauso komfortabel auf meine Diskstation zuzugreifen wie von intern. Ich hoffe hier kann mir jemand helfen, ich habe keine Ideen mehr. Wenn ihr mehr Info braucht versuche ich gerne und so gut wie möglich, sie euch zur Verfügung zu stellen.

Vielen Dank und liebe Grüße
Tiefenschärfe

PS: Ich hoffe ich hab das im richtigen Forum gepostet. Wenn nicht, bitte ensprechend verschieben.

 

[laserdesign]

Hallo und Willkommen hier im Forum,

wenn du per https auf dein NAS willst musst du es auch aktivieren:
Systemsteuerung > HTTP-Dienst dort die Haken setzen.

Mit https://[name].no-ip.biz kommst du auf deinen Webserver (Port:80)
dazu muss aber auch der Webserver auf deinem NAS laufen und auch dort den HTTP-Dienst aktivieren
natürlich muss du am Router auch Port:80 forwarden.

Fur deine WebDAV-Freigabe sieht der Pfad mit dem du zugreifst so aus: https://[name].no-ip.biz:5006

Du kannst das ganze auch mal hier nach lesen

 

[Tiefenschärfe]

Hallo laserdesign,

danke für deine Antwort. Ich bin mal deine Tipps durchgegangen.

Https ist aktiviert.

Port 80 ist auf die Synology umgeleitet. Die Einstellungen zum Webserver konnte ich nicht finden, kann mir da wer den Pfad (DSM 4.2) in der Systemeinstellung verraten?

WebDAV nutzen doch die Apps, oder? Die gehen ja bei mir.

EDIT: Ich hab hier noch zwei Bilder:

Diese Fehlermeldung habe ich jetzt das erste mal gesehen, bei Verbindungsversuch mit der DS. Sagt das jemandem was?


Das ist das nächste zum Webserver was ich finden konnte und die Einstellungen dazu.

 

[laserdesign]

Hallo,
die Einstellungen für den Webserver findest du unter
Systemsteuerung > Webdienste auf deinem NAS
dort den Haken Web Station aktivieren setzen.

 

[Tiefenschärfe]

Web Station war schon aktiviert.

In der Zwischenzeit hat sich folgendes ergeben: Anfragen an https://[name].no-ip.biz:80 ergeben die Fehlermeldung: "ssl_error_rx_record_too_long". Bei an https://[name].no-ip.biz:erbat sich der Browser zuerst die Installation eines Sicherheitszertifikats und gab dann 404 aus.

Sagt das jemandem was?

 

[Synbene]

Bei Anfragen über https wirst Du bei Aufruf einer Adresse mit dynamischer IP immer eine Fehlermeldung bekommen - der Sinn dr SSL-Übertragung ist neben der Verschlüsselung ja die Indentifikation und das ist bei dynamischem DNS nicht gegeben. Das geht nur über Tricks (Stichwort CNAME).

Die Fehlermeldung kannst Du aber normalerweise weg klicken. Hast Du schon mit einem Zertifikat auf der DS "rumgespielt"? Die erste Meldung sieht so aus ...



Nachtrag: Enthält denn der DynDNS-Dienst die korrekte IP? Würde ich auch mal überprüfen. Und außerdem bist Du bei https nicht auf Port 80, sondern standardmäßig auf 443.

Noch ein Nachtrag: Aktivierung der WebStation ist nicht nötig, wenn Du keine Website auf der DS hostest.

 

[jahlives]

Man kann auch problemlos selber ein Zertifikat für einen dyndns Namen erstellen, die Tools dazu sollten in der Firmware mitdabei sein (openssl). Und wenn man dann das ca.crt und das server.crt in den Browser importiert, gibt es auch keine Warnungen mehr

 

[Synbene]

Ja, dann müssen aber alle potentiellen Nutzer in ihrem Browser das Zertifikat importieren ... daher verwende ich lieber ein "offizielles", kostet auch nicht die Welt. Und diese offiziellen gibt es nicht für DynDNS.

 

[Tiefenschärfe]

Aaaalso, ich habe nachgesehen: DynDNS hat korrekte Daten, diese sind auch im DDNS Unterpunkt der Systemsteuerung unter DSM, Status: Normal.

IP-Adresse ist übrigens statisch.

Mit Zertifikaten habe ich mich noch nie beschäftigt, ergo weiß ich weder etwas über deren Anwendung noch habe ich damit rumgespielt.

 

[Synbene]

Mach bitte folgendes:

- Port 443 im Router freigeben, Weiterleitung auf interne IP der DS / Port 443
- Aufruf: https://......no-ip-biz:443
- Du bekommst vermutlich als erstes eine Fehlermeldung bzgl. des Zertifiaktes, diese Wegklicken
- Was passiert dann?

Ferner gehe ich mal davon aus, dass Du die Tests nicht an dem PC machst, der im selben Heimnetz wie die DS liegt. Das kriegen manche Router nämlich nicht gebacken (Stichwort Loopback), insbesondere einige Speedports!! Bitte immer über einen anderen Zugang testen, zB. Browser im Handy über 3G.

Nachtrag: Nochmal gegoogelt, der Speedport 723W kann wohl kein Loopback. Wenn Du über den per https://.....no-ip.biz auf Deine DS im gleichen Netzwerk zugreifst, bekommst Du immer einen Fehler.