Zugriff per DDNS - Starthilfe!

[umbrella]

Hallo Zusammen,

ich habe meine Diskstation erst ein paar Monate. Die ersten Ziele konnte ich verwirklichen (zentraler Speicher für alle Geräte im LAN, automatische Sicherung des TimeMachine Backups und des Windows Backups). Soweit bin ich sehr glücklich und zufrieden.

So, also der nächste Schritt ist nun, auch von außen auf meine Daten zugreifen zu können.
Dazu habe ich versucht alles nach Anleitung einzurichten, weiß aber nicht so richtig wie es weiter geht.

Ich tue mich mit dem Verständnis von alldem sehr schwer.
Beim Laptop weiß ich gar nicht über welche Ebene (Programm) ich überhaupt gehe und was ich ansteuern soll. Browser? FileZilla? Es geht mir um den Zugriff auf Bilder, Filme, PDF-Dateien usw.

Beim iPhone, wo ich aus dem WLAN über die App "DSfile" Zugriff bekomme, geht es außerhalb des WLAN nicht. Innerhalb des WLAN geht es, aber da gebe ich ja auch direkt die Anmeldedaten meines Admin-Accounts für die DiskStation ein.
Muss ich mich da jedesmal anders einloggen, je nachdem ob ich von außen oder innen zugreifen will?

Aktuelles Setting:

• DS112
• Fritz-Box 7330 SL
• WIN 7 Rechner per LAN
• Mac Laptop per WLAN
• verschiedene iOS Geräte per WLAN oder UMTS
• Drucker MG6250 per WLAN

Ich habe einen DDNS Account bei spdns.de eingerichtet, und auf der FritzBox entsprechend dieser Anleitung hinterlegt:
http://wiki.securepoint.de/index.php/SPDNS_FAQ#SPDNS-Account_in_einer_AVM_FRITZ.21BOX_eintragen

Auf der FritzBox habe ich alle nötigen Routerweiterleitungen nach Anleitung eingerichtet:
http://www.synology.com/de-de/support/faq/299

z.B.:

• MS Remotedesktop
• FTP Passiv
• FTP Aktiv (20)
• FTP für DiskStation (21)
• DS Filestation HTTPS und HTTP (5000/5001)
• DS File iOS HTTPS (5006)

Auf der DiskStation habe ich in der Systemsteuerung unter "DS-Einstellungen" den HTTPS-Dienst aktiviert, und auch die automatische Umleitung von HTTP auf HTTPS. In der Netzwerkschnittstelle habe ich eine feste iP manuell festgelegt. Außerdem habe ich FTP, FTPS und WebDAV aktiviert.
QuickConnect habe ich ausgeschaltet.

Ist das so in Ordnung? Fehlt was, ist was falsch?
Wie setze ich das nun praktisch am Laptop und an iOS Geräten ein?

Besten Dank!

 

[Tommes]

Hi!

Na gut, dann werde ich mich heut mal wieder um das leidige Thema DDNS kümmern

Ich tue mich mit dem Verständnis von alldem sehr schwer.
Beim Laptop weiß ich gar nicht über welche Ebene (Programm) ich überhaupt gehe und was ich ansteuern soll. Browser? FileZilla? Es geht mir um den Zugriff auf Bilder, Filme, PDF-Dateien usw.

Viele Wege führen nach Rom, aber am einfachsten wäre es, die DS über den Browser mittels FileStation anzusprechen. Dazu mußt du im DSM unter Systemsteuerung/Applikationsportal die Einstellungen der FileStation überprüfen und ob du über http (Port 7000) oder https (Port 7001) zugreifen möchtest. Ich vermute mal stark, das du per https zugreifen möchtest. Also mußt du als nächstes im Router den Port 7001/TCP an die DS weiterleiten. Hast du auch dieses getan, kannst du mittels deiner DDNS-Adresse das ganze im Browser aufrufen:

https://DEINE-DDNS.TLD:7001

oder auch aus deinem lokalen Netzwerk mit...

https://192.168.178.20:7001 (wenn deine DS denn diese IP besitzt)

Beim iPhone, wo ich aus dem WLAN über die App "DSfile" Zugriff bekomme, geht es außerhalb des WLAN nicht. Innerhalb des WLAN geht es, aber da gebe ich ja auch direkt die Anmeldedaten meines Admin-Accounts für die DiskStation ein.
Muss ich mich da jedesmal anders einloggen, je nachdem ob ich von außen oder innen zugreifen will?

Also, die DSFile-App greift über WebDAV auf die DS zu. Daher mußt du im Router den Port 5005 (http) bzw. Port 5006 (https) an die DS weiterleiten. Auch muß im DSM unter Systemsteuerung/WebDAV der ensprechende Haken gesetzt werden.
In der DSFile-App mußt du dann, abhängig vom Protokoll, den Schieber bei HTTPS ein-/ oder ausschalten. Ich habe grad kein DDNS am laufen, daher kann ich jetzt nur vermuten... der Aufruf aus der DSFile-App sollte dann so lauten...

http://DEINE-DDNS.TLD

bzw.

https://DEINE-DDNS.TLD

Hier wird imho, kein Port mit übergeben, da du dieses ja über den Schiebeschalter regelst. Kann auch sein, das das http(s) auch wegfällt dabei.

Ich habe einen DDNS Account bei spdns.de eingerichtet ...und weiter... Auf der FritzBox habe ich alle nötigen Routerweiterleitungen nach Anleitung eingerichtet ...und weiter... Auf der DiskStation habe ich in der Systemsteuerung unter "DS-Einstellungen" den HTTPS-Dienst aktiviert, und auch die automatische Umleitung von HTTP auf HTTPS. In der Netzwerkschnittstelle habe ich eine feste iP manuell festgelegt.

Das hört sich doch schon mal ziemlich gut an. Prüfen, ob die Ports auch wirklich geöffnet sind, kannst du z.B. unter http://www.canyouseeme.org/

Tommes

 

[umbrella]

Hallo Tommes,

vielen Dank dass Du Dich "meiner annimmst"…

Port 7001 hab ich nun eingerichtet, hat mich nur gewundert dass das nötig war, da ich dachte das besorgt der Port 5001.
Ich kann von intern über diesen Weg: https://192.168.178.20:7001 (beispielhaft) nun auch auf die FileStation zugreifen, bekomme aber Fehlermeldungen wegen Vertrauenswürdigkeit, abgelaufenem Zertifikat etc.

Was hat das im Applikationsportal mit den Aliasen auf sich? Gibt man die dann anstatt der Portnummer ein?

Jetzt würde mich bloß noch interessieren, wie ich komfortabler auf Filmclips zugreifen kann, also zu streamen ohne die Notwendigkeit sie erst herunterzuladen.
Ich schätze dazu muss ich mir die Video Station anschauen. Aber wenn ich es richtig verstehe, kann ich diejenigen Filmdateien die mit der VideoStation angesprochen werden sollen, nicht direkt an ihren jeweiligen Orten belassen, sondern muss sie in einem dezidierten Filmeordner sammeln? Das wäre nicht gut…
Die Video-Station wird dann wohl über den Port 9008 angesteuert - den habe ich aktiviert. Allerdings ist die Video Station wie gesagt noch nicht gefüllt bzw. eingerichtet.

Wenn ich versuche, zur File Station über diesen Weg zu gehen: https://[DEINE-DDNS].[TLD]:7001 bekomme ich die Meldung dass die Seite nicht geöffnet werden konnte (so als gäbe es keine aktive Internetverbindung). Das allerdings, wenn ich den Versuch aus dem eigenen LAN starte. Ist es richtig dass mein Router dazu "Loopback" beherrschen müsste?
Wenn ich einen Hotspot über mein iPhone aufbaue und mich darüber mit dem Laptop zu verbinden, geht auch nichts. Da scheint was noch nicht zu stimmen!?

Bei dem Test über "www.canyouseeme.org" kann ich einige Ports erreichen, andere aber nicht. Aber kann das überhaupt gehen wenn es über https läuft?
Wie kann ich weiter vorgehen wenn die Ports zwar eingetragen sind, aber doch nicht als offen erscheinen?

Sorry dass ich mich da so anstelle… und danke für die Hilfe!

PS: Zugriff über die iPhone-App muss ich mir nochmal anschauen.

 

[umbrella]

Update zum Zugriff über iOs App "DS file":
wenn ich folgende Daten eingebe:

• "https://[ddns].[TLD]" oder wahlweise "https://[ddns].[TLD]:5006" oder sogar schlicht "[ddns].[TLD]"
• username
• Kennwort
• HTTPS ein

bekomme ich die Fehlermeldung:
"https://[ddns].[TLD]:5006"
Konto oder Kennwort ungültig. Bitte nochmals versuchen.

Vertippen schließe ich jetzt mal aus, weiß nur nicht ob die Syntax mit dieser URL so stimmt.
Oder muss ich da diejenige Adresse eingeben, die von spdns.de als Update-URL angegeben wird? Kann ja eigentlich nicht sein…

Falls es denn mal klappt…
Ist es tatsächlich so dass ich mich immer anders einwählen muss, je nach dem ob ich mich im LAN befinde oder nicht? Denn für mich sind beide Varianten von Interesse.

 

[umbrella]

Tschuldigung - Ich = doof!

Habe in der DS file APP das Passwort von meinem DynDNS Provider Account eingegeben! Das konnte natürlich nicht gehen…
Also mit meinem Admin-Account von der DiskStation geht es.

Dazu gleich noch eine Strategiefrage: Gibt es eine bestimmte ratsame Vorgehensweise, was die Benutzeraccounts auf der Diskstation betrifft? Sollte ich z.B. für die DS file APP einen eigenen Benutzer konfigurieren? Oder ist es unbedenklich überall den Admin-Account herzunehmen.

Ansonsten bleiben nur noch die offenen Fragen aus Post #3.