WebDav Zugang funktioniert nicht - Alles korrekt eingerichtet

[garack]

Hi, der Webdav Zugang funktioniert nicht. Hier ein paar Daten:

FritzBox 7390; Portfreigabe für Port 5006 an Port 5006 über TCP eingerichtet. (Port wird von diversen Portscanner nicht als frei angezeigt im Internet, Port 80 allerdings auch nicht, der sollte doch immer frei sein, da mein Browser diesen nutzt?)

Windows Firewall Port 5006 and 5006 über TCP weitergeleitet.

DS112j; DSM 4.3-3810 Update 3; WebDav über Port 5006 aktiviert. Benutzer für Webdav freigeschaltet.


Windows 7 64 Bit; Netzlaufwerke werden alle erkannt. Will ich nun ein Netzlaufwerk über webdav verbinden geben ich: https://meinename.selfhost.eu:5006 ein. Hier ist nichts erreichbar. Wie ihr seht habe ich eine dynamische IP über selfhost in der Fritzbox konfiguriert. Meine IP bleibt somit immer gleich, das funktioniert auch bei jedem Neustart des Rechners werden über IP Anzeiger aus dem Netz immer die gleich IP angezeigt.

So langsam gehen mir die Fehlerquellen aus...Warum klappt es nicht? Ich nutze eine normalen VDSL Zugang über einen lokalen Provider.

Edit:Über Port 5005 den ich nun auch freigegeben habe funktioniet es mit http://meinename.selfhost.eu:5005 auch nicht. im Browser ist unter meinename.selfhost.eu meine Subdomain erreichbar.

 

[Merthos]

Geht es lokal? Geht es mit der ext. IP?

 

[garack]

Wie teste ich WebDav lokal?

Was meinst du mit der externen IP?

 

[Merthos]

Indem Du den internen Namen / IP nimmst.

externe IP: http://www.wieistmeineip.de/

 

[garack]

Also wenn ich die Diskstation IP 192.168.178.39:5005 und den Port so eingebe geht auch nichts. Oder wie soll ich das eingeben?

Die externe Ip ist immer die gleiche ja.
wenn ich statt der Domain meineip.selfhost.eu direkt meine feste Ip eingebe geht es auch nicht.

Hier mal ein paar Bilder:

http://www.fotos-hochladen.net/view/1dh5mrinfju.jpg

http://www.fotos-hochladen.net/view/2ofnwe91rs6.jpg

http://img5.fotos-hochladen.net/uploads/3f5k9anjh40.jpg

http://img5.fotos-hochladen.net/uploads/4ncp9ua7oz2.jpg

Dieses:

hab die Lösung gefunden. Es muss in Windows 7 ein Registry Key geändert werden, damit WebDav funktioniert. Wenn Du möchtest, kannst Du das ja noch in Deine Anleitung mit aufnehmen, sonst wird es bei den meisten nicht funktionieren.
“Gehen Sie im Registryeditor zu folgendem Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters und klicken Sie doppelt auf den Eintrag BasicAuthLevel.”
Wert auf 2 abändern. PC neu starten und dann funktioniert es auch!

Habe ich auch schon probiert.

Weiterhin habe ich alle Netzlaufwerke lokal getrennt und wieder versucht über Webdav zu verbinden. Auch nichts.

Ein zweiter Rechner Win 7 64 in meinem Netzwerk findet auch kein Webdav Netzlaufwerk. Ein Portscan von externen Seiten berichtet auch hier das Port 5005 geschlossen ist...

Nun mit Netdrive versucht, keine Connection. Es muss an dem Port liegen, warum geht der nicht auf?

Meine interne IP am Garack-PC stimmt auch so wie in der Fritz Box gezeigt ist, mit ipconfig /all geprüft.

 

[Merthos]

Lös es erst mal intern. Firewall an der DS?

Edit: Die Weiterleitungen sind auf jeden Fall falsch, die müssen zu DS gehen.

 

[garack]

Keine aktiviert. Zum Test Port 5005 und 5006 freigeschaltet. Trotzdem nix.-

http://img5.fotos-hochladen.net/uploads/549lnpzdv28.jpg

 

[garack]

Wow...dann ist das hier: http://www.youtube.com/watch?v=R6M4pdXrPQU

falsch...

Wenn ich den Port 5005 weiterleite nach Cloudwalker (so heisst meine DS112j im Netz) dann ist der Port über das Internet Port Check Tool offen, trotzdem kann ich über Webdav nicht connecten.

Habe nun alles durchgespielt mit der direkten festen IP und http://meinname.selfhost.eu:5005 , auf beiden rechnern mit und ohne Registry Änderung, mit/ohne Netdrive.

Nun Port 5000 freigegeben und der ist auch von außen erreichbar. Wenn ich meine direkte öffentliche IP eingebe und dann :5000 komme ich in den Login der DSM Oberfläche.
Mit meinname.selfhost.ip:5000 funktioniert es nicht.

Nun wieder Netzlaufwerk verbinden, und http://80.103.xxx.xx:5005 eingeben, wieder nix...

Nun nach weiteren Versuchen läuft es mit mal ??? Kann es sein das selfhost da Probleme macht?

Das ganze ist auch Sau langsam, quasi nicht nutzbar von aussen.

Mal geht der Login mal nicht es dauert halt zu lange so dass Windows selber abbricht. Wie kann das sein? Ist die DS kaputt?

Nun geht wieder nichts mehr, kein Login möglich..

Ds und PC neustart, nix kein Login möglich. Hat wer noch Ideen?

So weiter getestet SFTP funktioniert nun
VPN über PPP sowieso funktioniert auch.

Nur Webdav lässt sich nicht einloggen...Es kommt kein fehler es dauert 10 sekunden dann kommt der login , ich gebe daten ein die gleichen wie bei vpn oder ftp also der user und passwort, der user darf auch webdav über beide ports nutzen, aber nix..Windows tresor geleert weithin nix-

Anderen DynDNS Anbieter, nun no-ip genommen, nix. Es kommt einfach 4 mal das Login Fenster, ich geb die Daten ein danach Verbindung konnte nicht hergestellt werden.

 

[garack]

Hmm bearbeiten geht nicht mehr. So nun hab ichs, dieses verbuggte Windows nimmt webdav nur mit :

hab die Lösung gefunden. Es muss in Windows 7 ein Registry Key geändert werden, damit WebDav funktioniert. Wenn Du möchtest, kannst Du das ja noch in Deine Anleitung mit aufnehmen, sonst wird es bei den meisten nicht funktionieren.
“Gehen Sie im Registryeditor zu folgendem Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\WebClient\Parameters und klicken Sie doppelt auf den Eintrag BasicAuthLevel.”
Wert auf 2 abändern. PC neu starten und dann funktioniert es auch!

Habe es zwar schon mal probiert aber nicht lange genug gewartet, Verbindungsaufbau dauert so 40 Sekunden. Wenn ich auf einen Ordner klicke so 30-40 Sekunden, wenn ich was öffnen will ... Minuten. Unbrauchbar.

Im Lan habe ich so 30-50 Mbyte/Sekunde also gut fix.

Dabei will ich wenn von extern über verschlüsselt reingehen. Das dauert dann noch länger

Übrigens geht Webdav mit Strato Hidrive perfekt schnell bei mir.

Das bedeuet das meine nagelneue 112j im Eimer ist was?

Edit:Boa...mit nem anderen Fix unter Systemsteuerung, Internetoptionen, Verbindung,LAN den Haken raus oben bei automatisch geht alles schön schnell.

Wieso muss ich den ganzen Tag nach Fixes schauen die nicht sticky sind oder in der BDA stehen wenn Webdav angeboten wird.

So nun klappt es über Port 5006 und https natürlich nicht, er verlangt nen Zertifikat..Keine Lust mehr das auch noch zu googeln diese DiskStation mit Windows kombiniert und Webdav ist einfach...Dreck :=

 

[Black_Eagle]

Jap .. mit Windows wills nicht ganz so einfach ..

Ich hab nach einiger herumgefummel es einfach gelassen und den weg aus dem Synology Tut befolgt und NetDrive (kostenlos für Privat) genommen.
Damit geht's dann auch über HTTPS einfach und schnell...
(hier nochmal der link)

 

[GinoBambino]

Hi.

Ich bin nun auch neuer Besitzer einer Synology Disk Station.

Leider versuche auch ich seit einigen Stunden, WebDAV mit Windows zum Laufen zum Bringen. Ich habe herumexperiment, wie es nur geht, und habe etliche Male zum Thema gegoogelt.

Mit NetDrive funktioniert es, mit Windows dagegen nicht. Was mich stutzig macht, ist, dass Windows offensichtlich "etwas findet" und ein Fenster zur Zertifikatsauswahl anzeigt. Dieses Fenster zeigt jedoch nicht das Synology Zertifikat (ca.crt) an. Warum, weiß ich nicht (unter "Eigene Zertifikate" wird es jedenfalls angezeigt).

Wenn ich die Zertifikatsauswahl mehrfach abbreche, kommt dann das Fenster zur Passwort-Eingabe. Dort erhalte ich jedoch immer die Meldung, dass der Ordner ungültig ist (trotz korrekter Anmelde-Daten).

Jetzt bleibt noch die Theorie möglich, dass NetDrive nicht über HTTPS geht, während Windows dies verlangt. Gibt es eine Möglichkeit, zu prüfen, ob eine HTTPS-Verbindung auch wirklich hergestellt wurde?

Es gibt zwar die Einstellung "automatisch zu HTTPS weiterleiten", aber gibt es eine Garantie dafür, dass das immer zuverlässig funktioniet? Warum verlangt Windows ein Zertifikat, während NetDrive dies nicht tut?

 

[IBRU]

Eine einfachere Variante besteht darin die DS als Netzlaufwerk hinzuzufügen.
Unter Windows Rechtsklick auf "Dieser PC" dann "Netzlaufwerk verbinden" auswählen.
Dann unten auf "Verbindung mit einer Website herstellen..."
Dann im Feld unter "Internet- und Netzwerkadresse" einfach "http://DynDns-der-DS:5005 eingeben".
Benutzer und Passwort bei Abfrage eingeben fertig.
Dann ist die DS als Netzlaufwerk (schaut so aus wie ein FTP Pfad) angelegt.

 

[GinoBambino]

Funktioniert leider auch nicht. Dasselbe Verhalten:

Erst kommt mehrfach hintereinander ein Fenster, wo ich ein Zertifikat auswählen kann (das von der DiskStation importierte Zertifikat wird hier nicht angezeigt):

Danach verlangt Windows die Eingabe von Benutzername und Passwort. Trotz richtig eingegebener Daten werden die Eingaben nicht akzeptiert:

Es scheint im Ansatz zu klappen, denn offensichtlich verbindet sich Windows erfolgreich. Aber danach geht irgendetwas bei der Autorisierung schief.

 

[IBRU]

Die Zertifikatsabfrage kam bei mir nie.
Ich habe mir auf der DS unter meinem Namen und meiner Emailadresse einfach ein Selbst-signiertes Zertifikat angelegt.
Das Zertifikat, besser gesagt, die zwei, musst du exportieren und auf dem Computer speichern.
Die Zertifikate musst du dann erst einmal in Windows importieren. Eins unter "vertrauenswürdige Stammzertifikate" und eins unter "Vertrauenswürdige Herausgeber" (Ich weiß akut leider gerade nicht welches wo)

So dann kannst du dich normalerweise auch unter "Netzlaufwerk verbinden" mit der DS verbinden.
Das funktioniert mit oder ohne SSL.
Du musst natürlich im Router die zwei Ports auch freigeben.

 

[IBRU]

Ich habe soeben noch einmal ein Netzlaufwerk unter einem Laufwerksbuchstaben gemappt.
Funktioniert auch einwandfrei.
Als Test habe ich den Musik-Ordner der Diskstation von meinen Eltern über DynDns (anderer Wohnort) hinzugefügt.
Die Adresseingabe muss halt richtig gemacht werden

Keine Bange, bis ich soweit war, dass es bei mir funktioniert hat, habe ich selbst schon graue Haare bekommen und tonnenweise Foren durchgelesen.

 

[GinoBambino]

Ich bin jetzt mit meinen Erkenntnissen etwas weiter.

Es hat soeben zum allerersten Mal funktioniert! Es klappt jedoch nur, wenn ich den Hostnamen der DiskStation als Adresse angebe.

Gebe ich meine externe Domain (***.de) an, verlangt Windows stets ein Zertifikat. Möglicherweise ist das eine Sicherheitsrichtlinie von Windows.

Bei meinen vorherigen Versuchen habe ich zwar die Zertifikate importieren können, sie standen jedoch nicht in der Auswahl zur Verfügung. Vielleicht kriege ich das doch noch hin, dass Windows mir die DiskStation-Zertifikate anzeigt. Dann könnte das noch mal übers Web testen.

Kann einer vielleicht mal schauen, wo genau er seine Zertifikate importiert hat? Danke im Voraus.

 

[IBRU]

So
Ich habe die Schritte bezüglich Zertifikat noch einmal versucht in Bilder zu fassen.

1. In der Diskstation ein selbst unterzeichnetes Zertifikat erstellen.
-> Systemsteuerung -> Sicherheit -> Zertifikat -> Zertifikat erstellen -> "selbst unterzeichnetes Zertifikat erstellen.

2. Zertifikat anwenden auf der DS und Exportieren (auf den Computer runterladen)
3. Die Archiv-Datei entpacken, so dass die "ca.crt" und "server.crt" Dateien verfügbar sind.
4. Doppelclick auf "ca.crt" und auf "Zert. Installiern" klicken. Dort "Lokaler User" oder "Computer" auswählen. Dann Radio-Button bei "Alle Zertifikate in folgendem Speicher speicher" anklicken und auf "Durchsuchen" gehen. Dann "vertrauenswürdige Stammzertifizierungsstelle" auswählen und o.k.

Die "server.crt" habe ich unter "vertrauenswürdige Herausgeber (wie vorgenannt bei ca.crt) installiert. Ob das sein muss k.a.

 

[ralf krueger]

Hallo,
ich versuche mich auch gerade an WebDAV.
Das von mir erstellte Zertifikat habe ich auch unter " Vertrauenswürdige Stammzertifizierungsstelle" gespeichert. WebDAV habe ich ebenso wie die Freigaben aktiviert.
Wenn ich auf Netzwerkadresse hinzufügen gehe und das Laufwerk einbinden möchte, kommt nur das Zertifikat miner D-Trust-Karte. Eine andere Auswahlmöglichkeit
für ein weiteres Zertifikat bekomme ich nicht.
Mit diesem Zertifikat klapptes dann auch nicht.
Liegt es nun an der HKEY...-Datei? Wenn ich diese ändern möchte, wo finde ich Sie genau?
Was kann ich hier noch tun?
Freundliche Grüße
Ralf

 

[IBRU]

Hallo Ralf,

ich frage mich warum bei manchen überhaupt eine Zertifikatsabfrage kommt.
Bei mir kommt da gar nix. Einfach Adresse eingeben, Benutzer und Passwort eingeben. Ende.
Gruß Roy

 

[ralf krueger]

Hallo Roy,
heute hatte ich nochmals ein bißchen Zeit, an der DS zu arbeiten.
Ich habe auch eine gute Anleitung gefunden, wie man unter regedit den Hexadezimalwert auf 2 setzen kann.
Leider bin ich auch hiermit keinen Schritt weiter gekommen.
Die Verbindung klappt einfach nicht.
Gibst Du Deine Adresse so ein: https://192.166.../music oder https:// ralf-....de:5006/music
Ich habe zumindest alle Schreibweisen ohne Erfolg probiert.
Nochmals zu dem Zertifikat kann man es nur erstellen, wenn man eine Subdomain besitzt?
Bei mir wird immer noch ein Alias-Name an letzter Stelle abgefragt.
Du verwendest auch schon die neue Betaversion 5.0?
Vielleicht hat ja einer von Euch noch einen Gedanken, wie es hinzukriegen ist?
Freundliche Grüße
Ralf