DSM 6.x und darunter Externe Verbindung für DAU

[night2day]

Hallo Gemeinde,

ich weis das die Sicherheitsthematik schon in allen möglichen Threats - mit hunderten von Pages - durchgekaut worden sind aber um mal zusammengefasst ein Statement für folgende Frage zu bekommen habe ich mich durchgerungen noch mal einmal separat zu fragen. Ich oute mich gleich mal in dem ich sage das ich Port 5000 im Augenblick noch offen habe und sage auch warum. Ich "versorge" eine ganze Reihe älterer Personen und einer Urlaubsgemeinschaft mit Bildern. Vielen - wenn nicht den meißten - ist es grade mal zuzumuten einen Favoriten im Browser anzuklicken und Benutzername und Passwort (wenn sie es nicht grade mal wieder vergessen haben) einzutippen. Schon allein https würde die meißten davon abhalten weiter zu connecten, da man ja die Sicherheitswarnung LESEN muss und dann auch noch da drauf klicken was NICHT empfohlen wird. Das überfordert Menschen im Alter >75 relativ oft. VPN, FTP müsste auf den Clients einzeln eingerichtet und konfiguriert werden was (für mich) dann enormen Aufwand bedeuten würde. So lebe ich halt mit der Gefahr (und regelmäßigen) Backups. Es sind ja auch keine sensibelen Daten. Von daher für Hacker keine interessante Beute.

Lange Rede kurzer Sinn.
Ist es möglich die Filestation alleine (ohne DSM) nach aussen freizugeben. Und wenn ja per HTTP (für meinen Fall besser ) oder HTTPS?

Gruß
Wolfgang

 

[joku]

Lange Rede kurzer Sinn.
Ist es möglich die Filestation alleine (ohne DSM) nach aussen freizugeben. Und wenn ja per HTTP (für meinen Fall besser ) oder HTTPS?

Ja und Ja beides

Gruß Jo

 

[night2day]

Thx. Na dann werd ich mich mal einlesen.

 

[joku]

Thx. Na dann werd ich mich mal einlesen.

Unter DSM 4.x sieht es so aus ...


Gruß Jo

 

[night2day]

Danke

 

[night2day]

Hallo Joku,

was hat es mit dem Aliasnamen auf sich?
Ist der notwendig, oder nur ein Feature?
Ich habe jetzt testweise nur die 7000/7001 Ports freigegeben, bekomme aber mit
Diskstation:7000 bzw https://Diskstation:7001 keinen connect.
Ich sehe in der Statusleiste ein "Verbinden mit Diskstation" das dan in einen Timeout läuft.
Ist ein Neustart nach dem Ändern der Parameter notwendig?

By the way. Echt schade, das es kein Kompedium für die DSM gibt.
Da könnte einer der Verlage mal was machen anstatt dass 101te Buch über PHP.

Gruß
Wolfgang

 

[joku]

was hat es mit dem Aliasnamen auf sich?
Ist der notwendig, oder nur ein Feature?

Hallo, nein, ist ein Feature

Ich habe jetzt testweise nur die 7000/7001 Ports freigegeben, bekomme aber mit
Diskstation:7000 bzw https://Diskstation:7001 keinen connect.
Ich sehe in der Statusleiste ein "Verbinden mit Diskstation" das dan in einen Timeout läuft.

von wo aus versucht Du es ?
Von extern sollten die Ports im Router weitergeleitet sein

Ist ein Neustart nach dem Ändern der Parameter notwendig?

Nein, hast Du es gespeichert ?

By the way. Echt schade, das es kein Kompedium für die DSM gibt.

Es gibt zwei
Das offilielle und das von Matthieu

Gruß Jo

 

[night2day]

Ich habs jetzt erst von intern versucht um zu testen bevor ich den Port in der Fritz öffne.
Geht leider nichts. Klar, gespeichet habe ich

Das von Matthieu kenn ich von früher. Muss ich mir mal wieder zu Gemüte führen...
Aber, es gibt ein Offizielles???
Irgendwas was über die obligatorischen Zweizeiler zu jedem Eintrag rausgeht?
Mit echten Hintergrundinformationen und Zusammenhänge?
Haben will...

Gruß
Wolfgang

 

[night2day]

Wow, Browser einmal schließen und neu öffnen hats gerichtet. Irgend eine Cache-Geschichte nehme ich an.

Danke für Deine Hilfe noch mal!

Gruß
Wolfgang

 

[joku]

Ich habs jetzt erst von intern versucht um zu testen bevor ich den Port in der Fritz öffne.
Geht leider nichts. Klar, gespeichet habe ich

Wie rufst Du das intern auf, ip oder Namen ?

Das von Matthieu kenn ich von früher. Muss ich mir mal wieder zu Gemüte führen...

Er hat es überarbeitet

Aber, es gibt ein Offizielles???

Auf der DVD und im Download-Zentrum
oder hier
Support-Portal
vielleicht noch das
Synology DSM Help

Gruß Jo

Ja der liebe Cache

 

[night2day]

Eines ist mir noch nicht ganz klar.

wenn ich den Alias so wie Du aktiviere komme ich via http://diskstation/file genau so auf die Filestation wie mit http://diskstation:7000.
Er leitet halt http://diskstation/file auf http://diskstation:7000 um.
Funktioniert das auch von extern? Kann ich also damit von Extern mit http://domain/file statt http://domain:5000 auflösen?
Löst die Diskstation das von Port 80 auf? Von Dort müsste ein http://diskstation/file über die Fritz ja kommen.

[NACHTRAG]
Muss ich den Port 7000 dann überhaupt noch öffnen wen der 80er offen ist?


Gruß
Wolfgang

zum Punkt Dokumentation.
Matthieu hat zur wort "Alias" einen Absatz in anderem Kontext und in der DSM 5.0 Doku vom der Download Portal steht wieder so ein berüchtigter Zweizeiler, der mehr Fragen aufwirft als er beantwortet.
----------------
Benutzerdefinierter Alias
Anwendungen können in einem unabhängigen Browser - Fenster unter [http(s)://DSM - ServeradresseSM - Serverportnummer [HTTP(S)]/Aliasname/] geöffnet werden, nachdem der Portal - Alias eingerichtet wurde.
----------------

Nach der obrigen Syntax wäre der Portnummer ja immer noch nötig.
Mit dem Thema könnten die eine ganze Seite füllen, wenn man den wollte. Wie für alle anderen Zweizeiler ohne Hintergrundinformationen auch.
Ich finde das sowas die Bezeichnung Manual nicht verdient.

 

[joku]

wenn ich den Alias so wie Du aktiviere komme ich via http://diskstation/file genau so auf die Filestation wie mit http://diskstation:7000.

Wenn Du das richtig ansiehst, ist da das Port 5000 angegeben

Löst die Diskstation das von Port 80 auf? Von Dort müsste ein http://diskstation/file über die Fritz ja kommen.

Nein, nein

Muss ich den Port 7000 dann überhaupt noch öffnen wen der 80er offen ist?

Ja, das Port für die Filestation ist zu öffnen 7000 oder 7001

zum Punkt Dokumentation.

da solltest Du mit den Ersteller reden

Gruß Jo

 

[night2day]

Wenn Du das richtig ansiehst, ist da das Port 5000 angegeben

Hmmm. Dem kann ich nicht ganz folgen.
Wenn ich von einem beliebigen PC im Netz http://diskstation/file aufrufe,
woher weiß dann die Fritz (als Router) das der Port 5000 gemeint sein soll?
Die Umsetztung des Alias findet doch erst auf der DS statt.
Werden nicht http Anfragen ohne Portnummer standardmäßig auf Port 80 geroutet?
Das die DS dann http://diskstation/file in http://diskstation:7000 übersetzt (also /file alias Port 7000) wäre mir dann klar.

Gruß
Wolfgang

P.S. Schönes Wochenende

 

[joku]

Wenn ich von einem beliebigen PC im Netz http://diskstation/file aufrufe,
woher weiß dann die Fritz (als Router) das der Port 5000 gemeint sein soll?
Die Umsetztung des Alias findet doch erst auf der DS statt.

Du hast die Frage selbst beantwortet

Werden nicht http Anfragen ohne Portnummer standardmäßig auf Port 80 geroutet?

So ist es, kommst Du extern mit Alias üner das Port 80 auf die DS,
schickt sie Dich auf Port 5000, welche die FritzBox blockiert.

Das die DS dann http://diskstation/file in http://diskstation:7000 übersetzt (also /file alias Port 7000) wäre mir dann klar.

Aber es steht
Aliasname : file
Anmelden unter: http:/diskstation:5000/file
Umleiten von: http://diskstation/file

GRuß Jo

 

[night2day]

So ist es, kommst Du extern mit Alias üner das Port 80 auf die DS, schickt sie Dich auf Port 5000, welche die FritzBox blockiert.

OK, es war mir nicht klar das der Server (DS) den Client (PC) auf einen anderen Port "schicken" kann.
So was kenn ich nur von FTP

Gruß
Wolfgang

 

[joku]

OK, es war mir nicht klar das der Server (DS) den Client (PC) auf einen anderen Port "schicken" kann.

Sieh mal im DSM / Sytemsteuerung / Webdienste / HTTP-Dienst nach,
hier ist auch noch eine Möglichkeit, was umzuleiten
Nur als Beispiel.

Gruß Jo