Kein WebDAV Zugriff von extern möglich

[Synuser80]

Hallo Zusammen,

ich möchte mein Notebook extern mit der der Synology per Webdav über die Windows Funktion Netzlaufwerk einbinden. Ziel ist es die Ordnerstruktur direkt in den Explorer einzubinden - wie das bei meinem stationären PC der Fall ist.

DynDNS Adresse habe ich über selfhost. ist soweit auch alles im Router konfiguriert.

Ich schaffe es leider nicht auf die DS zuzugreifen.

Wie kann ich den externen Zugriff per WebDAV umsetzen? Hat jemand Erfahrungen?

Grüße
Markus

 

[frankyst72]

die WebDAV-Ports hast Du auf Deine DS geforwarded? WebDAV, CalDAV 5005, 5006 (HTTPS) TCP

und unter Systemsteuerung > Dateidienste > WebDAV > ist WebDAV aktiviert?

Andere Zugriffe von extern, z.B. DSM-Oberfläche (über Web-Browser), funktionieren?

Funktionieren die DS Apps auf dem Smartphone über das Funktnetz? z.B. DS File

 

[Synuser80]

Hi Frankyst72,

Ich habe nur den WebDav Port 5006 HTTPS geforwarded. Es ist nur die WebDaV https Verbindung aktiviert (5006.)
Zugriff von Extern auf die DS ist möglich
Die DS App funtioniert
Auch VPN habe ich erfolgreich eingerichtet

 

[frankyst72]

Ich habe nach den Apps gefragt, weil ich glaube gehört zu haben, dass diese über WebDAV laufen. DynDNS können wir dann wohl auch abhaken

Geht denn die WebDAV-Verbindung innerhalb des NATs?

Ich hatte auch Probleme WebDAV zu verbinden. Das geht jetzt. Allerdings habe ich mittlerweile sehr viel bei mir geändert, so dass ich nicht sagen kann, welche Änderung es gebracht hat. Ich habe bei mir das SSL-Zertifikat unter Verdacht. Ich hatte damals kein SSL-Zertifikat und jetzt eines von StartSSL. Ich mag aber hier falsch liegen.

 

[heavy]

Die App DS File greift über webdav auf die Ds zu. Bzw hat es früher.

 

[Synuser80]

Ich glaube wir sind hier mit dem SSL Zertifikat auf der richtigen Spur. Ich kenne StartSSL, weiss nur nicht wie ich an das Zertifikat kommen. Benötige ich dafür eine eigene Domain mit ggf. einer Subdomain?

Hier bin ich nicht weitergekommen.

 

[frankyst72]

Du musst Eigentümer einer Domain sein (ich habe mir eine bei https://www.do.de/ geholt). Für die Subdomain dieser Domain kannst Du dann ein kostenloses Zertifikat erhalten (1 Jahr Gültigkeit)

siehe iDomix https://www.youtube.com/watch?v=fIJqppzwZC0

Ich glaube/vermute dass Windows WebDAV nur akzeptiert, wenn es dem Server vertrauen kann. Vermutlich kann man das aber auch ausschalten irgendwie, bzw. ein selbst ausgestelltes Zertifikat auf dem Windowsrechner einspielen.

 

[Synuser80]

Da kommen wir der Sache ja schon näher. ich bin eben bei 1und1. Dort kann ich ja die Subdomain anlegen z.B. synology.domain.de.
Muss ich bei den Einstellungen für die Subdomain etwas beachten:
Es gibt zum beispiel Einstellungen wie z.b. : Verwendungsart: Webspace oder Weiterleitung, welche muss man auswählen

Grüße

 

[T-Bone1806]

Hi,

ich versuche auch ein SSL Zertifikat zu erstellen und es funktioniert einfach nicht.
Es kommt beim Import immer die Meldung:
"Der private Schlüssel und das Zertifikat stimmen nicht überein"

Was mache ich falsch?
Als Domain habe ich meine Homepage (www.timon-rieger.de) eingegeben. Ist das richtig?

Danke für eure Hilfe.
Gruß Timon

 

[heavy]

Hallo T-bone hast du das mit dem Zertifikat aufgegeben oder brauchst du noch hilfe?

 

[T-Bone1806]

Hallo heavy,

das mit dem Zertifikat habe ich aufgegeben gehabt.
Was würde es mir denn bringen, wenn es funktionieren würde?

 

[heavy]

Für deine Webseite, da du dort keinen Login hast erstmal nicht viel. Da du aber ja im Thread über webdav bist wird dir erst dann der Zugriff gelingen. Auch wenn ich zugeben dass ich dir eher beim Zertifikat helfen kann als bei webdav.

 

[T-Bone1806]

Also über meinen Mac kann ich schon auf die DS zugreifen.
Aber ich habe ein SW-Projekt mit einem Freund, dem wollte ich mittels Webdav den Projektordner zugänglich machen und
da er Windows hat, geht das nur über ein gültiges Zertifikat. Wenn ich da richtig informiert bin...
Da ich damals dafür keine Zeit hatte, haben wir es anders(umständlicher) gelöst. (Vorerst)

Jetzt habe ich ein paar Tage frei und würde mich natürlich freuen, wenn du mir dabei behilflich sein kannst ein gültiges Zertifikat zu erstellen oder zu bekommen.
Will ja was dazulernen.

 

[frankyst72]

ich versuche auch ein SSL Zertifikat zu erstellen und es funktioniert einfach nicht.
Es kommt beim Import immer die Meldung:
"Der private Schlüssel und das Zertifikat stimmen nicht überein"

Was mache ich falsch?
Als Domain habe ich meine Homepage (www.timon-rieger.de) eingegeben. Ist das richtig?

dann setzten wir bei dieser Fragestellung wieder an, oder?

Beim Import in die DS? Vorher auf StartSSL hat alles geklappt?

 

[T-Bone1806]

StartSSL??

Da hab ich bis jetzt noch nichts gemacht.
Was soll ich da machen?

 

[heavy]

Dann muss ich dich doch mal direkt fragen wo hast du dann deine Domain zum erstellen des Zertifikats eingegeben? Von wo willst du welches Importieren?

 

[frankyst72]

StartSSL??

Da hab ich bis jetzt noch nichts gemacht.
Was soll ich da machen?

(erschlagt mich wegen dem Vollzitat )

siehe mein Post http://www.synology-forum.de/showthread.html?68616-Kein-WebDAV-Zugriff-von-extern-m%C3%B6glich&p=554956&viewfull=1#post554956

Du musst natürlich nicht StartSSL verwenden, Du kannst woanders auch ein Zertifikat kaufen, oder Let's Encrypt einsetztem.

 

[T-Bone1806]

Guten Morgen,
gestern habe ich mich nun ein wenig mit den Thema sub-domain meiner HP beschäftigt.

Mir ist dabei folgendes aufgefallen, dass eine Sub-domain nur auf einen festen link zeigt.
Wenn ich z.B. auf verschiedene Bereiche(Port) meiner DS über die Sub-Domain zugreifen will
muss ich für jeden Bereich(Port) eine separate Sub-Domain erstellen.
Ich kann z.B. keine Universale Sub-Domain für alle Ports verwenden. Stimmt das?
Beispiel:
DS-Filestation.domain.de = https://ddns.org:7001
DS-Photostation.domain.de = https://ddns.org:443
DS-webdav.domain.de = https://ddns.org:5006
Universelle sub-Domain:
DS.domain.de5006 oder 7001 uws...) = https://ddns.org(:5006 oder 7001 uws...)
Geht nicht, oder?

Meine Frage nun,
aus was erstelle nun das Zertifikat bei StartSSL?

 

[heavy]

Ich verstehe deinen wunsch zwar aber nicht dein Problem.

du kannst bei startssl nur für eine subdomain ein kostenloses Zertifikat erstellen, ja das ist richtig. WWW. ist auch schon eine subdomain. wenn du www oder sonst eine subdomain angibst dann ist die hauptdomain eingeschlossen. Dem Zertifikat ist der port egal. Ich habe das Zertifikat mit der subdomain www angelegt somit bekommt man ein grünes schloss wenn man https://www.meinedomain.tld aufruft. Ruft man jetzt https://meinedomain.tld/photo auf dann hat man da auch ein grünes schloss (firefox) da ja die hauptdomain aufgerufen wird (gilt dann natürlich auch für /mail/audio/etc). Gebe ich jetzt ds.meinedomain.tld ein , dann wird man umgeleitet auf https://meinedomain.tld:5001 (so im dns meines anbieters eingerichtet) auch dann habe ich ein grünes schloss. Das einzige was man beachten muss, ist das der Aufruf der Photostation/mailstation/etc nicht über die domain klappt die unter virtual hosts eingetragen ist. Ist dort www.meinedomain.tld eingetragen, dann muss man eben das www weglassen ist ein "bug" da durch die virtual hosts ein neuer apache server gestartet wird und der dann nicht auf den apache zugreifen kann auf dem der Rest läuft. file.mienedomain.tld wird auf meinedomain.tld:5001/file/ umgeleitet. Somit sollte es so gehen wie du es vorhast. Bedingung natürlich es ist entweder deine subdomain oder deine Hauptdomain mit angehängtem zusatz. Wenn du neben deiner webseite jetzt noch das phpBB paket installierst was du dann über forum.meinedomain.tld aufrufst, da geht dann das zertifikat nicht mehr, da das dann ja eine neue (zusätzliche subdomain) wäre und das geht derzeit nur kostenplichtig oder wenn du dich damit beschäftigen willst mit lets encrypt.

 

[frankyst72]

Universelle sub-Domain

genau damit liegst Du richtig. Mir gehört z.B. die Domain domain.de. Dann habe ich eine Subdomain ds.domain.de angelegt. Für diese habe ich das Zertifikat austellen lassen. Wenn ich nun auf die DSM-Oberfläche will gebe ich https://ds.domain.de:5001 ein, wenn ich per WebDAV zugreifen will https://ds.domain.de:5006, und so weiter. Das ist ganz einfach.