DSM 6.x und darunter CNAME Eintrag auf MyFritz-Freigabe auf DS

[alausbua]

Hallo Leute,

ich habe meine DS über eine Myfritz-Freigabe über IPv6 im Internet zugänglich gemacht: https://nas.asdfasdf.myfritz.net -> funktioniert
Nun habe ich eine CNAME Eintrag über meine Subdomain zu dieser Adresse eingerichtet, sodass ich die DS so erreichen kann: https://nas.meinedomain.de/

Dies funktioniert auch! Allerdings werde ich nach Aufruf der https://nas.meinedomain.de/ sofort auf https://nas.asdfasdf.myfritz.net umgeleitet. An was liegt das? Meine Fritzbox könnte ich auch über fb.meinedomain.de erreichen ohne dass ich umgeleitet werde.
Diese Umleitung ist insbesondere ungünstig, wenn ich mir ein Zertifikat ausstellen lassen möchte, was ich auf die Domain registrieren muss.

Ist das evtl. eine Einstellung im DSM?

Besten Dank und Gruß, alausbua

 

[Fusion]

Ändert sich nur die URL und du bist trotzdem auf dem NAS, oder wirst du auf die FB-Oberfläche umgeleitet?
Falls letzteres, auf welchem Port läuft die FB via https? Einen anderen als 443 eingestellt?

 

[alausbua]

Es ändert sich nur die URL, ich komme ganz normal aufs NAS. Deshalb dachte ich, dass evtl. eine Einstellung des NAS Schuld ist.
Ich hatte die Default-Ports auch manuell umgebogen auf 80/443 (in der /etc/synoinfo.conf), vorher gabs aber das gleiche Verhalten mit 5000/5001. Beide 80 und 443 Ports sind auch in der FB so freigegeben.

Das komische ist nun auch noch, dass wenn ich http://nas.meinedomain.de aufrufe, werde ich eben auch auf https://nas.asfdasfd.myfritz.net umgeleitet. Eigentlich habe ich unter Systemsteuerung->Netzwerk->DSM Einstellungen ausgestellt, dass HTTP Verbindung umgeleitet werden.

Sonst noch Ideen an was es liegen könnte?

 

[heavy]

Frage welchen Browser verwendest du? Sollte es Firefox sein, so merkt er sich die Besuchten webseiten (und das nicht nur im Verlauf) und leitet dich dann immer auf Https um (wenn er es einmal gemacht hat) auch wenn er eigentlich dafür dann keine Anweisung mehr vom Webserver dafür bekommt.

 

[alausbua]

Verwende Firefox, aber daran liegt es nicht. Habs auch mit Chrome ausprobiert.

Ich vermute mittlerweile, dass es an einer mod_rewrite Regel liegt, die Anfragen umbiegt auf die Myfritz-DynDNS Adresse bzw. auf https.

Bloß wo finde ich den entsprechenden Eintrag?

 

[joku]

Dies funktioniert auch! Allerdings werde ich nach Aufruf der https://nas.meinedomain.de/ sofort auf https://nas.asdfasdf.myfritz.net umgeleitet. An was liegt das?

Hallo, hast Du mal einen vHost auf der DiskStation eingerichtet und es damit versucht ?

nas.meinedomain.de CNAME nas.asdfasdf.myfritz.net vHost nas.meinedomain.de

Gruß Jo

 

[joku]

Ich vermute mittlerweile, dass es an einer mod_rewrite Regel liegt, die Anfragen umbiegt auf die Myfritz-DynDNS Adresse bzw. auf https.

Das liegt daran, das es nas.meinedomain.de via CNAME auflösen soll
und es wird nur nas.asdfasdf.myfritz.ne gefunden.
richte einen vHost ein

Gruß Jo

 

[alausbua]

Wie funktioniert das? Muss ich das auch bei meinem Domainanbieter einrichten?

 

[joku]

Wie funktioniert das? Muss ich das auch bei meinem Domainanbieter einrichten?

Ganz einach, alles auf der DS !

DSM / Systemsteuerung / Webdienste

[ Virtueller Host]

Name des Unterverzeichniss | Hostname | Protokoll | Port

für normalen Webbetrieb
Unterverzeichniss = da wo die Webseiten liegen sollen
Hostname = nas.meinedomain.de
Protokoll = HTTP
Port = 80

Gruß Jo

 

[heavy]

Mal noch eine Andere Frage was läuft denn als Website auf der Ds? Eine reine html Seite oder ein Cms?

 

[alausbua]

Ich habe jetzt gerade die manuelle Porteinstellung zurückgenommen auf den http/https Ports zurück auf 5000/5001 gestellt.
Ich fasse die Konfig gerade nochmal zusammen:
https://nas.asdfasdf.myfritz.net:5001 bzw. http://nas.asdfasdf.myfritz.net:5000 ist zu erreichen
Bei der Domain ist ein CNAME eingerichtet: nas.meinedomain.de CNAME nas.asdfasdf.myfritz.net

Was muss ich denn für ein Unterverzeichnis angeben, wenn das DSM Webinterface unter dem VHost auf http://nas.meinedomain.de/ liegen soll? Leer lassen kann ichs nicht.

Danke schonmal!

 

[joku]

Was muss ich denn für ein Unterverzeichnis angeben,

ich habe für jeden vHost ein Verzeichniss, meinedomain, da behält man die Übersicht

Leer lassen kann ichs nicht.

das ist möglich, aber eine leere index.php/html ist auch möglich

Gruß Jo

 

[joku]

wenn das DSM Webinterface unter dem VHost

Den Namen macht der CNAME mit dem vHost, den Dienst die Ports.

 

[alausbua]

Also irgendwie komm ich da nicht durch. Ich hoffe ich habe vorher nichts mit den httpd kaputt-gefriemelt
Bin gerade etwas ratlos, irgendwie sind die VHosts Einträge wirkungslos.

 

[joku]

Also irgendwie komm ich da nicht durch. Ich hoffe ich habe vorher nichts mit den httpd kaputt-gefriemelt

Was hast Du den gefriemelt ?
Es ware doch nur das anlegen eines vHost, der sollte mit dem Aufruf
http://nas.meinedomain.de/
zu ereichen sein, wenn das funktioniert
dann auch
https://nas.meinedomain.de.5001

Gruß Jo

 

[Fusion]

Was hast du denn unter Systemsteuerung, Externer Zugriff, Erweitert, als Hostname eingetragen? Da sollte nas.deinedomain.de drin stehen. Dann weiß der System-Webserver der das DSM ausliefert, dass er darauf reagieren soll. Einen vHost unter Webdienste brauchst du dafür erstmal nicht.

 

[alausbua]

Also ich habe jetzt mal die DSM neu aufgesetzt um vermurkste Einstellungen auszuschließen. (default ports für http/s sind also 5000/5001)
Ich komme nun über nas.asfdasdf.myfritz.net:5000 wieder problemlos auf das Gerät. Über den cname nas.meinedomain.de:5000 gehts nun aber gar nicht mehr obwohl ein nslookup auf nas.meinedomain.de richtig auflöst auf nas.asfdasdf.myfritz.net.

Irgendwas stimmt wohl jetzt mit dem CNAME nicht bzw. den Einstellungen in der DSM. Den Hostnamen habe ich unter Systemsteuerung, Externer Zugriff, Erweitert eingetragen.

 

[Fusion]

Nur um sicher zu gehen. Wie testest du von extern? Per Mobilfunk-Netz?
Eventuell schlägt der DNS-rebind Schutz der Fritzbox zu, wenn es nicht wirklich von extern ist.
Kannst du mal die gesamte nslookup Ausgabe zeigen (mit anonymisierte public IP natürlich)?

 

[alausbua]

Per Mobilfunk-Netz ists schwierig, weil ich nen DS Lite Anschluss habe und dann wegen der IPv6 Adresse nicht aus dem IPv4-Mobilfunknetz zugreifen kann.
Den nslookup mache ich mit nem Onlineservice, zB http://ping.eu/nslookup/.
Wenn ich dort nas.meinedomain.de eingebe, bekomme ich
Non-authoritative answer:
nas.meinedomain.de canonical name = nas.asdfasdf.myfritz.net.

Sollte also passen. Es müsste also irgendwas zwischen nas.meinedomain.de<->nas.asdfasdf.myfritz.net schiefgehen oder an einer Einstellung der DSM liegen?

 

[Fusion]

ok, also nslookup ist von extern, auch wenn der Test wohl weniger Infos liefert, als die Kommandozeile (welche Nameserver antworten und welche Public IP dann hinter dem CNAME liegt).

Edit: habs selber angesehen. Liefert auch die public IPs.

Und wie testest du den DSM Zugriff von extern gerade?