File station 3d party Ersatz?

[audiostar]

Liebes Forum,

gibt es eine 3d party application die - wenn auch nicht so Ajax genial - die vorhandene file station II auf meiner DS109 ersetzen kann und die ggf. ohne Benutzeranmeldung Zugriff auf Freigaben ermöglicht?

Grund: Ein Reverse Proxy verhindert das saubere Darstellen bzw. Einloggen auf port 5001 / 7001, entweder Info der DS "Seite nicht gefunden" oder beim Einloggen bleibt die Seite blank.

Selber compilen kann ich leider nicht, daher die Frage nach einer einfachen Lösung Vielen Dank für eure Hilfe

 

[Matthieu]

Was mit einem "ftp:\\" über den Browser?

MfG Matthieu

 

[audiostar]

Vielen Dank für deinen Tipp. Nun, der Reverse Proxy ist ein auf einer Firewall integrierter Linux Proxy, der nur zwei Möglichkeiten unterstützt:

a) file sharing, jedoch nur bei Anmeldung an einem Win2K3 Server, das funktioniert gut
b) web sharing (HTTP/S), OWA, RDP

Kein FTP unterstützt, leider! Da Full Tunnel Mode keine Alternative ist müsste ich irgendwie eine einfache Applikation finden... Oder siehst du eine Möglichkeit die FS2 umzuschreiben?

 

[ag_bg]

eXtplorer wurde hier schoin einmal besprochen, wenn ich mich nicht grob irre.

best regards

EDIT Genau hier

 

[audiostar]

Danke für den Tipp mit dem extplorer. Hat schon jemand Erfahrungen gesammelt in Verbindung mit DSM2.11?

Und als Programmiersprachenlaie noch die dumme Frage: Inwieweit unterscheiden sich die FS2 und der Extplorer in Bezug auf Portnutzung und Anmeldeskripte? Gehst du davon aus, dass das Problem damit gelöst ist?

http://www.synology-forum.de/showthread.html?t=2154&highlight=reverse+proxy&page=3 - Spaceguy hat dasselbe Problem gehabt wie ich, denke ich....

 

[ag_bg]

Danke für den Tipp mit dem extplorer. Hat schon jemand Erfahrungen gesammelt in Verbindung mit DSM2.11?

Und als Programmiersprachenlaie noch die dumme Frage: Inwieweit unterscheiden sich die FS2 und der Extplorer in Bezug auf Portnutzung und Anmeldeskripte? Gehst du davon aus, dass das Problem damit gelöst ist?

http://www.synology-forum.de/showthread.html?t=2154&highlight=reverse+proxy&page=3 - Spaceguy hat dasselbe Problem gehabt wie ich, denke ich....

Ich habe keine Erfahrung mit dem Programm, aber ich würde einmal behaupten, dass durch die Belegung von Port 80 oder 443 dein Problem gelösst werden sollte, da diese ja wenigstens laufen sollten.
Was ich aber vorher noch einmal Probieren würde, wenn du keine Homepage betreibst, ist den Port der Fielstation auf diese Ports umzulegen und zu schauen, ob es läuft (kann man ja unter benutzerdefiniert einstellen).

best regards

 

[audiostar]

Habe Port 80 bzw. 443 statt der voreingestellten 7000/7001 ausprobiert, läuft aber nicht. Es scheint ja irgendwie bekannt zu sein, dass das Skript der File Station nicht ganz "Standards" entspricht. Wenn die WSS Services auf dem Small Business Server nicht so instabil wären würde ich ja diese benutzen, aber die DS sind wirklich genial...

Wie installiere ich eigentlich den Extplorer? Würde ich gerne mal ausprobieren heute Abend....

 

[ag_bg]

Wie installiere ich eigentlich den Extplorer? Würde ich gerne mal ausprobieren heute Abend....

Ich würde mal die Anleitung hier probieren:

Installation

1. Extract the downloaded Archive to a local directory, say C:\Files\extplorer
2. Login to your server via FTP and create a subdirectory for eXtplorer, say /extplorer
3. Allow write access for your webserver for that subdirectory and the subdirectory /extplorer/ftp_tmp (e.g. chmod 777)
4. Upload all eXtplorer files from your computer into the subdirectory on the server
5. Browse to the URL http://<YOURSERVER>/extplorer and login (user: admin, pass: admin). Remember to immediately change the admin password.

Important: If you can't change your admin password, this is most likely because the user file is not writable. With your FTP program browse to the eXtplorer directory /config and make the file ".htusers.php" writable (CHMOD 666).

Access eXtplorer the first time


If you access eXtplorer the first time, you are asked to change the admin password. You really need to change it - if not, your system is open to intrusion by hackers or other malicious people.
On the left of the main screen you can see the directory tree. If you click on a directory in that tree, eXtplorer checks for subdirectories and loads them if existant.
In the Internet Explorer and Firefox you can right-click on a directory and access a context menu with actions you can perform on it. A double-click on a directory allows you to rename it.

The grid in the center of the main screen lists the first 50 files of the currently selected directory. You can display directories in the list by clicking Show Directories in the toolbar. If the directory contains more than 50 files and dirs, you can use the page navigation in the footer of the grid to go to the next page or jump to a page of your choice.
The grid allows you to perform right-clicks on certain files. A right-click opens the context menu - as well as a double-click. Actions which couldn't be executed are grayed out.
You can select multiple files at once using the Ctrl-Key while selecting items in the grid with the mouse or the up- and down- arrow keys.

Zitat von http://extplorer.sourceforge.net/

best regards

 

[itari]

Es scheint ja irgendwie bekannt zu sein, dass das Skript der File Station nicht ganz "Standards" entspricht.

Könnte man da mal ein wenig Konkreteres zu erfahren? Welche Standards? Welche Nicht-Entsprechungen? Wo ist dazu was nachzulesen ('irgendwie')? Kann mir im Moment dazu gar nichts vorstellen.

Itari

 

[audiostar]

Hi Itari,

es ist in mehreren Foren nachzulesen gewesen, dass unter bestimmten Vorraussetzungen ein Zugriff auf z.B. die file station und die Anmeldung auf dem Management GUI nicht möglich waren - dabei wurde auf einerseits auf Ports verwiesen, die ausserhalb 7000/7001 bzw. 5000/5001 liegen und andererseits auf das Skript.

Der Supporthotline meines Firewallherstellers (ist ne USG100) ist bekannt, dass es (fast ausschliesslich) mit originären Synology html Seiten Probleme beim Aufruf gibt.

Da ich weit weg vom Syno Gott Status bin kann ich mir leider kein spezifischeres Bild machen ; ich bin aber sehr interessiert den Grund der mangelnden Inkompatibilität zu finden, scheitere ich schon einige Tage daran.... Vielleicht hast du ja noch eine alternative Idee?

Und ich liebe meine beiden Disk Stations - die beste Erfindung seit es NAS gibt! Umsomehr ärgert mich dieser letzte Schritt in lang anhaltende IT Zufriedenheit...

 

[itari]

hi audiostar,

ich höre davon das erste Mal und ich bin natürlich neugierig. Also die Anmeldung ist das Problem? Und womit hat die Firewall ihre Probleme? Mit Ports oder mit Headern? Und zu was inkompatibel? Zum Reverse Proxy? Läuft es denn ohne?

Itari

PS. kleine Randbemerkung ... man diskutiert mittlerweile, völlig ohne Firewalls Sicherheit in Netzwerken zu organisieren ... das 'Konzept Jericho' (reißt Mauern ein) schau mal in die iX 7/2009 Seite 112.

 

[audiostar]

Hi und danke für die schnelle Antwort

Direkter Zugriff funktioniert einwandfrei, klar. Wie gesagt, alles läuft, auch Squeezecenter, Rsync funzt in der Nacht, alles ein Traum von benutzerfreundlich.

Die USG100 unterstützt web site access via reverse proxy, dabei können z.B. meine SBS2003 WSS ohne weiteres geöffnet werden - auch die web station der DS, ohne Probleme (hatte ich nur zum Testen mal aktiviert). Auch die index.htm des Management GUI wird vollständig angezeigt, sobald aber eine Anmeldung erfolgen soll passiert nichts - die Seite bleibt als index.htm (natürlich verschlüsselt) stehen. Bei der auf port 80 bzw. 7000 angesprochenen file station bleibt die index.htm (oder wie sie dann heisst) einfach blank. Keine Fehlermeldung, nichts.

Wieso kann die Firewall WSS Seiten darstellen, nicht jedoch die der DS? Ist mir unerklärlich... Kann ja eigentlich nur an am Scheuerpulver liegen oder an der Anmeldung. Weisst du´s?

 

[Matthieu]

Auch schon gelesen ... nur trau ich dem ganzen irgendwie noch nicht über den Weg. Ich fürchte dass die verwendete starke Protokollierung, Authentifizierung und Verschlüsselung sehr auf Kosten der Leistung und Geschwindigkeit geht. Und die bereits angesprochene Komplexität finde ich für Klein- und Mittelständige Unternehmen für nicht tragbar ... dann würde IT zu einer wirklichen Belastung für Unternehmen mit allen ihren Kosten und Anforderungen.

MfG Matthieu

 

[itari]

hi audiostar,

ok ... könnte es möglicherweise am Session-Management der DS liegen, welches sich am reverse proxy 'scheuert'? Ansonsten würde ich dir empfehlen, das Problem doch mal dem Synology Support zu mailen. Vielleicht können die dann eine 'light'-Variante stricken ... so dass man 'leicht' durch alle Proxies kommt

Itari

 

[itari]

Und die bereits angesprochene Komplexität finde ich für Klein- und Mittelständige Unternehmen für nicht tragbar ... dann würde IT zu einer wirklichen Belastung für Unternehmen mit allen ihren Kosten und Anforderungen.

Also kleine Unternehmen müssen ja nicht zwangläufig eine 'dümmere' IT haben als große Und ein Unternehmens-Tod durch IT-Belastungen finde ich persönlich angenehmer als einen durch nicht erhaltene Bank-Kredite

Itari

 

[audiostar]

Hmmm, Firewall hin oder her - für Nicht-Syno-Götter mit beschränkter Zeit für Administration ist so eine "Unified Security Gateway" mit IDP, ADP und Antivirus nicht die schlechteste Lösung... Schauen wir mal, was der Markt so bringt...

Mit dem Scheuersand meinte ich AJAX - und es ist wirklich eine gute Idee mal den Syno Support zu fragen. Frage mich aber immer noch warum der Proxy gerade bei der DS Probleme macht...

Ich poste sobald ich vom Syno Support höre, in der Zwischenzeit sind alle weiteren Ideen herzlich willkommen

 

[audiostar]

Nachtrag: Die Freischaltung der Ports 80 und 443 für die File Station funktioniert nicht unter DSM2.11, da sie systembedingt anderweitig vergeben werden. Habe mich wohl geirrt in alldem, was ich schon probiert habe...

Bleibt nur noch den Extplorer zu probieren - oder auf einen "light" file manager zu warten....

 

[audiostar]

Extplorer

Kurzes Feedback zu explorer: Lässt sich wunderbar auf einer DS109 installieren und auch von einem Std Browser administrieren, jedoch wird auch beim Extplorer die Anmeldeseite nicht vollständig vie Reverse Proxy Zugriff angezeigt.... Somit bleibt nur auf die WSS zurückzugreifen und keinen Strom zu sparen...

 

[ag_bg]

Wenn es dir nur um den Zugriff auf einen bestimmten Ordner innerhalb des Webservers gehen würde, wäre vielleich noch dieses sehr einfache php ein Anfang:
http://www.solitude.dk/filethingie/

oder hier eines, welches den gesamten Webroot als Quele nimmt:
http://www.simplymore.ch/download,file,11,1,2.htm

Die beiden laufen bei mir ohne Probleme aber halt nur im webroot.

Auf Javascript hätte ich den hier noch:
http://www.blueshoes.org/en/applications/filemanager/

und der hier scheint mir nur mit css zu laufen:
http://www.scriptingblog.com/php-and-mysql/php-file-manager-v12/50 läuft ohne großes
problem, aber ich krieg ihn nicht dazu, auch außerhalb des webroot zu arbeiten.

ansonsten einfach einmal selber schauen, ob du eswas für dich verwendbares mit google findest, auf dem Markt gibt es auf jeden Fall eine Menge Auswahl.

best regards

 

[audiostar]

Also: File Thingie und der Simplymore Filemanager laufen beide ohne Probleme, auch wenn ich noch ein paar Einstellungen bzgl. der maximalen Dateigrösse vornehmen muss. Danke dafür!! Ist schon mal ein Anfang!

Die anderen beiden werden nicht sauber dargestellt, leider. Komfortabler wären sie auf jeden Fall.

Der Simplymore file manager unterstützt leider keine Benutzeranmeldung, oder? Und ggf. kannst du mir noch in einem Satz erläutern ob die Einstellung der maximalen Dateigrösse (ohne in der php.ini zu spielen) ein Sicherheitsrisiko darstellt? Gibt es da was zu beachten?

Tausend Dank jedenfalls für die super Hilfe!