DSM 6.x und darunter Kein Zugriff auf DSM

[sling]

Ich kann den DSM nicht mehr erreichen : Nicht sichere Verbindung! Ich habe zuvor im DSM folgendes gemacht:

Gehen Sie zu Systemsteuerung > Netzwerk > DSM-Einstellungen.
Markieren Sie das Feld HTTP-Verbindungen automatisch zu HTTPS umleiten (Web Station und Photo Station ausgeschlossen)und klicken Sie auf Übernehmen.

Danach flog ich aus dem DSM raus! Ich rufe den DSM normal über den Synology Assistenten auf. Jetzt kommt dann nur noch die Info über eine nicht sichere Verbindung!?

Was muss ich einstellen, um wieder Zugang zum DSM zu bekommen? PhotoStation ist noch erreichbar.

 

[Hackschnitzel09]

Hallo,
liegt dran, dass du für die interne Ip kein SSL Zertifikat hast. Auf der Info Seite steht je nach Browser "trotzdem fortfahren" o.ä.
Davor hast du über http zugegriffen, dies verweigert deine DiskStation jetzt und leitet zu https weiter.

Intern weiß ich nicht wie man den Fehler umgehen kann. Bei externem Zugriff einfach ein SSL Zertifikat von let's encrypt o.a. beziehen und der Fehler kommt nicht mehr.

Ich würde die Einstellungen auf jeden Fall bei behalten (https ist verschlüsselt und somit sicherer).

 

[heavy]

Naja ich würde den Haken wieder raus nehmen denn im eigenen Lan wirst du nie eine "sichere" Verbindung hin bekommen, da man sich für eine Lokale IP kein Zertifikat austellen lassen kann. Somit wird dir der Browser immer sagen die Verbindung sei nicht sicher. (Ausgenommen du rufst auch intern deine DS über die externe URL auf, das wird aber von vielen aktuellen Routern geblockt da unsicher) Auch musst du ja nach außen den Port 80 trotzdem offen haben, da die Umleitung ja erst die DS macht.

 

[Hackschnitzel09]

Https ist doch auch ohne gültiges Zertifikat verschlüsselt oder?

 

[Puppetmaster]

Exakt. Https ist sicher, auch ohne offizielles Zertifikat. Lokal eine Ausnahme im Browser hinterlegen und fertig.

 

[Frogman]

--- Auch musst du ja nach außen den Port 80 trotzdem offen haben, da die Umleitung ja erst die DS macht.

Nicht zwangsläufig - man kann auch direkt per https aufrufen...

 

[heavy]

dann braucht er aber auch den Haken nicht für die Zwangsumleitung. Ich habe es deshalb als Umleitung direkt im DNS hinterlegt. Bzw als php script dort kann ich geziehlt entscheiden wann ich https will und wann nicht.

 

[sling]

Danke für alle Antworten. Ich konnte das Problem lösen da Chrome von der Sperrmeldung aus zwei Klicks weiter den unsicheren Zugang dann doch zulies. Ich wollte dann aber doch versuchen, die https Einstellung beizubehalten und habe das Synology Zertifikat (4 Stück) vom DSM exportiert. Dann habe ich versucht, diese in Chrome einzutragen. Das hat sich irgendwie merkwürdig verhalten: 2 davon wurden zwar anerkannt, aber nicht in der Liste aufgeführt. Die beiden anderen wurden nicht anerkannt. Letztendlich hat das alles nicht geklappt und ich habe das verursachenden Häkchen (siehe Ursprungsanfrage) wieder entfernt und alles war wie vorher. Ich lese aber aus den Antworten heraus, dass zumindest der extene Zugang besser über https und nicht http erfolgen sollte. Leider ist diese Zertifikatsthematik für mich Neuland und ich würde gerne wissen, ob und wie man die Synologyzertifikate in Chrome einträgt, damit zumindest der externe Zugang nur über https möglich ist.