Synology DynDNS mit ipv64

[plang.pl]

Der Link funktioniert nur für uns beide, weil das eine private Unterhaltung war

 

[Benie]

Alles klar, hab mich grad schon gewundert.

 

[Benares]

Ich denke auch, dass Synology-DDNS für einen Anfänger sicherlich der einfachste Weg ist. Da hat man die Themen DDNS und Zertifikate in einem Schritt abgefackelt, kann zwischen intern und externer Nutzung umschalten, und kann das Zertifikat auf Knopfdruck auch ohne Portweiterleitungen einfach verlängern.

 

[Ganer]

weil das eine private Unterhaltung war

Sorry - das hatte ich nicht verstanden . Ich entferne den Link wieder, damit sich nicht noch mehr Leute wundern müssen...

 

[Benie]

kann das Zertifikat auf Knopfdruck auch ohne Portweiterleitungen einfach verlängern.

Die Verlängerung des Zertifikats von Lets Encrypt läuft bei einer Synology DDNS sogar von alleine, da braucht man selbst nichts zu machen.
Was man aber beachten muss, beim Beantragen des Zertifikats muß der Port 80 und/oder einmalig geöffnet sein, wegen der Identifizierung. Hernach können diese sofort wieder geschlossen werden und für die Verlängerung auch zu bleiben.

 

[Benares]

läuft bei einer Synology DDNS sogar von alleine

Echt? Hatte ich nicht drauf geachtet.

Momentan wird bei mir gerade gar nichts mehr von Synology aufgelöst. Auch die Google-DNS-Server kennen synology.me nicht. Bei euch so?

 

[plang.pl]

synology.me selbst wird nicht aufgelöst (gehört das so?). Aber bei Subdomains bekomm ich ne Public IP zurück

 

[Benares]

Fehler gefunden, bei mir war nur IPv6 aktiv, kein IPv4. Und da muss ich natürlich gezielter fragen.
nslookup -q=aaaa ... ging dann, denn nslookup -q=all ... unterstützt Synlogy wohl nicht (mehr?)

 

[synfor]

Die Verlängerung des Zertifikats von Lets Encrypt läuft bei einer Synology DDNS sogar von alleine, da braucht man selbst nichts zu machen.
Was man aber beachten muss, beim Beantragen des Zertifikats muß der Port 80 und/oder einmalig geöffnet sein, wegen der Identifizierung.

Irgendwie fehlt da was im 2. Satz oder etwas ist da zuviel. Und nein, auch beim Beantragen musste ich keine Ports öffnen.

 

[Benie]

Ja stimmt, da fehlt der Port ... oder 443, sollte da stehen.
Ich kann mich auch nicht erinnern, daß da einer offen sein musste. Aber vor kurzem hat @plang.pl mir das gesagt, daß das so sein müsste. Da ich mich nicht mehr erinnern kann, dachte ich wird wohl so schon sein.

 

[plang.pl]

Ich weiß nur, dass es für Synology Certs NICHT nötig ist: https://kb.synology.com/de-de/DSM/t...tificate_signing_request_on_your_Synology_NAS

 

[Benares]

Wenn man ein synology.me-Zertifikat händisch verlängert, kommt auch ein Dialog, dass Port 80 offen sein müsste.



Aber das stimmt nicht, es geht auch so.
Edit: Wahrscheinlich ist der Dialog ein Standard-Dialog, der bei jeder Art von Zertifikats-Verlängerung kommt.

 

[plang.pl]

Ja, der Dialog ist noch ein "Relikt". Der geht immer auf, auch wenn das bei Synology Zertifikaten nicht (mehr) nötig ist. Teils kommt auch noch ne Fehlermeldung, aber das Cert bekommt man trotzdem. Da muss Synology noch nachbessern