WebDav verbindung über Win11 unmöglich

[multitrust]

Hallo zusammen

Wir benutzen schon länger unsere NAS intern für die Dateiablage. Nun möchten wir den Zugriff auf die Files über Windows Explorer ermöglichen.

Ich habe auf unseren NAS (DS214+) WedDav Paket installiert und entspr. eingestellt. Zum testen habe ich den HTTP Port auf 5005 gesetzt. Portfreigabe über die FW auch gemacht (TCP, Port5005 -> 192.x.x.x). Berechtigungen standardmässig auf Ja.

Externer Zugriff auf die NAS haben wir auch eingestellt. Dieser kann ich nun über Port 5001 aministrieren. Später stellen wir ein Zertifikat aus...

Übers Internet kriegen wir leider keine Verbindung hin. Jedesmal wenn wir es versuchen über Netzwerkadresse verbinden (Win11), erscheint folg. Fehlermeldung:
Der eingegebene Ordner ist ungültig. Wählen sie einen anderen Ordner.

Habe es in versch. Varianten versucht:
http://hostname:5005
http://hostname:5005/video etc

Wer kann uns helfen? DANKE

 

[ottosykora]

was versteht du unter 'hostname' ?

wenn dies so was wie 'Diskstation' oder sonst ein lokaler Name ist dann geht so was selbstverständlich nicht.

Um von Aussen die DS zu erreichen braucht du zumindest eine DDNS Adresse, also einen Dienst welcher den Namen deines Anshclusses in eine öffentliche IP umwandelt


Für den Anfang würde ich zuerst mal mit dem Synology Service Quickconnect üben.

Dann kannst du bei der Synology eine DDNS Adresse erstellen lassen.

 

[multitrust]

In meinem Fall meine ich:
http://ddnsname.synology.me:5005

Oh.. ich dachte das wird automatisch über den Service "esterner zugriff" über DDNS Unterstützung gemacht...

 

[ottosykora]

also wenn du einen DDNS eingerichtet hast, bedeutet es nichts anderes als dass der http://ddnsname.synology.me:5005 in deine gegenwärtige IP aufgelöst wird.
Dann musst du noch sicherstellen, dass die entsprechenden Ports von deinem Router auch zu der DS weitergeleitet werden.

Dann muss man es auch wirklich immer 'von aussen' testen.

 

[multitrust]

Portfreigabe über die FW auch gemacht (TCP, Port5005 -> 192.x.x.x)
Geht trotzdem nicht! Erhalte immer noch die gleiche Fehlermeldung wie oben beschrieben.
Komisch, kann ja nicht so schwierig sein! Liegt es an meinem BS?

 

[metalworker]

Hallo multitrust ,

1. Frage , machst du auch saubere Backups von deiner Synology ?
Ist ja immer ein gewisses Risiko die so ins Internet zu stellen

2. testest du auch von Außerhalb ? also von einem anderem Zugang aus?
hast du die Firewall in der Synology angeschaltet?

 

[multitrust]

eher nicht... wollten eigentlich nicht Online gehen mit der NAS, aber wir reisen nun mal viel und müssten irgendwie auf die Daten zugreiffen können (ab und zu)... Gibt es bessere Lösungen?

Cloud Services von Drittanbieter sind ja eigentlich auch nicht besser?! Es geht zuerst mal um unser Videoserver für unsere Produktion im Entertainment Sektor. Wenn wir unterwegs sind, speichern wir das neue aufgenommene Material auf unserem Notebook. Mit einer ext. Festplatte machen wir noch ein Backup. Wenn wir zurück sind synchronisieren wir die Daten mit der NAS.

Ja, mit dem Hotspot meines Handys kann ich es testen.

 

[metalworker]

Also generell ,
immer Backups machen . immer immer immer ,
hab ich schon immer gesagt ?

2.
klingt ja fast nach Business?
Ich würde da versuchen es über ein VPN zu lösen .
Das ist erheblich sicherer , und am ende auch leichter in die einrichtung.


Man kann fast immer sagen.
Wenn es ein eingeschränkter und vertrauter Personenkreis ist . Dann über ein VPN.

Nur wenn es mehr User sind die man nicht ins eigene Netz lassen will , oder wo ein VPN zu kompliziert zu verteilen ist.Da direkt Dienste Freigeben.

 

[ctrlaltdelete]

Was für einen Router benutzt ihr?

 

[NSFH]

da du keinen Standardport für WebDav nutzt musst du dem Client auch sagen wo er hin soll, nämlich aus dem Internet erreichbare Webdav Adresse gefolgt mit :5005

Im übrigen solltest du bei diesen Freigaben via Internet immer den ReverseProxy der Syno nutzen!

 

[Kachelkaiser]

da du keinen Standardport für WebDav nutzt

doch tut er und zwar den unverschlüsselten. https://kb.synology.com/de-de/DSM/tutorial/What_network_ports_are_used_by_Synology_services

auf jeden Fall den 5006 nutzen, der ist verschlüsselt oder gleich VPN

 

[ctrlaltdelete]

Mit Reverse Proxy lösen und nur Port 443 aufmachen.

 

[Hellraiser123]

Nein tut er nicht. Das ist der Port von Synology dafür. Webdav läuft über 80/443 bzw. sind das die standard Ports dafür.

 

[Kachelkaiser]

ok hatte das "Standardports" auf Synology bezogen

 

[NSFH]

eben, WebDav ist eine HTTP Anwendung und von daher nicht auf 5005 zu finden.
Nochmal, aus Sicherheitsgründen immer den ReverseProxy nutzen.
Dann vom Router immer nur den 443 weiterleiten auf die Syno, ganz egal welche App man dann auf der Syno nutzen möchte.
Alle anderen ports der Syno zumachen und auch im Router keine anderen Weiterleitungen zur Syno einrichten.
Dann klappt es auch mit der Sicherheit.

 

[Benares]

Versteh ich grad nicht. Der WebDav-Server der DS läuft doch im Default auf Port 5005 (http) bzw. 5006 (https) und wäre nur per RP auch per 80/443 erreichbar.

 

[metalworker]

der TE nutzt doch gar keinen RP

 

[Benares]

Eben. Deshalb muss er ja lokal die eingestellten Ports verwenden und nicht 80/443.

 

[ottosykora]

korekt 5005/5006 funktioniert default bei syno

nur muss man vielleicht noch schauen womit es eigentlich angefragt wird
ich habe es früher mit netuse gestartet, jetzt verwende ich es nur noch mit anderen Servern
Je nach dem muss auch für den richtigen Zertifikat gesorgt werden, sonst geht es ganz einfach auch mit netuse nicht

 

[multitrust]

Okidoki... VPN in diesem Fall! Werde mir das anschauen!

Wir haben einen Sunrise Router! Kann sonst Morgen nen ScreenShot schicken wenn das weiterhilft.

Betr. Business... Teils... teils...
wir sind Profitänzer und leiten unsere eigene Tanzschule + Agentur. Nebenbei mache ich selber alle Promoclips, Tutorials usw... dies seit über 10 Jahren. Aus diesem Grund benutzen wir diese NAS! Betreffend Backup müssen wir nachrüsten. Wir dachten, dass wir mit einer Spiegelung gut fahren. 2x mussten wir bis jetzt eine HD ersetzen.. )