Port 443 wird noch immer in der Fritzbox angezeigt

[miwolf]

Hallo,
obwohl ich die Ports in meinen NAS entsprechend geändert habe, wird in meiner FB 7590 noch immer der Hinweis angezeigt:

"Achtung: Verwendung von Port 443 wird nicht empfohlen"

Kann man das ignorieren, oder was ist zu tun, damit dieser Hinweis nicht angezeigt wird?
Danke!
michael

 

[Ronny1978]

Wenn du noch verrätst wie, wo und was du eingestellt hast, kann dir evtl. jemand helfen. So wird es sehr schwer.

 

[McFlyHH]

Bei der Fülle und Präzision, was wo eingestellt wurde ...

 

[ctrlaltdelete]

Ich würde das ändern.

 

[miwolf]

Ich dachte, das ist wohl klar, dass man das im Anmeldeportal macht...


Sorry

 

[ctrlaltdelete]

Was möchtest du mit diesen Settings denn erreichen. Du leitest extern 5001 auf intern 443 an eine DS weiter? Nutzt du die Routerconfig im DSM oder woher kommen diese einstellungen?

 

[Benie]

Achtung: Verwendung von Port 443 wird nicht empfohlen"

Deine aktuelle Portweiterleitung läuft genau verkehrt herum, deshalb auch die Warnung der Fritzbox.
Diese Warnung kommt immer wenn man von außen nach innen auf den Port 443 weitergeleitet hat.
So hast Du ja Angreifern Tür und Tor geöffnet.

 

[miwolf]

Das ist eine uralte Geschichte, aus Zeiten, wo ich das 412 und 415 NAS installiert habe. Damals gelang es mir nicht, mit dem damaligen DSM eine funktionierende Routerkonfiguration im Menü <Externer Externer Zugriff> einzurichten. Seit damals ist es so, wie ich es jetzt habe...
Soll ich versuchen, für jedes meiner 4 NAS es automatisch über die "Routerkonfig" einzustellen?

 

[Ronny1978]

Ich dachte, das ist wohl klar, dass man das im Anmeldeportal macht...

Sorry, aber da ist nix klar. Die gibst von außen https://nas-domain.de:5551 ein. Deine Fritzbox leitet das alles auf den Port 443 des NAS um. Wie soll das NAS reagieren, wenn du das DSM erreichen willst -> 5551 einstellst, dann aber alles auf 443 ankommt???

@Benie hat vollkommen recht. Alles verkehrt herum aber auch eigentlich nicht. Wenn du nämlich für ALLES .....de( :443) eingibst, wohin soll die Fritzbox wissen wo du hinwillst. Das, was du wahrscheinlich willst, lässt sich über einen Reverse Proxy realisieren.

Aber dann musst du dennoch sagen, was genau dein Vorhaben ist.

 

[miwolf]

Ich glaube mich erinnern zu können, dass die damalige FB vom DSM als inkompatibel eingestuft wurde...

 

[ctrlaltdelete]

Und nein, niemals die automatische Routerconfig des DSM nutzen, immer händisch an der Fritzbox einrichten. Ich würde mich an deiner Stelle mal in DDNS, Reverse Proxy einlesen und entweder VPN Wirguard auf der Fritzbox nutzen oder zumindest DDNS über Reverse Proxy einrichten und nur Port 443 nach aussen freigeben.

 

[miwolf]

Mein Vorhaben ist nur, nicht Port 443 zu verwenden...

 

[ctrlaltdelete]

Verstehe ich nicht, was spricht gegen 443 als externen Port, klär mich bitte auf?

 

[Ronny1978]

Meine Empfehlung, parallel oder synchron zu @ctrlaltdelete : VPN Wiregard auf der FB einrichten und per VPN zugreifen. Sicherste und einfachste Lösung für dein Vorhaben. Dann brauchst du überhaupt nichts öffnen.

nicht Port 443 zu verwenden...

Musst du doch nicht. Dann ggf. Port DSM laut DSM Portal auf der FB öffnen und an die DS durchreichen -> dann aber bitte nicht 5001!!!

 

[Ronny1978]

Verstehe ich nicht, was spricht gegen 443 als externen Port, klär mich bitte auf?

Für mich spricht nix dagegen.

 

[miwolf]

VPN Wireguard ist bei mir aktiv.
Mein Problem ist ein zeitliches, da es eigentlich nicht mein Hobby ist, mich so intensiv damit zu beschäftigen.
Ich will das Zeugs nur verwenden, wobei die Surveillance Station im Vordergrund steht, mit der ich mein Haus überwache. Immerhin konnte die Kriminalpolizei nach einem Einbruchsversuch aufgrund meiner Videoaufzeichnungen einen Täter eindeutig identifizieren...

 

[miwolf]

Ja, den 5001 auf der einen 918er wollte ich sowieso schon ändern...

 

[Ronny1978]

Und??? VPN Aktivieren -> Zugriff auf die SS im DSM für dich Freischalten, IP der DS in der APP eingeben und fertig.

 

[Ronny1978]

Ja, den 5001 auf der einen 918er wollte ich sowieso schon ändern...

Na dann schon einmal nicht von außen freigeben!!!

 

[ctrlaltdelete]

Dann nutze nur WG und lösche alle Portfreigaben.