Android cryptomator an Synology 815 mit webdav Fehler

[chrischi4912]

Hallo liebe Spezialisten,
versuche mit Samsung Cryptomator über Internet, auf den eingerichteten und funktionierenden Vault am Synology815 zu kommen. Über Cryptomator WEBDAV kommt die Fehlermeldung: server scheint nicht webdav kompatibel zu sein.
Samsung Android, Synology WebDav läuft, im Win Heimnetz. Fritzbox 7690.
Quickconnect über Synology.
Die "normale" Kommunikation auf die DSM funkt. Port Weiterleitg 5006 und/oder 443 bringt nichts.
Würde mich über Hilfe sehr freuen.
herzlichen Dank

 

[geimist]

WebDAV kannst du nicht über QuickConnect nutzen. Dafür brauchst du DDNS, bzw. ein VPN.

 

[chrischi4912]

Hallo geimst, Stephan,
danke für die Antwort, aber Quickconnect ist DDNS!
auch mit VPN ist das selbe.....server scheint nicht webdav kompatibel zu sein

 

[Kachelkaiser]

Quickconnect ist DDNS!

Nope. Auch es es von der URL so aussieht gibt es Unterschiede.

QC läuft immer über Synology Server über die Verkehr durchgereicht wird. DDNS verbindet immer direkt.

 

[chrischi4912]

danke nochmals,
aber wie kann ich letztendlich meinen Syn815 als Server für Cryptomator nutzen?
gibts wo eine Anleitung? nach 2 tagen gibt man schliesslich auf.....

 

[geimist]

Richte, wenn noch nicht geschehen, DDNS ein und erstelle eine Portfreigabe für deinen WebDAV-Server. Standardport für https ist 5006 (ich würde einen hohen 5stelligen Port oder besser den Reverseproxy verwenden).
Deine URL lautet dann https://DDNSname.example.com:5006

Via VPN kannst du auch den http-Port verwenden um keinen Zertifikatsfehler ignorieren zu müssen: http://<lokale IP>:5005

Nicht vergessen: Der WebDAV-Port muss in der DSM-Firewall freigegeben sein.

 

[chrischi4912]

danke Stephan,, aber maches verstehe ich nicht.
cryptomator am Samsung hat nur die Möglichkeit über webdav, wenn ich das richtig verstehe.
wenn ich über wireguard die lokale ip mit 5006 eingebe, kommt die genannte Fehlermeldung.
habe von der fritzbox eine Heinmetzadresse der Synology http://nassyn815. ist das keine ddns?
Firewall ist nicht aktiviert!
OK, nun so wie du vorgeschlagen hast:?

 

[geimist]

• Das Paket WebDAV ist installiert und läuft?
• Die konfigurierten Ports im Paket stimmen mit deiner URL überein?
• Der Port ist in der Firewall freigegeben?
• Mal zum Test mit einer anderen WebDAV-fähigen App die Verbindung geprüft?

Grundsätzlich funktioniert es jedenfalls:

 

[Benie]

Zuerst möchte ich ,da Du hier Deinen Mismut äußerst, darauf hinweisen daß es sich hier um kein Forum von Synology handelt. Das Forum ist auf rei einer Privatinitiative aufgebaut und jeder hier ist bemüht auch zu helfen wenn man kann.

Vielleicht kommst Du ja mit dieser Docker Lösung weiter
https://github.com/vh13294/cryptomator-docker

 

[chrischi4912]

Hallo Stephan,
schaut so aus wie wenn ich alles richtig mache, aber es geht trotzdem nicht.
Das Paket WebDAV ist installiert und läuft? - ja
Die konfigurierten Ports im Paket stimmen mit deiner URL überein - wenn du Webdav meinst - ja -vielleicht noch sonst wo?
firewall freigegeben - ja
nur das mir der webdav fähigen anderen APP vestehe ich nicht, sorry.
direkt im eigenen netzwerk sollten doch die Adressen funken, oder?
kannst du dir bitte mal die screenshots anschauen?
herzlichen Dank für deine hilfe
cheers chris

 

[geimist]

nur das mir der webdav fähigen anderen APP vestehe ich nicht, sorry.

Ich meine, du sollst irgend eine andere App probieren, die eine WebDAV-Verbindung aufbauen kann. iOS kann das von Haus aus. Was es bei Android gibt, weiß ich leider nicht (ich glaube DAVx ist eine Möglichkeit).
Damit kannst die grundsätzliche Funktionsweise verifizieren und ggf. ein Problem eingrenzen.

kannst du dir bitte mal die screenshots anschauen?

Welche Screenshots?

Vielleicht kommst Du ja mit dieser Docker Lösung weiter
https://github.com/vh13294/cryptomator-docker

Nein, das ist ein anderer Ansatz. Hiermit kann man den Container auf dem NAS mounten. Der TE möchte lediglich auf den verschlüsselten Container per WebDAV zugreifen. Der Client übernimmt das Entschlüsseln.

 

[Benie]

Danke Stephan, habe das nur mal für meine UGREEN DXP auf den Zettel geschrieben. So genau habe ich mich damit noch nicht beschäftigt.

 

[geimist]

@Benie

Spoiler: OffTopic

Damit synchronisiere ich mir ein Backup meiner wichtigsten Daten auf einen USB-Stick, den ich immer im Portemonnaie habe. Hin und wieder stecke ich den Stick ans NAS und mit Autopilot wird dann ein Skript getriggert, welches den Cryptomatorcontainer aktualisiert. Sollte ich mal den Stick verlieren, muss ich mir keine zu großen Sorgen machen. Ich kann ihn aber jederzeit an mein iPhone / iPad / Mac stöpseln und so auf die wichtigsten Daten offline zugreifen.

 

[chrischi4912]

Hallo Stephan,
die Screenshots sind ein anhang um 15-30.
für die weitere eingrenzung:
ich kann im eigenem netzwerk den webdav nicht aufrufen. das habe ich in den screenshots versucht zu dokumentieren. was immer ich mache, es geht einfach nicht.
https;//192.168.178.70 = meine fritz ip des Synology.
:5006 port in webdav.

oder mit DDNS der Synology - das selbe!

Not Found​

The requested URL was not found on this server.

so wie es bei dir geht, gehts nicht bei mir. mit 2 pcs getestet...
habe jetzt die NAS komplett neu aufgesetzt. das selbe.
muss dazu sagen, dass vor ort alles funkt...bis auf webdav.

hast du noch irgendeine idee?
cheers chris

 

[synfor]

• Hinterm Protokoll gehört ein Doppelpunkt und kein Semicolon.
• Ein Browser ist ungeeignet um die Funktion eines WebDAV-Servers zu testen.
• Bestehen einige Clients auf verschlüsselte Verbindungen mit gültigem Zertifikat. Aufruf mit der IP-Adresse oder mit selbst signiertem Zertifikat funktioniert da nicht.
• Die DDNS-Adresse funktioniert lokal nur dann, wenn du sie im Rebindschutz der Fritzbox als Ausnahme einträgst.
• Überprüfe nochmal die Firewall der DS und den WebDAV-Server auf der DS

 

[chrischi4912]

hallo synfor,
danke für die hilfe.
das semikolon ist nur hier beim eintippen passiert, sehr aufmerksam...danke!
Aufgabenstellung:
Cryptomator (mit WEBDAV) am Samsung Android mit wireguard zu fritzbox und freigegebenen ordner am synology 815 als server. da kommt der fehler: server scheint nicht webdav kompatibel zu sein!
des weiteren dann suche lokal ob webdav überhaupt funkt. beim stephan funkts scheinbar - gestern 15:37
firewall ist ausgeschaltet! webdav läuft, mit https adresse 5006.
Syn DDNS heute neu eingerichtet, mit externer Adresse IP4 DDNS von Fritzbox!
in fritzbox ausnahme Rebindschutz nasxxx.synology.me hinzugefügt.
aufruf im eigenen netzwerk https://nasxxx.synology.me:5006/
Die Verbindung mit dem Server nasxxx.synology.me schlug fehl!
ABER: cryptomator am handy mit webdav DDNS syn funkt!
mit rebindschutz weg, wieder nicht!
keine ahnung warum der rebindschutz da wichtig ist?
komme jetzt vom handy wie geplant nur über wireguard in die nas!
cheers chris

 

[synfor]

Firewall ist nicht aktiviert!

Dein Screenshot zeigt aber das Gegenteil.

 

[chrischi4912]

aber seit der Neuinstallation gestern nicht mehr.

 

[geimist]

aufruf im eigenen netzwerk https://nasxxx.synology.me:5006/
Die Verbindung mit dem Server nasxxx.synology.me schlug fehl!

Wie @synfor schon schrieb:
Auch wenn es die URL vermuten lässt, kann man nicht mit einem Browser darauf zugreifen (WebDAV-Server ist kein Webserver im bekannten Sinn).
Daher mein Tipp, die Funktionsfähigkeit des Protokolls mit einer anderen Fileapp zu prüfen.

ABER: cryptomator am handy mit webdav DDNS syn funkt!
mit rebindschutz weg, wieder nicht!
keine ahnung warum der rebindschutz da wichtig ist?

Also wenn ich das richtig verstehe, ist das Problem damit gelöst?
Rebindschutz habe ich natürlich auch aktiv.

Das ist nur wichtig, wenn man aus dem eigenen Netzwerk über den Domainnamen auf deinen Server zugreifen möchte. Wenn du es über dein Handy mit mobilen Daten versuchst, sollte es auch ohne gehen.

 

[chrischi4912]

Hallo,
ja, das problem ist gelöst. mir war neu, das rebindschutz notwendig ist.
habe quickconnect abgeschaltet. greife von aussen nur über wireguard direkt in mein heimnetz zu.
möchte mich bei euch allen HERZLICH BEDANKEN!!!!!
ohne euch hätte ich es nie hinbekommen.
sollte einer von euch uns zillertal kommen - kaffe und kuchen warten.
cheers chris