WebDAV Zugriffsprobleme Windows Explorer

Status
Für weitere Antworten geschlossen.

sred_1435

Benutzer
Mitglied seit
05. Mrz 2019
Beiträge
71
Punkte für Reaktionen
0
Punkte
6
Moin. Dies ist mein erster Beitrag hier, sollte er falsch platziert oder genau dieses Thema schon einmal besprochen worden sein, bitte ich um kurze Info. :)

Ich möchte gerne WebDAV auf meinem Windows 10 Rechner einrichten. Synology empfiehlt dafür verschiedene Software-Lösungen, es sollte aber auch ohne möglich sein.

Nach Anleitungen von iDomix habe ich das WebDAV-Paket installiert, die Firewall des Servers eingerichtet, ein SSL-Zertifikat erstellt und allen Benutzern die notwendigen Freigaben erteilt. Portfreigaben sind in meiner Fritzbox auch eingerichtet:

Unter Windows möchte ich dann eine "Netzwerkadresse hinzufügen mit folgender Syntax":
https://[Servername].synology.me:5006/[Ordnername]

Windows arbeitet ein paar Sekunden und verlangt dann Anmeldedaten. So weit so gut: Jetzt das Problem - es funktioniert nicht, dass Passwort ist angeblich falsch. Das passiert bei allen Benutzern auf allen Geräten auf denen ich es versuche. Für mich macht das fast den Anschein, als müsste für den WebDAV-Zugang ein extra Passwort festgelegt werden, darauf habe ich aber bisher in keiner Anleitung oder Einstellung einen Hinweis gefunden, deshalb gebe ich immer das DSM-Passwort ein... Mit der von Synology empfohlenen Software funktioniert es übrigens genau so wenig.

Hat jemand schon mal ähnliche Probleme gehabt oder gar eine Lösung?

LG Simon

Mein System: Synology DS214play
DSM-Version: 6.2.1-23824-6
 

TeXniXo

Benutzer
Mitglied seit
07. Mai 2012
Beiträge
4.948
Punkte für Reaktionen
99
Punkte
134
Nein, deine Vorgehensweise scheint auf dem 1. Blick korrekt zu sein. Ich frag mich nur ,wie du die SSL-Zertifikate installiert hast?
Hast du die Benutzer auch erlaubt, auf das Paket WebDAV zuzugreifen (müsste da nachgucken, obs da was auszuwählen gibt...) - natürlich neben den gemeinsamen Ordnern?

Wie lautet die Fehlermeldung exakt?
 

sred_1435

Benutzer
Mitglied seit
05. Mrz 2019
Beiträge
71
Punkte für Reaktionen
0
Punkte
6
Ich frag mich nur ,wie du die SSL-Zertifikate installiert hast?

Ich habe im DSM über Lets Encrypt ein Zertifikat auf die Server-Adresse erstellt und für WebDAV angegeben.


Hast du die Benutzer auch erlaubt, auf das Paket WebDAV zuzugreifen (müsste da nachgucken, obs da was auszuwählen gibt...) - natürlich neben den gemeinsamen Ordnern?

Ja, jeder Benutzer darf das Paket verwenden. Ich habe jetzt erst gesehen, dass ich für jeden gemeinsamen Ordner auch "erweiterte Freigabeberechtigungen" erteilen muss... Das Problem bleibt aber leider genau gleich.

Wie lautet die Fehlermeldung exakt?

Es gibt keine direkte Fehlermeldung, das Fenster in dem ich die Zugangsdaten bei Windows eingebe schließt sich, und taucht nach ein paar Sekunden wieder auf (Interessanterweise sind dann im Passwortfeld mehr Zeichen als ich vorher eingegeben habe, vielleicht ist das eine Sicherheitsfunktion von Windows). Wenn ich das ein paar mal versuche bekomme ich im DSM eine Meldung, dass die entsprechende IP wegen zu vieler Fehlversuche geblockt wurde. Wenn ich in dem Fenster, wo ich bei Windows die Zugangsdaten eingeben muss, auf abbrechen klicke bekomme ich schließlich die Fehlermeldung "Der eingegebene Ordner ist ungültig. Wählen Sie einen anderen Ordner".
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
lass den Ordnernamen mal weg, geht auch ohne.
Der Nutzer muss die Berechtigung haben Webdav zu benutzen
Die Freigabe für den Nutzer muss bereits im Root des freigegebenen Ordners bestehen!
 

sred_1435

Benutzer
Mitglied seit
05. Mrz 2019
Beiträge
71
Punkte für Reaktionen
0
Punkte
6
lass den Ordnernamen mal weg, geht auch ohne.
selbes Problem.

Der Nutzer muss die Berechtigung haben Webdav zu benutzen
Wie schon gesagt dürfen alle eingerichteten Nutzer das Paket verwenden und ich habe in den gemeinsamen Ordnern die erweiterten Freigabeberechtigungen entsprechend eingestellt.

Die Freigabe für den Nutzer muss bereits im Root des freigegebenen Ordners bestehen!
Was genau meinst du damit? Etwas anderes als ich oben beschrieben habe? Meines Wissen habe ich alle Freigaben erteilt.
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Wenn der freigegebene Ordner (oberste Ebene) BEISPIEL heisst, müssen alle Webdav Nutzer BEISPIEL zumindest lesen können. Haben die Nutzer zB erst eine Ebene tiefer Zugriffsrechte geht das nicht mehr.
In der Laufwerkshierarchie würde das heissen d:\Beispiel geht
Heisst es dagegen d:\Test\Beispiel geht es nicht, da die Nutzer TEST nicht lesen dürfen.

Die geblockte IP hast du wieder freigegeben?
 

sred_1435

Benutzer
Mitglied seit
05. Mrz 2019
Beiträge
71
Punkte für Reaktionen
0
Punkte
6
Alles klar, danke für die Erläuterung. Ich habe meine Ordner-Struktur so aufgebaut, dass Freigaben nur auf der obersten Ebene unterschieden werden, bei Unterordnern unterscheide ich da nicht mehr.

Nein, die IP habe ich nicht wieder freigegeben, das Problem tritt aber wie gesagt auf mehreren Rechnern auf und der geblockte hat inzwischen auch eine andere IP. Das kann ich ja auch relativ einfach testen, den geblockte IPs können sich ja auch nicht im DSM anmelden, das ist aber kein Problem
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Verstehe ich nicht so ganz. Wenn der Win10 PC von Aussen zugreift hat er eine andere IP alks von Intern. Von daher bleibt die Blockierung der IP bestehen.
Unter Sicherhet kannst du die geblockten IP wieder löschen, das würde ich vor allen Tests mal tun.
Hast du für die Tests die Firewall der Syno ausgeschaltet?
Hast du mit den Anmeldedaten für den Webdav Client mal eine Anmeldung aus dem lokalen LAN gemacht die funktioniert?
Nur als "dumme Frage": Mit Windows Explorer meinst du hoffentlich den Datei-Explorer von Windows und da die Funktion Netzwerkadresse hinzufügen?!
 

sred_1435

Benutzer
Mitglied seit
05. Mrz 2019
Beiträge
71
Punkte für Reaktionen
0
Punkte
6
webdav.jpg

Spannend... Wenn ich von einem Nicht-admin Konto das Paket starten möchte kommt diese Meldung... Obwohl der Benutzer das Paket defintiv benutzen darf...

webdav2.jpg

Das ändert aber nichts an dem Problem... Auch der admin - bei dem ich das Paket auf DSM öffnen kann - kann nicht im Windows-Explorer über WebDAV zugreifen
 

sred_1435

Benutzer
Mitglied seit
05. Mrz 2019
Beiträge
71
Punkte für Reaktionen
0
Punkte
6
Verstehe ich nicht so ganz. Wenn der Win10 PC von Aussen zugreift hat er eine andere IP alks von Intern. Von daher bleibt die Blockierung der IP bestehen.
Ja, aber wenn der PC eine neue IP bekommt ist das Gerät nicht mehr blockiert. Wie schon gesagt, wenn ich mich von dem Gerät in DSM einloggen kann, liegt keine Blockierung vor, ansonsten bekomme ich eine entsprechende Fehlermeldung

Hast du für die Tests die Firewall der Syno ausgeschaltet?
Nein, das habe ich noch nicht probiert, wäre mal einen Versuch wert.

Hast du mit den Anmeldedaten für den Webdav Client mal eine Anmeldung aus dem lokalen LAN gemacht die funktioniert?
Was meinst du mit Anmeldedaten für den Webdav Client? Ich habe bisher immer die für DSM verwendet, dass war ja ganz oben meine Frage, ob man dafür andere Zugangsdaten braucht. Und nein, über das lokale Netz habe ich Webdav noch nicht getestet, da habe ich nur lokale Laufwerke eingerichtet. Ich befinde mich die nächsten Tage aber auch nicht im lokalen Netz zum Testen.

Nur als "dumme Frage": Mit Windows Explorer meinst du hoffentlich den Datei-Explorer von Windows und da die Funktion Netzwerkadresse hinzufügen?!
Ja natürlich, das hab ich oben beschrieben :D
 

sred_1435

Benutzer
Mitglied seit
05. Mrz 2019
Beiträge
71
Punkte für Reaktionen
0
Punkte
6
Das deaktivieren der Firewall macht keinen Unterschied
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Der PC in deinem LAN hat eine andere IP als per Web, dort wird die Web-IP geblockt, während die Anmeldung lokal weiter funktioniert. Das ist ein IP und kein Account Blocker bei WebDav! Nach mehreren Fehlversuchen solltest du also die geblockte IP unter Sicherheit wieder löschen.
Die Anmeldedaten sind immer gleich, egal ob lokal oder per WebDav.
Von daher mal im lokalen LAN testen, ob die Accounts auch bei lokaler Anmeldung an DSM funktionieren.
 

sred_1435

Benutzer
Mitglied seit
05. Mrz 2019
Beiträge
71
Punkte für Reaktionen
0
Punkte
6
Wir reden aneinander vorbei. Ich bin derzeit nicht lokal unterwegs sondern nur über Web. Wenn sich die IP-Adresse des Gerätes ändert, weil das Gerät eine neue zugewiesen bekommt, bin ich von der IP-Blockierung nicht mehr betroffen. Das ist aber auch völlig irrelevant, denn das Problem tritt völlig unverändert auch bei Geräten mit IPs auf, die nie geblockt wurden.
 
Zuletzt bearbeitet von einem Moderator:

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Wenn du auf den Anmeldebildschirm der Syno kommst bleiben nur 2 Fehlerquellen:
ACL Problem durch falschen Nutzernamen oder Pw
ACL Problem durch fehlende Freigabe oder Berechtigung
Beides kannst du durch lokale Anmeldung testen.
 

sred_1435

Benutzer
Mitglied seit
05. Mrz 2019
Beiträge
71
Punkte für Reaktionen
0
Punkte
6
Beides kannst du durch lokale Anmeldung testen.

Funktioniert wie erwartet nicht. Der Synology-Support vermutet auch ein Berechtitgungsproblem (auch wenn ich wie gesagt, echt nicht weiß, wo da mein Fehler ist...) und schaut sich das jetzt über Fernzugriff an.
 

sred_1435

Benutzer
Mitglied seit
05. Mrz 2019
Beiträge
71
Punkte für Reaktionen
0
Punkte
6
Update: Der Synology-Support konnte das Problem auch nicht lösen, es funktioniert jetzt, nachdem Konten neu angelegt wurden. Keine wirklich Lösung des Problems, aber es läuft jetzt.
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Also ein ACL Problem. Wer weiss, an welchen Stellschrauben du mal im System gedreht hast, dass es nicht funktionierte.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat