Ios Apps: Verbindung klappt nur mit dem Zusatz :443

Status
Für weitere Antworten geschlossen.

appel2000

Benutzer
Mitglied seit
05. Aug 2013
Beiträge
317
Punkte für Reaktionen
8
Punkte
18
Hallo zusammen,

mal eine Frage zum externen Zugriff auf meine DS über die IOs Apps:

- externer Zugriff ist eingerichtet und funktioniert
- Zertifikat und https ebenfalls

Wenn ich mich nun mit den verschiedenen Apps anmelden möchte,
funktioniert das nur, wenn ich hinter meine DynDNS den Zusatz :443 schreibe.
Keine Ahnung wo ich das mal aufgeschnappt habe, aber es klappt.

Also zum Beispiel
MeineDynDns.de:443

Das ist bei allen DS Apps so, außer bei der Photo Station.
Und beim normalen anmelden über einen Browser klappt es auch ohne den Zusatz.

Insgesamt nicht störend,
mich würde nur mal interessieren, warum das so ist.

Jemand eine Idee?

Danke und Grüße
 

Synchrotron

Benutzer
Sehr erfahren
Mitglied seit
13. Jul 2019
Beiträge
4.658
Punkte für Reaktionen
1.643
Punkte
214
Du adressierst damit den genannten Port, in dem Fall 443. Der Port ist für HTTPS reserviert.

Vermutlich wird damit die Anfrage am Router über diesen Port verschlüsselt rein gelassen und über dein Zertifikat entschlüsselt. Schau mal nach, ob auf deinem Router dafür eine Portweiterleitung hinterlegt wurde. Es müsste eigentlich eine da sein, mit deiner Syno als Ziel-IP-Adresse.
 

appel2000

Benutzer
Mitglied seit
05. Aug 2013
Beiträge
317
Punkte für Reaktionen
8
Punkte
18
Ja ok
Das macht Sinn.
Auf den Router kann ich derzeit nicht zugreifen, werde es aber noch prüfen.

Wie und was muesste ich denn aendern, damit ich den Zusatz sparen kann?
 

Synchrotron

Benutzer
Sehr erfahren
Mitglied seit
13. Jul 2019
Beiträge
4.658
Punkte für Reaktionen
1.643
Punkte
214
Vielleicht über QuickConnect zugreifen ?

Wenn ich nach Hause will, wähle ich mich über VPN auf der Fritzbox ein. Das ist dann wie zu Hause sitzen, virtuell gesprochen, und umgeht die Probleme des "externen" Zugriffs. Ein paar tausend Fotos würde ich so nicht hoch laden wollen aber für gelegentlich mal ein paar Bilder abliefern reicht es allemal.
 

appel2000

Benutzer
Mitglied seit
05. Aug 2013
Beiträge
317
Punkte für Reaktionen
8
Punkte
18
Also QC moechte ich nicht nutzen.

Der Weg über VPN waere natuerlich moeglich, aber ist mir eigentlich zu „umstaendlich“.
Wie gesagt, die Apps funktionieren ja, und es wahr eher die Neugier, die mich zur Frage hier trieb.
Eventuell weiß es ja zufaellig jemand

Gruesse
 

Synchrotron

Benutzer
Sehr erfahren
Mitglied seit
13. Jul 2019
Beiträge
4.658
Punkte für Reaktionen
1.643
Punkte
214
Nun ja, der VPN-Zugriff ist auch in anderen Fällen nützlich.

Den einrichten war ganz einfach, in meinem Fall für iDevices und mein MacBook Pro.
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Normal ist http mit 443 gleich zu setzen.
Da die Apps aber mit dem https Häkchen nur SSL an/aus schalten und im Hintergrund versuchen ihre Standardports zu erreichen musst du die Ports explizit mit angeben.
Bsp sub.example.com und Häkchen bei https versucht nicht https://sub.example.com zu erreichen sondern https://sub.example.com:5001 (ohne dir das wirklich zu sagen).
Mit der Portangabe "überstimmst" die die App und sie macht was du willst.

Da die Photo Station von Hause aus auf 80/443 arbeitet ist es dort nicht notwendig. Genauso wie andere modernere Apps wie Moments oder Chat die auch die "normalen" Ports 80/443 kontaktieren, auch ohne Zwang.
 

appel2000

Benutzer
Mitglied seit
05. Aug 2013
Beiträge
317
Punkte für Reaktionen
8
Punkte
18
Hallo!
Diese Antwort verwirrt mich ein wenig....
Also 443 ist der http „Port“, ohne S.
In der App schalte ich SSL ein, und Funke dann den 443 Port an (manuelle Eingabe) und es klappt trotzdem?
Deiner Erklärung folgen dürfte doch https in Verbindung mit SSL nicht funktionieren,
nur ohne SSL

Ist aber genau anders herum:
Mit deaktiviertem SSL funktioniert der Port 443 nicht?...,
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Nein, im ersten Satz muss es https anstatt http heißen. Da ist das S verloren gegangen. Der Rest stimmt.
 

appel2000

Benutzer
Mitglied seit
05. Aug 2013
Beiträge
317
Punkte für Reaktionen
8
Punkte
18
Okay,
danke für Deine Erklärung.

Also im Prinzip: Ist bei diesen Apps eben so, evtl ändert sich das mal einer neuen Version seitens Synology.

Danke!
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat