Externer Zugriff / Netzwerkadresse hinzufügen Windows / Feste IP statt DynDNS

Status
Für weitere Antworten geschlossen.

impulsreich

Benutzer
Mitglied seit
18. Mrz 2020
Beiträge
4
Punkte für Reaktionen
0
Punkte
1
Hallo zusammen,

ich versuche von extern aus dem Internet auf bestimmte Ordner unsere NAS zuzugreifen.
Das Ganze soll dann als Laufwerk auf dem heimischen PC über das Internet erfolgen. Da wir eine feste IP vom Internetanbieter (Telekom) haben würde ich diese gerne nutzen, statt der Quickconnect ID.
Mit der Quickconnect ID funktioniert es, mit der festen IP leider nicht. Woran kann es liegen?

DSM 6 / Fritzbox 7390

Wenn ich bei Windows eine Netzwerkadresse hinzufüge und https://*MEINEQUICKCONNECTID*.synology.me:5006/ORDNERNAME eingebe funktioniert es, wenn ich nun dort die feste IP eintrage funktioniert es leider nicht mehr: "Der eingegeben Ordner ist ungültig. Wählen Sie einen anderen Ordner"

Über upnp freigegebene Ports
TCP: 137,138,139,445,669,5005,5006,65244,65245,62216,62214
UDP: 137,138,139,445
 

SAMU

Benutzer
Mitglied seit
26. Sep 2018
Beiträge
261
Punkte für Reaktionen
12
Punkte
18
Ziemlich motiviert SMB einfach so in die freie Welt hinaus zu öffnen....
Warum kein VPN oder WebDAV oder Synology Drive oder so?


"wenn ich nun dort die feste IP eintrage funktioniert es leider nicht mehr"
Was gibst du genau ein?
Feste IP? Also Firmenanschluss von der Telekom? Das heißt auf dem NAS liegen auch noch Firmendaten?

Ob die Ports stimmen weiß ich nicht. Aber die Ports über UPNP freizugeben finde ich auch nicht so geil....
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
1. Sofort die Syno vom Internet trennen
2. alle freigegebenen Ports sofort löschen und maximal 5006 lassen (für WebDav)
3. UPNP überall ausschalten

Danach sehen wir weiter!
 

impulsreich

Benutzer
Mitglied seit
18. Mrz 2020
Beiträge
4
Punkte für Reaktionen
0
Punkte
1
Ist erledigt - Danke schonmal für die klaren Ansagen!
Ich habe nun in der Fritzbox nur den Port 5006 freigegeben.
 

SAMU

Benutzer
Mitglied seit
26. Sep 2018
Beiträge
261
Punkte für Reaktionen
12
Punkte
18
und jetzt? nix mehr?
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Für WebDav per SSL benötigst du ein LE Zertifikat. das musst du beantragen und unter Sicherheit > Zertifikat am besten allen Diensten zuordnen.
In der Syno den Nutzern die Verwendung von WebDav genehmigen
In der Fritz den Port 5006 weiterleiten auf die IP der Syno.
mit https://deineIP:5006 kommst du jetzt mit dem Browser auf die Syno.

Zum kurzen Testen könntest du auch den Port 5005 (http) statt 5006 nehmen. Dieser ist unverschlüsselt und müsste sofort funktionieren. Wenn das geht umstellen auf 5006 und mit dem Zertifikat weitermachen.
 

impulsreich

Benutzer
Mitglied seit
18. Mrz 2020
Beiträge
4
Punkte für Reaktionen
0
Punkte
1
Danke schonmal!

Verständnisfrage zur Freigabe der Ports:

Das Gerät um das es geht auswählen in der Fritzbox und eine neue Freigabe erstellen.
Protokoll TCP
Port an Gerät: 5005 bis 5005
Port extern gewünscht: 5005
Ist das so korrekt?

Nun möchte ich ein Laufwerk im Explorer angezeigt bekommen und würde nun Netzwerkadresse bei Windows 10 hinzufügen. Hier kommt weiterhin die o.g. Fehlermeldung. Selbst wenn noch kein User (den ich ja bis dahin noch nicht eingeben konnte) die entsprechenden Rechte verfügt sollte ja nun ein "Zugriff" möglich sein oder? Die Rechte habe ich dennoch einem User in der Syno DS vollständig gegeben.
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
So ist das korrekt.
Mit den Bordmitteln von Win10 fügst du kein Nw-Laufwerk zu sondern eine Netzwerkadresse ohne Laufwerksbuchstaben.
Im Datei Explorer mit Klick auf Dieser PC > Netzwerkadresse hinzufügen gibst du den IP Pfad vor.
Um einen Laufwerksbuchstaben zu erhalten musst du Software von Drittherstellern nutzen.
 

impulsreich

Benutzer
Mitglied seit
18. Mrz 2020
Beiträge
4
Punkte für Reaktionen
0
Punkte
1
Hast du es auch mal mit einer IP getestet? Bei mir klappt es mit Eingabe der IP leider weiter nicht, oder gebe ich etwas falsch ein bei Netzwerkadresse hinzufügen:
http://MEINE.IP:5005/GEMEINSAMER-ORDNERNAME


Das Laufwerk / Netzwerkadresse war für mich beides okay ;)

Ansonsten muss ich wohl auf die QuickConnectID zurückgreifen.
 
Zuletzt bearbeitet:

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Ich bin jetzt etwas überfragt, wie WebDav bei unverschlüsseltem Zugang reagiert. Habe das schon so lange nicht mehr probiert und die aktuellen Browser sind da inzwischen etwas rigoroser geworden, was unverschlüsselte Zugänge angeht. Vielleicht weiss da jemand anderes mehr. Will heissen evtl funktioniert nur der 5006 mit https, aber dafür brauchst du definitiv ein Zertifikat.
Du könntest mal testweise die Firewall in Windows und auch in der Syno deaktivieren. Auch diverse Virenscanner mit integrierter Firewall können die Ursache sein!
 

c0smo

Benutzer
Contributor
Sehr erfahren
Maintainer
Mitglied seit
08. Mai 2015
Beiträge
6.597
Punkte für Reaktionen
1.174
Punkte
254
Genau so ist es. Windows verweigert den Zugang zu unverschlüsseltem webdav. Es genügt auch kein Standard Synology Zertifikat. "Nur" das von let's encrypt wird akzeptiert.
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Dachte ich mir, danke für den Hinweis!
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat