Strato DynDNS [...]

[Tomatentheo24]

Hallo liebe Gemeinde,
vor kurzem habe ich mir meine DS218+ eingerichtet. Zwar ist diese über Quickconnect erreichbar, aber dort habe ich das Problem, dass das Zertifikat von Synology nicht erkannt wird. Wenn ich versuche ein Zertifikat von LetsEncrypt zu importieren erhalte ich die Meldung, dass LetsEncrypt nicht erreichbar ist.

Nun dachte ich die Diskstation so einzurichten, dass ich diese nur über meine Strato Domäne erreichbar mache. Die Einstellungen, wie Strato es vorgibt, damit die Domäne DynDNS erlaubt, habe ich soweit gemacht, also Domäne verwalten und DynDNS aktivieren, sowie ein neues Passwort dafür zugewiesen. Ebenfalls habe ich den Dienst nochmal im Strato Menü händisch zugewiesen. Nun ist mehr als 24 Stunden vergangen und dort ist immernoch das Fragezeichen über den Schloss zu sehen.

Wenn ich direkt den Strato Server anwähle erhalte ich auch ein badauth0.0.0.0 Error.(Dies habe ich aber mit meinem Heimrechner gemacht). Komischerweise, wenn ich das mit meiner anderen Domäne mache, wo schon DynDNS aktiviert ist, kann ich den DNS Server von Strato anwählen und auch "erfolgreich" Verbindung aufbauen.
In der Disktstation habe ich ebenfalls die Systemeinstellungen --> Netzwerk --> DynDNS mit den Angaben eingerichtet.
Die FB 7490 habe ich 'noch' die Portweiterleitungen (5000 und 5001) freigeschalten. Aber das sollte ja dem Problem nicht wichtig sein.?

Nun wollte ich mal Fragen, ob jemand aus der Gemeinde mir evtl. noch ein paar Gedankenanstösse geben kann.

Vorab bedanke ich mich bei Euch und verbleibe,

mit besten Grüßen

Tomatentheo

 

[NSFH]

Warum willst du DynDNS in der Syno nutzen? Wenn sie nicht 24/7 läuft keine gute Idee.
Jeder Router kann ebenfalls DynDNS und dieser hängt immer direkt am Internet. Also besser dort einrichten, dann musst du auch keine unnötigen Ports von der Syno ins Internet lassen.
Port5000 am besten SOFORT entfernen. Unverschlüsselte Zugänge auf dein Netz solltest du niemals erlauben!
Als Zugang und auch für DynDNS würde ich bei Strato eine Subdomain einrichten und in dieser den DynDNS Dienst einstellen.
Dann kommst du mit https://sub.meinedomain.de:5001 ins DSM

Für die Installation LE Zertifikat musst du sowohl Port 80 als auch 443 aus der Fritz zur Syno weiterleiten, zumindest olange, bis du das Zertifikat hast, dann kannst du die beiden wieder deaktivieren.

 

[djbase]

Ich habe hier auch den DDNS Account direkt in der FB7590 eingetragen anstatt in der DS. Nur die selbstständigen Portfreigaben sollte man dort bei der IP für die DS deaktiveren und manuell eintragen, was gebraucht wird.