HTTPS und SSL und weitere Fragen nach Ersteinrichtung

Status
Für weitere Antworten geschlossen.

Nagus47

Benutzer
Mitglied seit
05. Dez 2012
Beiträge
20
Punkte für Reaktionen
2
Punkte
3
Hallo Forum-Gemeinde,

ich habe meine Fragen bereits an anderer Stelle hier im Forum gestellt und leider keine Antwort erhalten, deswegen bin ich nun so mutig und erstelle ein eigenes Thema.

ich habe meine Synology erst seit ein paar Wochen bin also noch ein ziemliches Greenhorn.
Ich nutze die 1512 und habe diese mittlerweile einigermaßen eingerichtet. Hauptaufgabe meiner DS ist die Datenverwaltung (Filme und Musik) welche ich über Laptop und Android-Tablet nutzen möchte.

Bei der Einrichtung sind nun doch eine Menge Fragen aufgekommen welche weder mit google noch mit SuFu lösen konnte: Diese möchte ich nun gerne hier platzieren und hoffe auf euer geballtes Wissen.

Als erstes bewegt mich das Thema https und SSL-Zertifikat

Ich möchte mal kurz zusammenfassen wie ich das ganze verstanden habe und möchte euch bitten mir zu widersprechen bzw. mein Wissen zu bestätigen.

Ich möchte die DS nicht über einen ungesicherten Port betreiben, deswegen habe ich den Port 5000 beim Router nicht freigegeben.
Ich habe dies nun so verstanden:
Eine Übertragung über http würde bedeuten, dass die Kommunikation "abgehört" werden kann, d.h die Passwörter der User relativ einfach abgefangen werden können. Die meisten meiner User haben zwar nur leserechte, dennoch wäre ich nicht begeistert wenn jemand so Problemlos auf meine DS käme.
Dies führt zu der Problematik, dass der VLC-Player keine Videos auf der DS abspielt da er https nicht unterstüzt und ich nicht auf einem anderen Rechner streamen kann bzw. auch die Apps nicht tadellos funktionieren.

Nun meine Fragen:

Kann ich das Problem mit einem SSL-Zertifikat beheben, wenn ja welche funktionieren denn sicher? Die Preisspanne ist ja erheblich von für "umme" bis einige hundert € pro Jahr. Wenn ich mir eins kaufe möchte ich auch die Gewissheit das es funktioniert. Ich habe übrigens keine eigene Domäne, da ich weder HP noch Mailserver nutze, ist dann die Anschaffung eines Zertifikates überhaupt möglich ?

Ich habe einige Anleitungen zum Erstellen eines Zertifikates gefunden, die als "Nicht-Linux-Nutzer" etwas abschreckend wirken, ich würde mich dennoch versuchen wenn ich wieder die Gewissheit hätte das mein Problem dann gelöst ist.

Gibt es Alternativ eine Möglichkeit Filme auf der ds einfach mit einem Player abzuspielen. Mit dsfile klappt dies als App eigentlich super, auch hier wird https leider nicht unterstützt. Ansonsten würde ich mir dieses Prinzip auch für einen Laptop wünschen. Gibt es dafür Lösungen.

Letzte Frage, ist es überhaupt möglich die App dsaudio ohne Freigabe des Ports 5000 zu nutzen? Wenn nicht würde ich die App als ziemlich sinnlos ansehen.

Vielen Dank für eure Hilfe.
 

Mogli

Benutzer
Mitglied seit
10. Dez 2012
Beiträge
187
Punkte für Reaktionen
1
Punkte
18
Hallo Nagus,

habe meine DS213+ auch erst seit 6-7 Wochen..
Habe es aber heute geschafft den Zugang von extern mittels iphone und allen DS- apps über https einzurichten, habe deinen Beitrag gesehen, da ich nach dem Thema Zerifikat gesucht habe. welches ich noch instalieren muss.
Daran wird es aber wohl nicht scheitern..
Videos von extern zu laden macht wohl keinen Sinn (hab gerade mal nen test laufen) aber mit DS Audio geht das über https suppi.
DS file ging bei mir als erstes über https.

Gruss

Thomas
 

Nagus47

Benutzer
Mitglied seit
05. Dez 2012
Beiträge
20
Punkte für Reaktionen
2
Punkte
3
Hallo Thomas,

dank Dir für Deine Antwort. Ich habe dsAudio mittlerweile auch unter https zum laufen gebracht, frag mich bitte aber nicht wie, bewusst habe ich nichts geändert, na egal es klappt ja jetzt.
Bei dsfile kann ich im https Mode aber nur downloaden nicht streamen, dies geht nur über http, ich find es nicht ganz so dramatisch den Port 5005 offen zu haben.

Für das steamen auf einen Laptop habe ich noch keine Lösung und dies wär mir wirklich wichtig.

Ansonsten habe ich meine DS nun auch schon weitesgehend eingerichtet und bin total begeistert. Mit dem WDLiveTV kann ich nun sogar aus dem Schafzimmer auf alle Daten der DS zugreifen und problemlos HD streamen ist wirklich klasse.
 

Martin1981

Benutzer
Mitglied seit
17. Jan 2013
Beiträge
3
Punkte für Reaktionen
0
Punkte
0
Habe es aber heute geschafft den Zugang von extern mittels iphone und allen DS- apps über https einzurichten, habe deinen Beitrag gesehen, da ich nach dem Thema Zerifikat gesucht habe. welches ich noch instalieren muss.
Daran wird es aber wohl nicht scheitern..
Videos von extern zu laden macht wohl keinen Sinn (hab gerade mal nen test laufen) aber mit DS Audio geht das über https suppi.
DS file ging bei mir als erstes über https.

Gruss

Thomas

Hey! Bin komplett neu hier und mein DS213 ist der erste "Server" mit dem ich es bisher zu tun bekommen habe. Meine Frage an dich, habe mir sämtliche Apps von Synology auf meinem iPhone installiert und auch die SynoDS App gekauft (die unterstützt super den .nzb download per iPhone....
Nunja und jetzt zur Frage :-DD wie kann ich die Apps via httpS zum laufen bekommen? http ist kein Problem, aber S bekomme ich irgendwie nicht hin...

Grüße und Danke im Voraus
Martin
 

Nagus47

Benutzer
Mitglied seit
05. Dez 2012
Beiträge
20
Punkte für Reaktionen
2
Punkte
3
Hallo Martin,

da ich die ein Adroid-Gerät besitze kann ich Dir nur diese Erfahrungen berichten, dort war es eigentlich rechr einfach Port 5001, 5005 und 5006 freigeben, die App installieren und bei z.B. dsaudio den https-Haken setzte, dann Deine IP oder ddns-Name und dahinter den Port mit einem Doppelpunkt setzten :)5001). Natürlich die Ports beim Router freigeben. Bei mir hat übrigens die Routerkonfiguration über die DS nicht geklappt, ich musste die Ports direkt am Router freigeben.
 

Martin1981

Benutzer
Mitglied seit
17. Jan 2013
Beiträge
3
Punkte für Reaktionen
0
Punkte
0
vielen dank für deine Antwort! werd es gleich mal testen!!
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat