HILFE.....bei DNS "NS" Einstellungen bei switchplus.ch

[daniel_m]

Hallo Zusammen

Kann mir jemand behilflich sein bei der Einrichtung der Eigenen Domain (Subdomain) (Hosting bei switchplus.ch) auf meine DS.

Ich komme einfach nicht weiter und habe absolut keine Ahnung was ich wo und wie bei wem einstellen muss. Ich möchte ja nur das meine DS über eine Hübsche Subdomain erreichbar ist und ich anschliessend ein eigenes Zertifikat bei StartSSL erstellen kann.

Jetzt bin ich bereits seit zwei tagen am Forum, Google und iDomix durchsuchen und trotzdem nicht weiter gekommen. BITTE helft mir mit einer Schritt für Schritt Anleitung oder noch besser einem Link zu einer Videoanleitung ;-)

Vielen Dank für Eure Hilfe.

Liebe Grüsse aus der Schweiz
Daniel

 

[Frogman]

Hier findest Du soweit alle Informationen.
Willst Du Deine DS darüber hinaus mit einer Subdomain einer eigenen Domain erreichen, musst Du dafür nur noch die von Dir eingerichtete DDNS-Domain als CNAME-Record in der Subdomain bei Deinem Hoster eintragen.

Wenn Du konkrete Fragen auf dem Weg hast, kannst Du sie gerne hier posten.

 

[daniel_m]

Hallo Frogman

Danke für deine schnelle Antwort.

Sorry habe vergessen zu sagen das ich eine fixe IP habe und nicht über DDNS einrichte. Mit DDNS geht es ja mit dem Zertifikat nicht.

Gruss
Daniel

 

[Frogman]

Sicher geht es per DDNS - wenn diese als CNAME in Deiner Subdomain steht, für die Du das Zertifikat erstellen läßt!
Die DDNS brauchst Du aber nur für die regelmäßig wechselnde WAN-IP Deines Anschlusses - hast Du eine feste IP, dann trägst Du die einfach in den A-Record der Subdomain ein und fertig ist die Torte...

 

[daniel_m]

Dann brauche ich den DNS Server auf der DS gar nicht?

P.S.
Ich sehe auf dem Router eine IPv6 (2a02:usw) und eine IP-Adresse im Internet 188.62 usw muss ich diese als NS1 und NS2 angeben?

Gruss
Daniel

 

[Frogman]

Nein, schau bei der Subdomain - meist unter den DNS-Einstellungen - nach A-Record (da muss die IPv4-Adresse hinein) und AAAA-Record (dort kommt die IPv6-Adresse hinein). Bei der IPv6 musst Du aber die IP der DS eintragen, nicht die des Routers.

Mit NSx kannst Du alternative Nameserver eintragen - brauchst Du hier nicht. Den DNS-Server brauchst Du dafür auch nicht auf der DS.

 

[daniel_m]

Danke...

Und auf welchen Pfad / Ziel muss die Subdomain zeigen? Ich habe es jetzt auf http://name.synology.me:5000/webman/index.cgi

Ist das so richtig?

Anbei noch die Einstellungen mit dem AAAA und A Record. Ist das so richtig?

 

[Frogman]

Und auf welchen Pfad / Ziel muss die Subdomain zeigen? Ich habe es jetzt auf http://name.synology.me:5000/webman/index.cgi

Die DDNS 'name.synology.me' brauchst Du doch gar nicht, wenn Du feste IP-Adressen hast. Diese hast Du doch korrekt als Records bei den DNS-Einstellungen Deiner Subdomain hinterlegt. Wenn man jetzt von einem Rechner außerhalb Deines LAN bspw. im Browser 'http://Subdomain.Deine_Domain:5000' aufruft (und Du den Port 5000 im Router an Deine DS weiterleitest bzw. den Port 5000 in der IPv6-Firewall für die IPv6-Adresse der DS freigegeben hast), passiert folgendes:
der Rechner, auf dem Du zugreifen willst, löst Deine (Sub-)Domain auf und bekommt entweder Deine feste IPv4 bzw. die IPv6 der DS zurück (je nach Netz, in dem der Rechner gerade arbeitet). Mit der IPv4 landet er dann bei Deinem Router, der den Zugriff wegen des Ports 5000 an die DS weiterleitet - et voilà. Mit der IPv6-Adresse landet er (vermutlich) an der IPv6-Firewall Deines Routers, an der der Port 5000 für die IPv6-Adresse der DS freigegeben ist - so dass der Zugriff durchgelassen wird - et voilà, Du bist ebenfalls an der DS.

 

[daniel_m]

SUPER es hat geklappt und mit dem SSL Zertifikat auch.... DANKE.

Noch eine Frage; Soll ich die QuickConnect deaktivieren? und ich bekomme jetzt eine Fehlermeldung beim Aufruf der persönlichen PhotoStation. Und welche URL muss ich jetzt bei den mobile Apps (PhotoStation, VideoStation usw.) eingeben?.

 

[Frogman]

QuickConnect brauchst Du eigentlich nicht - dann deaktivieren.
Als URL für die Apps nutzt Du dann http://xxxort bzw. bei verschlüsseltem Zugriff https://xxxort
Dabei ist xxx die eingerichtete (Sub-)Domain und Port der für die jeweilige Anwendung verwendete Port.
Beispiele:
Photostation: http://xxx/photo (hier wird der Standardport 80 verwendet) oder https://xxx/photo (hier wird der Standardport 443 verwendet).
Filestation: http://xxx:7000 bzw. https://xxx:7001

 

[daniel_m]

Du bist definitiv "Syno-Gott"....

Leider bekomme ich nur bei meiner persönlichen PhotoStation die Fehlermeldung (Browser siehe Post Bild oben und mobile "Der Service ist momentan deaktiviert). Ich bin mir aber ganz sicher und schon mehrmals kontrolliert das der Dienst für meine persönliche PS aktiviert ist. ;-(

Aber du kannst mir da sicherlich auch noch Helfen? VIELEN VIELEN Dank..

 

[Frogman]

Und Du rufst http://xxx/photo von außerhalb Deines LAN auf (Port 80 ist an die DS weitergeleitet bzw. in der IPv6-Firewall für die DS freigegeben?) und meldest Dich mit einem berechtigten User an?

 

[daniel_m]

Jep ich klicke das Icon in der DS (Photo Station - mueller-daniel)... kommt die Fehlermeldung mit dem Bild im Post #09

Die Gemeinsame PS geht ohne Probleme (inkl. mobile) aber die persönliche macht faxen...

 

[Frogman]

Mmh, Du klickst das Icon in der DS? Aber Du greifst von extern zu?

Ach so, und ich sehe dort https://... im Browser. Du hast https für 'Webdienste' (zu finden in der Systemsteuerung) aktiviert Du hast Port 443 dann auch weitergeleitet bzw. freigegeben?
Außerdem steht dort ja etwas von Berechtigungen auf den gemeinsamen Ordner /photo. Sind die gegeben?

 

[daniel_m]

ja genau der Port 443 habe ich freigegeben. Aus diesem Grund habe ich ja alles SSL mit Zertifikat gemacht.

 

[Frogman]

Aber dort steht "Fehler" - ist der Port eventuell für den Fernzugriff des Routers in Verwendung?

 

[daniel_m]

könnte sein wie sehe ich das?

Kann ich für die DS einen anderen Port als 443 verwenden?

 

[dsmynas]

Sehe ich da etwas falsch, oder steht dort Fehler weil zwei Zeilen oberhalb bereits der Port 443 (https läuft ja über den Port 443) freigegeben ist?

Gruß,

dsmynas

 

[Frogman]

Wenn der Eintrag 'HTTPS' der Standard Port 443 enthält, dann ist das vermutlich so. Ergänzend der Hinweis: https kann auch über andere Ports laufen - 443 ist nur der Standardport. Und zum eigentlichen Problem... - was ist mit den anderen Punkten, die ich in #14 erwähnt hatte?

 

[Bordi]

Vermutlich doppelt belegt. Standard-Port für HTTPS ist 443.