Einloggen ohne quickconnect ds213j

[Pedda19]

Erst einmal einen herzlichen Dank an alle Schreiber. Ohne das Forum hätte ich die Einrichtung nie geschafft.

Ich habe ne ds 213j an einer fritzbox 7490 hängen. Nutze Photo+ und video+ auf dem iPhone. Ersteres auch zum automatisierten Foto Upload.

Ich habe für mehrere Apple iOS geräte eine vpn hergestellt zur fritzbox und komme auch auf die ds und darüber auch ins Internet.

Jetzt die Frage, da heute beim einloggen in die video+ das Programm mich darauf hinwies, dass ich mich per quickconnect verbinde und das ja langsamer sei als die portweiterleitung.
Wenn ich per vpn verbunden bin und meinen quickconnect ID nutze, mache ich dann immer noch den Umweg über quickconnect und bin also schneller in Sachen verbindung, wenn ich direkt die IP nutze? Verbinden kann ich nämlich beides ohne Probleme.
Muss ich bei vpn noch https nutzen? Macht das langsamer?
Wenn portweiterleitung, wie mache ich das oder nutze ich das schon ohne dass ich es weiß?

1000 Dank
Pedda

 

[tschortsch]

Wenn du dich per VPN mit der fritzbox verbindest brauchst du nur noch die interne feste IP der ds angeben. Quickconnect kannst du in dem Fall komplett deaktivieren.

 

[Pedda19]

Okay. Vielen dank. Das macht Sinn.
Wenn ich die quick connect id eintrage, geht es also trotz vpn erst einmal einen Umweg über nen synology Server? Selbst bei vpn?
Lasst ihr die VPN dann immer an? Ich will meiner Frau das Fest auf dem iPhone einstellen. Sie kennt sich nicht so aus. Und der photo Upload soll von allein aus DS photo plus erfolgen.

Danke

 

[tschortsch]

Quickiconnect geht folgendermaßen:
Deine DS verbindet sich mit den Servern in Taiwan und gibt dort ihre öffentliche IP (die due jedemal beim einwählen bekommst) bekannt.
Die Apps am Handy oder PC fragen ihrerseits bei eingabe der QuckconnectID in Taiwan nach und lassen sich die IP geben.
Die ganze Verbindung geht dann immer über dei Synology Server in Taiwan.
Über Quickconnect sind deshalb immer die öffentlichen Server von Synolgy im spiel und das verlangsamt das ganze.
Weiters bohrt auch die DS bei verwendung von Quickconnet die Firewall des Routers auf da sie ständig ein verbindung mit den Synology Servern in Taiwan hält da sonst ja keine APP zugreifen kann.

Wenn du dich jetz immer zuerst per VPN mit deinem Router verbindest brauchst du nur die interne IP angeben da du per VPN sowieso ins LAN verbunden bist.
Den VPNSever lässt du ständig am Router laufen wenn du ihn sowieso schon nutzt. Das is sicherer als wenn du einem Gerät (der DS) ständig erlaust selbst nach Hause (zu Synology) zu telefonieren um auf eine eventuelle Verbindung zu warten.

Wenn deine Frau mit der Photo App ständig, immer und von überall zugreifen will ist der sicherste Weg mit VPN.
Die VPN verbindung muss dann eigentlich immer vor der DS Photo App gestartet werden. Danach VPN am Handy beenden.
Wenn die VPN Verbinung am Handy ständig läuft würde auch möglicherweise (je nach einstellung des VPN Server) der gesammte Datenverkehr vom Handy immer über den heimischen Router laufen. Das muss nicht umbedingt sein da möglicherweise der Upload deiner DSL Verbindung (der dann ins Spiel kommt wenn etwas aufs Handy herutergeladen wird) geringer ist als der Downlaod vom Mobilfunkvertrag.

Wenn deine Frau nicht so mit der Materie vertaut ist würde ich Ihr sagen sie kann nur im heimschen WLAN mit der DS Photo App zugreifen. Dann brauchst du Ihr nur die interne IP der DS einstellen und die sache ist erledigt. Dann musst du Ihr auch nicht das ganze mit VPN antun.

Diese 2 Varianten gibts.
Quickconnect ist halt einfach, bequem und langsamer und eventuell unsicherer. Ausserdem bist du immer von Synology abhängig. Wenn deren Dienste mal nicht gehn geht bei dir auch nichts.
VPN ist sicher und zuverlässig aber nicht bequem und mit höherem Aufwand verbunden.

 

[Pedda19]

Tschorsch vielen Dank.

Wenn ich das vpn bei meiner Frau auslasse, verbindet sich die photo plus zum Upload immer nur im WLAN, richtig? Dann stelle ich die feste IP ein und es geht. Richtig?

Wenn ich bei mir von extern zugreifen will, kann ich gleiches auch per VPN tun. Was passiert, wenn ich VPN einfach anlasse, außer, dass der Traffic über Zuhause läuft? Funktioniert der Upload dann auch automatisch immer wenn ich im WLAN bin, also auch bei eingeschaltetem VPN? Ich muss nämlich sonst immer verschiedene Anmeldedaten (mal IP, mal quick connect eingeben. Aber wie du schon sagtest, am liebsten würde ich das quickconnect dann abschalten. Dann ist ja mal ziemlich Safe, wa?

Danke und sorry fürs Unwissen.

P

 

[tschortsch]

Ja wenn du VPN nicht nimmst und die interne IP eingibts verbindet es sich immer nur per WLAN. (Wenn deine Frau ausserhalb eures heimischen WLANs ist geht dann halt nix weil es bei der eingetragenen IP nichts findet - auch logisch.)

Was passiert, wenn ich VPN einfach anlasse, außer, dass der Traffic über Zuhause läuft?

Wenn du unterwegs bist läuft wie gesagt der gesamte Trafic darüber.
Kurz gesagt wird sich zuhause wahrscheinlich dein Handy per Wlan verbinden wollen weil es dieses erkennt. In diesem Fall bekommt das Handy eine interne IP zugewiesen und kommuniziert auch über diese mit der interen IP des Routers und der DS. Somit bruachst du kein VPN.
Im schlimmsten Fall verliert dein Handy die Verbindung wenn du unterwegs bist, heimkommst und vergisst VPN am handy zu beenden.
Die VPN Software verbindet ja zuvor über die externe IP. Die ist dann (W)LAN nicht mehr auffindbar und somit wird die Verbindung nach dme Timeout gekappt.

Funktioniert der Upload dann auch automatisch immer wenn ich im WLAN bin, also auch bei eingeschaltetem VPN?

Im WLAN oder VPN funktioniert es immer wenn du die interne IP eingibst.
Wenn du vergisst VPN abzudrehn wenn du im WLAN bist dann verliert das Handy die verbindung siehe oben. (Einzige ausnahme du drehst das WLAN nicht auf und surfst wieter über den Mobilfunkvertrag)

Ich muss nämlich sonst immer verschiedene Anmeldedaten

Deshalb nimmst du immer die interne IP bei den Synolgy apps.
Wenn du im WLAN bist klappts sowieso und unterwegs wenn du dich per VPN verbindest bist du auch quasi im (W)LAN da du vom VPNServer eine interne IP zugewiesen bekommst.

(mal IP, mal quick connect eingeben. Aber wie du schon sagtest, am liebsten würde ich das quickconnect dann abschalten. Dann ist ja mal ziemlich Safe, wa?

Auf Quickconnet kannst du dann ganz verzichten. VPN ist auf jedne Fall sicherer und schneller.

VPN hab ich am Handy nur bei bedarf an. Aus bequemlichkeit würd ich das ständig nicht nutzen.
Normalerweis must du ja beim Verbinden mit dem VPN server eingeben Passwort eingeben.
Wenn du dein Handy verlierst und die VPN verbindung wird ständig gehalten würde, könnte der Dieb ja auch ins heimische WLAN. Das will man ja auch nicht. Deshalb VPN nur soviel nutzen wie es notwendig ist.
Du hängst ja auch nicht deinen Wohnungsschlüssel an die Türklinke aussen...
Ausserdem ist die Übertragung im WLAN noch immer schneller als per Mobilfunkvertrag.

 

[Pedda19]

Macht es dann Sinn https einzuschalten oder ist das dann Wurscht?

Danke 10000 mal!

 

[Pedda19]

Tschorsch, kann ich dich noch was fragen?
Ich hab sehr viele Fotos und Videos überspielt. Die Konvertierungen sind abgeschlossen. Gibt es für die thumbnails in der videostation einen Trick? Ich sehe die Hälfte nur als playzeichen. Die andere Hälfte schon. Kann man die neu laden?

Danke
P

 

[Pedda19]

Bringt es was wenn ich zB die Videos wieder in den photo Ordner schiebe und wieder zurück?

 

[tschortsch]

Macht es dann Sinn https einzuschalten oder ist das dann Wurscht?

Generell würd ich es immer aktivieren.
Bei Https ist der Datenverkehr zwischen Webbrowser des Users und DS verschlüssel.
Im heimischen (W)LAN wirds dir keine vorteile bringen da schätzungsweise bei dir keine bösen Hacker sitzen die den Datenverkehr zwischen dir und deiner DS ausspionieren.
Solltest du aber zb noch die Photostation im WWW freigeben hast (parallel zum VPN das nur für dich ist) für Bekannte und Verwandte die sich eure letzten Urlaubsbilder ansehen dürfen machts mehr Sinn.
Einziger kleiner Nachteil, im Vergleich zum Sicherheitsgewinn der durch die Verschlüsselung entsteht, ist das du mit deiner DS nur ein selbstunterzeichnets Zertifikat erstellen kannst. Das ist dann im WWW nicht als öffentlich gültig weil es nicht von einer anerkannten Zertifizierungsstelle unterzeichnet wurde. Dadurch meckert der IE oder Firefox ständig wenn du so eine selbstzertifizierte Seite ansurft. Dem Firefox kann man sagen er soll das Zertifikat speichern dann meckert er beim nächsten mal nicht mehr, beim IE weiß ich es nciht da ich ihn nicht nutze.

Zur Videostation kann ich dir nichts sagen, die nutze ich nicht.
Da ist es besser du erstellst ein neues Thema im entsprechenden Unterforum, dann bleibt der Beitrag sauber

Gruß