Photo Station Externer Zugriff auf Photo Station über Port 80 geht nicht...

[XxJooO]

Oh Ihr Synologischen Götter…

ich bedarf Eurer Hilfe, denn ich stehe irgendwie gerade auf dem Schlauch:
Ich habe eine DS 212J DSM 5.2 in letzter Version an FritzBox 7490 mit folgenden Portweiterleitungen an die DS:

80 an 80 für Photo Station
6690 an 6690 für Cloud Station
443 an 5001 für externen Zugriff auf DSM

Weiters habe ich ein Zertifikat und eine DYNDNS-Weiterleitung.

Nun bekomme ich von extern eine Verbindung, wenn ich https://meinedomain.de eingebe auf die DSM-Oberfläche.

Nun würde ich erwarten, dass ich mit http://meinedomein.de oder mit http://meinedomein.de/photo eine Verbindung auf die Photo Station bekommen sollte. Es dauert aber immer einen Moment und dann kommt eine Time-out Meldung und die Adresszeile springt auf http://meinedomain.de:5000

Unter Systemsteuerung – Externer Zugriff – Erweitert habe ich den ursprünglichen Eintrag der 5000 unter DSM (http) raus genommen, übernehmen lassen und habe die Box auch schon Resettet.

Unter Externer Zugriff – Routerkonfiguration habe ich auch eine Weiterleitung Photo Station 80 an 80 eingerichtet. Wenn ich hier auf Verbindung testen gehe, dann zeigt die Box OK an. Eine Verbindung der Photo Station 443 an 443 habe ich ohne Haken.



Warum kommt jetzt immer noch beim Zugriff auf die Photo Station ein Time-Out und die 5000???

Vielen Dank für Eure Hinweise

Jo

 

[Fusion]

Was ist bei dir unter Netzwerk - DSM Einstellungen eingetragen?
Was ist unter Webdienste - Webdienste eingetragen?

Das Phänomen des "Umspringen" auf 5000 kommt vermutlich daher, dass bei dir die Webdienste nicht aktiv sind, daher werden am Ende alle http Anfragen auf den DSM umgeleitet. Bei http schlägt das dann fehl, weil die Ports bei dir (sinnvoller weise) nicht offen sind.

Ich würde als erstes Mal die Routerkonfiguration NICHT im DSM vornehmen, dort alles löschen und in der Fritte von Hand eintragen bzw eingetragen lassen. Fritte UND Externer Zugriff - Routerkonfiguration ist DOPPELT GEMOPPELT.
Vielleicht löst das schon das Problem.

 

[XxJooO]

Was ist bei dir unter Netzwerk - DSM Einstellungen eingetragen?

HTTP 5000
HTTPS 5001

Was ist unter Webdienste - Webdienste eingetragen?

"HTTPS-Verbindung für Webdienste" ist angehakt und "SPDY/3 aktivieren", ist letzteres eigentlich sinnvoll?

Unter externer Zugriff Routerkonfiguration habe ich jetzt alles entfernt. Dann ausprobiert, es bleibt beim alten Phänomen... Weiterleitung auf 5000.

Was meinst du genau mit "die Webdienste nicht aktiv sind" ?

Jo

 

[XxJooO]

Wenn ich unter Webdienste - Webdienste - Webstation aktivieren anklicke, dann kann ich mit http://meinedomain.de/index.php meine Webseite aufrufen.

Gebe ich nun http://meinedomain.de an, dann ändert die Box den Eintrag in http://meinedomain.de/photo, der Browser zeigt dann allerdings eine 404, Die Webseite wurde nicht gefunden.

Ist es denn notwendig, dass ich Webstation aktivieren muss, um die Photo Station mit http zu erreichen?

Wenn ich einen weiteren HTTPS-Port einrichte und diesen in der Fritzbox auf 443 weiter leite, dann kann ich die Photo Station mit HTTPS erreichen, sie läuft also. Das ist aber nicht das Ziel, vor allem da ich von meinem aktuellen Standpunkt aus keine anderen Ports außer 80 und 443 ansteuern darf...

Jo

 

[Fusion]

Nein, die Webstation muß nicht aktiv sein meines Wissens.

Kannst du von Netzwerk - DSM Einstellungen und Webdienste - Webdienste mal ein screenshot machen bitte?
Was steht unter Externer Zugriff - Erweitert als Hostname?

Testest du aus dem eigenen LAN? Ist meinedomain.de im DNS-rebind-schutz der Fritte eingetragen oder nicht?

 

[XxJooO]

Also, Webstation wieder deaktiviert...

DSM Einstellungen:


WebDienste


Unter externer Zugriff - erweitert steht als hostname "meinedomain.de"

Ich teste aus der Ferne, nicht dem eigenen LAN. meinedomain.de war im DNS-rebind-schutz noch nicht eingetragen. Habe ich nachgeholt, aber keine Änderung... Weiterleitung auf port 5000...

 

[Fusion]

ok, der rebind schutz ist nur fürs LAN interessant, falls es bei der Namensauflösung Probleme hat. Für real extern ist dies in der Tat egal.

Spontan hab ich keine Idee. Sollte meinedomain.de/photo eigentlich funktionieren.
- Port 80 ist weitergeleitet
- Port 443 hast du auf DSM umgebogen und ist erreichbar
- hsts ist nicht aktiviert (was https erzwingen würde)

- http - https Umleitung bezieht sich ja nach Beschreibung nicht auf die Photo Station (kannst ja trotzdem mal testweise deaktivieren, ob das an der timeout meldung was ändert)

Edit:
Kannst du noch von woanders aus extern testen? Also z.B. Smartphone oder ähnliches?
Nicht, dass doch dort eventuell ein Problem besteht.

 

[goetz]

Hallo,
die Photo-Station kennt unter Einstellungen eigene Angaben zu den Ports sowie die http-https Umleitung. Schau mal was dort eingetragen ist.

Gruß Götz

 

[Fusion]

@goetz - hatte ich schon in der Hinterhand. Da der Kollege aber nicht mal in die Photo Station kommt, sieht er sicher auch die dortigen Einstellungen nicht.

 

[goetz]

Hallo,
intern mit der IP der DS sollte doch alles gehen.

Gruß Götz

 

[Fusion]

@goetz - ja, natürlich. Hast vollkommen recht. Habe ich vermutlich zu viel hinein gelesen. Wenn er im LAN ist, geht das natürlich problemlos zu testen.

 

[XxJooO]

@Fusion & goetz,

vielen Dank für Euren Einsatz. Ich glaube, dass wir der Lösung mit diesem Hinweis gehörig näher gekommen sind. Ich komme im LAN tatsächlich auf die Photo Station. Unter Einstellungen gibt es da den untersten Punkt



und der war angeklickt. Ich kann mich nun über VPN von zu Hause zu meinem Arbeitsplatz verbinden, dort den Browser öffnen und über http://meinedomain.de/photo auf die Photo Station zugreifen. Allerdings ist der Zugriff über VPN noch ein wenig anders als real. Letzter Versuch also morgen, ich gebe Euch dann Rückmeldung!

Meinen großen Dank an Euch beide möchte ich allerdings noch mit der Frage @goetz verknüpfen: Wo soll man denn in den Einstellungen die Ports für die Photo Station eingeben können. Ich finde nur das oberste und laut Beschreibung kann ich nicht verstehen, dass das die von Dir gemeinten Einstellungen sind?


Bis hierher tausend Dank!!!!

Jo

 

[goetz]

Hallo,
Du hast Recht, das ist nicht die richtige Stelle um den Port zu ändern. Einen zusätzlichen http Port kannst Du aber bei Webdienste definieren.

Gruß Götz

 

[XxJooO]

Hallo an goetz und Fusion,

ich darf Euch sagen, dass das Problem gelöst ist. Leider gibt es keine Danke-Funktion im Forum!

Jo