Externer Zugriff via WebDAV klappt nicht

[Nightlover]

xashx okay, meinte auch die Zertifikate auf deinem NAS

 

[norbif]

hallo xashx,
kann es sein, daß du die local gespeichert hast?
Zertifikate kann man als User oder local fuer den Computer installieren.
Beim Installieren stand bei mir die Auswahl default auf user.
Die User Installationen kann man sich mit certmgr.msc anschauen.
Die lokalen kann man mit certlm.msc begutachten.
Vieeicht findest du sie ja da.

Gruß
Norbif

 

[xashx]

@ norbif: wenn ich certlm.msc ausführe passiert bei mir bei WIn 7 nichts. Ich hatte auch keine Auswahl beim Installieren zwischen User und Lokal.

@ Nightlover: Hab das ganze in Screens nochmal dokumentiert:

Screen1: Mein selfhost zertifikat welches in der Syno so hinterlegt wurde und welches ich exportiert habe. Habe dann die umbenannte Syno ca cert aus dem Archieve Ordner installiert unter vertraueswürdige Stammzertifizierungen, wie von dir beschrieben.



Screen2: Alle meine Vertrauenswürdigen Stammzertifizierungen. Man sieht ... obwohl windows Meldet import erfolgreich finde ich das Selfhost zertifikat nirgends.



Screen3: Fehlermeldung beim Versuch via Netzlaufwerk Verbinden via https://******.selfhost.eu:5006. Er sucht die Verbindung, fragt mich nach Anmeldeinformationen. Diese geb ich ein und er bringt diesen Fehler. Gleiche Adresse und Anmeldeinformationen funktioninieren mit Netdrive2 Problemlos.

 

[norbif]

hallo xashx,
daß das importierte Zertifikat nicht zu sehen ist, ist merkwürdig.
Ich gehe mal davon aus, daß du als Admin eingeloggt bist.
Wie sich eine nicht Windows Professional Version verhält kann ich auch nicht sagen.
Es gibt noch eine Möglichkeit das Zertifikat zu laden.
Wenn man den Windows Internetexplorer über rechte Maustaste als Administrator öffnet und die https Seite aufruft,
kann man über das Feld Zertifikatsfehler neben der Addressleite das Zertifikat installieren.
Ansonsten mal einen anderen Rechner ausprobieren.

 

[Nightlover]

hallo xashx

ich weis nicht was du da für Zertifikate hast, ich habe zu Hause zwei NAS und da drauf je ein SSL- Zertifikat und meine Leute mussten noch nie ein Zertifikat auf ihren Rechnern importieren, egal welchen Dienst ich ihnen freigegeben habe.

Night

 

[Fusion]

@nightlover - dann solltest du allerdings auch Infos zu deinem Zertifikat(en), deiner dynDNS, Domain, DNS setup etc. angeben

 

[Nightlover]

@Fusion

dann solltest du allerdings auch Infos zu deinem Zertifikat(en), deiner dynDNS, Domain, DNS setup etc. angeben

Auf der DS1815+ habe ich ein zuerst kostenloses COMODO RSA Domain Validation Secure Server CA für einen Monat und danach ein Kostenpflichtiges dafür für 2 Jahre, also nicht immer wieder Zertifikats-Erneuerungen.
Auf der DS2415+ versuche ich jetzt mal das kostenlose Let's Encrypt will mal schauen ob es ein grosser Aufwand ist es nach 3 Monaten wieder zu erneuern.

Die Zertifikate sind jeweils auf meine von Synology gestellten DDNS also servername.synology.me

hoffe damit konnte ich weiterhelfen.

 

[Fusion]

ja, danke. Wollte nur, dass der entsprechende Kontext mit dabei ist.

Das einzige was mich wundert ist, dass du von Comodo für eine synology.me Adresse ein Zertifikat bekommen kannst, da dir diese Domain ja nicht gehört.

 

[Nightlover]

Das einzige was mich wundert ist, dass du von Comodo für eine synology.me Adresse ein Zertifikat bekommen kannst, da dir diese Domain ja nicht gehört.

Weis ich jetzt auch nicht genau, habe davon gehört und gelesen das man dort auch DDNS zertifizieren kann, nach dem alles super klappte mit dem kostenlosen-Abo habe ich mich danach für das zwar kostenpflichtige 2 jährige-Abo entschieden.

Also bei mir klappt seit dem alles einwandfrei.

Night

 

[xashx]

Also vorneweg erstmal nochmals vielen Dank für eure wertvollen Tips und Anregungungen ! Wirklich sehr nett dass ihr versucht mir hier zu helfen !


Ich bin mittlerweile einen Schritt weiter und kann einen Teilerfolg melden. Ich habe das Ganze jetzt auf meinem Windows 10 Laptop gestern Abend versucht und siehe da es hat geklappt. Ich konnte mein Selfhost zertifikat importieren in Vertrauenswürde Stammzertifizierungen, wurde sogar gefragt ob als User oder Lokal und konnte danach via Netzlaufwerk verbinden auf die Ordnerstruktur der Syno zugreifen. So wie es sein soll.

Es liegt also irgendwie an meinr Windows 7 Kiste im Geschäft dass hier der Zugriff bzw die installation des Zertifikates geblockt wird, obwohl es mit Netdrive funktioniert. Hat da jem noch ne Idee warum sich WIn7 hier queer stellt ?

 

[Fusion]

Die Einstellungen könntest du mal noch prüfen
http://stadt-bremerhaven.de/windows-7-probleme-mit-webdav/

Den Umweg des Import des Zertifikats über den Browser
http://www.tenforums.com/network-sh...d-local-device-certificate-trusted-store.html
Dafür musst du natürlich die Zuordnung in der DSM Systemsteuerung zumindest vorübergehend ändern, so dass dir das gewünschte Zertifikat auch präsentiert wird. Sprich es für die Web Station oder Standard zuständig ist und nicht nur webDAV.

Dann kannst du den Import nochmal probieren, diesmal via Kommandozeile (der unterste Befehl auf der Seite)
http://superuser.com/questions/1031444/importing-pem-certificates-on-windows-7-on-the-command-line

 

[xashx]

Also ich hab diese sache mit regedit (1. Link) ausprobiert und den Wert von 1 auf 2 gestellt. Hat leider nichts gebracht. Bei den anderen beiden Links steig ich leider aus. Wie soll das genau funktionieren ?

Bin mittlerweile soweit dass ich mir Netdrivelizenz kaufe. Damit funktioniert es wenigstens ... und wenn Windoof 7 es nicht hinbekommt dann solls wohl so sein !

 

[Fusion]

Zu 2) Umweg via Browser.
Du musst dafür sorgen, dass, wenn du den DSM oder die Web Station aufrufst dir die DS das gewollte Zertifikat ausliefert. Dieses kann man dann über den Browser im Betriebssystem installieren wie im Artikel beschrieben und danach kann man eventuell Änderungen in der Zertifikats-Zuweisungen an der DS wieder zurück ändern und via dem importierten Zertifikat dann über webDAV die Verbindung herstellen.

Zu 3) Import über Konsole
Das CA-Zertifikat hast du ja von der DS exportiert. Der Befehl ist in einem Windows-Terminal einzugeben und der Pfad entsprechend anzupassen wo das CA-Zertifikat eben gerade abgespeichert ist.

Wenn du durch den kauf 2-3 Stunden Spielerei einsparst und mit was besserem deine Freizeit füllen willst, dann hat sich das ja schon gelohnt.

 

[xashx]

@ Fusion

Naja ich bin über den Punkt "Spielerei" langsam echt weg. Wollte das wirklich hinbekommen, aber mittlerweile hab ich ziemlich Frust was diese ganze Miesere angeht. Wenn ich Zeit und Lust hab schau ich mir Version 2 und 3 nochmals an. Vielleicht versteh ich das ja noch

 

[Fusion]

Ja, kann ich verstehen. Ist auch für uns frsutrierend, wenn Lösungen die normal funktionieren bei irgendwem auf einmal nicht mehr gehen. Aus der Ferne da die genaue Ursache zu diagnositizieren ist leider (manchmal) beliebig schwierig.
Falls du noch neue Infos hast, kannst dich ja wieder melden.