DSM 6.x und darunter Diskstation bekommt keine IP von Fritz!Box und kommt nicht ins Internet

[St08]

Hallo zusammen,

habe aktuell folgendes Problem mit meiner Diskstation: Ich kann sie über diskstation:5000 im Browser erreichen. Aber nicht über ihre IP. In der Netzwerkübersicht der Fritz!Box hat sie auch keine IP zugewiesen bekommen. Hatte sie vorher aber.

Außerdem sagt der DiskStation-Manager, dass er nicht ins Internet kommt - zum Beispiel, wenn ich nach Updates suche...

Die Fritz!Box zeigt auch an, dass die DiskStation gerade nicht aufs Internet zugreift (sie hat nur einen grünen Punkt als Symbol, keine Weltkugel).

Was kann das sein?

 

[rednag]

Was ist in der DS als Gateway und DNS eingetragen?

 

[St08]

Als Gateway ist die IP der Fritz!Box eingetragen. "DNS Server manuell konfigurieren" ist aus.

Die DiskStation selbst hat auch eine IP von der Fritz!Box bezogen. Unter "Netzwek-Schnittstelle" steht LAN auf verbunden und eben diese IP. Aber unter dieser IP ist sie eben im Browser nicht erreichbar. Und in der Fritz!Box ist das Feld "IP" bei der DiskStation einfach leer.

Was mich wundert: Wieso kann ich über diskstation:5000 zugreifen? Dann muss sie doch eine IP im Netzwerk haben, oder? Das ist doch völlig unlogisch.

Außerdem hat es jahrelang super funktioniert...

 

[St08]

Ups, Problem gefunden und gehoben:

In der DiskStation war eine IP fix eingetragen. Habe jetzt eingestellt, dass er sich am DHCP der Fritz!Box automatisch eine IP zieht - und jetzt geht es wieder...

Allerdings habe ich jetzt eine weitere Frage:

Meine DiskStation steht auf https - aber wenn ich sie über http://192.168.xxx.xxx aufrufe, kommt er Hinweis, dass die Verbindung nicht sicher sei - weil halt keine Signatur dafür vorliegt. In Chrome komme ich dann gar nicht mehr weiter. Im Internet Explorer kann ich immerhin noch auswählen "trotzdem aufrufen". Gibt es dafür Abhilfe?

 

[NSFH]

Ja, du musst dir ein gültiges Zertifikat besorgen. Das der Syno reicht nicht.
Im internen Netz würde es auch gehen, wenn du in allen PCs das Zertifikat der Syno als vertrauenswürdig importierst.

 

[St08]

Ah, danke! Ja klar. Hatte gar nicht darüber nachgedacht, dass Zertifikat fürs interne Netz auf die PCs zu importieren. Danke!

 

[TeXniXo]

Oder du nimmst die Option "http auf https umleiten" raus. Dann kannst du so auch handhaben und https "händisch" eintragen - je nachdem.

 

[Frogman]

Ja, du musst dir ein gültiges Zertifikat besorgen. Das der Syno reicht nicht.

Sorry, das ist Unsinn
Mal abgesehen davon, dass es hier nicht darum geht, dass ein Zertifikat "gültig" ist (gültig im Sinne von funktional ist nämlich auch das eigensignierte Teil von Synology), sondern darum, vertrauenswürdig im Sinne von einer Signierung durch eine im Browser anerkannte CA zu sein, so würde auch ein vertrauenswürdiges Zertifikat für einen Domainnamen beim Aufruf mit einer LAN-IP die gleiche Vertrauenswarnung liefern.

 

[NSFH]

Sorry, das ist Unsinn
Mal abgesehen davon, dass es hier nicht darum geht, dass ein Zertifikat "gültig" ist (gültig im Sinne von funktional ist nämlich auch das eigensignierte Teil von Synology), sondern darum, vertrauenswürdig im Sinne von einer Signierung durch eine im Browser anerkannte CA zu sein, so würde auch ein vertrauenswürdiges Zertifikat für einen Domainnamen beim Aufruf mit einer LAN-IP die gleiche Vertrauenswarnung liefern.

Erbsenzähler! Ja du hast Recht mit "gültig" und ich mich nicht korrekt ausgedrückt.
Gut so?
Aber wer hat gesagt, dass man im internen LAN mittels IP auf die Syno gehen muss? Das erzeugt bei https immer eine Warnung. Ich mache das mit dem Domainnamen und habe dann nie eine Sicherheitswarnung. Und genau das geht auch im eigenen Netz mit dem Syno Zertifikat. Das funktioniert genauso mit den Linuxservern die sich hier untereinander replizieren, die müssen nur gegenseitig ihre Vertrauensstellung durch die eigenen Zertifikate haben. Dafür benötigt man definitiv kein öffentliches Cert.

 

[Frogman]

Lieber Erbsen zählen, als bei den Leuten Augenwischerei zu betreiben

...Aber wer hat gesagt, dass man im internen LAN mittels IP auf die Syno gehen muss? Das erzeugt bei https immer eine Warnung. Ich mache das mit ...

Es tut hier nichts zur Sache, wie Du das machst - der TE hat geschrieben, dass er beim Aufruf mit IP-Adresse eine Sicherheitswarnung bekommt und nach Abhilfe gefragt - worauf Du die zitierte Antwort gegeben hast... und die ist eben als Antwort auf die Frage unsinnig.
Du solltest dann schon alles dazu schreiben - der Zugriff im LAN per Domainnamen ist dann nämlich nicht so leicht, wenn man nicht weiß, wie man das macht.

 

[NSFH]

Hallo Papa,
vielen Dank für deine Belehrung. Ich hoffe das kommt nicht mehr vor und wenn doch fürchte ich musst du damit leben

 

[Frogman]

Total drollig, wenn kleine Kinder Blödsinn erzählen und dann noch bockig werden... herrlich, der Tag wird klasse

 

[St08]

Sorry, ich wollte hier keine großen Diskussionen auslösen...

Aber irgendwie komme ich gerade nicht weiter. Chrome lässt mich immer noch nicht auf die Diskstation zugreifen.

Also erst mal grundsätzlich: Für den externen Zugriff übers Internet (via DynDNS) möchte ich HTTPS nutzen - sicher ist sicher. Aber im eigenen Netz zu Hause brauche ich das ja nicht unbedingt, oder?

Kann ich das irgendwie differenzieren in der Diskstation? Oder was ist die beste Methode, um zu Hause auf die Oberfläche zuzugreifen?

 

[Frogman]

Sorry, ich wollte hier keine großen Diskussionen auslösen...

Alles gut - um Dich geht's hier ja auch

Also erst mal grundsätzlich: Für den externen Zugriff übers Internet (via DynDNS) möchte ich HTTPS nutzen - sicher ist sicher.

Sehr löblich

Aber im eigenen Netz zu Hause brauche ich das ja nicht unbedingt, oder?

Nein, im LAN solltest Du den Clients vertrauen können.

 

[heavy]

Total drollig, wenn kleine Kinder Blödsinn erzählen und dann noch bockig werden... herrlich, der Tag wird klasse

muss ich hier auch das Bild mit den Kerzen reinstellen?

 

[St08]

Okay, prima!

Dann nur noch mal die (vielleicht blöde?) Frage, wir mache ich das, dass ich die Diskstationen intern über HTTP und extrern über HTTPS erreiche?

Aktuell habe ich die Option "HTTP-Port automatisch auf HTTPS umleiten" aktiviert. Wenn ich die ausschalte, dann kann ich zumindest intern ja wieder ungesichert zugreifen. Und wenn ich extern nur den HTTPS-Port freigebe, sollte es funktionieren.

Oder ist eine andere Lösung eleganter?

 

[rednag]

So mache ich das auch. Port 80 für http ist im Router und FW blockiert. Nur Port 443 (SSL/TLS) ist offen.