207+ Zugriff aus dem Internet

[Armin]

Hallo die Gemeinde,
ich bin seit gestern stolzer Besitzer einer DS-207+ mit 2x1TB im Raid1-Verband und seit heute Mitglied des Forums. Dieses Forum hat mich letztendlich davon überzeugt, ein Synology-Produkt zu kaufen und nicht das Qnap!

Die DS hat (nach ein paar Stunden für die Raid-Einrichtung) auch sofort funktioniert, ich konnte gleich nach Freischalten der Web- und Photostation aus dem Internet darauf zugreifen.
Was mir bislang noch nicht gelungen ist, ist der Zugriff auf die DS -Oberfläche aus dem Internet. Ich habe mE alle Ports richtig weitergeleitet, da ich ja auch auf das Web und die Fotos zugreifen kann. Wenn ich http://dyndns:5000 eingebe erscheint die Meldung 503 Proxy "Connection failed" ... try again.
Kann es sein, dass ich etwas übersehen habe, oder mache ich etwas grundsätzlich falsch??

Ich habe auch schon die FAQ´s und das Forum abgegrast und alles mögliche versucht.

Vielleicht kann mir ja jemand von Euch helfen.
lg/Armin

 

[ag_bg]

Hallo die Gemeinde,
ich bin seit gestern stolzer Besitzer einer DS-207+ mit 2x1TB im Raid1-Verband und seit heute Mitglied des Forums. Dieses Forum hat mich letztendlich davon überzeugt, ein Synology-Produkt zu kaufen und nicht das Qnap!

Die DS hat (nach ein paar Stunden für die Raid-Einrichtung) auch sofort funktioniert, ich konnte gleich nach Freischalten der Web- und Photostation aus dem Internet darauf zugreifen.
Was mir bislang noch nicht gelungen ist, ist der Zugriff auf die DS -Oberfläche aus dem Internet. Ich habe mE alle Ports richtig weitergeleitet, da ich ja auch auf das Web und die Fotos zugreifen kann. Wenn ich http://dyndns:5000 eingebe erscheint die Meldung 503 Proxy "Connection failed" ... try again.
Kann es sein, dass ich etwas übersehen habe, oder mache ich etwas grundsätzlich falsch??

Ich habe auch schon die FAQ´s und das Forum abgegrast und alles mögliche versucht.

Vielleicht kann mir ja jemand von Euch helfen.
lg/Armin

Wenn ich das richtig sehe, willst du von deiner Firma auf deine DS und deine Firma erlaubt dir keine Verbindung über 5000. Zweite Sache ist, dass man wen schon https über 5001 verwenden sollte, da man deine Zugangsdaten sonst ohne jeden Aufwand abfangen könnte.
Nachdem du ja den Webserver mit Photostation nutzen willst, würde ich den externen 443 auf 5001 an der DS legen und dann über

https://deinendyndns.dyndns.org

drauf zugreifen.

best regards

 

[Armin]

Hallo und danke für die schnelle Antwort!
Der Webserver (http://dyndns) und die Photostation (http://dyndns/photo) funktionieren von meiner Firma aus ganz normal.
Bei der Weiterleitung "443 auf 5001" stehe ich wohl auf der "Leitung" ;-)
Heisst das, ich muss bei der Portweiterleitung im Router nur noch die 443 eingeben und ich erreiche die DS mit "https://dyndns:443" ??
Bei meinen Router (Netgear) kann ich nicht wie bei der Fritzbox den Port x auf y umleiten, ich hoffe das die Weiterleitung mit 443 auf die inerne IP funktioniert.

Danke und lg/Armin

 

[denon2002]

HY,

trage bitte folgendes ein Eingehender Port 443

Weiterleiten auf Port 5000 deiner DS.

443 -> 5000

https läuft direkt auf Port 443. Musst ihn also nicht mehr angeben. https://dyndns:443 (443 brauchst du nicht mehr.)

 

[Trolli]

5001 nicht 5000

 

[Armin]

Hallo und guten morgen,
ich habe die Tipps (Portweiterleitung) von gestern bei mir zu Hause umgesetzt. Ich bin jetzt wieder in der Firma und komme leider noch immer nicht in die Adminoberfläche und den Dateiserver.
Der Zugriff auf die Webstation und die Fotos funktionieren, wie gestern ja schon beschrieben tadellos, nur mit der Verbindung zu 5000 und 5001 bekomme ich die Fehlermeldungen.
Ich habe auch den Port 443 weitergeleitet (war schon eingestellt), jedoch komme ich mit hhtps://dyndns nur auf die Homepage.
Ich kann beim Router nur den geöffneten Port x auf die ID der DS umleiten und nicht wie beschrieben Port 443 auf Port 5001! Kann das etwas damit zu tun haben?

Danke und lg
Armin

 

[denon2002]

Morgen,

habe ich es richtig verstanden, das du nur den eingehenden Port als ausgehenden Port auf deine DS in den NAT-Regeln hinterlegen kannst ?

Falls dies so ist, hast du ja keine Chance auf die Admin Oberfläche zu gelangen, da ja in eurer Firma (in meiner übrigens auch) https Verbindungen nur über Port 443 zugelassen sind.

 

[Armin]

Naja das sieht so aus als ob ich im NETGEAR-Router nur die eingehenden Ports auf die ID öffnen kann und keine "Umleitung" von Port x auf y.
Vielleicht kenne ich mich nur zu wenig aus und es kennt jemand im Forum eine Möglichkeit, den Router (oder die DS??) so einzustellen, dass die Umleitung funktioniert.
Ist es überhaupt möglich, dass diese (anscheinend übliche) Umleitung beim Netgear nicht funktioniert und bei anderen schon??

Danke und lg
Armin

 

[a-jay]

Ist es überhaupt möglich, dass diese (anscheinend übliche) Umleitung beim Netgear nicht funktioniert und bei anderen schon??

Es gibt tatsächlich Router, die können Ports nur weiter- aber nicht umleiten. Welchen Netgear hast du denn?

A-Jay

 

[Armin]

DG834PNB mit einem ADSL Modem und WLAN.

 

[a-jay]

DG834PNB mit einem ADSL Modem und WLAN.

Hi, hab' mir gerade das Handbuch mal angesehen. Ist wohl tatsächlich so, das der Port beim DG834PNB beim forwarding nicht gewechselt werden kann.

A-Jay

 

[Armin]

Danke für die Info, d.h. wohl ich muss meinen (2 Monate alten) Router gegen ein anderes Modell eintauschen. Hast Du eine Ahnung welche WLAN- ADSL Modemrouter diese Portweiterleitung können?

Armin

 

[denon2002]

Also ich habe eine Speedport 501 V wobei eigentlich auch alle neuern AVM Boxen dies unterstüzen sollten.

 

[TACiboy]

Ich kenne die Netgear Admin-Oberfläche nicht aber ist es vielleicht möglich bei der Portumleitung folgendes einzugeben:

Quellport: 443
Ziel-IP: 192.168.x.y:5001

Wichtig ist hier der Zusatz :5001 - vielleicht ist ja durch diesen Workaround ein Portmapping möglich.

Ansonsten kann ich dir die AVM FRITZ!Box 7270 wärmstens empfehlen - auf dieser Box läuft wie auch auf der DS ein abgespektes Linux, sodass du deinen Router fast grenzenlos nach eigenen Wünschen anpassen kannst (z.B. SSH Zugriff direkt auf die Box vom Internet aus, VPN Zugang, etc.)!


Viele Grüße,
Christian

 

[Armin]

Danke Christian,
habe soeben die Routereinstellungen durchgesehen, leider keine Möglichkeit eine Umleitung einzustellen, schade.

 

[Megahorst]

Lösung: SSH Tunnel

Ich hatte das gleiche Problem.
Ich habe es über einen ssh-Tunnel gelöst, den ich mit putty aufbaue. Wenn Du in der Firma Zugriff auf die usb-Ports Deines Rechners hast, könntest Du das genauso machen. Solltest Du Bedarf haben kann ich die Lösung hier beschreiben.

PS: Den Router brauchst Du dazu nicht auszutauschen

 

[Armin]

SSH-Tunnel

Hallo Megahorst,
ich habe (noch) Zugriff auf den USB-Port, bitte erklär mir die Lösung mit dem SSH-Tunnel (kenn mich dabei aber gar nicht aus - bitte berücksichtigen.

Liebe Grüße
Armin

 

[Megahorst]

Ich habe mal einen Versuch einer Anleitung gemacht

siehe hier:

http://www.synology-forum.de/showthread.html?t=5436

 

[Armin]

SSH-Tunnel

Vielen Dank für die rasche Antwort - super Beschreibung!
Ich werde wohl doch etwas Zeit für die Umsetzung brauchen, da ich beim durchlesen Deiner Beschreibung erkannt habe, wie wenig ich mich noch in dieser Materie auskenne. Aber ich habe jetzt Urlaub und kann mich etwas in die Sache einlesen - ich bin überzeugt, daß ich mit Hilfe des Forums schon weiterkommen werde.

lg/Armin

 

[morritza]

Moin,
komm auch nicht auf meine DS aus dem Internet, bin nach dem Wiki gegangen allerdings mit dyndns.org:
Hab die Ports am Router freigeschaltet, DynDNS auf der DS eingestellt, AudioStation aktiviert. DS-Firewall aktiviert und die Freigaben eingestellt.

Wenn ich nun über http://mofa.is-a-chef.com/audio darauf zugreifen möchte, kommt "404 Not found" , müsste dort nicht ein Anmeldeformular kommen?
Eigentlich müsste er ja was finden, da die Station aktiv ist.

Ah ich glaub ich hab das selbe Problem, dass mein Router keine Portweiterleitung beherrscht.