CalDav und CardDav in iOS via LAN einrichten

[swcomputer]

Hallo,

ich möchte gerne die CalDav- und CardDav Synchronisation auf LAN einrichten. Den Zugriff von extern mit einem SSL Zertifikat habe ich geprüft, der funktioniert. Auch der Aufruf der lokalen CalDav / CardDav URL im Browser ist erreichbar.
Wenn ich nun in iOS die direkte IP vom nas verwende, kommt immer die Fehlermeldung "Accountüberprüfung fehlgeschlagen".

Meine Idee ist jetzt auf dem NAS einen DNS Server einzurichten, der den Aufruf der externen Domain auf die LAN IP routet. Könnt ihr mir hier helfen wie genau der DNS Server konfiguriert werden muss?

Oder gibt es noch eine andere Option die Synchronisation einzurichten?

Danke und Gruß

 

[plang.pl]

Du greifst doch bestimmt von extern auf die DS via DynDNS-Adresse zu. Kannst du von intern auf diese nicht zugreifen?

 

[swcomputer]

Intern zugreifen kann ich, aber ohne saubere SSL Auflösung. IOS erwartet das aber scheinbar bei caldav und Carddav.
Ich möchte zukünftig nur noch per VPN zugreifen

Daher war meine Idee dem DNS Server so zu konfigurieren, dass ich weiterhin eine öffentliche Domain mit SSL Zertifikat aufrufe, aber auf die interne IP geroutet werde

 

[plang.pl]

Dann würde ich das auch über den DNS-Server realisieren und im Anschluss die Portweiterleitung deaktivieren. Im Prinzip musst du im DNS-Server dann eine Forward-Zone einrichten, die die DNS-Adresse auf die interne IP auflöst. Anschließend muss der DNS Server natürlich im Router oder an den Clients hinterlegt werden.
Was hast du für eine DS?

 

[swcomputer]

Ich habe eine DS218+ mit DSM 7

D.h ich richte im DNS Server eine Forward-Zone ein und einen A-Record für den Domainname und route den auf die IP des nas. Und in der Fritzbox trage ich unter Heimnetzwerk das nas als DNS Server ein?

 

[plang.pl]

Jap.
Unter Auflösung trägst du dann noch einen externen DNS-Server deiner Wahl ein.
Da du ein Plus-Modell hast, kannst du dir überlegen, gleich einen pi-hole oder adguard als DNS-Server aufzusetzen im Docker. Damit hättest du gleich noch einen netzwerkweiten Werbeblocker eingerichtet.

 

[swcomputer]

Danke dir für deine schnellen Rückmeldungen.

Habe Pi-hole mit Docker aufgesetzt und den Domainname auf die lokale IP geroutet. Funktioniert perfekt, auch am Handy per VPN

 

[Airic]

Mh dann geht es wohl wirklich nur über DynDNS oder Quickconnect