DS107+: Problem zur Verwendung von Zertifikaten

[Scorpion]

Hy erstmal!

Also, hab mir von zwei Monaten eine DS 107+ gekauft und nutze diese auch aktiv...

Da mir jedoch der Zugriff wie er standartgemäß funktioniert nicht sicher genug ist, hab ich mich gefragt ob man das ganze nicht über Zertifikate laufen lassen kann?! So das nur die Rechner mit dem passenden Zertifikat auf meine DS zugreifen können...

Ich habe auch eine nette Anleitung dazu gefunden:

http://www.synology.com/enu/forum/viewtopic.php?t=3702

Ich bin zwar Informatik Student im dritten Semester, musste aber leider erkennen, das ich keinen Plan hab, wie das ganze funktionieren soll...

Mein momentanes Problem ist der Zugriff auf meine DS mit Telnet!
Ich habe mir hierzu den Patch für die DS aufgespielt und versuche gerade mit einem Telnet-Tool auf die DS zuzugreifen...
Leider passen ihm die DAten nicht so ganz die ich ihm für den Zugriff angebe:

Rechnername: ist meine interne IP von meiner DS
Portnummer: 23 (wie von Synology angegeben)
Benutzername: root (wie von Synology angegeben)
Passwort: Mein Admin Passwort (wie von Synology angegeben)
Protokoll: FTP (wobei ich FTP zwar aktiviert habe, aber sonst keine weiteren Einstellung auf meiner DS vorgenommen habe)

Bei mir kommt jetzt immer der Fehler:
"Verbindung fehlgeschlagen.
ÿý
ÿýÿý!ÿû
ÿû
DiskStation login: USER root"


Hoffe ihr könnt mir etwas unter die Arme greifen ^^

Dankend

Sven

 

[Trolli]

Hallo!

Du hast das glaube ich ein klein wenig falsch verstanden. Wenn Du mit dem Browser über eine verschlüsselte Verbindung (HTTPS) auf die DS zugreifen möchtest, erhältst Du immer eine Warnung wegen eines nicht vertrauenswürdigen Zertifikats. Das liegt daran, dass das Standard-Zertifikat von Synology nicht zu deiner Webadresse passt. Die Verbindung wird allerdings trotzdem verschlüsselt aufgebaut.

Möchte man diese Zertifikatwarnung verhindern, so kann man sein Zertifikat wie von Netboot beschrieben selbst generieren lassen. Das Zertifikat muss zusätzlich noch auf dem zugreifenden Rechner installiert werden. Es ist meiner Meinung nach aber nicht möglich, den Zugriff auf die Rechner zu beschränken, die ein gültiges Zertifikat besitzen. Alle anderen können ja immer noch die Zertifikatwarnung einfach ignorieren.

Zu Deinem eigentlichen Problem: Eine Telnet-Verbindung kann nicht über das FTP-Protokoll herstellen. Welches Tool verwendest Du denn? Wenn Du es ganz einfach haben möchtest, nimmst Du einfach das in Windows integrierte Telnet-Tool: Start -> Ausführen -> "telnet 192.168.x.x"

Trolli

 

[Scorpion]

Aso ok! Dann erstmal danke für die schnelle Antwort...
Da ich aber auch keine Ahnung vo HTTPS habe, könntest du mir vllt erklären wie ich das einstellen kann, damit meine Verbindung zu meiner DS etwas sicherer wird ??

Dankend

Sven

 

[Trolli]

HTTPS kann die DS automatisch - so kann z.B. die Photo Station mit https://deineDNS/photo aufgerufen werden. Im Webinterface (Web Service) kann man einstellen, dass auch die Verwaltung der DS über HTTPS laufen soll. Der Zugriff erfolgt dann nicht mehr über Port 5000 sondern über 5001: https://deineDNS:5001

Trolli

 

[Scorpion]

Ich verstehe jetzt nur nicht ganz was mir diese art von zugriff bringt?? Dadurch kann ja jetzt immer noch jeder beliebige versuchen mein passwort von der DS zu knacken oder...?

 

[Trolli]

Dann lies das doch einfach mal nach: http://de.wikipedia.org/wiki/Https

Es geht darum, die Gefahr zu minimieren, dass Passwörter oder wichtige Daten abgefangen werden, wenn Du sie selber über das Internet verschickst...

Trolli