[DS212+] Ports in Domain ändern

[ulli_um]

Hallo,

Standardmäßig sind die Anwendungen wie DSM PhotoStation und Downloadstation über separate Ports zu erreichen.
Ist es möglich anstatt der Ports alle Anwendungen über Port 81 + Domain Zusatz anzusprechen bzw. die DS so zu konfigurieren?
z.B. https://<dyndns>/photo
z.B. https://<dyndns>/dsm
z.B. https://<dyndns>/downloadstation

Hat dazu einer eine Idee wir das funktionieren könnte?

Vielen Dank.

 

[jahlives]

das ginge allenfalls wenn du dir im LAN (z.B. auf der DS) einen Reverse-Proxy installierst. Der nimmt alle Verbindungen auf Port X ab und kann anhand der URL entscheiden an welchen Server im Hintergrund die Anfrage gesendet werden soll. Allerdings einen Proxy sauber aufzusetzen ist recht aufwändig und birgt auch das Risiko, dass man viel zu viel erlaubt.

 

[Matthieu]

Zumindest den Port für http kann man IMHO in der Systemsteuerung der DS ändern (DSM-Einstellungen > HTTP-Dienst). Wenn man dann im Applikationsportal der Systemsteuerung sogenannte "Benutzerdefinierte Aliasnamen" angibt und den Haken beim Port weglässt, müsste alles über einen belieben http-Port laufen.

MfG Matthieu

 

[ulli_um]

Matthieu das at wunderbar funktioniert, genau wie du es beschrieben hast.
Wie schaffe ich es nun die Photostation auch so zu erreichen
https://<dyndns>/photo ?
in meinem Router wird jetzt der port 443 auf 5001 intern gemappt.
Die Photostation ist aber aktuell auf 443 intern eingestellt?

Vielen Dank für deine Unterstützung!

 

[jahlives]

kurz: das geht nicht so ohne weiteres. Denn das sind nicht dieselben Instanzen des Apache Servers. Der DSM läuft unter root und der Rest (z.B Photostation und deine Webseiten) unter dem User nobody. Das sind also zwei unterschiedliche Prozesse und man kann nicht mehrere Prozesse an den selben Socket (IP und Port) binden. Wenn du also Port 443 auf 5001 mappst, dann kannst du die Photostation nicht mehr via https erreichen. Einzige Alternative die schnell gehen sollte ist wenn du für den https der Photostation einen anderen Port nimmst z.B. 4433 und diesen dann auf den Port 443 deiner DS weiterleitest. Allerdings musst du dann in der URL immer deindyndns:4433/photo angeben.
Kurzum, was du vor hast geht nur mit einem Proxy

 

[ulli_um]

Vielen Dank.

Nurnoch eine Frage.
Kann ich nun verhindern, dass man sich im DSM vom Internet aus anmelden kann, aber auf die download und file station?
Da wenn ich den port 5001 ins internet stelle für download und file station ist ja das DSM für die konfigurationen auch im internet erreichbar...(sichwort sicherheit)

Habe schon versucht im Anwendungsportal die file und downloadstation auf einen eigenen anderen port zu legen aber leider ging das nicht, da der port nur einmal verwendet werden darf....