DS214play und erste Probleme beim einrichten

[steffenbdd]

Seit 2 Tagen habe ich eine DS214play. DIe Inbetriebnahme hat recht gut geklappt, aber nun stosse ich (schon) an meine Grenzen.

Habe erst den EZ Internet Assistenten benutzt, die Fritzbox wurde erkannt alle Werte waren nach meinem Empfinden in Ordnung. Dann QuickConnect es kamen einige Meldungen, was ich noch aktivieren soll, was ich auch getan habe. Irgendwann hat sich DSM neu gestartet und ich wollte mich anmelden und es kam Zertifikatsfehler... und ich habe trotzdem fortfahren gewählt. Jetzt sieht es so aus:

In der Systemsteuerung Routerkonfiguration habe ich jetzt schon seit 30 min diese Meldung:

Nun bin ich echt ratlos. Was kann ich jetzt machen???

Da ich nicht weiß, was ich falsch gemacht habe und vor der Benutzung von EZ Internet und QuickConnect keine Meldung zum Sicherheitszertifikat gekommen ist, fange ich einfach nochmal an. Habe ja noch nicht viel auf der DS installiert und Daten drauf gespielt.

Über Systemsteuerung - Standard wiederherstellen - Festplatte formatieren und Werkseinstellungen wieder herstellen werde ich die DS zurück setzen. Habe ich heute früh gestartet und wird wohl fertig sein, wenn ich wieder nach Hause komme. Danach habe ich (erst) gelesen, dass wahrscheinlich ein reset gereicht hätte.

Nur wie mache ich es als Anfänger besser.

Was will ich:

- Inhalte von der DS auf DLNA fähigen Geräten streamen -> habe ich mit dem Mediaserver hinbekommen.

- Inhalte von der DS über Android Handys/ Tablet im Netzwerk über Wlan und von außerhalb über das Internet zugänglich machen -> reicht es dazu aus über QuickConnect die DS File, Gemeinsamer Ordner, Cloud Station, DS Photo+ und DS Audio einzurichten?

Bei QuickConnect steht ja, Zugang zur DS über das Internet ohne das Port Weiterleitungsregeln im Router konfiguriert werden müssen. Wie funktioniert denn das? Zu was benötigt man dann EZ Internet? Irgendwie habe ich das Gefühl, dass ich das alles nicht richtig verstehe!

Vielleicht kann mir das jemand (einfach und verständlich) erklären, ich bin am verzweifeln. Im Handbuch und in der Hilfe kann ich es nicht so richtig nachvollziehen.

Muss ich noch was zusätzlich einrichten um DS File, Gemeinsamer Ordner, Cloud Station, DS Photo+ und DS Audio, wie oben beschrieben zu nutzen.

 

[steffenbdd]

So mal eine kurze Rückmeldung über den aktuellen Stand.

Mit viel lesen habe ich nun auf meinem mobilen Geräten DS Audio, DS Photo und DS Video hinbekommen.
Die von mir benötigten Einstellungen habe ich gemacht.

Die Meldung mit dem Sicherheitszertifikat kommt nicht mehr. Ich hatte in den Systemeinstellungen den Punkt aktiviert http immer https verwenden. Diese habe ich wieder deaktiviert.
Die Übertragung der Ports auf die Fritzbox geht jetzt auch. Ich hatte in der Fritzbox UPnP deaktiviert und so konnte es nicht übertragen werden.

Ob ich damit "sichere" Einstellungen habe, kann ich noch nicht einschätzen.

Wie sind eure Meinungen? Ist das so erst einmal in Ordnung?

Habe gelesen, dass man ein Zertifikat erstellen oder erwerben/ kaufen kann und dann wäre der Zugriff über den Explorer auch in https möglich. Ist das notwendig?

Nun aber noch ein anderes Problem.

Das streamen zu DLNA Geräten hat alles geklappt und die DS214 wurde auf allen Geräten (Handy, TV, Receiver) erkannt.

Gestern habe ich dann die Firewall der DS aktiviert. Dort habe ich Ports aktiviert, für die der Dienst zugelassen ist. Als Anfänger stecke ich aber nun nicht so tief in der Materie drin, welche Port nun genau was macht. Jedenfalls wird an meinen DLNA Geräten nun die DS nicht mehr angezeigt. Vom PC kann ich über das Netzwerk ganz normal zugreifen.

Kann mir jemand helfen, welche Ports für die DLNA Funktion zuständig sind?

 

[Bordi]

Hey steffenbdd,

Willkommen im Forum. Lass mich dir eine kleine Frage stellen. Du hast doch die das hinter deiner Fritzbox hängen, weshalb dann die Firewall deiner DS einrichten?
Irgenwie versteh ich wohl doch nicht was du vor hast...

 

[steffenbdd]

Die DS ist hinter der Fritzbox.

Was besonderes vor habe ich eigentlich nicht.

Was will ich:

- Inhalte von der DS auf DLNA fähigen Geräten streamen (ging schon und jetzt wird die DS von den DLNA Geräten nicht mehr erkannt)

- Inhalte von der DS über Android Handys/ Tablet im Netzwerk über Wlan und von außerhalb über das Internet zugänglich machen

Ich hatte gelesen, dass man trotz Firewall in der Fritzbox 7390 auch die Firewall der DS aktivieren soll.

 

[Puppetmaster]

Ich hatte gelesen, dass man trotz Firewall in der Fritzbox 7390 auch die Firewall der DS aktivieren soll.

Wo hast du das denn gelesen?

Imho macht das keinen Sinn zwei Firewalls zu betreiben.

 

[Bordi]

Ein Firewall hinter einer Firewall? Das ist Sinnfrei, es sei den du richtest für die DS auf der Fritzbox ein "Exposed Host" ein. Solange dies aber nicht der fall ist, sollte es reichen wen du die entsprechen Ports auf der Fritzbox für den zugriff auf deine DS frei gibst.

 

[DS214Play]

steffenbdd

INFO

Das musst du dir auf YouTube mal ansehen:

http://youtu.be/Zsdyp686xdY

 

[powerzug]

steffenbdd du hast https aktiviert / braucht man nicht.

Der Zertifikat-Fehler kommt nur bei https Verbindungen.
Du solltest deine Verbindungen auf http port 80 beschränken. Normal braucht das keiner https,
ausser du hast sensible Daten, die du aber mit einem sehr guten Passwort schützen kannst.

Ausserdem hast du die Möglichkeit jemanden zu blockieren, der versucht 5 x das Passwort falsch einzugeben,
wird automatisch seine IP-Adresse blockiert von daher ist die Synology das sicherste was ich kenne.

Wirst sogar per Mail informiert von der Synology wenn sich einer versucht Zugriff auf deine Synology zu verschaffen.

Und HTTPS wird überflüssig.

Gruss
powerzug.

 

[Merthos]

Ähm, sprachlos....

Natürlich baucht man https wenn man von außen zugreift, sonst kann jeder das PW einfach mitlesen.

 

[steffenbdd]

Danke für die Antworten.

Also zusammengefasst -> Firewall der DS wieder aus.

Wo habe ich das gelesen... ich habe soviel gelesen, weiß nicht mehr. Aber bei idomix youtube http://www.youtube.com/watch?v=R6M4pdXrPQU kam es auch.

@DS214PLAY... das Einführungsvideo kenne ich.

@powerzug... die Blockierung habe ich eingestellt.

Noch eine andere Frage: Ich habe am WE ca. 16000 Fotos und ca. 700 Videos (keine Filme, sondern Privatvideos) auf die DS kopiert.

In der Medienindizierung habe ich gesehen, das Daten indiziert werden. Bei den Fotos stand dahinter eine % Zahl. Dieser Vorgang hat über 24h gedauert.
Bei den Videos stand, das sie noch nicht verarbeitet sind oder so ähnlich. Auf der Oberfläche der DSM rechts oben (neben Optionen) erkennt man den Vorgang als "drehende Punkte". Gehe ich mit der Maus drauf, sehe ich auch die verarbeitende % Zahl.
Nun sind die Bilder fertig. Die Punkte drehen fleissig weiter, aber ich sehe nicht, dass mit den Videos begonnen wurde.
Im Medienindizierungsdienst unter Vorgang anzeigen, steht Miniaturansichten werden erstellt (aber ohne % Angabe).
Ich dachte, dass dies schon in den 24h passiert ist.

Was passiert in dem Vorgang genau? Ist die Zeitdauer in Ordnung (da die 14er Modelle doch schneller sein sollen)?

 

[steffenbdd]

Ähm, sprachlos....

Natürlich baucht man https wenn man von außen zugreift, sonst kann jeder das PW einfach mitlesen.

Meinst du, wenn ich von extern auf die Anmeldeoberfläche der DS einlogen möchte?

Bei den Android Apps DS Foto und DS Video, bekomme ich nur eine Verbindung, wenn ich den Haken bei https nicht setze. Bei DS Audio hat es mit aktiviertem https geklappt.

 

[powerzug]

Also, ich kriege immer wieder Mitteilungen das jemand versucht auf meine Synology zuzugreifen.
Jedoch hat es noch niemand geschafft in meine Synology einzudringen.

Und ich habe stinknormales HTTP ohne HTTPS. Mag ja sein das du Recht hast, aber der Blockierschutz genügt mir vorderhand.
Ausserdem habe ich nichts zu verbergen, was für Daten auf meiner Synology drauf sind.

 

[Puppetmaster]

Also, ich kriege immer wieder Mitteilungen das jemand versucht auf meine Synology zuzugreifen.
Jedoch hat es noch niemand geschafft in meine Synology einzudringen.

Ja, weißt du, wenn erstmal jemand deine Zugangsdaten abgehört hat (was bei http mangels Verschlüsselung ja geht), dann wirst du wohl auch keine Meldung mehr bekommen, wenn er sich denn mit "admin" und passendem Kennwort anmeldet, oder?

Ausserdem habe ich nichts zu verbergen, was für Daten auf meiner Synology drauf sind.

Das mag für dich ja gelten. Die meisten anderen möchten das vermutlich nicht!
Hast du dazu noch VPN aktiviert und ich erlange auch noch Zugriff per VPN, dann kann ich mich in deinem Netzwerk austoben!
Keine schöne Vorstellung.

 

[steffenbdd]

Und weiß jemand, wie es sich mit dem Medienindizierungsdienst verhält?

 

[steffenbdd]

Nun wollte ich meine Firewall deaktivieren, aber es geht nicht.

Weder über durch das Häkchen raus nehmen, noch über löschen der Regel. Es kommt immer diese Meldung.



Nun weiß ich aber nicht, was ich für Port Regeln an meinem PC geändert haben soll. Die DS neu zu starten getraue ich mir nicht, da die Medienindizierung noch läuft.

Was kann ich jetzt machen??

 

[steffenbdd]

So Firewall ist aus. Habe unten von verweigern auf zulassen geändert und so konnte ich die Regel ändern.

Nur sehe ich die DS immer noch nicht bei meinen DLNA Geräten. Alles andere ist da nur die DS nicht.
Kann es sein, das ich diese nicht sehe, da der Indizierungsprozeß noch läuft??? Oder hat das damit nichts zu tun?

 

[steffenbdd]

Habe jetzt mal die Indizierung auf Pause gesetzt und die DS neu gestartet und was soll ich sagen.... die DS ist wieder auf den DLNA Geräten da.

Muss man das verstehen? Weiß jemand, was dafür die Ursache sein kann?

 

[Bordi]

Habe jetzt mal die Indizierung auf Pause gesetzt und die DS neu gestartet und was soll ich sagen.... die DS ist wieder auf den DLNA Geräten da.

Die Indizierung solltest du schon durchlaufen lassen. Bis die DS damit fertig ist, wird es sie ziemlich belasten, und schlecht ansprechbar sein. Das ist aber irgendwann durch, und gut ist.

Muss man das verstehen?

Es gibt nur eines das man wirklich muss, und das betrifft alle Erdlinge gleichmassen (nicht nur den Menschen).

Weiß jemand, was dafür die Ursache sein kann?

Naja du hast eine Firewall hinter einer Firewall eingerichtet und dich damit selbst ausgesperrt. Das kann man machen, muss man aber nicht. Ich würde Dominik von iDomiX mal gerne selbst treffen, den so viel er auch recht hat, der Ratschlag vom Doppelten Boden ist bescheuert, und schaft nur Probleme. Denke das ich mit der Aussage sogar Zustimmung seitens CCC habe dürfte.

 

[steffenbdd]

Mal kurz einen Zwischenstand.

Was will ich:

- Inhalte von der DS auf DLNA fähigen Geräten streamen,
- Inhalte von der DS über Android Handys/ Tablet im Netzwerk über Wlan und von außerhalb über das Internet zugänglich machen, also folgende Pakete nutzen:
Audio Station
Foto Station
Video Station
Medienserver
Cloud

Was geht bis jetzt:
- Streamen auf allen DLNA Geräten
- die Apps DS Audio, DS Foto+ und DS Video

Bei DS Audio funktioniert die Verbindung über https, bei DS Foto und Video geht nur die Verbindung http, aber nicht https.

Nun habe ich zwar viel gelesen, einschließlich der Liste der Portzuordnungen, aber (leider) nicht alles verstanden.
Kann ein "Port-Spezialist" mich unterstützen?
Anbei meine Porteinstellungen in der Fritzbox 7390:




Was brauche ich noch oder brauche ich nicht für meine oben genannten Anwendungen?

Den Port 443 der für https der Fotostation sein soll, kann ich weder über die Routerkonfiguration noch über die Fritzbox einrichten, das sieht so aus:




Wäre toll, wenn mir jemand weiter helfen könnte.

 

[goetz]

Hallo,
die Fritzbox benutzt Port443 für den Remote-Zugang, entweder ganz abschalten oder auf einen anderen Port verlegen.

Gruß Götz