DSM 6.x und darunter DSM Fernzugriff

[Borsel]

Hallo Leute, vielleicht könnt Ihr mir ja bei meinem Problem helfen.

Habe eine DS111 zuhause eingerichtet. Läuft alles wunderbar. Nur der Fernzugriff auf den DSM 3.2 funktioniert irgendwie nicht.

Ich habe DynDNS bei selfhost eingerichtet. Darüber greife ich auch aus dem Internet auf die Mailstation zu. Funktioniert alles wunderbar. Jetzt habe ich im Router zusätzlich eine Weiterleitung für den Port 5000 eingerichtet. Wenn ich ins Browserfenster (fremder PC mit Internetverbindung) am Ende nicht /mail sondern :5000 eingebe, erscheint auch der Anmeldebilschirm zum DMS 3.2. Soweit so gut ...

Wenn ich mich jetzt mit Admin-Rechten anmelden will, erscheint nach kurzer Zeit "Sie dürfen diesen Dienst nicht verwenden."
Am PC im heimischen Netzwerk ist das Anmelden mit dem selben Account ohne Probleme möglich. Nur aus dem Internet eben nicht.

Was mache ich falsch? Muss ich zusätzliche Rechte vergeben?

Gruß
Marcel

 

[bohne]

Hast Du schon einmal im DSM unter "Automatische Blockierung" nachgesehen, ob dort ein Eintrag vorhanden ist? Falls ja, dann lösche diesen.

 

[Borsel]

Wo genau finde ich "Automatische Blockierung" im DSM ???

 

[Drain]

Ohne dir jetzt eine Hilfe für dein Problem geben zu können möchte ich dich darauf hinweisen, daß von einer Weiterleitung des Ports 5000 aus sicherheitstechnischen Gründen strengstens abgeraten wird.
Siehe hierzu Wiki

Drain

 

[bohne]

In den Systemeinstellungen gibt es einen eigenen Punkt "Automatische Blockierung", gleich neben Firewall.

Edit: Sorry im DSM heißt es Systemsteuerung.

 

[Borsel]

So, habe mich jetzt per Handy am DSM mobile angemeldet. Das funktioniert ohne Probleme.
Die "Automatische Blockierung" ist nicht aktiviert. Die Anmeldung am Handy funzt ja auch.
Nur hier am PC auf der Arbeit kommt die beschriebene Fehlermeldung. Anderen PC hab ich
noch icht probiert.

Hab schon langsam den Verdacht, dass es am Proxy-Server hier liegt.
Aber auf den Anmeldebildschirm komm ich ja. Und er meldet sich quasi auch an, erst nach
zwei Sekunden kommt das Fenster mit der beschriebenen Meldung!

 

[jahlives]

Kann es sein, dass dein Arbeitgeber einen Proxyserver einsetzt, der die Requests filtert?

 

[Borsel]

Ja wenn ich das mal wüsste. Aber es sieht schon fast danach aus.
Verdammt! Kann man wohl nix machen. Oder?

 

[jahlives]

frag euren Admin

 

[Borsel]

Aber warum kann ich mich dann problemlos bei der Mailstation anmelden?
Versteh den Unterschied nicht so ganz.

 

[jahlives]

die meisten Proxies filtern Requests auf "ungewöhnlichen" Ports d.h. bei http wird alles gefiltert was nicht Port 80 ist und bei https alles was nicht 443 ist. Da die Mailstation auf Port 80 läuft, geht der Request wohl durch.
Probier mal den externen Port 443 am Router auf den Port 5001 zu mappen.

 

[Borsel]

Ja das werde ich nach Feierabend mal versuchen. Und dann? Wie soll ich dann zugreifen? Über https und 5001 ????

 

[goetz]

Hallo,
jein, https und Port 443, bzw 443 brauchst Du nicht angeben, ist Standardport für https.

Gruß Götz

 

[Borsel]

Wenn ich zu 5001 weiterleite ist der Anmeldebildschirm nicht mal zu sehen.
Wenn ich die 443 auf 5000 weiterleite kommt wie bisher zwar der Bildschirm, aber es erscheint auch wieder die Fehlenermeldung "Sie dürfen diesen Dienst nicht verwenden"

Ich verzweifel hier noch. Andere https-Seiten sind von der Arbeit aus problemlos erreichbar und auch benutzbar. Komisch!
Vielleicht liegt es doch nicht am Proxy?

 

[jahlives]

Du kannst nicht Port 443 auf 5000 weiterleiten ohne zu wissen, dass dies ein Proxy bemerken kann. Port 443 ist der default Port für https. Wenn der Proxy einen Request mit https bekommt erwartet er dass der Server auch https antwortet (zumindest machen das die meisten Firmenlösungen so). Auf Port 5000 wird deine DS aber niemals mit https antworten. Könnte es eventuell auch sein, dass du im DSM den Autoblock aktiviert hast und die IP aus der Firma wegen der zuvielen Versuche an der DS gesperrt ist?

 

[Borsel]

Ne, der Autoblock ist aus. Hab ich alles schon kontrolliert und versucht. So langsam hab ich echt keine Peilung mehr ....
.... wenn ich z.B. Port 443 auf 5001 weiterleite und von irgendwo auf der welt meine diskstation mit :443 aufrufe, dann
muss ich doch auf dem dsm landen und mich anmelden können ....

 

[Trolli]

Dazu gibst Du dann im Browser einfach https://DeineDynDNS ein. Wichtig ist dabei vor allem das https.

 

[O_L_L_I]

Hallo zusammen.
Ich habe jetzt einige Zeit im Forum gesucht, bin aber nicht weiter gekommen und brauche eure Hilfe.
Ich möchte gerne aus dem internet auf das DSM zugreifen. Fernzugriff per FTP Programm funktioniert, aber da ich passwortgeschützte Ordner verwende brauche ich das DSM zum entsperren der Ordner - oder?
Was muss ich wo einstellen und wie lautet dann die "Internetadresse" für die DSM?

Danke euch!