DSM 6.x und darunter DSM & Photostation Portforwarding

[Soulfly999]

Hallo zusammen,

ich habe mir mal die DS-212J gegönnt und verzweifel gerade ein wenig am Portforwarding. Kriege es einfach nicht hin überhaupt auf DSM von außerhalb zugreifen zu können. Über Lan funktioniert alles einwandfrei.
Weder über den Port http 5000 noch https 5001.
Die Photostation bekomme ich nur über Port http 80 angesprochen aber ich möchte generell das nur mit https 443 betreiben.

Brauche auch nur die beiden Dienste DSM und Photo Station. Rest ist momentan erstmal uninteressant.
Setze noch ein paar Screenshots rein zum besseren Verständnis. (Nicht wundern ist schwarz-weiß wegen Fernwartung auf PC!)

 

[laserdesign]

Hallo und Wilkommen hier im Forum.

Welchen DDNS-Anbieter hast du denn wo installiert??

 

[Soulfly999]

Stimmt ganz vergessen Anbieter ist no-ip.info und nur im Router eingestellt und aktiv!

 

[laserdesign]

versuch doch mal https://deinDDNS/photo

PS: aber auch von aussen probieren, nicht jeder Router kann Loopback

 

[Soulfly999]

Ja habe ich schon. Geht nur mit Port 80 mit dieser Adresse https://deinDDNS/photo aber dann ist ja alles offen oder?

Hier nochmal eine DSM-Einstellung

 

[Puppetmaster]

Ja habe ich schon. Geht nur mit Port 80 mit dieser Adresse https://deinDDNS/photo aber dann ist ja alles offen oder?

Wenn du https machst, dann ist es verschlüsselt über Port 443.

 

[Soulfly999]

Wenn du https machst, dann ist es verschlüsselt über Port 443.

Boah ich Oberdepp, natürlich. Ich gebe gerade immer die Adresse direkt ein ohne http / https, peinlich sorry. Jetzt geht es aber der Browser zeigt immer an das es ein ungültiges Zertifikat ist?

 

[Puppetmaster]

Für das Zertifikat mußt du eine Ausnahme erstellen im Browser, dann kommt die Warnung nicht. - Das muß dann übrigens jeder machen, der per https auf deine PhotoStation zugreift. Den ein oder anderen irritiert das, daher würde ich die PS auch per http anbieten und nicht per https. Es sei denn, du bist der einzige, der die PS nutzen will.

 

[Soulfly999]

Ne es sollen dann auch andere mitnutzen dürfen. Ist das denn nicht zu unsicher über http? Dann geht es ja mit Port 80 richtig?

 

[Puppetmaster]

Was meinst du denn mit unsicher?
Benutzername und Passwort werden im Klartext übertragen, aber in deinen Bildern gibt es doch (hoffentlich) nichts groß interessantes, dass sich zu hacken lohnen würde!?
Für die PS würde ich dann auch die eigene Benutzerverwaltung benutzen und andere Namen/Passwörter wie im DSM wählen, da du ja den DSM auch freigegeben hast.

 

[Soulfly999]

Ne ist schon alles Benutzerbezogen entsprechend gesichert. Öffentlich gibt es da nichts zu sehen.
Ok dann mache ich das so. Vielen Dank für eure Hilfe, hat mir sehr geholfen.

Gruß

 

[Puppetmaster]

Ne ist schon alles Benutzerbezogen entsprechend gesichert.

Ich meinte, du solltest in der PhotoStation die eigene Benutzerverwaltung für die PhotoStation benutzen und nicht die Kontoverwaltung des DSM, damit du andere Passworte wählen kannst.

 

[Soulfly999]

Ja schon klar so mache ich das auch!