DSM (Port 5000) der heimischen DS aus der Firma nicht erreichbar, Photostation schon

[stecke]

Hallo, wie bereits erwähnt kann ich die Admin Oberfläche der Diskstation mit http://domain:5000 nicht erreichen, die Photostation mittels http://domain/photo ist erreichbar. An der heimischen Portweiterleitung kann es nicht liegen, da ich die Admin Oberfläche vom Handy aus und über das Uni Netz erreichen kann.

Was müsste in der Firma verändert werden, damit die Adminoberfläche der Diskstation erreichbar ist?

Gruß stecke

 

[Puppetmaster]

Vielleicht wird dort der Port 5000 geblockt?

 

[stecke]

Danke für die schnelle Antwort!!

Verlässte denn die Anfrage an die Diskstation die Firma bereits über Port 5000? Dachte, dass die Anfrage über Port 80 erfolgt und dann über Port 5000 angenommen wird!?

 

[Puppetmaster]

Wenn du http://domain:5000 angibst, dann bewegst du dich auf Port 5000. Nicht erst wenn die Anfrage an deinen Router kommt.Du leitest in deinem Router ja auch Port 5000 auf Port 5000 weiter, oder nicht?

 

[stecke]

jap, dann wird es wohl daran liegen. Werde mal sehen, ob ich unseren Admin überreden kann den 5000er zu öffnen. Danke für die Hilfe!!

 

[laserdesign]

besser Port:5001 forwarden dann mit https://domain:5001 aufrufen.
hier und hier mal zwei links, die die ganzen Ports des NAS beschreiben.

 

[amarthius]

Statt 5000 würde ich auch lieber den verschlüsselten 5001 nehmen. Ebenso wäre ein VPN denkbar, dann benötigst du nur eine Portweiterleitung.

Info:
Sollte sich der Admin weigern und du umgehst dies trotzdem, dann kann es zu einer Abmahnung führen.

 

[Puppetmaster]

Ich würde dir grundsätzlich nicht dazu raten, den ungesicherten http Zugang zu deinem DSM über das Internet zu nutzen. Dieser ist nicht verschlüsselt, d.h, daß auch dein Passwort unverschlüsselt übertragen wird!
Du kannst im DSM allerdings den https Zugang freigeben der standardmäßig in der DS über Port 5001 läuft, dann kannst du über https://domain:5001 auf die DS zugreifen. Ist auch dieser Port bei euch geblockt, dann kannst du notfalls auch noch im Router statt Port 5001 auf Port 5001 weiterzuleiten, Port 443 auf Port 5001 weiterleiten. Port 443 wird automatisch bei Verwendung des https-Protokolls gewählt, so daß du im Browser nur https://domain eingeben müßtest. Das sollte dann auch nicht mehr geblockt sein.