Photo Station Erreichbarkeit der Photostation

[toPa82]

Hallo,

ich betreibe eine DS216J ( Firmware aktuell ) an einer Fritzbox 7490.
Die Port's sind entsprechend weitergeleitet.

über nas.xxxx.de komme ich auf die DS.

wähle ich dann die Photo Station auf erhalte ich eine Seite " File not found "

In der Photo Station habe ich keine URL eingetragen.

Trage ich hier jetzt www.xxx.de ein, kann ich über diese URL und /photo auf die Station jedoch ohne gültiges Zertifikat.
Leider kann ich ja kein Zertiftikat für www.XXX.de speziell für die Photo Station auswählen.

Also müsste meinem Verständnis nach die nas.xxx.de/photo erreichbar sein damit auch freigaben funktionieren.
Wir haben un kürzlich geheiratet und ich würde gerne speziellen Menschen die Bilder zugänglich machen.
Jedoch kommen sie mit dem Fehler im Zertifikat nicht zu recht.

Kann hier jemand Licht ins Dunkel bringen ?

 

[heavy]

Willkommen im Forum

du schreibst die ports sind freigegeben? welche denn? denn die Photo station braucht dringend die Ports 80/443 und das DSM 5000 und 5001.
Hast du einen Vhost eintrag angelegt? denn dann ist die Photostation nicht über den selben link erreichbar.

 

[Puppetmaster]

So ganz verstehe ich deinen Post nicht.

Kommt man jetzt von ausserhalb gar nicht auf die PhotoStation, oder gibt es eben nur diese Warnung wegen des Zertifikats?

Im letzteren Fall muss man das von der PhotoStation gemeldete Zertifikat im Browser als Ausnahme (und damit als sicher) annehmen. Oder du besorgst dir ein offizielles Zertifikat, dann erhälst du diese Warnung nicht mehr.

 

[toPa82]

Die Ports 443/80 sind freigegeben.

gebe ich im Browser nun : " www.xxxx.de/photo" ein, sol lande ich auf der Photo Station per https aber ohne gültigem Zertifikat.
Dann ist von daher schlecht, da nicht alle wissen wie man eine Ausnahme hinzufügt und es die Benutzbarkeit doch einschränkt.

Die NAS reagiert auf " nas.xxx.de" über den Port 5001. funktioniert auch Prima ! ( https mit gültigem Zertifikat )

Befinde ich mich auf dem NAS und gehe nun auf Photo Station erhalte ich die Meldung " File not found ".

Letztlich möchte ich erreichen das ich Freigaben erstellen kann und die Leute ohne Einschränkungen oder Einstellungen Bilder betrachten können.

Wie gesagt gehe ich davon aus das ich das funktionierende Zertifikat nutzen muss. Also nas.xxx.de/photo.

Jedoch scheint das nicht zu funktionieren !

 

[Puppetmaster]

Also hast du ein offizielles Zertifikat installiert auf der DS?

Du kommst mit https://nas.xxx.de:5001 ohne Warnung auf die DS?

 

[toPa82]

Ja.... per Let's enrypt.

Browser sagt "sicher "

 

[Puppetmaster]

Na, die Info wäre ja früher schonmal nett gewesen.

Also, wenn du ein gültiges Zertifikat hast, welches auch im DSM aktiv ist, dann sollte es eigentlich auch mit der PhotoStation klappen.

Keine Ahnung, warum das bei dir nicht so ist... :-/

 

[goetz]

Hallo,
das Zertifikat ist auf nas.xxx.de ausgestellt und gilt somit nicht für www.xxx.de. Let's enrypt vergibt keine Wildcard Zertifikate. Du könntest versuchen ein neues Zertifikat bei Let's enrypt zu erstellen für nas.xxx.de uns im Feld Alias www.xxx.de eintragen.

Gruß Götz

 

[toPa82]

moment.... das mit dem Zertifikat ist soweit klar.
Es geht aber ja darum das ich ein funktionierendes Zertifikat habe, jedoch bei Eingabe " nas.xxx.de/photo" nicht auf die Station komme. Sonder eine Meldung " File not found" erscheint.

Die Lösung von Goetz kann eigentlich ja nicht funktionieren weil ich der Photo Station nicht ein einzelnes Zertifikat zuweisen kann.

 

[Fusion]

Ein Zertifikat kann auch mehrere Domainnamen enthalten.

Für die Photo Station kommt normal das Zertifikat zum Einsatz (bzw einer der Namen daraus) die für den Dienst "Standard"/"Default" eingetragen sind.

 

[toPa82]

ja eben.... also muss die photo station doch auf nas.xxx.de/photo reagieren !

 

[toPa82]

Hier der link der generiert wird wenn ich von der DSM Oberfläche auf die photo station zugreifen möchte.

https://nas.xxx.de/photo/login.php?...NNN048607&usr=xxxxx&SynoToken=6y6xxxKu.iJQD1w

 

[Fusion]

Nur weil irgendein Name in einem Zertifikat steht muss die Photo Station noch lange nix machen.

Wenn die Photo Station über die Domain nas.xxx.de erreichbar ist, dann ist das schon mal der richtige Name für das Zertifikat.

Lädt denn über den Link in Post #12 die Photo Station korrekt?
Wenn ja wie rufst du den Link von wo auf? Also welches Gerät, welcher Browser/App, welches Netz (WLAN, LAN, Mobilfunk), etc.

Wenn der Link funktioniert müsste die Photo Station theoretisch über https://nas.xxx.de/photo ebenfalls funktionieren.

 

[toPa82]

nein...eben nicht !

Das beschreibe ich ja schon die ganze Zeit !
Die Photo Station ist nicht erreichbar.

Ich probiere es mit Chrome übers Internet.

Der erzeugte Link gibt den Fehler aus: " file not fond"

gebe ich manuell https://nas.xxx.de/photo ein erhalte ich eine 404

 

[Fusion]

Ist nas.xxx.de irgendwo im DSM als benutzerdefinierte Domain eingetragen?

Wieso holst du dir kein Zertifikat für nas.xxx.de mit zusätzlichem Namen photo.xxx.de und trägst photo.xxx.de in der Photo Station ein,
oder halt die www.nas.de wie im ersten Post?

 

[toPa82]

nas.xxxx.de ist unter systemsteuerung - externer zugriff - erweitert eingetragen

mit dem Zertifikat ist das ja so das ich der photo station kein spezielles zuordnen kann.

 

[toPa82]

wenn ich der photostation auch nas.xxxx.de gebe, bekomme ich eine Fehlerseite 404

 

[alexs1988]

Eigentlich sollte das ganze aber so funktionieren.

habe auch eine domain ds.xxx.de diese verweist auch meine dyndns adresse. Lets Encrypt Zertifikat ist auch ds.xxx.de ausgestellt und die Domain ist im DSM hinterlegt.

und mit https://ds.xxx.de/photo komme ich zur Photo Station Port 80 und 443 sind zur DiskStation weitergeleitet

Also eigentlich alles wie bei dir auch

EDIT.

Hast du rein zufällig ein Reverse Proxy eintrag mit nas.xxx.de von Port 443 auf 5001 hinterlegt?
Wenn ich das bei mir mache tritt nämlich genau dein Fehlerbild auch bei mir auf