Externer Zugriff / Netzwerkadresse hinzufügen Windows / Feste IP statt DynDNS

[impulsreich]

Hallo zusammen,

ich versuche von extern aus dem Internet auf bestimmte Ordner unsere NAS zuzugreifen.
Das Ganze soll dann als Laufwerk auf dem heimischen PC über das Internet erfolgen. Da wir eine feste IP vom Internetanbieter (Telekom) haben würde ich diese gerne nutzen, statt der Quickconnect ID.
Mit der Quickconnect ID funktioniert es, mit der festen IP leider nicht. Woran kann es liegen?

DSM 6 / Fritzbox 7390

Wenn ich bei Windows eine Netzwerkadresse hinzufüge und https://*MEINEQUICKCONNECTID*.synology.me:5006/ORDNERNAME eingebe funktioniert es, wenn ich nun dort die feste IP eintrage funktioniert es leider nicht mehr: "Der eingegeben Ordner ist ungültig. Wählen Sie einen anderen Ordner"

Über upnp freigegebene Ports
TCP: 137,138,139,445,669,5005,5006,65244,65245,62216,62214
UDP: 137,138,139,445

 

[SAMU]

Ziemlich motiviert SMB einfach so in die freie Welt hinaus zu öffnen....
Warum kein VPN oder WebDAV oder Synology Drive oder so?


"wenn ich nun dort die feste IP eintrage funktioniert es leider nicht mehr"
Was gibst du genau ein?
Feste IP? Also Firmenanschluss von der Telekom? Das heißt auf dem NAS liegen auch noch Firmendaten?

Ob die Ports stimmen weiß ich nicht. Aber die Ports über UPNP freizugeben finde ich auch nicht so geil....

 

[NSFH]

1. Sofort die Syno vom Internet trennen
2. alle freigegebenen Ports sofort löschen und maximal 5006 lassen (für WebDav)
3. UPNP überall ausschalten

Danach sehen wir weiter!

 

[impulsreich]

Ist erledigt - Danke schonmal für die klaren Ansagen!
Ich habe nun in der Fritzbox nur den Port 5006 freigegeben.

 

[SAMU]

und jetzt? nix mehr?

 

[NSFH]

Für WebDav per SSL benötigst du ein LE Zertifikat. das musst du beantragen und unter Sicherheit > Zertifikat am besten allen Diensten zuordnen.
In der Syno den Nutzern die Verwendung von WebDav genehmigen
In der Fritz den Port 5006 weiterleiten auf die IP der Syno.
mit https://deineIP:5006 kommst du jetzt mit dem Browser auf die Syno.

Zum kurzen Testen könntest du auch den Port 5005 (http) statt 5006 nehmen. Dieser ist unverschlüsselt und müsste sofort funktionieren. Wenn das geht umstellen auf 5006 und mit dem Zertifikat weitermachen.

 

[impulsreich]

Danke schonmal!

Verständnisfrage zur Freigabe der Ports:

Das Gerät um das es geht auswählen in der Fritzbox und eine neue Freigabe erstellen.
Protokoll TCP
Port an Gerät: 5005 bis 5005
Port extern gewünscht: 5005
Ist das so korrekt?

Nun möchte ich ein Laufwerk im Explorer angezeigt bekommen und würde nun Netzwerkadresse bei Windows 10 hinzufügen. Hier kommt weiterhin die o.g. Fehlermeldung. Selbst wenn noch kein User (den ich ja bis dahin noch nicht eingeben konnte) die entsprechenden Rechte verfügt sollte ja nun ein "Zugriff" möglich sein oder? Die Rechte habe ich dennoch einem User in der Syno DS vollständig gegeben.

 

[NSFH]

So ist das korrekt.
Mit den Bordmitteln von Win10 fügst du kein Nw-Laufwerk zu sondern eine Netzwerkadresse ohne Laufwerksbuchstaben.
Im Datei Explorer mit Klick auf Dieser PC > Netzwerkadresse hinzufügen gibst du den IP Pfad vor.
Um einen Laufwerksbuchstaben zu erhalten musst du Software von Drittherstellern nutzen.

 

[impulsreich]

Hast du es auch mal mit einer IP getestet? Bei mir klappt es mit Eingabe der IP leider weiter nicht, oder gebe ich etwas falsch ein bei Netzwerkadresse hinzufügen:
http://MEINE.IP:5005/GEMEINSAMER-ORDNERNAME


Das Laufwerk / Netzwerkadresse war für mich beides okay

Ansonsten muss ich wohl auf die QuickConnectID zurückgreifen.

 

[NSFH]

Ich bin jetzt etwas überfragt, wie WebDav bei unverschlüsseltem Zugang reagiert. Habe das schon so lange nicht mehr probiert und die aktuellen Browser sind da inzwischen etwas rigoroser geworden, was unverschlüsselte Zugänge angeht. Vielleicht weiss da jemand anderes mehr. Will heissen evtl funktioniert nur der 5006 mit https, aber dafür brauchst du definitiv ein Zertifikat.
Du könntest mal testweise die Firewall in Windows und auch in der Syno deaktivieren. Auch diverse Virenscanner mit integrierter Firewall können die Ursache sein!

 

[c0smo]

Genau so ist es. Windows verweigert den Zugang zu unverschlüsseltem webdav. Es genügt auch kein Standard Synology Zertifikat. "Nur" das von let's encrypt wird akzeptiert.

 

[NSFH]

Dachte ich mir, danke für den Hinweis!