Externer Zugriff / Synology

[Rapid1898]

Hallo,

ich habe eine grundlegende Frage zum externen Datenzugriff auf die Synology -

Wenn ich Zugriff auf die Daten der Filestation haben will (natürlich wird eigener User mit entsprechenden Berechtigungen eingerichtet)

Wie erfolgt dann der externe Aufruf?
(Annahme: 192.168.0.13 ist fixe IP von Syno und es gibt den Ordner daten mit entsprechenden Berechtigungen für einen User)

Mit 192.168.0.13/daten oder https://192.168.0.13/daten oder ftps://192.168.0.13/daten
Wenn das eingegeben wird erfolgt dann die Abfrage auf User/PW und dann ist der Zugriff möglich.

Verstehe ich das richtig?

 

[Trolli]

Wenn die File Station unter Systemsteuerung -> Applikationsportal mit dem Aliasnamen 'daten' verknüpft wurde, sollte das stimmen - bis auf die ftps-Schreibweise, die gibt es so nicht.
Davon abgesehen ist die IP 192.168.X.X per Definition immer eine interne IP im lokalen Netz.

 

[Rapid1898]

Applikationsportal bzw. Aliase habe ich nichts gemacht

Ich habe nur in der Filestation einen Ordner "Daten" angelegt auf den ich extern zugreifen will.

Was muss ich eingeben damit ich extern auf diesen Ordner zugreifen kann?
Oder verstehe ich hier etwas grundsätzlich falsch...

 

[Trolli]

Du greifst normalerweise nicht direkt auf einen Ordner zu, sondern auf die File Station. Innerhalb der File Station hast Du dann Zugriff auf die Ordner, zu denen Du eine Zugangsberechtigung hast.

In der Systemsteuerung -> Applikationsportal stellst Du ein, wie der Link gebildet wird, über den Du auf die File Station zugreifst. Entweder über einen Port (http://deineDSortnummer) oder über einen Alias (http://deineDS/DeinAlias).

Wenn Du von extern auf die DS zugreifen willst, musst Du die externe IP Deines Netzwerks verwenden (die sich allerdings bei einer normalen dynamischen IP von Zeit zu Zeit ändert) oder über einen DynDNS-Namen.
Außerdem müssen im Router die entsprechenden Ports auf die interne IP der DS weitergeleitet werden.

Dazu verweise ich mal einfach auf die entsprechende Anleitung von Synology:
-> http://www.synology.com/support/tutorials_show.php?lang=deu&q_id=456

 

[Rapid1898]

OK - jetzt könnte es langsam dämmern -

Wenn ich jetzt im Applikationsportal HTTPS (Port 7001) einstelle.
Mein Router hat die fixe IP-Adresse 192.168.0.1 (weil ein Kabelmodem) und mein Synology hat 192.168.0.13
Portforwarding mache ich im Router für Port 7001 von Intern (192.168.0.13) auf Extern (192.168.0.1)

Dann müsste ich doch mit https://192.168.0.13:7001 zugreifen können, oder?

Was ich nicht verstehe ist warum ich den Port 7001 in diesem Link nicht finde (dort seht bei HTTPS immer 5001)...
http://www.synology.com/support/faq_show.php?lang=deu&q_id=299

 

[Trolli]

Also 192.168.x.x ist mit absoluter Sicherheit nicht die externe IP, über die Du Deine DS aus dem Internet erreichen kannst, sondern die interne IP Deines Routers. Dieser Netzwerkbereich ist für lokale Netzwerke reserviert.

Über Port 5001 erreichst Du den Disk Station Manager (über den man natürlich auch die File Station starten könnte). Wenn Du allerdings auf die 7001 gehst, landest Du direkt in der File Station, ohne vorher den DSM zu öffnen. Die Funktionsweise ist allerdings die gleiche - wenn also in der Anleitung von Port 5001 die Rede ist, funktioniert das analog auch genauso mit Port 7001...

 

[Rapid1898]

OK - wenn ich "http://www.wieistmeineip.at/" eingebe ist meine externe IP 84.113.xxx.xxx - könnte das jetzt richtig sein?

Mein Router ist 192.168.0.1 - meine Syno ist 192.168.0.13
Wenn ich jetzt im Applikationsportal HTTPS (Port 7001) einstelle.
Portforwarding mache ich im Router für Port 7001 von Intern (192.168.0.13) auf Extern (84.113.xxx.xxx)

Kann ich dann mit https://84.113.xxx.xxx:7001 zugreifen?

 

[Trolli]

Ja, das klingt deutlich besser.

 

[Rapid1898]

Hallo,

Funktioniert jetzt wie oben beschrieben - vielen Dank!

Die Sicherheit steht und fällt jetzt natürlich mit der Sicherheit des Admin-PWs (und natürlich welche Benutzer ich auf die Filestation und welche Ordner berechtige) wenn ich das richtig sehe - Right?

 

[Trolli]

Ja. Aber ein gutes Passwort zusammen mit der Autoblock-Funktion verhindert eigentlich schon vieles. Und auch deshalb ist es natürlich sinnvoll, nur die File Station (Port 7001) für den Zugriff von außen freizugeben und nicht immer gleich den ganzen DSM (Port 5001), solange es keinen triftigen Grund dafür gibt...

 

[d_a_n_e]

@ Trolli,

woher nimmst den Port 7001?
Finde im faq und der Firewall-Liste auch nur den 5000 für alles?!?
http://www.synology.de/support/faq_show.php?q_id=299&lang=deu

 

[laserdesign]

schau dir mal den Link an

 

[d_a_n_e]

danke, kannte ich nicht

 

[laserdesign]

und schau dir auch mal das Applikationsportal an, da kannst du für bestimmte Dienste den Port verbiegen.

 

[d_a_n_e]

Danke,
wußte ich nicht!
Konnte dort unter der Filestation den 7001 aktivieren
Nur noch zum verständniss, um extern zu teilen, brauch ich filestation und Webdav damit es geöffnet werden kann?!?

 

[Rapid1898]

Hallo,

mit https://84.113.xxx.xxx:7001/ habe ich jetzt erfolgreich externen Zugriff auf die Filestation -

Ist damit eigentlich auch ein Zugriff mittels DS-File-App auf dem Iphone möglich?

Wenn ich hier versuche den Link einzugeben schaffe ich nie einen Zugriff...