Filestation von "außen"

[DeZet]

Hallo zusammen,

ich habe eine DS720+ die ich gerne von außerhalb des Netzwerks erreichen möchte.
Wir haben eine feste IP und ich habe auch eine Domain.
Wenn ich jetzt die IP von extern aufrufe, lande ich ja nur auf dem Router.
Wenn ich mit :5000 versuche auf die Synology zu kommen geht das nicht.
Kann mir wer sagen, wie ich von außen auf die Filestation komme? Ohne Benutzer und Kennwort und DDNS?

 

[mayo007]

Port 5000 / 5001 weitergeleitet?

 

[DeZet]

Ja hab ich. Liegt wohl gerad an der Domain, weil wenn ich die IP direkt eingebe, komme ich zumindest zum Anmeldebildschirm


Jetzt hab ich aus Filezille einen Pfad kopiert:
ftp://User1@XXX.XXX.XX0/Dateien/Video/2021-05_31.mp4
Dann wollte ich den Anfang einfach ändern in:
XXX.XXX.XX0:5000/Dateien/Video/2021-05_31.mp4

Das klappt aber nicht. Habe ich nen Denkfehler? Scheine ja nicht auf die Filestation zu kommen.
Fehler:


Hier nochmal die Ports:

 

[Puppetmaster]

Über Port 5000 (http) bzw. 5001 (https) kommt man üblicherweise auf die GUI des DSM. Die FileStation wäre dann über einen eigenen Port erreichbar oder über einen reverse proxy. Das kann man in den Anwendungseinstellungen einrichten.

Zuvor solltest du prüfen, ob die Adresse denn überhaupt richtig aufgelöst wird.

 

[ottosykora]

Ohne Benutzer und Kennwort und DDNS?

das kann ich mir kaum vorstellen dass dies möglich sein sollte

und noch weniger wenn es um DSM7 gehen sollte

 

[laserdesign]

Bei statischer WAN-IP brauchste kein DDNS

 

[DeZet]

Über Port 5000 (http) bzw. 5001 (https) kommt man üblicherweise auf die GUI des DSM. Die FileStation wäre dann über einen eigenen Port erreichbar oder über einen reverse proxy. Das kann man in den Anwendungseinstellungen einrichten.

Zuvor solltest du prüfen, ob die Adresse denn überhaupt richtig aufgelöst wird.

Alles klar und welcher Port ist das? IP scheint ja zu passen, weil ich ja auf die GUI komme.

 

[Puppetmaster]

Der, den Du in den Anwendungseinstellungen (so oder so ähnlich heißt der Punkt im DSM) und im Router dafür einträgst.

 

[DeZet]

das kann ich mir kaum vorstellen dass dies möglich sein sollte

und noch weniger wenn es um DSM7 gehen sollte

Geht nicht? Das wäre nicht so gut.

 

[DeZet]

Bei statischer WAN-IP brauchste kein DDNS

Das hab ich mir gedacht

 

[mayo007]

Das wäre nicht so gut.

Doch eigentlich schon gut. Weil sonst unsicher.

 

[ottosykora]

Geht nicht? Das wäre nicht so gut.

FTP kann ein anonymous Mode und die Übermittlung der Credentials in einem Kommando gibt es dort, vorausgesetzt der Server unterstützt es wirklich was heute nicht mehr so ganz üblich ist. Rate mal warum der 'root' keinen FTP verwenden darf?
Das wird dann oft auf einen ganz bestimmten Ordner angewendet, aber sicher nicht auf einen ganzen Server.
Vielleicht einer der Gründe warum FTP nicht mehr so gern verwendet wird oder eben diese Mechanismen auf den Servern abgestellt sind.


Aber man kann nicht einfach statt FTP http vorne schreiben und meinen so was würde gehen.
Hoffentlich nicht.

Und in DSM7 ist das Login und manches andere nochmal etwas auf erhöhte Sicherheit getrimmt worden so dass man ohne Authentisierung nicht mehr reinkommt.

 

[tokon]

Soll das nur für einzelne spezielle Dateien sein?
Hab glaub irgendwo hier im Forum mal was gelesen, dass jemand für so einen Zweck den Web-Server missbraucht.