Photo Station Fritz Box statt Photo Station

[uwelino]

Hallo,
seit der Aktualisierung auf die DSM 5.0 (DS413) kann ich vom Internet nicht mehr auf meine Photostation zugreifen. Wenn ich die Photostation anwähle kommt statt dessen das Login Fenster meiner FritzBox. Wenn ich sie dagegen im eigenen Netzwerk versuche aufzurufen funktioniert alles einwandfrei. In der Photostation ist Port 80 wie vor dem Update. Ich bitte herzlichst um Hilfe bzw. einen Tip wo das Problem liegen könnte.

Viele Grüße
Uwe

 

[Fusion]

Vermutlich lauscht die Fritzbox auch auf Port 80/443?

 

[uwelino]

Ich habe an den Einstellungen der FritzBox nichts geändert und auch nichts an der NAS. Nur das Update ist heute eingespielt worden.

Uwe

 

[Fusion]

Irgendwas hat sich halt verändert, sonst würde es ja noch gehen.

Wir bräuchten halt ein wenig mehr Angaben z.B. welche Adressen aufgerufen werden, wenn du die Photostation startest etc.
Versuchst du es von intern, extern, .... (.z.B. von extern sollte via Port 80 die Fritzbox-Oberfläche mal gar nicht erreichbar sein, das würde ich zuerst mal abstellen). Wenn du nur die DDNS von Intern aufruft, macht die Fritzbox vermutlich ein Loopback und merkt, dass das Ziel im lokalen Netz liegt und geht nicht wirklich nach draußen.
Ich würde also mal alles in der Kette kontrollieren beim Zugriff von außen kontrollieren. Angefangen bei den FB-Forwardings bis zum DS Name und Port für die Photo Station.

Irgendwo (DS-Firewall, Photo Station, Port-Forwarding, ...) ist nun eine Einstellung die halt nicht mehr paßt.

 

[uwelino]

Also der Hostname ist uwelino.synology.me in den Einstellungen der Photostation auf Port 80. In der FritzBox ist der Port 80 per UPnp freigeschaltet. Der Zugriff auf die DSM erfolgt über sichere Verbindung auf Port 5001. Firewall in der NAS ist aus. Ich bin am verzweifeln.

Uwe

 

[laserdesign]

Also, wenn ich http://uwelino.synology.me/photo/ eingebe, komme ich auf deine PS

 

[uwelino]

Ja Du hast Recht so funktioniert es. Danke für den Tip. Wenn ich die PS aber aus der NAS per Icone aufrufe ändert mir der Browser die URL in :https://uwelino.synology.me/photo//photo/login.php?sid=IA3gA8OJTp6OMD2KRN02723&usr=++++++ ( ++ steht für das Passwort) Dann erscheint die Warnmeldung Das Sicherheitszertifikat der Website ist nicht vertrauenswürdig! was ja eigentlich nicht der Fall sein dürfte. Dann werde ich zur Loginseite der FritzBox umgeleitet.

Cia Uwe

 

[Fusion]

Wieso sollte da keine Warnmeldung kommen. Das Zertifikat lautet auf dontexist.com und deine URL auf synology.me. Das paßt halt nicht zusammen. Da kommt solange eine Warnmeldung bis ein vernünftiges Zertifikat da ist, oder du im Browser eine Ausnahme eingerichtet hast.

Irgendwas ist da faul. Wenn ich im DSM die Photo Station oder Photo Station - Benutzername aufrufe ist niemals ein Passwort in der URL kodiert.
Ich lande entweder bei https://sub.domain.tld/~benutzer/photo oder bei https://sub.domain.tld/photo
Hast du mal einen anderen Browser ausprobiert? Vielleicht ist dort gerade irgendein Add-On/Automatismus aktiv der die URL umschreibt?

 

[uwelino]

Funktioniert leider in keinem Browser. Ich wei0 nicht ob Du mich richtig verstanden hast. Wenn ich im eigenen Netzwerk DSM aufrufe und dann dort die Icone PS anwähle komme ich sofort in die PS rein und bin angemeldet. Bin ich aber vom Internet aus in der DSM und wähle dann die PS an kommt erst ganz schnell folgende URL: https://uwelino.synology.me/photo/login.php?sid=ZEFZGeKFwk91AD2KRN02723&usr=Schweizeralpenfreunde . Sorry natürlich ist das nicht das Passwort sondern der Nutzername. Darauf meldet mir ein Fenster der FritzBox das die angebebene URL nicht gefunden wurde und ich nun zur Anmeldeseite der FritzBox weitergeleitet werde. Dann vergehen ca. 2 bis 3 Sekunden und dann wechselt der Browser automatisch zur URL: https://uwelino.synology.me/ und es erscheint die Anmeldeseite der Fritzbox. Das https in den URLs ist dabei rot durchgestrichen.,
Wie gesagt vor dem DSM Update hat das 2 Jahre lang perfekt funktioniert und nun geht gar nichts mehr. Ich könnte die Kiste vor Wut an die Wand werfen.

 

[Fusion]

Hab dich schon verstanden. Es geht ja auch langsam voran mit den weiteren Angaben und Beschreibungen.
Das mit den Zertifikaten ist ja damit gegessen. Rotes Kreuz, Name stimmt nicht überein. Eine Ausnahmegenehmigung ist erteilt und die Verbindung trotzdem sicher, solange man sich sicher ist die richtige Gegenstelle zu haben. Soweit so gut.

Das mit den URLs von extern bleibt also noch.
Wenn du die PS von extern nicht via DSM "startest"/aufrufst sondern direkt die Links nach dem Schema von mir und laserdesign aufrufst, funzt es dann einwandfrei?
(Dann würde ich überlegen, ob du das nicht immer so machst. Die PS läuft ja eh via Webserver die ganze Zeit und die Links kannst du als Bookmark oder ähnliches setzen)

 

[uwelino]

Ja wenn ich die URL`s so aufrufe wie Du es gemacht hast dann funktioniert alles einwandfrei und zwar sowohl über uwelino.dontexist.com/photo als auch über uwelino.synology.me/photo . Aber aus der DSM-Oberfläche geht es nicht da lande ich immer bei der FritzBox. Nur im internen Netzwerk geht es perfekt. Ich komme damit nicht klar. Habe auch schon den Port probeweise in der PS geändert und dann in der FritzBox umlenken lassen aber das Resultat ist immer nur die FritzBox wenn ich die PS anwähle. Es ist zum Haare ausraufen.
Viele Grüße
Uwe

 

[joku]

https://uwelino.synology.me/photo/
[ ... ]
Dann werde ich zur Loginseite der FritzBox umgeleitet.

Hallo, wenn Du https von extern verwenden möchtest, solltest Du mal in der
FritzBox / Internet / Freigaben / FRITZ!Box-Dienste nachsehen welches Port Du da verwendest.



https für die Diskstation ist Port 443, das Port für die Fernwartung andern oder auschalten.

Gruß Jo

 

[uwelino]

Hallo Jo,
ich habe diese Einstellung im Einsatz um vom Internet auf meine FritzBox zu kommen. Allerdings schon ewig lange und das hat nie mit der PS unter der alten DSM 4.3 kollidiert. Erst nach dem Update auf die Version 5 habe ich diese Probleme. Habe aber trotzdem mal den Port probeweise geändert allerdings auch das ohne Erfolg. Der Unterschied besteht jetzt nur darin das ich beim Aufruf der PS nicht mehr zur FritzBox umgeleitet werde sondern nach etwa 10 Sekunden kommt die Meldung "Diese Webseite ist nicht verfügbar". Das Problem muss also schon im Zusammenspiel zwischen SSL und der FritzBox liegen. Offenbar funktioniert die Übergabe von https zum http der PS über die FritzBox nicht mehr richtig. Nur warum???
By Uwe

 

[joku]

Offenbar funktioniert die Übergabe von https zum http der PS über die FritzBox nicht mehr richtig. Nur warum???

Hallo Uwe, wenn Du die PhotoStation nur mit http erreichen möchtest reicht das Port 80.
Möchtest Du noch zusätzlich die PhotoStation mit https zu erreichen,
solltest Du noch das Port 443 in der FritzBox zur DiskStation weiterleiten.

Gruß Jo

 

[uwelino]

Hallo Jo,
vielen Dank für Deinen Beitrag aber leider funktioniert seit dem Update die Weiterleitung auf die PS über Port 80 aus der DSM heraus nicht mehr. Ich lande immer auf der FritzBox. Was Jahre einwandfrei funktionierte ist jetzt nicht mehr nutzbar. Auch das Weiterleiten von 443 funktioniert nicht egal ob ich die FritzBox Funktion mit Port 443 abändere oder auch ganz abschalte. Natürlich habe ich alle Ports in der PS eingetragen und von einer Firewall wird auch nichts blockiert. Ich werde mich wohl daran gewöhnen müssen das ich vom Internet nur noch auf meine PS durch die Hintertür komme in dem ich sie per URL direkt anwähle und so die DSM-Oberfläche umgehe. Ich könnte mir ehrlich gesagt in den Hintern beisen das ich nicht die Finger von diesem offenbar immer noch nicht ausgereiften Update gelassen habe.
Einen schönen Sonntag wünscht allen hier Uwe.

 

[joku]

Ich könnte mir ehrlich gesagt in den Hintern beisen das ich nicht die Finger von diesem offenbar immer noch nicht ausgereiften Update gelassen habe.

Hallo Uwe, das Problem ist nicht das Update.
Ich erreiche Deine PhotoStation mit http.
Mit https lande ich auf der FritzBox, was bedeutet, das die Portweiteleitung nicht stimmt.

Gruß Jo

 

[Fusion]

Ist "extern" bei dir wirklich von einem externen Rechner/Browser aus? Oder nur interne/externe URL aus dem lokalen Netz?

Was die externen URLs angeht sehe ich dasselbe wie joku.

Was ich gerade nicht testen kann ist, was ist wenn ich bei mir von extern auf den DSM gehe und die PS aufrufe. Kann nicht ausschließen, dass der PS link da irgendwo anders hinzeigt, oder verbogen wird durch irgendwas ...
Den Zugriff via URL würde ich übrigens als Fronteingang bezeichnen, die Weg via DSM ist eher die Hintertür. Aber das ist nur meine Meinung.

Edit: Hab gerade mal vie Smartphone im Mobilnetz mein DSM Desktop aufgerufen und dann Menü - Photostation. Da lande ich auf derselben Seite.
https://sub.domain.tld/photo/m wie wenn ich direkt https://sub.domain.tld/photo in Chrome Mobile ansurfe. Dort kann ich mich dann einloggen.

 

[Fusion]

Welche Version von DSM und Photo Station läuft denn gerade bei dir?

Ich kann mir die komischen URLs die du da bekommst nicht erklären.

Wie sehen denn deine Einstellungen unter
- Externer Zugriff, Erweitert und
- Netzwerk, Reiter Allgemein und DSM Einstellungen
aus?

P.S. Denke aber wir sollten zuerst mal sehen, dass die https/443 Geschichte richtig läuft.

 

[uwelino]

Hallo Fusion und Joku
vielen Dank das Ihr mir versuchst zu helfen. Ich werde Fusion (wenn Du nichts dagegen hast) nachher mal eine Private Mail mit allen möglichen Screens von der NAS der FritzBox und weiteren Infos die Du angefordert hast.
Bis dann.
Ciao Uwe

PS: Hallo Fusion und Joki, habe euch eine Private Mail geschickt.

 

[joku]

PS: Hallo Fusion und Joki, habe euch eine Private Mail geschickt.

Was bringt das ?
Da kann Dir keiner hier im Forum helfen und es hilft auch den anderen nicht weiter.
Hast Du die Portweiterleitung für https Port 443 überprüft ?
Für die FritzBox solltest Du dann ein anderes Port benutzen,
welches dann mit angegeben werden muss !

Gruß Jo