Hilfe bei WebDAV

[dunlop94]

Hallo

Kann mir wer bei der Einrichtung helfen. Ich finde keinen Fehler mehr jedoch funktioniert das WebDAV bei mir nicht

möchte über https zugreifen

https.//name diskstation.synology.me:5006/Ordner

Wo liegt mein Fehler bzw. was muß ich bei der Sicherheit noch beachten

Bitte um kurze Hilfestellung und Tipps für die Sicherheit

DANKE

 

[Fusion]

Mit welchem webDAV Client probierst du es? Welche Fehlermeldung?
Im Browser wird es nicht gehen.

Zudem sollte kein selbst unterzeichnetes Zertifikat, wie das Standard-Syno, genommen werden. Dort passt nämlich mindestens der Name nicht mit der zugreifenden URL zusammen.
Das wird vom Client (z.B. via Windows Netzlaufwerk) teilweise stillschweigend oder mit nichts sagendem Fehler abgebügelt.

 

[Thonav]

Ist das hinter dem https ein Punkt?

"https://diskstation.synology.me:5006/Ordner" sollte richtig sein. Man loggt sich aber nicht über den Browser ein, sondern per Explorer/Finder.

 

[dunlop94]

Hallo

Möchte mir nur auf meinen zweiten PC in der Arbeit über Win Explorer einige Ordner als Netzlaufwerke verbinden. Also liegt es an den Zertifikat. Weches soll ich nehmen . Von STARTCOM?


Fehlermeldung
Der eingegebene Ordner ist ungültig. Wählen sie einen anderen Ordner

 

[TeXniXo]

Wie #2 aufgegriffen ist ein anderes Zertifikat als eigenes von Synology erforderlich - zumindest unter Windows 10.
Bei Mac geht das problemlos (sofern du das hast, kannst ja gleich testen).

Hast du evtl. eine eigene Domain? Dort kann man via Hostanbieter auch die Zertifiakte erstellen lassen bzw. dort herunterladen.

 

[Andy14]

Ich verweise mal auf meinen anderen Post
http://www.synology-forum.de/showth...dows-Phone-8-1&p=663404&viewfull=1#post663404
das muss dann als vertrauenswürdiges Stammzertifikat in Windows importiert werden.

 

[MaCoM]

da du ja auch alle HTTP ports offen hast - geht es denn darueber auch nicht ?

"http://diskstation.synology.me:5005/Ordner"

 

[frankyst72]

sollte auch über http nicht gehen, wenn es am Zertifikat liegt.

Weches soll ich nehmen . Von STARTCOM?

ich würde Let's Encrypt nehmen, ist ja in der Oberfläche (DSM) schon integriert. (Systemsteuerung > Sicherheit > Zertifikat)

 

[TeXniXo]

In meinem Fall habe ich auch über Lets Encrypt gelöst - und zwar via Webhosting (da meine Domain benützt werden sollte).

Ansonsten ja, Let's Encrypt in DSM verwenden.

 

[ssab]

Ich kann StartSSl als Zertifikat-Anbieter empfehlen. Dazu ist aber eine eigene Domain vonnöten. Falls du per http (Port 5005) über den Windows-Explorer verbinden willst, muss du in der Registry HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters\BasicAuthLevel = 2 (dezimal) setzen und neustarten

 

[frankyst72]

wupp, und dann hat man mal schnell mit so einem unkommentierten Reg-Key aus dem Internet was an seinen Sicherheitseinstellungen gedreht, ohne dass man etwas davon weiß, toll

Note The mapping is as follows:
0 - Basic authentication disabled
1 - Basic authentication enabled for SSL connections only
2 - Basic authentication enabled for SSL and non-SSL connections

Wenn dann sollte der Themenstarter schon wissen um was für einen Key es sich dabei handelt, damit er entscheiden kann, ob er das will. Hier der KB-Artikel dazu
-> https://support.microsoft.com/en-us/kb/2123563

 

[ssab]

Wie ich ja einleitend knapp erwähnte:

Falls du per http (Port 5005) über den Windows-Explorer verbinden willst, muss du in der Registry...

 

[Andy14]

Mit dem Eintrag hatte ich unter Win8.1 kein Erfolg (mehr)! Eine WebDAV Netzwerkverbindung wollte er trotzdem nur über SSL!

 

[ssab]

Mit Win 10 Pro klappt es. Hast du auch neugestartet nach der REG-Änderung? Wichtig ist die richtige Kombination aus Protokoll und Port (also http://ip:5005 bzw. https://ip:5006). Wenn man mit Domain über das WAN zugreift muss noch das DDNS sowie die Portweiterleitung richtig konfiguriert sein.

 

[Andy14]

Fehler, falsche Erinnerung von mir ;-) . Ohne SSL wollte ich ja nie, habe ich auch gar nicht freigeschaltet. Bei XP ging SSL auch ohne importiertes Zertifikat. Wie im Browser einmal abnicken das man diesem Zertifikat traut und gut. Dieses Verhalten wollte ich in Win8.1. das geht aber, soweit ich es probiert habe nicht. Man braucht ein gültiges auf seine URL lautendes (vertrauenswürdiges) Zertifikat.