http automatisch zu https weiterleiten – Portfreigabe 5000 erforderlich?

[P ascal]

Ich würde gerne meine DS über MeinName.ddns.org direkt verschlüsselt erreichen. Bislang muss ich immer https://MeinName.ddns.org eingeben. Muss ich für die automatische https-Weiterleitung (unter Systemsteuerung/Netwerk/DSM Einstellung) wirklich den Port 5000 in meinem Router weiterleiten und in der Firewall der DS freigeben? Oder spinnt meine DS? Gibt es eine sicherere Alternative? Sonst würde ich darauf verzichten.

 

[Frogman]

Automatische Umleitung von http nach https auf der DS verlangt natürlich, dass dort die unverschlüsselte Anfrage, hier auf Port 5000, dort zunächst auch auflaufen muss, d.h. es müssen 5000 und 5001 weitergeleitet sein. Unnötig und eher unsicher - dann lieber nur 5001 weiterleiten.

 

[heavy]

Das System was die Umleitung macht muss natürlich erreichbar sein. Wenn es erst die DS macht muss sie eben unverschllüsselt erreichbar sein. Port 80 für webdienste oder 5000 für das DSM. Willst du dass schon vorher umgeleitet wird, dann muss das im DNS System hinterlegt sein. Ob das bei dir geht kann ich nicht sagen, da ddns.org nicht erreichbar ist.

 

[Elsässer]

Im Sicherheitsberater wird geraten die DSM-HTTPS-Port-Nummer zu ändern von 5001 auf 5011.
A) Wie sieht dann meine Portweiterleitung im Router aus?
B) Was gebe ich für das Filesharing in den Feldern bei Externer Zugriff - Erweitert ein?

Danke für jeden Hinweis auch wenn dieser Post schon sehr alt ist

 

[TeXniXo]

Alle Port-Änderungen müssen auch an anderen Stellen angepasst werden!

 

[heavy]

A)Die weiterleitung sieht ganz normal aus von 5011 zu 5011. Du musst in der Systemsteuerung unter "Netzwerk" "DSM Einstellungen" dann den port eben auf 5011 ändern.
B) erstmal gar nichts, nur wenn der erzeugte link nicht funktioniert muss man dort etwas eintragen.