https einstellen

[rob77]

Guten Abend

Ich habe nun die File Station, Audio Station, Photo Station und den DSM-Zugriff über das Internet auf http eingerichtet. Ich möchte nun die Sicherheit erhöhen und auf https wechseln. Dazu muss ich, wie ich gelesen haben, über https aktivieren und die entsprechnden Ports öffnen. Soll man die http Ports schliessen? Wie ist das mit dem Zertifikat? Braucht es so eines? Besten Dank für alle Ratschläge.

Gruss Robert

 

[3x3cut0r]

ja wenn du auf https umstellst würde ich alle http ports schließen und ggfls die http-dienste sogar gänzlich deaktivieren.
ja du brauchst ein zertifikat zum verschlüsseln der verbindung.
schau mal im wiki oder hier im forum, dazu gibt es schon genug posts:

http://www.synology-wiki.de/index.php/Generierung_eines_eigenen_SSL-Zertifikats

gruß

 

[Synbene]

Nein, Du brauchst kein Zertifikat für https. Ein Zertifikat dient der Identifikation, ohne bekommst Du einen Warnhinweis, den Du aber wegklicken kannst.

Wenn Du eines möchtest, geht das auch ohne die Anleitung des Wiki.

 

[Tommes]

Hi!

Wenn Du eines möchtest, geht das auch ohne die Anleitung des Wiki.

Ohne das ich mich je mit dem Thema https und Zertifikate auseinandergesetzt hätte, mal eine blöde Frage aus reiner Neugier, wie komme ich ohne das Wiki an so ein Zertifikat?

Tommes

 

[Synbene]

In der DS (zumindest bei DSM 4.2) gibt es unter DSM-Einstellungen einen Reiter Zertifikate. Da kann man eines erstellen. Das ist dann aber nur lokal nutzbar (Import in den Browser).

Du kannst aber auch ein .key und ein .csr (Zertifikatsanforderung) dort erstellen und damit eine offizielles Zertifikat bekommen, zB bei http://www.psw.net/ssl-zertifikate.cfm. Das einfachste reicht für ein grünes Kästchen im Browser bei https, kostet auch nicht die Welt.

 

[Tommes]

Na dann dank ich mal für die Info. Weiß zwar nicht, ob ich es wirklich mal brauche, da ich meine DS eigentlich nicht auf's Internet loslassen wollte (Ausnahme per VPN), aber wenn die Langeweile mal wieder hoch kommt, wäre das ein Thema, was ich mir mal zu Gemüte führen könnte.

Danke nochmal.

Tommes

 

[rob77]

Danke für die Hinweise, habe es geschaft (oder fast). Der Router war zuerst etwas bockig, nachdem ich aber die existierenden Dienste gelöscht und neu eröffnet hatte, ging es. Nur noch ein kleines Problem: Port 443 für die Photostation kann ich nicht als geöffnet sehen. Muss ich irgendwo in der Photostation https aktivieren?

Danke für die Hilfe!

Gruss Robert