https unsichere verbindung...

[Monacum]

Macht definitiv Sinn – zumal die AVM-Produkte selbst ja keine Firewall haben.

 

[EDvonSchleck]

Ich würde die Sache etwas anders angehen.

• Firewall in der DS solltest du erst einmal richtig einstellen.
• Ports für den DSM Zugang kannst du unter Anmeldedaten > DSM ändern, weiter unten kannst du auch die Subdomain für die DSM eingeben.
• Einträge unter externen Zugriff löschen.
• Im Router Port 80, 443 und DSM SSL Port öffnen.
• Wenn die Filstation alleine (ohne DSM) erreichbar sein soll, die entsprechende Subdomain einrichten und unter Anmeldedaten > Anwendungen > Filestation > bearbeiten eintragen
• Zertifikat beantragen und der Anwendung zuweisen
• testen

Wenn das erst einmal richtig funktioniert, können wir mit acme.sh den Rest automatisch machen und die Ports 80 und 443 schließen.

 

[misux]

Firewall in der DS solltest du erst einmal richtig einstellen.

Jup, ich bin dabei.... ich versuch es jedenfall richtig zu machen... Habe jetzt erstmal nur ip`s aus deutschland zugelassen...

Ports für den DSM Zugang kannst du unter Anmeldedaten > DSM ändern, weiter unten kannst du auch die Subdomain für die DSM eingeben.

Ja und GENAU da liegt der Hase im Pfeffer begraben... Da habe ich die Ports natürlich drin von denen ich die ganze Zeit rede, sonst würde es ja auch nicht gehen....

Keine Ahnung warum ich ständig auf diesem externen Zugriff rumreite...
ALSO:

Einträge unter externen Zugriff löschen.

Erledigt.

Wenn die Filstation alleine (ohne DSM) erreichbar sein soll, die entsprechende Subdomain einrichten und unter Anmeldedaten > Anwendungen > Filestation > bearbeiten eintragen

Erledigt.

Im Router Port 80, 443 und DSM SSL Port öffnen.

Arbeite dran...

 

[EDvonSchleck]

Für die Firewall: https://www.synology-forum.de/threads/firewall-nimmt-profil-nicht.124881/post-1049424

Willst du nur auf der Filestation zugriff haben oder auch auf DSM? Noch andere Dienste/Apps?
Am Router Port 80,443 & 5152 alle TCP öffnen. Automatische Postöffnung deaktivieren.

 

[misux]

Die Firewall verschiebe ich bis das hier alles läuft...

Willst du nur auf der Filestation zugriff haben oder auch auf DSM? Noch andere Dienste/Apps?
Am Router Port 80,443 & 5152 alle TCP öffnen. Automatische Postöffnung deaktivieren.

Eigentlich nur die Filestation...

Habe jetzt die Ports geöffnet:
443
80
5152
alle an der DS Manuell, nicht Automatisch!

Schwer mache ich mir noch mit dem SSL... Finde es nicht..

 

[EDvonSchleck]

Das ist doch der verschlüsselte 5152!

 

[misux]

Das ist doch der verschlüsselte 5152!

oh mann... war früh heute und es ist spät...

Ich mache jetzt mal die Zertifikatgeschichte...

 

[misux]

OKay...

wenn ich nun Letzencrypt nutze: Natürlich mit meine subdomain... mit der normalen domain geht es aber auch nicht.








Dann bekomme ich:

 

[EDvonSchleck]

Kannst du machen wie du willst, Unter Alternativ kannst du noch weitere Subdomains hinzufügen.

 

[misux]

Hmm... Nur es klappt nicht... bekomme immer wieder die gleiche Meldung...
Meine Freigaben sind in der Fritzbox alle Grün...

 

[EDvonSchleck]

Hast du IPv4 oder v6?

 

[misux]

eigentlich beides... BZW Ipv6 und DLSLite für ipv4

 

[EDvonSchleck]

Also nur IPv6!

 

[misux]

ok

 

[misux]

Soo, wollte nur mitteile das sich das Thema mit der wirklich unglaublichen Hilfe von

EDvonSchleck​

fast erledigt hat!

Gelöst wurde das Problem mit DDNS von IONOS + Subdomains mit CNAME(was dort etwas unverständlich ist).
Zudem kümmert such ACME um die Zertifikatsausstellung.


Vielen DANK!