Java Version

[mkasl]

gesch Zertifikate

 

[mkasl]

Zuerst will ich mich für Eure Hilfsbereitschaft bedanken.- und nun die Frage : Haben wir die ganze Zeit aneinander vorbei geredet - oder fehlt mir einfach hierfür die Einsicht.Wie ist euer Login ? Denn nur intern klappt es bei mir. Durch Zufall probiert : http://192.168.0.13:5000/webman/index.cgi und sofort war alles da. Sollte bei euch auch dies mit der öffentlichen dns Adresse klappen , dann hätten wir einen anderen Ansatzpunkt . http:/eigene.diskstation.me:5000/webman/index.cgi

 

[Frogman]

http:/eigene.diskstation.me:5000

reicht. Besser wäre aber https über bspw. 5001.

 

[tobi-75]

Zuerst will ich mich für Eure Hilfsbereitschaft bedanken.- und nun die Frage : Haben wir die ganze Zeit aneinander vorbei geredet - oder fehlt mir einfach hierfür die Einsicht.Wie ist euer Login ? Denn nur intern klappt es bei mir. Durch Zufall probiert : http://192.168.0.13:5000/webman/index.cgi und sofort war alles da. Sollte bei euch auch dies mit der öffentlichen dns Adresse klappen , dann hätten wir einen anderen Ansatzpunkt . http:/eigene.diskstation.me:5000/webman/index.cgi

Genau DAS hatte ich mir gedacht als ich das nachgefragt habe:



Ich bin nämlich davon ausgegangen das du INNERHALB deines Netzes darauf zugreifen willst und das nicht geht - erst als ich deinen Aufruf erahnt hab, hörte ich eine Nachtigall

Wichtiger RAT von mir:
Immer vom einfachen zum komplizierten - Step für Step
Nicht gleich mit dem Kopf durch die Wand!

Soooo 50% also geschafft. Dann will ich mal sehen ob das bei mir von außen auch hinhaut (HTTP/HTTPS).
BTW: Das kommt für mich nicht in Frage, da ich meine Ports 5000/5001 nicht freigebe - ich melde mich via VPN ein und bin dann auch von Außen "in" meinem Netz. Und es ist alles verschlüsselt

@Frogman
Laufwerke von außen mit HTTP = 75%
Laufwerke von außen mit HTTPS = 100%

 

[tobi-75]

Okay ....

es läuft - mit Zusatzarbeit!

1. EXTERNEN Zugriff ebenfalls in das JavaControl Panel eintragen.
2. PlugIn akzeptieren und alle Warnfenster "abnicken"

Dazu sei hingewiesen das ich von intern über die EXTERNE Adresse zugegriffen habe und nur das Synology.com Zertifikat in der DS habe. Vielleicht liegt es an deinem Zertifikat - wieso hast du eigentlich nur eins in deinem Java Control Panel?

http:/eigene.diskstation.me:5000/webman/index.cgi

Auch das ist bei mir leider etwas anders: ich habe "http(s)://meinedomain.tld:500(0/1)/webman/index.cgi"


Aso und die 31 - das ist die JavaVersion von dir, da hatte ich eigentlich eine 40 erwartet. Gem. deiner Aussage du hättest Java 8-40.

 

[mkasl]

5001 kein Problem - mache ich danke.Was meint du mit reicht? Ich hätte gerne gewußt , ob Ihr auch über den öffentlichen Zugang auf der DS die HDD´s des PC seht. Erreichen kann ich es schon aber ich kann so kein komplettes Verzeichnis hochladen .

 

[tobi-75]

Moin!

reicht = das man den rest nciht eigeben muss.

Und wie oben beschrieben, klappte es bei mir auch von Ausßerhalb! siehe #45

 

[mkasl]

die 31 Version habe ich entfernt - jetzt steht die 40 drin.Wie kann ich das nun richten - obwohl es ja egal ist von wo und wie ich zugreife.Nur aus Prinzip

 

[tobi-75]

Hast du alle vier Einträge in der Ausnahmeliste?
Funktioniert es noch intern? Mit allen Browsern?

Wenn ja, dann:

Von extern via http probieren. Zug um Zug alle Browser .
Geht oder geht nicht?
Wenn nur bestimmte zu überreden sind, diese für den Test mit https nehmen.

Da bin ich mal gespannt.

 

[mkasl]

Also intern werden die Laufwerke nur in Firefox und Opera angezeigt. Extern macht es kein Browser egal ob http oder https 5001.
Bei 5001 muß ich bei IE und Chrome erst die Zertifikatswarnung verneinen um weiter zu kommen. Zusammenfassend intern FF und OP 5000 und 5001 / nur hier werden meine Laufwerke angezeigt
VG

 

[tobi-75]

Dann konzentrieren wir uns mal auf den Chrome.

Nochmal meine Frage:

Hast du alle vier Einträge in der Ausnahmeliste?

- http://internername:5000/webman/index.cgi
- https://internername:5001/webman/index.cgi
- http://eigene.diskstation.me:5000/webman/index.cgi
- https://eigene.diskstation.me:5001/webman/index.cgi

Bei mir kommen intern vom Chrome die Sicherheitsabfragen aus #28, war das bei dir auch so?

Zusätzlich hatte ich oben rechts noch son "Plugin" das unterdrückt wurde - da musste ich draufklicken und mich bereiterklären es zu erlauben. Beim externen Zugriff war das auch nochmal so.

Das hier:

 

[mkasl]

Ausnahmeliste von Java muß ich nachholen
Alle 4 auf der Ausnahmeliste. die 5001 bekommen kein Schloßsymbol die 5000 haben ein offenes Schloß.
Habe es auf FF getestet - Keine LW Anzeige. Chrome haben auch Sicherheitanfragen

 

[tobi-75]

Folgende Einstellungen hab ich noch in meinem Chrome gefunden:





hier müssen die Zertifikate rein.

was mich auch wieder auf den Punkt bringt wieso du ein Zertifikat von Verisign hast und ich von Synology.

 

[mkasl]

Alles gut und schön - aber wo finde ich die Zertifikate zum Importieren

 

[tobi-75]

Hier muss ich mal springen und improvisieren, da meine lokale DS noch mit 4.2 läuft.
Unter 5 sind sie hier:

 

[mkasl]

Exportieren : Es wird heruntergeladen - und was weiter ? Entpacken wohin ? Schau mal was da in rot bei mir steht:

 

[Roonstank]

Dieses Forum ist sehr hilfreich, auch wenn ich echt noch nicht so super doll durch blicke, bin neu hier Aber danke für die guten Tips.

 

[Hontem]

Hallo Roonstank

ich echt noch nicht so super doll durch blicke

Kein Thema, auch ich blicke noch nicht überall doll durch. Alles braucht seine Zeit. Das klappt schon und wenn Du hier fleissig mitliest und für dich selbst Dinge ausprobierst wird das mit Hilfe dieses Forum auch etwas werden.

Aber danke für die guten Tips.

Keine Ursache, dafür sind wir hier.

Viel Glück

 

[tobi-75]

Sorry, komme erst jetzt wieder dazu mich zu melden.

Also die Dateien in der ZIP sind die Zertifikate die du importieren musst.

- Also irgendwohin mit der ZIP
- entpacken
- die Zertifikatsverwaltung öffen
- Zertifikat importieren wählen (#53) und zum entpackten Ordner wechseln

 

[mkasl]

Beim Importieren kam ungültiger privater Schlüssel 1x die entpacktenund 1x was soll ich da eintragen für Import ?