DSM 6.x und darunter Kein Zugriff auf Verwaltungsoberfläche mehr?? (chrome)

[SebastianH]

Hallo,

ich habe seit dem Update ein merkwürdiges Problem. Und zwar komme ich mit meinem Stansradbrowser, Chrome 64bit, nicht mehr auf die ACP Oberfläche. Ich bekomme die Meldung:

Diese Website ist nicht erreichbar

192.168.178.50 hat die Verbindung unerwartet geschlossen.
ERR_CONNECTION_CLOSED

Bei Internet Explorer bzw. Egde geht es ohne Probleme. Hier bekomme ich nur die Meldung: Zertifikatsfehler, aber er macht die Seite wenigstens auf. Hat dies jemand auch von euch? Und wenn ja wie habt Ihr es gelöst?

Gruß

 

[Puppetmaster]

Welches Update?

Was ist ACP?

 

[heavy]

Das ist eine schutzfunktion die auch firefox inne hat, in der regel bedeutet das das eine alte verschlüsselungs methode verwendet wird. Da hilft nur updaten auf ein neues ssh modul.
Sollte das nicht gehen, musst du mit den Browsern vorlieb nehmen bei denen du durchkommst. Ich habe das Problem wenn ich auf meine alte Fritzbox von außen zugreifen will. Aber warum greifst du intern per https zu?

 

[SebastianH]

Update auf 6.X, genau DSM 6.0-7321

ACP: Admin-Control-Panel (Weboberfläche des DSM)

 

[SebastianH]

Das ist eine schutzfunktion die auch firefox inne hat, in der regel bedeutet das das eine alte verschlüsselungs methode verwendet wird. Da hilft nur updaten auf ein neues ssh modul.
Sollte das nicht gehen, musst du mit den Browsern vorlieb nehmen bei denen du durchkommst. Ich habe das Problem wenn ich auf meine alte Fritzbox von außen zugreifen will. Aber warum greifst du intern per https zu?

OK. Danke. Wie kann ich aber auf ein neues SSH Modul updaten?

 

[heavy]

wenn es wirklich die dsm oberfläche ist die dir das bringt, dann checke mal das zertifikat. Hast du es selber kreiert oder woher stammt es.

 

[SebastianH]

Gute Frage. War mir noch nicht mal bewusst das ich irgendwann mal eins erstellt habe. Bin aber auf Zertifikate gegangen und dort steht tatsächlich eins: Synology, selbst unterzeichnet.

UPDATE: per DynDns komme ich auch mit Chrome drauf nur nicht direkt mit der IP. also https://dyndns:5001 geht, https://Interne-IP:5001 geht nicht

 

[heavy]

ja das ist das was die syno erstellt wenn man das DSM installiert. Dann wirst du um die erstellung eines Zertifikats bei einer offiziellen CA nicht herumkommen, wenn du dsm 6 hast kannst du ja lets encrypt nehmen ansonsten bei den anderen bekannten. Nur brauchst du für das kostenlose bei startssl eine eigene domain.

PS Dann motzt der Browser nicht wegen der Verschlüsselung, sondern weil das certifikat nicht zur domain passt

 

[SebastianH]

Kann mir nur jemand den Zusammenhang kurz erklären, damit ich was dazu lerne? Warum komme ich intern mit der IP nicht drauf aber extern?

Kann ich die Zertifikate nicht komplett löschen? Als Privatanwender brauche ich doch so etwas normal nicht.

UPDATE die zweite: habe nun ein neues Zertifikat erstellt(selbst unterzeichnet) jetzt geht es wieder. Komisch.

 

[heavy]

1. Ohne Zertifikat geht kein https, das ist so
2. Wen es jetzt wieder geht hat sich beim updaten irgendwas aufgehängt, was dann zu einem korrupten Zertifikat geführt hat. Das ist die dritte Variante für den Fehler.