AVM Fritz!Box Konfiguration Fritz!box 6591 Schwierigkeiten

[hilikus]

Hallo zusammen,

ich habe einen VF Kabel Anschluss mit Dual Stack. Daran eine 6591 mit aktueller Software 8.00. Die Synology ist so konfiguriert:


In der Synology 918 (DSM 7.1.1-42962) schaut das in den Einstellungen so aus:

Ich habe den DDNS von Synology aktviert (Status Normal) als auch Quickconnect.
Quickconnect mit DS File und Co funktioniert auch problemlos. Nur der Kalender macht Probleme. Ich kann ums Verrecken von außen nicht drauf zugreifen. Weder über Quickconnect noch über den DDNS. Aktiviere ich "Exposed Host" auf der Fritzbox, geht es sofort. Da scheint also der Wurm drin zu sein, aber wo genau? Ich bin ratlos.

Danke euch schonmal

 

[Uwe96]

Was ist ein Kabel DS Anschluss?

 

[hilikus]

Mit Dual Stack meinte ich

 

[Kachelkaiser]

Zu allererst deaktiviere die selbständige Portfreigabe des Routers aus Sicherheitsgründen.

Desweiteren beschäftige dich mal mit dem Thema Reverse Proxy. Vorteil: du gibst nur den Port 443 für ALLE Anwendungen frei und der RP steuert dann den Zugriff.

Schau dir mal das Anwendungsportal an. Hier kannst auch den Kalender eintragen und das Ganze wird als Reverse Proxy Eintrag angelegt.

 

[hilikus]

Da ich bei dem Thema völlig blank bin, kannst du mich in eine Richtung stupsen?
Ist der Reverse Proxy auf der Fritzbox oder der DiskStation?
Welches Anwendungsportal? Wo zu finden? In den DS finde ich ein Anmeldeportal und Anwendungsberechtigungen...

Danke

 

[Kachelkaiser]

Den Reverse Proxy findest du aus der DS

Hier ein guter Artikel der das beschreibt:

https://strobelstefan.de/blog/2021/...xy_für_mehrere_dienste_oder_geräte_verwenden/
https://kb.synology.com/de-de/DSM/help/DSM/AdminCenter/system_login_portal_advanced?version=7

Das Anmeldeportal (soory falschen Begriff im Kopf gehabt) findest du in der Systemsteuerung

https://kb.synology.com/de-de/DSM/help/DSM/AdminCenter/system_login_portal?version=7 (danach links in der Navigation weiter)

 

[hilikus]

Ich danke vielmals, das hat mich schon weiter gebracht.
Ich habe jetzt mal nach der Anleitung die Freigabe in der Fritzbox eingerichtet und die reverse proy Regel für die DSM Anmeldung auf Port 5001.
Beim Versuch, das aufzurufen (egal ob via der IPv4, die die Fritzbox angibt oder die DDNS domain) bekomme ich Error 400 bad request.
Mir ist aber auch aufgefallen, dass wenn ich intern das DSM aufrufe, es mit synologyip:5000 geht, mit synologyip:5001 aber nicht. Muss ich erst irgendwo HTTPS Zugriff aktivieren??

 

[Benares]

Du musst das http:// bzw. https:// halt immer mit dazu tippen bzw. als Bookmark speichern. https://synologyip:5001 dürfte aber eh nicht gehen, weil dein Zertifikat wohl nur für einen bestimmten Namen, aber nicht für eine IP gilt (s. "Betreff Alternativer Name" beim Zertifikat)

 

[hilikus]

Ok, also interneIP:5001 sollte eh nicht gehen, dann passt das.
Gebe ich jetzt https://ddnsname.synology.me:60000 in den Browser ein, bekomme ich "diese Verbindung ist nicht privat". Ich kann mir dann das Zertifikat anzeigen lassen, aber nicht installieren (am iPhone).

Ein Ping aus extern auf https://ddnsname.synology.me funktioniert schonmal

 

[maxblank]

Versuche mal Chrome auf dem iPhone.

 

[WingelWongel]

mal eher eine weniger qualifizierte Meinung, aber probieren kannst du es ja mal: Hast du den DNS Rebind Schutz "eingestellt" (entsprechende Ausnahmen hinzugefügt)?