Let's Encrypt installiert, trotzdem unsichere Verbindung

[stefangerbet89]

Hallo zusammen,

ich habe auf meinem Synology NAS (Modell: DS224+) ein Let's Encrypt-Zertifikat installiert, aber mein Browser zeigt weiterhin eine unsichere Verbindung an. Ich habe das Zertifikat nach der Anleitung von Synology gemacht.

Hat jemand eine Idee, woran es liegen könnte oder wie ich weiter vorgehen sollte?

Danke für eure Hilfe!

 

[goetz]

Hallo,
und herzlich willkommen im Forum.
Wie rufst Du denn die Seite im Browser genau auf, per Domain name, IP oder Gerätename? Zertifikate gelten nur für Domain.

Gruß Götz

 

[stefangerbet89]

Hallo Götz

Danke Dir und Danke für die schnelle Rückmeldung.

Ich rufe die Seite immer mit 192.168.0.1:5001 auf. Wenn ich via domain versuche (z.B. "name".synology.me) erhalte ich die Meldung:

Your website is not set up yet.

Web Station has been enabled. To learn more about hosting a website, refer to the "Web Station" section of DSM Help.

Ich habe es bis jetzt leider auch nicht hingekriegt, dass ich extern auf mein NAS zugreifen kann. Nur mit Synology Drive klappt das.

Ich habe auf mein NAS vTiger sowie MariaDB installiert, kann da etwas falsch eingestellt sein, dass es nicht klappt?

Gruss
Stefan

 

[synfor]

Der Zugriff über den Synology-DDNS-Namen funktioniert ja schon mal. Auch wenn du da in der leeren Web Station landest. Drive funktioniert deiner Aussage nach auch von extern.

 

[Benares]

Genau, du kommst also schonmal drauf. Nur ist in der Webstation noch nichts konfiguriert, deshalb landest du auf deren Default-Seite .

 

[fliggmode]

Das du eine unsichere Verbindung angezeigt bekommst, hängt damit zusammen, das du die Webseite von deinem NAS über die IP öffnest. Das Zertifikat funktioniert nur korrekt, wenn du die Webseite über den Domainnamen öffnest.

 

[stefangerbet89]

Hallo Zusammen

Danke für eure hilfe, jetzt hat es geklappt. Wenn ich über "name".synology.me:5000 einlogge, erhalte ich nun eine sichere verbindung und kann auf mein NAS zugreifen.

 

[Kachelkaiser]

5000 würde ich nicht nehmen, der ist normalerweise unverschlüsselt. Müsste eher 5001 sein.

 

[stefangerbet89]

Du hast recht, ich hatte jedoch eingestellt, dass 5000 direkt auf 5001 umgeleitet wird. Nun ist es verschlüsselt.

 

[metalworker]

Super ,
Mal so allgemein .
Hast du dazu auch einer Portweiterleitung in deinem Router erstellst?
Oder machst das alles intern ?

 

[stefangerbet89]

Super ,
Mal so allgemein .
Hast du dazu auch einer Portweiterleitung in deinem Router erstellst?
Oder machst das alles intern ?

Nein ich musste keine Portweiterleitung auf dem Router einstellen, obwohl im Forum des Internetanbieters stand, ohne Portweiterleitung würde ein Zugriff extern nicht klappen.

 

[metalworker]

Wie machst es dann vom extern

 

[Benares]

Wahrscheinlich löst der Name nur auf die IPv6 auf, dann klappt der Zugriff auch ohne Portfreigabe von intern. Ist bei mir auch so.

 

[metalworker]

Aber er meint ja es geht auch von außen

 

[stefangerbet89]

Aber er meint ja es geht auch von außen

Ich bin Synology-Anfänger und daher nicht sicher, ob ich etwas missverstanden habe.

Ich habe ein DS224+ sowie eine Connect Box 3 Fiber (Sunrise als Internetanbieter). Auf der Connect Box musste ich keine Einstellungen vornehmen.

Mein DS224+ habe ich ganz normal eingerichtet und eine Domain von Synology mit Let's Encrypt eingerichtet. Ich nutze IPv4. Der externe Zugang funktioniert – ich kann mich z. B. mit meinem Handy, das im Mobilnetz ist, über die Adresse „name.synology.me:5001“ ganz normal verbinden.

Könnte es sein, dass der Router die Portfreigabe automatisch vornimmt, weil die Installation auf dem Synology erfolgt ist?

 

[metalworker]

Ja vermutlich hast das über den Assistenten gemacht.

Mir geht's darum .Das ist alles ein risiko. Denn jeder auf der Welt kann nun auf dein NAS zugreifen .

Davor musst du dich schützen


Also
Kein admin als Benutzer nutzen
Sichere Passwörter
2FA für jedes Konto.
Gute Datensicherung nach 3-2-1

Hast du das alles?

 

[stefangerbet89]

Genau das ist ein Risiko. Deshalb habe ich meine Daten so gut wie möglich gesichert mit starken Passwörter, 2FA für alle usw. – mit Ausnahme der Datensicherung nach der 3-2-1-Regel. Das ist ein guter Punkt, den ich noch anpassen muss. Danke für die Tipps!

 

[metalworker]

Ok super .
Ist gar nicht böse gemeint. Aber viele vergessen das leider .


Und echt ni am Backup sparen