Photo Station Öffentlicher Zugang und Globale Freigabeeinstellung

[Max Power]

Hallo,

meine DS411 mit Photostation 5 ist über DDNS mit dementsprechender Portfreigabe mit dem Internet verbunden. Ich habe über das Filesytem Ordner/Unterordner mit Fotos in das Verzeichnis /root/photo kopiert, die vom System (habe ich jetzt bemerkt) öffentliche Freigabe erhalten haben (nicht so gut )
Frage 1: Kann ich Global den gesamten Ordner /root/photo mit Unterordnern auf Privat setzen?
Frage 2: Wie verhindere ich, dass jemand mit nur "www.meine-ip.de/photo" (ohne Username und Passwort) überhaupt auf meine Photostation kommt?

Gruß

 

[Trolli]

Im Disk Station Manager gibt es für die Photo Station die Einstellung "Neue Alben als öffentlich einstellen". Wenn das Häkchen dort deaktiviert ist, kann man neu erstellte Ordner nicht mehr ohne Anmeldung in der Photo Station sehen. Grundsätzlich sind die Berechtigungen in der Photo Station jedoch völlig von den Berechtigungen im Disk Station Manager getrennt. Was man in der Photo Station sehen kann, muss man ausschließlich in den Einstellungen der Photo Station hinterlegen. Dort kannst Du auch die bisher erstellten öffentlichen Ordner wieder auf "privat" setzen.

Wenn es keine öffentlichen Ordner mehr gibt, kann man die Bilder dort nur noch nach Anmeldung sehen...

 

[joku]

Frage 1: Kann ich Global den gesamten Ordner /root/photo mit Unterordnern auf Privat setzen?

Bist Du sicher, das Du /root/photo meinst ? Ordner und Unterordner ist immer gut in der PS einzurichten

Frage 2: Wie verhindere ich, dass jemand mit nur "www.meine-ip.de/photo" (ohne Username und Passwort) überhaupt auf meine Photostation kommt?

In dem Du die Alben nicht öffentlich machst. Als admin in der PS einstellbar.

Gruß Jo

Trolli war schneller

 

[wolfkil]

Hallo zusammen,
ich hab mich gestern auch sehr erschrocken, als ich feststellen musste, dass jeder meine Photos sehen konnte. Ich bin mir sicher, dass ich den Haken "Neue Alben als öffentlich einstellen" nicht gesetzt habe. "Als admin in der PS einstellbar" ??? Bitte helft einem Dummi etwas konkreter weiter.
Ich würde jetzt vermuten:
- Port Forwarding in der Fritzbox komplett deaktivieren
- PhotoStation in der DS212+ aktivieren
- PhotoStation öffenen, d.h. es geht das neue Fenster in Browser auf, in dem ich als Admin angemeldet bin
- nur dann habe ich gestern nichts mit "Alben öffentlich" gefunden. Wo muss ich suchen? Sicherlich irgendwo "Einstellungen"....

Könnt ihr mir bei meinem zweiten Problem helfen, obgleich nichts bez. PhotoStation?
- ich habe es geschafft auf meiner FritzBox 7270 (allerdings mit KabelDeutschland Firmware, also nicht von Synology erkannt) per Hand Port-Forewarding so einzustellen, dass ich auf die Photostation zugreifen konnte (sowohl über Port 80 als http, als auch über Port 443 über https), als auch auf das Webinterface über Port 5001. Leider konnte ich mich nicht per Android App "DS file" einloggen??? Naja wahrscheinlich sind die Angaben zu dünne. Ich werd, diesbez. erst noch ein wenig systematischer vorgehen müssen und dann hier im Forum (eigener Thread, oder erst mal suchen) mich nochmals umtun.

Danke

 

[Trolli]

DS File greift über WebDAV auf die DS zu. Da musst Du nochmal einen anderen Port freigeben. Aber das kriegst Du ja jetzt hin.
-> http://www.synology.com/tutorials/how_to_DS_file.php?lang=deu

Mit Firmware DSM 3.2 findest Du den Menüpunkt mit den öffentlichen Alben im Disk Station Manager -> Systemsteuerung -> Photo Station.
Im Handbuch wird das auf Seite 100 erklärt.

 

[wolfkil]

DS File greift über WebDAV auf die DS zu. Da musst Du nochmal einen anderen Port freigeben. Aber das kriegst Du ja jetzt hin.

Ja WebDAV hatte ich auch aktiviert und sowohl Port 7001 als auch 5001 und 5006 in der FritzBox geforwarded -> hat aber alles nicht geholfen, ich glaube auch in der DS212+ Firewall diese Ports freigeben zu haben, aber vielleicht sollte ich die erst mal zum Test deaktivieren.

Mit Firmware DSM 3.2 findest Du den Menüpunkt mit den öffentlichen Alben im Disk Station Manager -> Systemsteuerung -> Photo Station.
Im Handbuch wird das auf Seite 100 erklärt.

Danke das Handbuch hilft etwas weiter (auf Seite 107 konkret). Allerdings wird auch hier leider nicht immer klar zwischen der DSM Oberfläche und der PhotoStation Oberfläche unterschieden. Ehrlich gesagt, finde ich das Konzept an der Stelle auch nicht schlüssig. Warum hat man Teile der Konfiguration im DSM und andere in der PhotoStation Oberfläche??? Ich finde Konfigurationen gehören in den DSM und Anwendungen sollten frei davon bleiben...

Grüße

 

[Trolli]

Man hat das Konzept jetzt in der neuen Beta geändert. Die Photo Station wird dann in ein Paket ausgelagert (wie auch Medienserver, Audio Station, Download Station, iTunes Server und Surveillance Station). Alle Einstellungen der Photo Station - wie auch die Sache mit den öffentlichen Ordnern - sind dann direkt im Adminbereich der Photo Station zu finden.

 

[Max Power]

Habe grad rumprobiert:
In der DSM finde ich keinerlei Einstelloptionen für die Photostation, auch nicht "Neue Alben als öffentlich einstellen" -->denke liegt an DSM4 und Photostation5, oder ich finde es einfach nicht
Mit klick auf das Photostationpaket öffnet sich diese und ich habe einige (wenige) Optionen. "Neue Alben als öffentlich einstellen" kann ich auch hier nicht finden. Ich kann die Ordner (einzeln) Privat setzen nicht aber Global den gesamten photo-ordner /root/photo. Wenn ich alle Ordner als privat setze, sieht jemand auf "www.meine-ip.de/photo" (ohne Username und Passwort) zwar keine Fotos mehr (logisch) kommt aber ohne Username und Passwort immer noch auf meine Photostation (ärgert mich).

 

[joku]

Habe grad rumprobiert:
In der DSM finde ich keinerlei Einstelloptionen für die Photostation, auch nicht "Neue Alben als öffentlich einstellen" -->denke liegt an DSM4 und Photostation5, oder ich finde es einfach nicht

Anmelden als admin bei meine-ip.de/photo

 

[Trolli]

Ja. Wie ich schon geschrieben hatte, ist diese Option mit dem DSM 4.0 beta in den Admin-Bereich der Photo Station verschoben worden. Und natürlich kommt man immer bis zur Anmeldeseite der Photo Station. Wie soll man sich denn auch sonst anmelden können? So funktioniert so ein Webserver nun einmal...

 

[Max Power]

Einstelloptionen gefunden , oben rechts (kleine Leiste) in der Photostation... Danke für die Antworten!

 

[wolfkil]

Also nun habe ich es auch gefunden, wo man die einzelnen Ordner "öffentlich" und "privat" schaltet. Naja nicht gerade an oberster Stelle, obgleich sehr wichtig!

Jetzt nochmal zu meinem Android App Photo+

Ich habe es geschafft, dass ich mich mittels
https://mydomain.dyndns.org:5001
an den DSM anmelden kann und mittels
https://mydomain.dyndns.org:7001
an die FileSattion. Ebenso funktioniert die Android App "DS File" mit HTTPS.

An die PhotoStation kann ich mich im LAN mittels Android App nur ohne HTTPS anmelden und von außerhalb gar nicht (da ich keine "non secure" Ports über die FritzBox nach außen frei geben will).
Jetzt ist für mich die Frage, welchen Port verwendet "DS Photo+" mit HTTPS (konnte auf die Schnelle das nicht finden, hiernach müsste es Port 443 sein http://www.synology-wiki.de/index.php/Zugriff_auf_die_Synology-Dienste_über_Internet) .

Grüße

 

[Max Power]

Habe bei mir Port 443 im Router weitergeleitet und damit funktioniert DS Photo+ anscheinend problemlos.

 

[wolfkil]

Also ich glaube ich hab's

- damit "DS File" Android app mit https geht muss im DMS der Haken bei "File Station" bei HTTP UND! HTTPS gesetzt sein !!!

- um aus einem Browser mittels https://mydomain.dyndns.org:7001 auf die FileStation oberfläche zuzugreifen genügt es nur den Haken bei HTTPS für die "File Station" zu setzen.

- damit "DS Photo+" mit der Android App mit https genügt es im DMS beim WebDAV den Haken alleine bei HTTPS zu setzen ABER man muss auch noch den Haken bei den Webdiesnten -> HTTP-Diensten -> HTTPS-Verbindung für Webdienste aktivieren setzen !!! Wenn das also eine Bedingung ist, dann sollte das in Zukunft vom DSM automatisch mit gesetzt werden.

Bezüglich der Port Weiterleitung sieht es tatsächlich so aus (für Zugriff aus dem Internet - also nicht im LAN und mit den Standard DSM Einstellungen):
für Android-App "DS File" genügt Port 5006
für Android-App "DS Photo+" genügt Port 443
FileStation Oberfläche via Browser geht nur über Port 7001

Das heißt aber, dass alle drei Ports weitergeleitet werden müssen. Was aber ganz gut ist, dass 5001 nicht weitergeleitet werden muss und somit der Zugriff auf den DSM "von Außen" eh nicht geht. Also nicht alles völlig selbsterklärend, aber jetzt scheint's das zu tun, was ich will. Mit diesen Einstellungen kann man auch vom WWW aus mittels https://mydomain.dyndns.org/Photo auf die PhotoStation WebInterface einloggen. Was ich da doof finde, dass man hier nicht den admin raus nehmen kann.

Grüße