Synology Photos Port im Freigabelink fehlt plötzlich in Synology Photos

[Meeshaw]

Hallo zusammen,

bei mir fehlt plötzlich der Port bei der Linkfreigabe über Synology Photos. Sowohl in der App als auch über die Webanwendung.
Beides hatte bisher (vor ein paar Wochen) immer hervorragend funktioniert.

Vorher: https://meinedomain.de:5443/mo/sharing/123456
Jetzt: https://meinedomain.de/mo/sharing/123456

Sowohl die App als auch Webanwendung rufe ich (wie bisher auch) unter https://meinedomain.de:5443 auf (also mit Port). Bei DS File klappt die Freigabelink-Erstellung weiterhin mit dem Port, nur Synology Photos lässt diesen seit kurzem weg.
Der Aufruf des Links klappt natürlich dann natürlich nicht von extern, da dies zurecht von meinem Router geblockt wird. Aus Sicherheitsgründen werde ich den Standard-Port 443 nicht von extern öffnen. Musste ich bisher nicht und habe ich nicht vor zu tun.

Weiß jemand ob es sich hier um ein Bug handelt?
Danke !

DSM: 7.1-42661 Update 4
Synology Photos: 1.3.0-0317
NAS: DS920+

 

[Benie]

Wann hast Du denn für das Paket Synology Photos ein Update durchgeführt? Könnte es sein, dass dies mit dem Phänomen das jetzt da ziemlich Zeitgleich eingetreten ist?

klick hier, da gab es mit dem Update eine Änderung.

 

[Meeshaw]

Hatte ich vor ner Woche geupdated. Habs mir natürlich schon gedacht, dass dies mit einem Update zusammenhängen könnte. Bevor ich hier mit dem Finger auf jemanden zeige muss ich erstmal sicherstellen, dass ich nicht selbst irgendeine (vllt neue?) Einstellung übersehen habe.

"Supports using customized domain names as the prefix of share links" (patch notes) kommt dem ja verdächtig nahe, aber wieso kann ich kein Port mehr eintragen bzw. wo soll ich das hinterlegen? Ist ja nicht so, dass ich nicht schon danach gesucht hätte.
Hat noch jemand eine Lösung? Kann mir nicht vorstellen das ich der einzige bin der sein Port nicht auf 443 einstellen will.

Habe und hatte es so eingestellt wie hier beschrieben:
https://www.synology-forum.de/threa...icht-foto-anfragen.122093/page-2#post-1016372

.. nur das der Freigabelink trotzdem ohne Port (5443) ist.

 

[Kurt-oe1kyw]

jemand eine Lösung?

Seit dem Update darf im Anmeldeportal nur ein Feld befüllt sein!
Also das Feld Alias MUSS LEER SEIN!
Nur das Feld ben. def. Port füllen, in deinem Fall 5443:



Probier mal und schau ob wirklich alle Felder bei dir im Anmeldeportal leer sind, da darf jetzt nur 5443 stehen.

 

[Bartl]

bei mir fehlt plötzlich der Port bei der Linkfreigabe über Synology Photos. Sowohl in der App als auch über die Webanwendung.
Beides hatte bisher (vor ein paar Wochen) immer hervorragend funktioniert.

Vorher: https://meinedomain.de:5443/mo/sharing/123456
Jetzt: https://meinedomain.de/mo/sharing/123456

Hallo Zusammen!

Ich habe leider das umgekehrte Problem und finde keine Lösung. Ich benutze den Reverseproxy und habe immer den (internen?) Port (5443) im Freigabelink. Ich bilde mir aber ein, dass es vorm Update richtig funktioniert hat. Egal was ich einstelle, ich bekomme entweder keinen Zugriff von aussen mehr, oder der erzeugte Freigabelink ist falsch (Port 5443 statt wie gewünscht 443).

Vorher: https://photo.meinedomain.de/mo/sharing/123456
Jetzt: https://photo.meinedomain.de:5443/mo/sharing/123456

Ich schliesse nicht aus, dass ich‘s vielleicht noch nicht ganz verstanden habe.

Gruss
Bartl

 

[Sequoia]

Erst mal @Kurt-oe1kyw
Sensationell, wie Du immer alles erklärst und mit Screenshots usw.

Zum Thema:
Ich habe gerade bei mir mal geschaut. Da fehlt der Port auch, aber die Freigaben funktionieren dennoch ohne Probleme. Also braucht es den Port gar nicht.

 

[Benares]

Wenn ihr im Anmeldeportal bei Synology Photos eine Domain eintragt, wird im Hintergrund auch ein Reverse Proxy dafür konfiguriert.
Der leitet dann namensbasiert z.B. http(s)://photo.meinedomain.de:80|443 auf http(s)://localhost:5443 weiter. Ohne diesen Eintrag/Proxy müsst ihr 5443 im Router weiterleiten und im Link mit angeben.

 

[Sequoia]

Bei mir nicht.
Die Freigabelinks werden mit:

https://meinedomain.synology.me/hdksdhaskjasd angegeben. Und es klappt.

 

[Meeshaw]

Seit dem Update darf im Anmeldeportal nur ein Feld befüllt sein!
Also das Feld Alias MUSS LEER SEIN!
Nur das Feld ben. def. Port füllen, in deinem Fall 5443:

Anhang anzeigen 73946

Probier mal und schau ob wirklich alle Felder bei dir im Anmeldeportal leer sind, da darf jetzt nur 5443 stehen.

Tut es, war das erste was ich probiert hatte. Port fehlt immer noch im Freigabelink.

 

[Meeshaw]

Erst mal @Kurt-oe1kyw
Sensationell, wie Du immer alles erklärst und mit Screenshots usw.

Zum Thema:
Ich habe gerade bei mir mal geschaut. Da fehlt der Port auch, aber die Freigaben funktionieren dennoch ohne Probleme. Also braucht es den Port gar nicht.

Wie soll das funktionieren wenn keine Portweiterleitung (443) an deinem Router / Firewall existiert. Die Pakete werden dann einfach verworfen. Sicher das kein Portforwarding eingestellt ist?

 

[Sequoia]

Im Router sind natürlich die Ports für DMS freigegeben. Hier geht es doch um den Freigabelink.
Und dort benötigt man, mit Portfreigabe im Router, keinen Port im Freigabelink.

 

[Benares]

Dann hast du halt meinedomain.synology.me als Domain eingetragen.
Ziel ist es aber, dass man mehrere Apps nur über die Weiterleitung von 80/443 ansprechen kann. Das geht aber nur, wenn man unterschiedliche Namen verwendet (photo.meinedomain.synology.me, file.meinedomain.synology.me, audio...)

 

[Sequoia]

Ja. Das habe ich. Okay, ich hatte dann die Eingangsfrage falsch verstanden.

 

[Bartl]

Wenn ihr im Anmeldeportal bei Synology Photos eine Domain eintragt, wird im Hintergrund auch ein Reverse Proxy dafür konfiguriert.
Der leitet dann namensbasiert z.B. http(s)://photo.meinedomain.de:80|443 auf http(s)://localhost:5443 weiter. Ohne diese Eintrag/Proxy müsst ihr 5443 im Router weiterleiten und im Link mit angeben.

Das war die Lösung! Ich habe nun die Domain eingetragen und nun funktioniert‘s .
Vielen Dank für die schnelle Antwort

 

[Meeshaw]

Im Router sind natürlich die Ports für DMS freigegeben. Hier geht es doch um den Freigabelink.
Und dort benötigt man, mit Portfreigabe im Router, keinen Port im Freigabelink.

Das ist richtig. Eine Portfreigabe von 443 kommt für mich aus Sicherheitsgründen nicht in frage, daher benötige ich den Port im Freigabelink.

 

[Meeshaw]

Wenn ich den automatisch generierten Freigabelink kopiere und dann händisch Port 5443 ergänze im Link, kann ich dieses von extern aufrufen.
Immerhin ein Workaround aber natürlich nicht so wie es sein sollte (wie es sonst war).

 

[Benares]

Was steht oben im Browser in der URL wenn du den Freigabe-Link "generierst"? Mit oder ohne Port?
Der Default (wenn nirgendwo eine Domain eingetragen ist) ist, dass der Link so "generiert" wird, wie du gerade selbst verbunden bist.

Ach ja, noch was: Ganz "böse" ist der Eintrag der Domain unter Systemsteuerung, Externer Zugriff, Erweitert. Der übertönt alles.

 

[Meeshaw]

Rufe die URL immer mit Port auf.
Das der Link so generiert wird wie verbunden ist eben nicht mehr der Fall. Und genau das ist das Problem.

 

[Benares]

Entscheidend ist, was nach dem Aufruf (mit Port) später davon übrig bleibt. Deshalb die Frage nach der URL, die im Browser oben steht, nachdem du "drin" bist und Links "generierst".

Generieren ist übrigens nicht ganz der richtige Begriff, die Links gibt es alle schon, nur der vordere Teil wird ausgetauscht (s. hier).

 

[Meeshaw]

Ach ja, noch was: Ganz "böse" ist der Eintrag der Domain unter Systemsteuerung, Externer Zugriff, Erweitert. Der übertönt alles.

Dort habe ich meine Domäne hinterlegt. Habe ich grade testweise entfernt / gelöscht. Port wird dennoch nicht mit generiert :-/.