DSM 6.x und darunter Portänderung

[flomo22]

Hallo zusammen,

ich habe zum Schutz wie von Synology empfohlen, den Standardport 5000 und 5001 geändert.
Soweit sogut, neue Ports in der Firewall freigegeben.
DSM ist über neue Ports erreichbar
Aber File Station, Audio Station Apps sind nicht mehr erreichbar.
Was habe ich vergessen zu ändern.

Vielen Dank für eure Hilfe

 

[Fusion]

Was heißt nicht erreichbar? Wie lautet der genaue Fehler?
Geht es um Aufruf im Browser? Welche URL benutzt du?
Geht es um die Mobilen Apps? Gibst du dort den geänderten DSM Port im obersten Feld ala hostname:port ein?

 

[NSFH]

und Port 5000 zu verlegen bringt nichts, den musst du am besten deaktivieren weil unverschlüsselt!

 

[flomo22]

Was heißt nicht erreichbar? Wie lautet der genaue Fehler?
Geht es um Aufruf im Browser? Welche URL benutzt du?
Geht es um die Mobilen Apps? Gibst du dort den geänderten DSM Port im obersten Feld ala hostname:port ein?

Folgende Fehlermeldung erscheint:
Anmelden
Verbindung mit dem Server nicht möglich. Bitte kontrollieren sie folgendes:
- die IP-Adresse ist korrekt
- die Netzwerkverbindung ist korrekt
- Synology Nas ist verbuden
Wir empfehlen QuickConnect für die einfacherere Verbindung mit ihrem Server.


Ich verwende die Adresse xxx.myds.me

Wenn ich an die Adresse mit Port: xxx.myds.me:9551 eingebe funktioniert es.

Warum funktioniert es mit dem Standardport 5001 ohne zusätzliche Porteingabe und beim neuen Port nur mit ?

 

[Fusion]

Weil die Apps im Hintergrund, ohne dass du es mitbekommst, immer 5001 probieren.
Wenn es ein anderer ist musst du ihn explizit angeben, weil die Apps ja nicht hellsehen können, was du auf der DS geändert hast.
Ist also keine Magie, sondern eine Black Box, dass sie es im Standardfall ohne Portangabe 5001 hinbekommen.

 

[flomo22]

Vielen Dank.
ist erledigt und funktioniert.
Ich habe mal gelesen, dass man auf die Adresse myds.me aus Sicherheitsgründen verzichten sollte. Ist das Sinnvoll ?
Werden andere Adressen weniger oft probiert zu hacken ?

 

[Fusion]

Man probiert normal sowieso nicht direkt Adressen zu hacken sondern auf IPs bezogen. Dem ist völlig wurscht welche Namen da drauf aufgelöst sind.
Nur falls es mal jemand mehr wert ist oder er dich gezielt angreifen will.. Aber dann kennt er vermutlich deine Domains eh, egal ob dort oder woanders.

 

[flomo22]

Danke für die ausführliche Nachricht