Portfreigabe auf 5001 funktioniert nicht

[Scofield86]

Hallo

wollte meine Diskstation von ausserhalb zugreifen

habe Dydns eingerichtet

in der Fritzbox von port 80 auf 5000 umgeleitet funktioniert alles super

jetzt wollte ich den sicheren Port 5001 nutzen
habe alles genauso gemacht, plus in der Diskstation HTTPS unter Netzwerk aktiviert.
und natürlich die weiterleitung von port 80 auf 5001

nur leider kommt im Browser Firefox folgende meldung:
Bad Request

Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please.





gebe ich jetzt in der Fritzbox Testweise Exposed Host frei

kann ich ganz normal unter Port 5001 zugreifen


also muss ich doch irgendwas an den port regeln falsch gemacht haben oder?

 

[Tommes]

Du musst dafür den Port 443 auf den Port 5001 umleiten, willst du keine Portübergabe in der URL mitführen. Port 80 ist http, Port 443 ist https. Und den Exposed Host würd ich an deiner Stelle mal wieder ganz schnell rückgängig machen, da deine DS grad ohne Router-Firewall ins Internet brüllt und auf jedem Port erreichbar und auch angreifbar ist.

Oder hast du den Port 443 bereits für den Fritzbox-Dienst belegt?

Tommes

 

[Scofield86]

Hi ja 443 ist der Port der fritzbox darauf zuzugreifen funktioniert quch einwandfrei aus dem Internet

Wie stelle ich das jetzt ein das ich meine DS erreiche über https?

 

[Tommes]

Du kannst den Port 443 nur einmal vergeben, also entweder für die Fritzbox oder für die DS. Möchtest du die DS auch weiterhin über den Port 443 und damit https:// ansprechen, könntest du den Fernwartungsport der Fritzbox ändern. Wie das geht wird hier beschrieben..,

http://help.avm.de/fritzbox.php?oem...111111111000111111111001000&userSettings=0100

 

[Scofield86]

Super vielen dank erstmal jetzt funktioniert alles
Nur sagt mir der Browser das es eine unsichere Verbindung ist
Bekomme ich das auch irgendwie weg?

 

[Fusion]

Wenn du die Meldung genauer liest steht da vermutlich "nicht vertrauenswürdig" und nicht "unsicher".
Wenn du dir die Meldung genau durchliest, steht da denke auch schon das ganze Problem.
Der Name der Diskstation und dem Zertifikat (Common Name, CN) stimmt nicht mit der IP/Name/URL überein, mit der du versuchst darauf zuzugreifen.

Gibt hier im Forum etliche Threads dazu.
Entweder du fügst eine Ausnahme-Regel hinzu, dann ignoriert er die nicht gleich lautenden Namen, die Verbindung ist allerdings trotzdem sicher.
Oder zu besorgst dir eine Domain (z.B. domaindiscount24), für die du dir ein Zertifikat (z.b. StartSSL) besorgst. Damit kannst du den Namen in der URL und Zertifikat dann überein stimmend auslegen.

 

[Scofield86]

Achso ok super dann ignoriere ich mal so wichtig ist mir das nicht
Vielen vielen dank
Und schöne restliche Feiertage DANKE