Probleme mit Zugang über https

[ludger60]

Hallo,

ich habe meine 215j in mein Netzwerk über die FB7490 eingebunden, eine DDNS eingerichtet und die Portfreigaben eingestellt.

Mit meinem Rechner zu Hause und auch einigen anderen Computern komme ich bei Eingabe von https://meine.ddns.de auf die Startseite meiner Fritzbox und bei Eingabe von htps://meine.ddns.de:5001 auf die Startseite der 215j. So soll es ja auch sein.

Wenn ich das gleiche bei einem Rechner in unserem Firmennetzwerk mache, funktioniert der Zugang auf die Fritzbox, allerdings bekomme ich keine Verbindug zur 215j. Der Versuch wird immer wegen einer Zeitüberschreitung abgebrochen. Wie kann es sein, dass die DNS-Weiterleitung auf die Fritzbox gelingt, bei Angabe des zu verwendenden Ports die Verbindung aber nicht hergestellt wird?

Gruß
Ludger

 

[frankyst72]

Vielleicht (nicht unüblich) blockiert der Proxy in der Firma die Angabe von Ports (außer 80 und 443)?
Probier es mal vom Smartphone aus. Nur dann weißt Du mehr, ob es grundsätzlich funktioniert.
Bzw. was hast Du für einen Internetanschluss daheim? IPv4 oder IPv6, bzw. DSL-Lite?

 

[mexx81]

Ich schließe mich frankyst72 an und erweitere um die Frage ob Du die Firewall am NAS ggf. so eingestellt hast, dass nur lokale Adressen auf den Port 5001 zugriff haben. Wenn Du im LAN bist und die externe DDNS Adress benutzt, kommst Du ja für das NAS trotzdem von innen.

 

[ludger60]

Danke fü die schnellen Antworten.

Dann vermute ich, dass es die Proxy-Einstellung des Firmennetzwerkes ist. Vom Smartphone und einem anderen externen Rechner aus gelingt der Zugriff.

Gibt es eine Möglichkeit, trotz der Blockade der Ports einen Zugriff zu ermöglichen?

 

[frankyst72]

ja, indem Du auf die Adminoberfläche der Fritzbox verzichtest und auf einen andern Port legst (also 443 frei machen), diese somit von der Arbeit aus nicht mehr erreichbar ist. Dafür machst Du ein Portforwarding von 443 auf 5001 Deiner DS. Dann erreichst Du die DSM-Oberfläche von extern über https://meine.ddns.de und intern weiterhin über https://meine.ddns.de:5001

Du musst Dir halt überlegen was Dir am wichtigsten ist und das legst Du auf den 443. Port 80 ist sowohl für die FritzOberfläche, als auch für DSM ungeeigenet wegen der Sicherheit und Abhörbarkeit.

 

[laserdesign]

ja, indem Du auf die Adminoberfläche der Fritzbox verzichtest ....

du brauchst nicht auf den Webfrontend der Fritte verzichten.

Du musst nur den Port für https auf z.B. 450 legen. Dann erreichst du die Fritte mit https://meine.ddns.de:450

 

[frankyst72]

Du musst nur den Port für https auf z.B. 450 legen. Dann erreichst du die Fritte mit https://meine.ddns.de:450

aber nicht über sein Firmennetz das meinte ich mit verzichten....

 

[laserdesign]

oje, du hast Recht, da sollte man sich mit dem Admin absprechen, sonst gibt es Ärger.

 

[JudgeDredd]

und für die ganz harten Jungs gibt es ja noch your-freedom.net

 

[heavy]

Auch hier wieder der Hinweis sprich mit deinem Arbeitgeber und falls vorhanden mit der IT Abteilung über eine Lösung und warum du den Zugriff auf deinen PRIVATEN Datenspeicher brauchst. Ein Umgehen von Firewalleinstellungen kann ernste Konsequenzen haben, Thema Schadenersatz.