Remote Ordner per DDNS einbinden

[hueseyin-lutfi]

Hallo Zusammen,

kann man einen Remote-Ordner direkt per DDNS mounten, ohne eine VPN-Verbindung einzusetzen? Ich habe es mit \\DDNSServer.dd-dns.de\Ordnername probiert. Es kommt immer die Meldung, dass CIFS unterstützt werden müsste, wobei dies der Fall ist.

Gruß
hüseyin

 

[Fusion]

http://www.synology-wiki.de/index.php/Zugriff_auf_die_Synology-Dienste_über_Internet

Ich würde es allerdings tunlichst vermeiden Samba-Freigaben direkt nach außen verfügbar zu machen.

Per remote-Ordner weiß ich nicht ob das überhaupt von den Adressen her zugelassen wird.

 

[hueseyin-lutfi]

Wie ein DynDNS Dienst aufgebaut wird, weiss ich. Wenn ich \\DDNSServer.dd-dns.de\Ordnername in "Ordner" eintrage und die Zugangsdaten für den User auf dem Quell-NAS kommt die Fehlermeldung "Fehler bei Verbindung mit Remote-Ordner. Bitte stellen Sie sicher, dass der Remote Server über das CIFS Protokoll erreichbar ist.". Auf beiden DSM ist CIFS aktiv. Muss ich am Router noch Ports freigeben? Wenn ja welche?

 

[TheGardner]

Ich kann aber nur aus Sicht meines VPNs sprechen! Dort steht nur das VPN ohne irgendwelche Routerfreigaben! Aber wenn es übers Netz geht (demzufolge über die Router), dann müssten wahrscheinlich die folgenden Ports durch geschossen werden:

- TCP = 137, 138, 139, 445
- UDP = 137

ich würde anstelle DDNSServer.dd-dns.de erstmal die IP verwenden! Wenn das dann auch nicht geht, dann mal obige Ports im Router durchschalten!

 

[goetz]

Hallo,
ich wiederhole die Worte von Fusion:
"Ich würde es allerdings tunlichst vermeiden Samba-Freigaben direkt nach außen verfügbar zu machen."
Baue eine VPN Verbindung zwischen den beiden DS auf und verbinde dann mit der lokalen IP.

Gruß Götz

 

[Ameisentaetowierer]

Ein Herz für Hacker!!!

... und sich anschliessend beschweren, dass die DS so unsicher sind...

 

[hueseyin-lutfi]

Ok, aber auch das ergibt die gleiche Fehlermeldung. Ich habe eine VPN Verbindung zum Quell-NAS und gebe dort \\VPN-IP-SERVER\Ordner und die besagte Fehlermeldung kommt. Ich versuche das mal mit den Ports.

 

[Fusion]

Welchen VPN-Typ hast du gewählt? PPTP, OpenVPN, ...
Wo läuft der VPN-server?
Welche Geräte hängen in der Kommunikationskette zwischen VPN-Client und Server?
Wie sind die IP-Bereiche von LAN, VPN-Tunnelnetz, Remote-LAN?
Wo gibst du \\vpn-server-ip\freigabe ein?

 

[hueseyin-lutfi]

Welchen VPN-Typ hast du gewählt? OpenVPN
Wo läuft der VPN-server? An einem anderen Standort. Verbindung nur per Internet möglich.
Welche Geräte hängen in der Kommunikationskette zwischen VPN-Client und Server? Beim Quell-NAS ein Router, und bei mir auch ein Router.
Wie sind die IP-Bereiche von LAN, VPN-Tunnelnetz, Remote-LAN? Der VPN-Server hat die 10.8.0.0, meine NAS hat die 10.8.0.6
Wo gibst du \\vpn-server-ip\freigabe ein? In dem Feld "Ordner" bei "Remote-Ordner bereitstellen" in meinem DSM unter File Station.

 

[Fusion]

Ist der Port 1194 im Router auf vpn-server Seite weitergeleitet?
Das vpn Tunnelnetz hat 10.8.0.0 welche Ranges haben die LANs auf server Seite und bei dir?
Endgeräte werden mit ihren IPs im jeweiligen Netz angesprochen und nicht mit den IPs des VPN-Tunnels.

Bsp. Lokal 192.168.1.x, Remote 192.168.2.y, Remote DS 192.168.2.10, VPN Tunnel 10.8.0.0
Lokales Notebook unter 192.168.1.5 greift via VPN auf das Remote Netz zu. Ich greife dann auch unter 192.168.2.10 auf das Remote NAS zu und nicht auf den Tunnel-Endpunkt 10.8....

 

[hueseyin-lutfi]

Den Port 1194 hatte ich weitergeleitet, da sonst keine Verbindung zum VPN-Server möglich war. In den Screenshots sieht man die VPN- sowie LAN-Konfiguration.

 

[hueseyin-lutfi]

Sorry, jetzt habe ich es verstanden. Ich muss die LAN-IP des VPN-Servers verwenden. Jetzt klappt's.

Herzlichen Dank!