DSM 7.1 Reverse-Proxy & Login-Portal

[majbo]

Ich habe kürzlich mit dem Reverse Proxy vom DSM experimentiert. Weiterleitungen auf Docker-Container funktionieren wie erwartet. Was ich noch nicht verstehe ist, wie das Zusammenspiel der Synology-Applikationen (DSM, Photos usw.) mit dem Reverse-Proxy ist. Kann ich das System so einrichten, dass Zugriffe aus dem Internet nur noch über die korrekte Sub-Domain möglich sind? Und wie verhalten sich dann zugriffe im LAN?

Etwas weiter ausgeholt: Ich möchte einige Services gerne im Internet zur Verfügung stellen, dies ohne VPN und möglichst sicher. Bisher nutze ich dafür Quick-Connect, insbesondere bei Photos & Videos ist mir das aber zu langsam. Neu wollte ich daher DDNS, Reverse-Proxy und Sub-Domains nutzen. Bin ich damit auf einem guten weg für ein möglichst sicheres Setup?

 

[plang.pl]

Eine Reverse Proxy für DSM Anwendungen kannst du separat im Anmeldeportal erstellen. Also nicht über die UI des Reverse Proxies selbst.

 

[Benares]

Das ist eigentlich immer das gleiche Schema bei den Reverse Proxys, z.B.
https://dsm.example.com[:443] -> https://localhost:5001 oder
https://photo.example.com[:443] -> https://localhost:<https-Port von photo> oder allgemein
https://sonstwas.example.com[:443] -> http://sonstwas:<PortderApp>
...
Bei den Standard-Apps (DSM, Photo, ...) genügt es, einfach bei "Domain" im Anmeldeportal was einzutragen, alles andere halt über "Erweitert", "Reverse Proxy". Das ist quasi das Gleiche.
Nicht vergessen, den RP-Einträgen unter Sicherheit, Zertifikate, Einstellungen auch das richtige Zertifikat zuzuordnen.