Seit wechsel Internetanbieter schickt das NAS die falsche Adresse bei neuen Usern raus

[Loyza]

Hallo,

seitdem ich den Internet-Anbieter vor ein paar Monaten gewechselt habe, verschickt das NAS wenn ich ich einen neuen User anlege die falsche Adresse raus.
Diese lautet bisher:
http://XXX.5000/ richtig wäre allerdings http://XXX.5001/ wie kann ich das anpassen?

habe ein DS224+ und die aktuellste Firmware sowie alle Software Pakete sind aktuell.

Danke und Gruß
Tobi

 

[JohneDoe]

richtig wäre allerdings http://XXX.5001/

Nee das wär gar nicht richtig. HTTP Port ist 5000 und HTTPS 5001. Also wenn die Mail http://ip:5000 ist, dann ist es richtig. Es wär nur falsch, wenn er https://ip:5001 versendet.....

 

[Loyza]

OK, wenn ich den Link anklicke aus der Mail mit 5000 am Ende passiert allerdings nichts weiter.
Wenn ich die Verbindung teste: klappt die 5001 aber die 5000 nicht.
Bin ziemlich unwissend und habe keine Ahnung was zutun ist

 

[maxblank]

Warum die Routerkonfiguration auf dem NAS? Und dann noch ungesicherte Verbindungen zu DSM über Port 5000... Das würde ich an deiner Stelle ganz schnell überarbeiten! Welchen Router hast du vom neuen Anbieter?

 

[Loyza]

ich habe grade nochmal geschaut, über 5000 geht es weder über http noch über https.
Ich selbst öffne die Webseite vom NAS über https:...5001.

Wenn ich das ändern sollte mache ich das gerne habe da nicht so richtig Plan...
Habe ein Glasfaser Fritzbox 5530 die ich selbst gekauft habe und bin bei Vodafone Kunde

Gruß

 

[JohneDoe]

habe da nicht so richtig Plan...

Dann bitte auf keinen Fall Ports öffnen und die NAS von außen erreichbar machen.

Habe ein Glasfaser Fritzbox 5530 die ich selbst gekauft habe und bin bei Vodafone Kunde

Hast du eine öffentliche IPv4? Oder anders.... Zeigt dir die Fritzbox die selbe IP an wie https://www.wieistmeineip.de

 

[Loyza]

Ja, die IPv4 Adresse der Fritzbox und die IP-Adresse auf wie ist meine IP stimmen überein.

Da wir im Familienkreis über das NAS Daten austauschen muss dieses doch von außen erreichbar sein?
Müssen die Ports dafür nicht freigegeben werden?

 

[JohneDoe]

Ja, aber das konfiguriert man am Router und nicht am NAS selber. Und ich würde auch keine Standardports nutzen (5000, 5001), weil da weiß man direkt, dass es sich um eine DS handelt. Und man sollte auch wissen, was man da tut.
Ich würde dir empfehlen dich damit erstmal zu befassen. Auch was die Risiken sind. Und wie man es besser macht. Wäre VPN eine Möglichkeit? Oder einen Reverse Proxy verwenden und alles über den Port 443 laufen zu lassen. Da weiß man nicht was hinter steckt, weil das einfach ein allgemeiner Port ist, wo ein Webserver erwartet wird. Befasse dich lieber erstmal in das Thema, wenn dir die Daten wichtig sind.

 

[Loyza]

OK, hast du ein Video oder eine Webseite wo man sich als Leihe step by step aufschlauen kann?
Bezüglich der Ursprünglichen Anfrage, wie kann ich denn bis dahin sicherstellen, das dass NAS die richtige Adresse verschickt?

 

[JohneDoe]

Da gibt es sehr viel im Forum zu. Das wurde hier schon sehr häufig besprochen. Nutz mal die Suche.
Wieso der falsche Link verschickt wird weiß ich nicht. Ich nutze diese Funktion nicht.

 

[Kaiser Wilhelm]

Es gibt da mehrere Stellschrauben, die eine Weiterleitung von http://ip.5000 auf https und somit auf den Port 5001 durchführen.
Zuerst einmal im Anmeldeprotal des DSM. Hier kann man bereits den Haken setzen
Systemsteuerung - Anmeldeportal - DSM - Webdienste

Spoiler: Webdienste

Dann gibt es in den Browsern eine Einstellung, die eine Weiterleitung von http zu https erzwingen können.

Spoiler: Firefox https-Einstellungen (Einstellungen - Datenschutz und Sicherheit - ziemlich weit unten

Edge-Lesestoff
https://support.microsoft.com/de-de...oft-edge-8377a6e4-9b57-4c81-83a8-fe32603eed7c

Im eigenen Netzwerk, also zuhause, muss man darüber hinaus in den meisten Browsern für die aufgerufene Webseite (hier DSM) eine Ausnahmegenehmigung erteilen, da im eigenen Netzwerk die Zertifikate nicht wirklich akzeptiert werden.

Der Bowser meldet da eine nicht sichere Verbindung, die man zusätzlich (z.B. im Firefox) freigeben muss. Innerhalb des eigenen Netzes arbeite mit https://ip:5001. Von außerhalb nutze entweder Quickconnect (einfach, aber etwas langsamer) oder du benutzt die Fritzbox und einen Dyndns-Anbieter.

Aber es geht hier ja erst einmal nur um eine möglicherweise fehlerhafte Mail vom DSM.

 

[McFlyHH]

... als Leihe ...

Laie!

 

[Loyza]

Der Port 5000 war auf der Fritzbox nicht freigegeben, habe das übergangsweise gemacht und ein Kollege der deutlich mehr Erfahrung hat als ich setzt sich mit mir in ein paar Tagen zusammen um es sicherer und richtig zu machen.
Danke für eure Hilfe

 

[Kaiser Wilhelm]

Mich wundert gerade, dass die Mail für einen neuen Benutzer nur einen Link beinhaltet und zwar auf http.
Die Mail zur Kennwortänderung beinhaltet abweichend davon zwei Links, http und https.

Aber ich möchte da nicht tiefer ins System eindringen, da ich nur auf der DSM_VM testen möchte und das alles auf einer Produktiv-DS. Hätte ich eine Test-DS...