VPN und HTTPS

[frederic1975]

Hallo liebes Forum,

ich hab eine entscheidene Frage, die ich weder hier noch in Google gefunden habe:

Ich habe bei meiner 213j VPN PPTE aktiviert, diesen Port in der FritzBox 7490 freigeben und Änderungen an UPnP deaktiviert.
Klappt auch mittels VPN super. es läuft alles.

Jetzt meine Frage:
Ich habe auch Seiten und Dateien von Webseiten bei mir gehostet in den /www Ordnern.
Kann ich:

das von HTTP auf HTTS umstellen (und wenn ja wie)
Muss ich das ins Portforwarding einbinden? Oder gibt es eine andere Möglichkeit

Ich möchte eben offene Ports "außerhalb" dem von VPN vermeiden wenn es geht...dennoch sollen die Zugriffe da sein.
Ein eigenes SSL GeoTrust Zertifikat habe ich für meine DS.

Liebe Grüße und Danke schon mal im voraus!
Frederic

 

[Fusion]

Was haben die beiden Sachen miteinander zu tun?

Wenn du Dritten, die sich nicht per VPN in dein Netz einwählen dürfen, Zugriff auf Webseiten geben willst die via Webdienste unter http oder https erreichbar sein sollen, dann mußt du Port 80 bzw. 443 weiterleiten an die DS.

 

[frederic1975]

GESCHLOSSEN - es funktioniert! Irgendwo war wohl noch der Wurm drin lach

Es ging nur um die /homes Verzeichnisse, auf denen Daten für Webseiten liegen.
Diese sind immer über HTTP erreichbar - ich möchte aber auf HTTPS umsteigen und weiss aber bei diesen Verzeichnissen nicht, wie.
Port 80 und 443 sind weitergeleitet...


Danke nochmal.

 

[Fusion]

Weißt du auch an was es jetzt konkret lag? Wäre hilfreich für andere.

Wenn Personal Websites in den Home Ordnern der Benutzer liegen sollten diese ja trotzdem über einen der beiden Webserver ausgeliefert werden und die Einstellungen im DSM bezüglich SSL greifen. Ich vermute, dass es der User-Webserver ist mit Einstellungen unter Systemsteuerung Webdienste (kann es aber gerade nicht testen).
Sollte es doch der System-Webserver sein sind die Einstellungen unter Systemsteuerung, Netzwerk, DSM Einstellungen.

Zugriff erfolgt ja via Browser.
Für Webseiten, virtual Hosts die via Webdienste erstellt sind gilt (oder entsprechender Unterordner angehängt)
If you have the index file in /web, the url is http(s)://IP_of_DS
Für Webseiten (persönliche aktiviert, Benutzer Home-Dienst aktiv) gilt
If you have the index file in /home/www (and personal websites enabled), the url is http(s)://IP_of_DS/~username

 

[frederic1975]

Kann ich so selber nicht zu 100% beantworten...habe den Port 443 nochmals neu in der FritzBox geshlüsselt.
Momentan sind nur die 3 Port für VPN L2PT offen sowie der TCP 80 und 443. Alle anderen sind zu und auch die FritzBox ist von außen nicht erreichbar.
Läuft alles mehr als zufriedenstellend
Wichtig wäre nur anzumerken, dass in der DSM die HTTPS Verbindungen aktiviert sein müssen!
LG.