Web Station, Weiterleitung auf SSL

[Ghost108]

Hallo zusammen,

habe eine DS718+ auf der Web Station läuft.
Diese ist extern via DDNS erreichbar: ddns_Name.synology.me
Außerdem wäre der Zugriff auch via SSL möglich: https://ddns_Name.synology.me
Soweit alles gut.

Jetzt möchte ich natürlich nicht diese "unschöne" Adresse angeben müssen.
Habe eine Domain bei Strato : strato_Domain.de

Diese habe ich jetzt via "Proxy Umleitung" im Kundencenter auf ddns_Name.synology.me umleiten lassen.
Somit kann ich jetzt mit strato_Domain.de auf die Web Station zugreifen

Allerdings erfolgt eine Auto. Weiterleitung die SSL "Version"
Kann bei der Strato Umleitung leider nur ein HTTP Ziel angeben.

Wie bekomme ich jetzt die "SSL Version" der Web Station mit der strato_Domain.de aufgerufen?

 

[Fusion]

Bei Strato solltest du in den DNS Einstellungen deine Domain per CNAME auf deine dynDNS weisen lassen.
Das liefert alle Aufrufe auf die Domain am Ende auf deine IP, egal ob http, https oder andere Protokolle.
Eine http Umleitung erfolgt definitionsgemäß immer nur auf einem Protokoll/Port.

 

[Ghost108]

interessanterweise kann ich CNAME bei meinen Strato Subdomains nutzen, nicht aber bei der MainDomain

 

[Fusion]

Ja, das ist ein Beschränkung für die DNS Zone, dass dies nicht geht.

Wenn du die Domain eh nur auf der DS nutzen willst kannst du ja auch direkt domain.de als dynDNS auf deinen Anschluß setzen.

 

[Ghost108]

nein, die Domain soll nicht ausschließlich für die DS dienen

 

[Fusion]

Wenn du also kein CNAME für eine Subdomain willst und auch kein dynDNS auf die domain.de, dann bleibt nur noch bei der http Weiterleitung zu bleiben und auf der DS via .htaccess (Apache) oder Direkive (nginx config) für eine lokale http>https Umleitung zu sorgen.

 

[TeXniXo]

Oder in Subdomain als "www" mitangeben dann ginge es auch so - wenn immer mehr ohne "www" in die Adressleiste eingeben.

Ich selbst habe es via .htaccess (im Wordpress-Ordner unter /web) gelöst.

 

[Ghost108]

könntest du mir den htaccess code bitte zeigen?

 

[Fusion]

Für ein Umschreiben aller Anfragen an Port 80 wäre das z.B.

RewriteEngine On

# only ssl
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R,L]

 

[Ghost108]

habe jetzt eine .htaccess Datei mit diesem Inhalt erzeugt und im Webordner abgelegt.
Rufe ich jetzt meine Strato Domain.de auf, welche eine Proxyumleitung auf ddns_Name.synology.me hat, bleibt die Verbindung weiterhin ohne ssl.

Mache ich hier was falsch?

 

[Fusion]

Wie sieht denn diese "Proxyumleitung" genau aus?

 

[Ghost108]

 

[Fusion]

ok, dann ist die proxy Umleitung das Problem

https://www.strato.de/faq/article/382/Einrichten-einer-Domainumleitung.html

Hierbei endet deine externe Anfrage am Strato Proxy, und diese ist unverschlüsselt.
Der Proxy baut dann eine weitere Verbindung zum Ziel auf, die dann vom proxy ab verschlüsselt ist. Davon merkst du halt nichts.
Die http Umleitung würde funktionieren, aber dabei ändert sich eben die angezeigte Domain (und ist zudem als 302 temporär markiert).

Deshalb eben vorher die Empfehlung mit CNAME, wo auch der Domainname (sub.domain.de) erhalten bleibt.

Mit deiner proxy Umleitung weiß ich keine Lösung dass auch vom Client zum Proxy schon verschlüsselt ist.

 

[Ghost108]

okay, schade.
Aber trotzdem vielen Dank

 

[TeXniXo]

Frage: Warum musst du den Proxyserver überhaupt benützen? Kannst ihn nicht deaktivieren?

 

[Ghost108]

nope. das ist eine Vorgabe von Strato

 

[Fusion]

Das ist keine Vorgabe von Strato, sondern die sich ergebende Einstellung, weil du zwar domain.de bei Strato für mail und anderes benutzen willst und gleichzeiitig auch domain.de (http 80) auf die DS leiten willst und das ohne dass sich die Anzeige im Browser ändert.

Warum du das willst hast du noch nicht erzählt bzw. warum es nicht reichen würde eine nas.domain.de per CNAME auf die NAS zu bringen, womit du diese Probleme nicht hättest.

Wenn du domain.de auf den Proxy schickst, dann fällt ja zumindest mal Webhosting für domain.de bei Strato flach. Was bleibt dann noch? Email?

Überlege gerade, ob man vielleicht www.domain.de als CNAME setzen kann und dann auf dem Strato webspace direkt ebenfalls per .htaccess oder im DNS eine Umleitung von domain.de auf www.domain.de setzen kann und damit dann auch auf der NAS landet.
Ob damit dann domain.de im Browser erhalten bleibt... eventuell nicht. Aber das kann ich gerade nicht im Kopf bildlich realisieren.

 

[Ghost108]

genau, E-Mail bleibt. und das ist für mich wichtig. Überlege meine Webseite auf der NAS zu hosten. deswwegen wäre der Aufruf meiner Webseite mit einer sub domain unschön.
Wenn meine NAS ausfällt, dann ist meine Webseite nicht erreichbar, aber Mails könnte ich dann immer noch empfangen - was wichtiger ist.

 

[TeXniXo]

Kann mir nicht so ganz vorstellen, dass es eine Vorgabe seitens STRATO ist, viel mehr eher eine Empfehlung und zwar die bequemste seitens STRATO.

Aber wenn du dich damit begnügst, dann geht es sicher ok so!

 

[Ghost108]

@Fusion
würde ich gerne nachstellen.
wie müsste der Inhalt des .htaccess dann aussehen?