WebDAV Https funktioniert nicht.

[Swp2000]

Hallo Leute,

Vorweg, ich habe unter den Einstellungen in der DS alle HTTP Verbindungen per Haken in den Einstellungen auf HTTPS Verbindungen umgeleitet. Desweiteren habe ich den Port 5006 und 443 (Webstation) an die DS weitergeleitet.
In der Firewall der DS wurden ebenfalls WebDav HTTPS und Webstation HTTPS aktiviert.

Per Webstation auf Bilder zugreifen klappt auch. Ich bekomme zwar eine Sicherheitsmeldung, jedoch nach klick auf Vertrauenswürdig klappt die Verbindung.
Wenn ich nun versuche im Browser die DDNS Adresse gefolgt von Port 5006 einzugeben. Dann bekomme ich statt des Ordner den Ich freigegeben habe eine Meldung das der Server nicht gefunden wurde. Weiß jemand woran dies Liegt?
Ich sollte doch eigentlich eine Benutzerabfrage bekommen und nach Authentifizierung sollte ich doch den Ordner bzw. das Verzeichniss geöffnet bekommen. Wo liegt hier der Fehler? Oder geht das über den Browser garnicht?

 

[Tommes]

Ich müsste mich jetzt sehr täuschen, aber über einen Browser lässt sich nicht einfach ein WebDAV-Laufwerk abbilden. Windows schafft es ja noch nicht mal, ein WebDAV-Laufwerk im Windows-Explorer einzubinden ganz zu schweigen von SSL Gestützten Verbindungen.

Tommes

 

[ottosykora]

korrekt, es ist derzeit kein Browser bekannt der Webdav beherrscht.

Windows hat zwar einen Webdav Client, aber dieser ist auf die Arbeit vom MS Office aus optimiert.

Es gibt im Netz diverse Anleitungen die zeigen was man in Registry ändern muss um die Webdav Unterstützung auch allgemein brauchbar zu machen.


http://stadt-bremerhaven.de/windows-7-probleme-mit-webdav/


auch die Filegrösse muss angepasst werden.



http://support.microsoft.com/kb/2668751/de


Ich verbinde die Webdav Laufwerke mit einem kleinen Script welches ich auf dem Desktop habe:

net use y: /delete 2>nul
net use y: https://[DDNS/IP]:5006  /user:[username] /persistent:no
                
pause
start %SystemRoot%\explorer.exe 
           /e,,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}
exit

 

[Tommes]

Dann war meine Vermuntung ja richtig. Danke auch für die Infos und Links. Muss ich mir gleich mal wegkopieren.

Tommes

 

[ottosykora]

Ja, der Schlüssel für Authetication muss auf 2 stehen und die Filesize kann man auf so was wie 500000 setzen. Dann geht Webdav auch mit dem Windows Explorer.

Original ist es auf die Verwendung sagen wir mal vom MS Word aus, da kann man dann .docx damit aufrufen und bearbeiten. Office verwendet dann den Windows Client.

 

[Swp2000]

Demnach geht es nur über Netzwerkadresse einfügen? Ich habe nun auch etwas geforscht. Kann es sein das ich ein Zertifikat benötige welches auf meine DDNS ausgestellt ist? Das habe ich nämlich nicht!!Da ich einen no-ip.org Account habe.

 

[ottosykora]

Nein, geht mit Ddns oder IP.
Die Änderungen in der Registry sind jedoch nötig.

Syno hat schon ein Zertifikat eingebaut, mit dem geht es auch. Du kannst aber auch ein erstellen in der DS (Systemsteuerung, Sucherheit) oder du kannst den aus der DS exportieren und in dein Windows importieren und damit es als vertrauenswürdig bezeichnen.

Ich habe selber ein Zertifikat in der DS erstellt, hat dann auch die ddns url drin aber kann auch eine IP haben. Damit verbinde ich mich auch von extern prima.

 

[Swp2000]

Ich habe selber ein Zertifikat in der DS erstellt, hat dann auch die ddns url drin aber kann auch eine IP haben. Damit verbinde ich mich auch von extern prima.

Das geht aber dann nur wenn du das Zertifikat jedesmal mitdabei hast? Wenn du beisplw. bei einem Kollegen bist und du dieses Zertifikat nicht zur Hand hast geht es nicht oder?

PS: Das hat aber nicht damit zu tun?
http://www.idomix.de/294-synology-diskstation-gueltiges-kostenloses-ssl-zertifikat-erstellen

 

[ottosykora]

ja es geht.

aber nochmals: die Änderungen in der Registry sind nötig.

Ausserdem sind alle Zertifikate zuerst grundsätzlich nicht vertrauenswürdig, es sei denn du hast eine richtige Domain und hast dafür bei einem Anerkannten Aussteller dafür einen Zertifikat gekauft. Also wird für die Zertifikate in jedem Fall zuerst eine so genannte Ausnahme angelegt und von dir bestätigt werden müssen. Das Zertifikat selber wird beim ersten Kontakt automatisch übermittelt, nur wird es von dem System als Junk betrachtet da es ja nicht prüfen kann ob es echt ist.


sonst kannst du auch so was wie Netdrive verwenden, das ist dann ein Programm was du an dem Client Computer installieren kannst.


Aber vielleicht kannst du uns auch verraten was genau du vor hast und was willst du erreichen.

 

[Swp2000]

ja es geht.

aber nochmals: die Änderungen in der Registry sind nötig.

Ausserdem sind alle Zertifikate zuerst grundsätzlich nicht vertrauenswürdig, es sei denn du hast eine richtige Domain und hast dafür bei einem Anerkannten Aussteller dafür einen Zertifikat gekauft. Also wird für die Zertifikate in jedem Fall zuerst eine so genannte Ausnahme angelegt und von dir bestätigt werden müssen. Das Zertifikat selber wird beim ersten Kontakt automatisch übermittelt, nur wird es von dem System als Junk betrachtet da es ja nicht prüfen kann ob es echt ist.


sonst kannst du auch so was wie Netdrive verwenden, das ist dann ein Programm was du an dem Client Computer installieren kannst.


Aber vielleicht kannst du uns auch verraten was genau du vor hast und was willst du erreichen.

Also, Ottosykora,

ich möchte den Kollegen ausserhalb ermöglichen mir Datei hochzuladen. Am Besten nur durch Angabe meiner no-ip.org Adresse. So war der Plan. Da dies aber nur als Webdav 5005 funktioniert und nicht aber mit 5006.
Da diese auch von der Arbeit aus zugreifen, möchte ich es über diesen Weg "Netzwerkadresse hinzufügen" vermeiden, da viele die dortige Anwenderberechtigung nicht haben. Deswegen wollte ich über den Browser gehen.

Als ersten Versuch werde ich den Registry eintrag den du gepostet hat mal versuchen, also den offiziellen wo man das BasicAuth Level auf 2 setzen muss. Was ist hier der Unterschied zu deinem?

 

[Swp2000]

ja es geht.

aber nochmals: die Änderungen in der Registry sind nötig.

Ausserdem sind alle Zertifikate zuerst grundsätzlich nicht vertrauenswürdig, es sei denn du hast eine richtige Domain und hast dafür bei einem Anerkannten Aussteller dafür einen Zertifikat gekauft. Also wird für die Zertifikate in jedem Fall zuerst eine so genannte Ausnahme angelegt und von dir bestätigt werden müssen. Das Zertifikat selber wird beim ersten Kontakt automatisch übermittelt, nur wird es von dem System als Junk betrachtet da es ja nicht prüfen kann ob es echt ist.


sonst kannst du auch so was wie Netdrive verwenden, das ist dann ein Programm was du an dem Client Computer installieren kannst.


Aber vielleicht kannst du uns auch verraten was genau du vor hast und was willst du erreichen.

Ich habe nun den einen Registry Pfad auf 2 gesetzt. Wenn ich in Firefox nun meine DDNS Adresse gefolgt des Ports angebe, kommt das der Server nicht existiert! Eine Netzwerkadresse einfügen kann ich ebenfalls nicht, da gleich die Meldung erscheint das der Ordner nicht verfügbar ist.
Was nun?Hab ich etwas vergessen?

 

[Tommes]

Ich müsste mich jetzt sehr täuschen, aber über einen Browser lässt sich nicht einfach ein WebDAV-Laufwerk abbilden.

korrekt, es ist derzeit kein Browser bekannt der Webdav beherrscht.

Was fällt dir auf?

 

[Swp2000]

Das habe ich gelesen. Selbst wenn ich über die "Netzwerk hinzufügen" Verbindung gehe, habe ich keine Verbindung. Er sagt mir immer das der angegebene Ordner nicht existiert und bricht ab! Warum?

PS: Mit der App DSfile geht es jedoch!

 

[Tommes]

Ich hab es selber noch nicht über den Windows Explorer probiert, aber hast du auch die Dinge aus Post #3 beachtet?

 

[Swp2000]

diesen Link:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters und klicke doppelt auf den Eintrag “BasicAuthLevel” und ändere den Wert auf “2” und bestätige mit “OK”.

Habe ich eingetragen, ja. An der Filegröße habe ich nichts verändert, da ich ja nichtmal eine Verbindung bekomme!

 

[Tommes]

Du darfst au h nicht Äpfel mit Birnen vergleichen. DS File App ist nicht gleich Windows Explorer.

 

[Swp2000]

Hier in einem anderen Thread hat ein User selbes Problem und er vermutet gleich wie ich das es am Zertifikat liegt, welches man für die DDNS Adresse erstellt. Doch wie mache ich das mit dem Eintrag meiner DDNS?

 

[Frogman]

Deine parallele Diskussion in mehreren Threads ist etwas unübersichtlich. Was das allerdings mit dem Zertifikat zu tun haben soll, ist mir nicht klar.

 

[Swp2000]

Quelle:
iDomix
https://www.youtube.com/watch?v=QrZgPFKiw_8&feature=youtu.be&t=4m40s
Hör dir das mal ab 2:40 bis ca. 3:00 an. Dann weißt du warum!

 

[Frogman]

Du kannst das gerne hier in einen Post schreiben - ich guck mir jetzt keine Videos auf irgendwelchen externen Seiten an. Zumal Threads hier auch in einem Jahr noch für sich als Ganzes nachvollziehbar sein sollten...