WebDAV plötzlich keinen Zugriff mehr

[bl3d2death]

Ich komme von außerhalb nicht mehr auf mein NAS. Webzugriff mittels VPN und der webzugriff klappen ohne Probleme. Ports sind auch richtig freigegeben. Zumindest ging das ganze ohne Änderung der Einstellungen beim letzten Mal noch.
Muss ich für WebDAV neuerdings mehr freigeben? Hab den Port 5006 gelassen. Laut Log kann der Server nicht gefunden werden. Er ist aber online und läuft. Hab nur den HTTPS Port offen. Also dass klappte bislang auch. An den settings wurde nicht geändert.

Jemand einen Tipp? Thx

 

[TeXniXo]

Wie schaut es mit dem Zertifikat aus? Verlängert´? PC-Wechsel gehabt und so auf neuem Client Zertifikat auch installiert (falls so eingestellt)?
Bist via DynDNS oder Domain (WebDAV) drinnen?

 

[bl3d2death]

Das Zertifikat ist abgelaufen. Aber bislang ging WebDAV eigentlich auch ohne gültiges Zertifikat. Oder wurde das was geändert?

 

[TeXniXo]

Wenn du Port 5006 verwenden willst, sollte ein entsprechendes Zertifikat verfügbar sein. Probier mal, es zu aktualisieren bzw. zu verlängern. Dauert ja keine 2 Minuten.

 

[bl3d2death]

Mach ich später. Unterwegs ist das etwas fummelig am Handy ^^

 

[TeXniXo]

Stimmt ^^

Dann melde dich, wenns soweit bist.

 

[bl3d2death]

Habs jetzt aktualisiert. Lag tatsächlich am Zertifikat. Danke dir. Weiß nur nicht wieso es nun daran lag.
Und wieso das Zertifikat bei lets encrypt nicht automatisch aktualisiert werden kann...

 

[NSFH]

Mal ne Frage dazu: Wofür sind Zertifikate gut?
a: um den User zu ärgern?
b: um HTTPS Verbindungen sicher zu machen?

Gott sei Dank verweigert WebDav in der Syno die Funktion, wenn kein gültiges Cert vorliegt!
Wer WebDav über HTTP nutzt gehört sowieso bestraft.
Im übrigen ist es bei allen Synologys so, dass du den Aktualisierungsvorgang für das LE Zertifikat selbst anstossen musst. Damit du das nicht vergisst hast du ja auch mindestens 2 Erinnerungsmails von LE bekommen.

 

[TeXniXo]

Oder Port 80 kurz vor Ablauf offen lassen, damit LE sich selbst aktualisieren kann.

 

[bl3d2death]

Das Zertifikat hat doch aber nichts mit der HTTPS Verbindung an sich zu tun. Ja, http für WebDAV hab ich aus diesem Grund ja aus.
Die Mails von LE bekomme ich nicht. Weiß nicht ob ich mich damals mit Trash Mail registriert hatte oder wie ich das eingerichtet hatte. Man könnte das dennoch Mal automatisieren finde ich.


Und Port 80 lasse ich gar nicht offen. Wenn dann eben nur um das Zertifikat manuell fix zu aktualisieren. Find's bescheuert, dass man das über den 80er Port laufen lässt.

 

[NSFH]

WebDav = Protokoll
Zertifikat = Zusicherung, dass das Ziel von WebDav sicher ist
Beides sind eigenständige Dinge, die zusammen Sinn ergeben.
Ob du das nun verstehst oder nicht ist egal, für die IT Sicherheit ist es jedenfalls genau so richtig!
Wenn dir LE nicht gefällt, es gibt andere Anbieter wo du dein Zertifikat mit 2-3 Jahren Laufzeit beziehen kannst, musst es nur bezahlen. Bist du dafür zu geizig nutze LE mit all seinen Vor- und Nachteilen. Was dir dort nicht gefällt kannst du ja gerne bei LE direkt reklamieren, aber nicht hier.