WebDAV - Zugriff auf Ordner nicht möglich

[Vize]

Hallo zusammen,

möchte gerne einem Kumpel den Zugriff auf bestimmte Ordner auf meiner DS214 (DSM 6.2) per WebDAV möglich machen.
Das Ganze soll über https auf Port 5006 laufen.
Nach zwei Tage ist es mir/uns bisher nicht gelungen, dies umzusetzen.

Es geht um folgenden Ordner auf der DS:
https://Dyn.DNS.Adresse.meinerDS:5006/Aufnahme/movie

Der Zugriff soll über eine Windows 10 Maschine erfolgen.
Was habe ich/haben wir probiert:
- "Netzwerkadresse hinzufügen" im Explorer bricht mit Fehlermeldung "Der eingegebene Ordner ist ungültig. Wählen Sie einen anderen Ordner" ab.
- Eingabe von https://Dyn.DNS.Adresse.meinerDS:5006/Aufnahme/movie im browser -> Fehlermeldung "Not Found"
- Eingabe von https://Dyn.DNS.Adresse.meinerDS:5006/Aufnahme/movie/ im browser -> Anmeldeaufforderung erscheint, nach Eingabe von user und Passwort Fehlermeldung "Forbidden"
- obiges passiert genau so, wenn ich es über http (Port 5005) versuche
- lokal im LAN funktioniert es ebenfalls nicht

Interessant ist, dass, wenn ich im Browser den Pfad zu einer Datei (und nicht zu einem Ordner) eingebe, also z.B. https://Dyn.DNS.Adresse.meinerDS:5006/Aufnahme/movie/test.txt, diese nach Anmeldung sofort heruntergeladen wird. Ein Zugriff auf Dateien im Ordner scheint also zu klappen.
Lasse ich den Dateinamen weg und will "nur" auf den Ordner zugreifen, klappt es nicht.

Zugriffsrechte sind entsprechend für den Ordner und WebDAV als Anwendung für den user erteilt. Mit meinen Account mit Adminrechten klappt es auch nicht.
WebDAV Server läuft mit den passenden Ports auf der DS.
Firewall auf der DS ist aus.
Portweiterleitung in der Fritzbox ist ebenfalls eingerichtet.
Das von synology.com ausgestellte Zertifikat ist unter Zertifikate als Standardzertifikat eingetragen.

Mir gehen leider die Ideen aus. Vielleicht hat ja jemand eine Idee, was ich noch falsch mache oder vergessen habe. Würde es gerne mit Bordmitteln, also als Netzwerkfreigabe im Win Explorer, umsetzen.

Vielen Dank schonmal für jegliche Hinweise und Tipps!

VG
Andreas

 

[Benares]

WebDAV-Ziele spricht man in Win10 m.W. nicht über den Browser an, sondern über Explorer, Computer, "Netzwerkadresse hinzufügen". Dort dann die URL reinpasten.

Die Syntax für den Browser ist eher sowas wie

\\Dyn.DNS.Adresse.meinerDS@ssl@5006\DavWWWRoot\​

 

[Vize]

Hallo Benares,

danke für deine Antwort.
Bei "Netzwerkadresse hinzufügen" erhalte ich leider die o.g. Fehlermeldung mit "Ordner ungültig".

Deine Syntax für den Browser verstehe ich leider nicht...sorry...

Wie gesagt, kurios ist, dass ich Dateien direkt erreichen kann, Ordner - um deren Inhalt anzuzeigen - nicht...

VG
Andreas

 

[Benares]

Dann probier's mal ohne Ordner, also nur https://Dyn.DNS.Adresse.meinerDS:5006

 

[Vize]

Gleiche Fehlermeldung...

 

[Benares]

Welche? "Ordner ungültig"? 5006 im Router weitergeleitet?
Probier's erstmal lokal mit http://<NameDerDSlokal>:5005 (falls aktiviert, s. Einstellungen WebDAV-Server) oder https://<NameDerDSlokal>:5006, vorausgesetzt dein Zertifikat gilt auch dafür.

 

[Vize]

OK, ich bin einen Schritt weiter...

LOKAL im LAN funktioniert es nun wie folgt:

Im Kontext "Netzwerkadresse hinzufügen" habe ich die DS mit ihrem Klarnamen, wie er in der Fritzbox hinterlegt ist, eingetragen. Sieht dann so aus:

https://DS214:5006/Aufnahme

Dann kann ich mir den Ordnerinhalt ansehen und mich im Ordner bewegen.
Im Kommentar zur Verknüpfung steht dann "\\DS214@SSL@5006\DavWWWRoot\Aufnahme", was deiner Ausführung weiter oben sehr ähnelt...
Warum das mit Angabe der IP nicht funktioniert, weiß ich nicht.

Jetzt wäre noch interessant, wie ich von außerhalb des LANs an den Ordner komme...

VG
Andreas

 

[NSFH]

Probiere zum Testen nur 5005 (HTTP) über den Dateiexplorer von Windows und "Netzwerkadresse hinzufügen".
Wenn das geht ändern auf HTTPS.
Aber WebDav mit HTTPS ohne Zertifikat wird wohl nichts.

 

[Vize]

Hallo NSFH,

dachte, das Zertifikat von synology.com reicht?

Per http (ohne s) funktioniert es von außen auch nicht...

VG
Andreas

 

[Benares]

Probier erstmal intern. Zertifikate gelten nur für die Namen, für die sie ausgestellt sind.

 

[Vize]

Hmm, scheint hier etwas durcheinander zu gehen...
Seht ihr meinen post #6?
Da steht in meiner Ansicht noch drüber, dass es vom Moderator bestätigt werden muss...

Intern funktioniert es nun unter Angabe des Klarnamens der DS aus der Fritzbox. Bringt nur meinem Kumpel von außen nix...

VG
Andreas

 

[Benares]

#6 ist einer von mir. Du hast die Frage zur Portweiterleitung von 5006 noch nicht beantwortet.

 

[NSFH]

du musst im Router den Webdav Port auf die Syno weiterleiten.
Testen mit 5005, wenn es klappt auf 5006 umstellen.
Syno Firewall nicht vergessen, die muss das uch zulassen wenn du ansonsten alles geblockt hast.

 

[plang.pl]

Windows 10 blockiert unverschlüsselte WebDAV Verbindungen aus Sicherheitsgründen. Um das dennoch zu tun, muss man in die Registry eingreifen.
Link1
Link2

 

[Benares]

Mmh, hab grad probiert. Bei mir funktioniert http://...:5005 wenn ich es DS-seitig aktiviere

 

[Vize]

So...sorry, hab gerade mit meinem Kumpel telefoniert.
Bei ihm läuft der Zugriff von außen nun...allerdings nur mit einer Linux Maschine (Ubuntu). Zwei Klicks und fertig.

@plang.pl : Die Registry-Anpassung hatte ich schon gemacht. Keine Änderung

@Benares : Ports sind weitergeleitet aud die DS (5005 und 5006). Über "Netzlaufwerk verbinden" klappt es, wie gesagt nur, wenn ich den Klarnamen der DS wie er in der Fritzbox steht eintrage.
Was bzw. wie genau funktioniert es bei dir? Wenn du das im browser eingibst? Mit IP der DS oder Klarnamen?

 

[plang.pl]

Bei mir funktioniert http://...:5005

Ich hab das vor ein paar Jahren mal probiert, da ging es nicht. Aber es ist auch möglich, dass ich da vorher schon mal an dem Registry-Key gebastelt hatte ?

 

[Vize]

Mein post #6 scheint nun als post #7 freigegeben zu sein...

 

[Benares]

Ich hab das vor ein paar Jahren mal probiert, da ging es nicht

Geht mir ähnlich. Ich weiß auch nicht mehr, ob ich evtl. schon vor Jahren in der Registry gefummelt habe.

Was bzw. wie genau funktioniert es bei dir? Wenn du das im browser eingibst? Mit IP der DS oder Klarnamen?

Ich hab nicht extern probiert, da verwende ich nur VPN. Aber auch intern klappt es mitt https nicht mit der IP, weil das Zertifikat dazu sicherlich nicht passt. Wenn aber der interne Name im Zertifikat enthalten ist, klappt es natürlich auch intern mit https://<InternerName>:5006

 

[Vize]

Na ja, mit Ubuntu geht's ja jetzt erstmal für meinen Kumpel.
Wahrscheinlich steht der Name der DS im Zertifikat von synology.com. Auf der Anmeldeseite meiner DS steht auch "DS214" über dem Anmeldformular.
Vielleicht klappt es deswegen...keine Ahnung.
Habe mir eben auch mal ein let's encrypt Zertifikat auf meine DynDNS Adresse angelegt. Damit will es auch nicht klappen.
In der Registry hab ich auch alle möglichen Werte ohne Erfolg durch.
Das Ding mit der Erreichbarkeit von Dateien (über den Browser) macht mich immer noch stutzig. Warum geht der Zugriff auf Ordner dann nicht?
Bin mit meinem Latein am Ende und weiß nicht, warum Windoof da so rumzicken muss...

Wenn noch weitere Ideen vorhanden sind, gerne her damit...ansonsten schonmal besten Dank für die geduldige Hilfe.

VG
Andreas