Webzugriff

[hatschiii]

Irgendwie habe ich hier gerade einen Denkfehler....

Setup:

• nas.mydomain.com verweist per CNAME auf myname.myds.me (DDNS)
• Router hat Portforwarding für 5000 und 5001 eingetragen (mit EZ-Internet geprüft)

Auf die NAS komme ich nur mit nas.mydomain.com:5000 und nicht per nas.mydomain.com. Ich möchte das die NAS per nas.mydomain.com erreichbar ist oder falls das nicht geht alternativ nas.mydomain.com auf nas.mydomain.com:5000 weiterleitet.

Was mache ich hier falsch? Was muss ich ändern?

Merci
Sven

 

[Fusion]

Denkfehler:
http steht synonym für Port 80
https synonym für Port 443
Ergo nas.mydomain.com klopft an Port 80 am Router an. Da ist aber zu.

Trag deine nas.mydomain.com als benutzerdefinierte Domain unter Systemsteuerung > Netzwerk > DSM Einstellungen ein, dann lauscht der DSM auch unter 80/443.

 

[swagcam]

Ich habe gerade dasselbe versucht, allerdings erscheint im letzten Schritt immer eine Fehlermeldung.
Weiß vielleicht jemand, woran das liegen könnte?
Liebe Grüße, Lara

 

[Fusion]

Vergesst einfach mal die halbgare Automatik namens EZ-Internet und tragt eure Portweiterleitungen lieben von Hand im Router ein, dann wisst ihr auch was dort drin steht.
Bei der Gelegenheit kann man auch gleich uPNP im Router ausschalten, dass sich euer Fernseher oder andere IoT Geräte nicht einfach selbständig irgendwelche Ports öffnen.

Dann ist ebenfalls hilfreich detailliert zu beschreiben, so dass Dinge unmissverständlich sind und niemand Raten muss oder falsche Schlüsse ziehen kann.
z.B. letzten Schritt ... klar kann ich schließen, dass sich das vermutlich auf EZ-Internet bezieht, aber es wird weder die Fehlermeldung genannt oder bebildert, noch gesagt, was dieser letzte Schritt ist.
Wenn sich andere diese Infos erst zusammensuchen müssen, dann haben sie vorneweg schon mal weniger Motivation.

Ebenfalls gibt es unzählige Dinge die noch mit reinspielen, weshalb genaue Angaben zu DS, DSM Version, Router, Internet-Provider, alles was bei euch zur Netzwerk-Infrastruktur gehört (sehr) hilfreich sein können.

 

[hatschiii]

Denkfehler:
http steht synonym für Port 80
https synonym für Port 443
Ergo nas.mydomain.com klopft an Port 80 am Router an. Da ist aber zu.

Trag deine nas.mydomain.com als benutzerdefinierte Domain unter Systemsteuerung > Netzwerk > DSM Einstellungen ein, dann lauscht der DSM auch unter 80/443.

Das http für Port 80 steht war mir ja klar.... wollte die DS weiter ausschließlich auf Port 5000 laufen lassen nur den Port irgendwo (DS oder Router) eintragen um den Port nicht jedesmal in die URL eintippen zu müssen

Der Tip von Dir ist aber klasse und funktioniert Letztendlich, mal von Sicherheitsaspekten abgesehen, eine gute Lösung. MERCI

 

[Fusion]

Welche Sicherheit siehst du da?

Wenn du dafür sorgst, dass deine nas.domain.de direkt auf deinen Anschluß und 5000 umgeleitet wird, wird trotzdem jeder der dieses Ziel scannt ebenfalls dort landen.
Die Sicherheit besteht hauptsächlich durch starke Passwörter und dass Synology entdeckte Sicherheitslücken in den Webserver Komponenten schnell fixed / fixes implementiert.

Wenn du unbedingt was umleiten willst kannst natürlich 80 > 5000 oder 443 > 5001 im Router einstellen. Dann kannst halt den Web Server (Web Station etc) nicht mehr von außen nutzen.
Den DSM selbst sollte man eh nur im Ausnahmefall von extern erreichbar machen und wenn nötig eher per VPN, wenn du schon mehr Sicherheit haben willst.