Wie kann ich von extern auf meine DS zugreifen (und andere Anfängerfragen)?

[SantaCruz888]

Wenn Du UPnP in der Fritzbox wieder aktivierst, ist das in der DS immer noch grau hinterlegt? Wie bist Du dann dort jemals 'reingekommen?

Jetzt hab ichs gecheckt. Danke!!!
Habe an der FritzBox also den Haken bei UPnP wieder gesetzt und konnte daraufhin wieder auf die Routerkonfig zugreifen und alle bisherigen Verbindungen löschen. Routerkonfig ist also wieder jungfräulich.
Dann hab ich bei der FritzBox den Haken bei UPnP wieder raus.
Jetzt versuche ich mich gleich nochmal an der manuellen Konfiguration. Ich muss also die Kanäle 443 und 5001 als HTTPS (in der FritzBox wohl als "andere Anwendung" deklarieren, da dort nur HTTP angeboten wird) freischalten, wenn ich das richtig verstanden habe.
Sage auf alle Fälle Bescheid, was daraus geworden ist.
Viele Grüße!
Santa

 

[SantaCruz888]

So, da bin ich wieder. Diesmal mit einem (zumindest halben) Erfolgserlebnis und weiteren Fragen, die sich daraus ergeben haben...
Nachdem ich also die Ports 443 und 5001 in der FritzBox freigegeben habe, habe ich

1, auf meinem iPhone das WLAN deaktiviert und in den Safari Browser eingegeben https://<DDNS-Name>:5001 --> Ergebnis: Es kam eine Meldung mit der Frage, ob ich wirklich zu dieser Seite navigieren will --> Ja, will ich --> Anmeldemaske kommt! Bei weiteren Versuchen kam die Sicherheitsfrage nicht mehr.

2, auf meinem iPhone das WLAN deaktiviert und in den Safari Browser eingegeben https://<DDNS-Name>:443 --> Ergebnis: Seite kann nicht geöffnet werden. --> Ist das normal? Vorhin hat jemand mal erwähnt, dass 443 nur für die Photo Station o.ä. benutzt wird?

3, auf meinem Windows 7 Rechner den Internet Explorer gestartet und in das Adressfeld eingegeben: https://<DDNS-Name>:5001 --> Ergebnis: Es erscheint eine Fehlermeldung:

"Es besteht ein Problem mit dem Sicherheitszertifikat der Website.

Das Sicherheitszertifikat dieser Website wurde nicht von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt.

Das Sicherheitszertifikat dieser Website wurde für eine andere Adresse der Website ausgestellt.

Die Sicherheitszertifikatprobleme deuten eventuell auf den Versuch hin, Sie auszutricksen bzw. Daten die Sie an den Server gesendet haben abzufangen.


Es wird empfohlen, dass Sie die Webseite schließen und nicht zu dieser Website wechseln.


Klicken Sie hier, um diese Webseite zu schließen.


Laden dieser Website fortsetzen (nicht empfohlen)."

Wenn ich dann auf "Laden dieser Website fortsetzen" gehe, kommt zwar die Anmeldemaske, allerdings ist die Adresszeile des Browsers tiefrot gefärbt mit dem Hinweis "Zertifikatsfehler". Daher bin ich hier etwas ängstlich. Was ist hier los? Ist das "normal"? Oder hat die Meldung Recht und es versucht mich jemand auszutricksen? Bitte um Hilfe.

4, auf meinem Windows 7 Rechner den Internet Explorer gestartet und in das Adressfeld eingegeben: https://<DDNS-Name>:443 --> Ergebnis: "Diese Seite kann nicht angezeigt werden". Auch hier wieder meine Frage: Ist das normal?

Vielen Dank und viele Grüße!!

Santa

 

[Frogman]

Zu 2) und 4) lies einfach, was ich oben geschrieben hatte - laß Dich nicht verwirren, solange Du den User-Webserver (bspw. die Photostation) nicht verwendest, brauchst Du den Port 443 nicht beachten und auch nicht weiterleiten.

Zu 3): das braucht Dir auch keine Sorgen machen. Das Standardzertifikat, welches Synology auf der DS ausliefert, passt nicht zu Deiner DDNS und ist auch nicht von einer RootCA signiert - daher die Warnung und die rote Farbe. Wenn Du im Browser die Ausnahme speicherst, kommt die Meldung später auch nicht mehr.
Wenn Du ein wenig mehr Erfahrung hast, kannst Du Dir auch selbst ein SSL-Zertifikat erstellen (dafür benötigst Du allerdings auch eine eigene Domain) und bei einem entsprechenden Anbieter signieren lassen. Dazu findest Du Anleitungen im Wiki oder hier im Forum (such dann einmal nach SSL-Zertifikat). Ist aber für die verschlüsselte Funktion nicht notwendig!

 

[SantaCruz888]

GEILO! Hab es zwar jetzt nicht hinbekommen die Ausnahme zu speichern und damit die Meldung "Zertifikatsfehler" auszuschalten, aber das Wichtigste - der externe Zugriff auf die DS - klappt nun!

Vielen Dank an alle, die geholfen haben, insbesondere Frogman!!! Besten Dank!

Ich fürchte zwar, dass ich bald wieder ein paar Fragen los werden muss, aber jetzt genieße ich erstmal, dass das geklappt hat.

Viele Grüße!

Santa