DSM 6.x und darunter Zertifikat zwischen zwei Diskstations synchronisieren?

[HeiTob]

Hallo,
ich betreibe zwei Diskstations in einem Heimnetz und möchte auf beide getrennt vom Internet aus per https zugreifen. Dazu brauche ich ein gültiges Zertifikat auf beiden DS. Die eine DS (Master) erneuert das Let's Encrypt Zertifikat automatisch. Bisher habe ich dann nachdem ich irgendwann bemerkt habe, dass sie neue Zertifikate gezogen hat, diese exportiert und in der zweiten DS wieder importiert. Das ist ein etwas langwieriger Prozess.
Hat jemand eine Idee, wie dieser Vorgang automatisiert werden könnte, oder wie ich der zweiten DS beibringe, das Zertifikat selbst von der Master DS zu holen?
Danke und Gruß
HeiTob

 

[TeXniXo]

Meinst du von sub1.ddns.com zu sub2.ddns.com? Dann benötigen die beiden ein eigenes Zertifikat.
Oder meinst du nur WildCard-LE?
Oder hab dich einfach nicht verstanden

 

[HeiTob]

Das DDNS zeigt ja auf meine Fritzbox und die steuert das Heimnetz. Vor dort geht es per Portweiterleitung mit dem einen Port auf den https-Port der Master DS und mit einem anderen Port auf den https-Port der zweiten DS.
Beide haben das gleiche Zertifikat für meine DDNS Domain. Das funktioniert auch, wenn beide gültig sind. Nur wenn sich die Master-DS die Zertifikate erneuert, bekommt das die zweite DS nicht mit. Dort ist dann das Zertifikat ungültig und keine https-Verbindung mehr möglich.

 

[the other]

Moinsen,
bist du sicher, dass du von extern auf diese Weise auf deine NASs zugreifen willst und musst? Aus Gründen der Sicherheit empfiehlt sich doch eigentlich der externe Zugriff via VPN...
Grüßle
the other

 

[HeiTob]

Geht nicht aus der Firma. Von dort kann ich kein VPN aufmachen...

 

[the other]

Moinsen,
sorry, gehört nicht zu deiner Frage, aber aus Interesse:
du willst von deinem PC auf der Arbeit auf dein NAS in deinem privaten Heimnetz zugreifen? Oder ist das (selbstständig?) zum Arbeitsbereich gehörend (also dein Heim-NAS)?
Kann natürlich sein, dass euer Admin /die IT das verhindert (aber dann will dein Chef vermutlich auch nicht, dass du auf Arbeit deine Privat-IT-Kram regelst, is ja privat). Falls du das beruflich benötigst, kann eure IT dir das doch erlauben (Firewallregeln anpassen).
Grüßle
the other

 

[HeiTob]

Dafür gibt es Gründe, die wollte ich aber eigentlich nicht diskutieren.

Hat noch jemand einen Vorschlag zur ursprünglichen Frage?

 

[geimist]

Ein wenig skripten musst du schon.

Hier 2 Beispiele:

• einmal für die Certkopie von NAS zu Fritz!Box
• und einmal vom DSM zu einem Dockercontainer

Das musst du halt entsprechend abwandeln.

 

[Fusion]

Oder einfach zertifikate nur auf einer DS und die zweite nur via Systemsteuerung > Anwendungsportal > Reverse Proxy einbinden

 

[HeiTob]

Hallo Fusion,
vielen Dank, das klingt nach der richtigen Methode. Ich habe dazu gegoogelt, bin aber noch nicht ganz klar mit der Einrichtung. Hast Du evtl. einen Link zu einer Beschreibung, wie man das einrichtet?
Danke und Gruß, HeiTob

 

[Fusion]

Gibt ja nur 6 Felder, woran hakts?

 

[HeiTob]

Hallo Fusion
Hab's rausgefunden. Eben hatte ich noch ein Problem mit der Firewall aber nun klappt es.
Vielen Dank, Reverse Proxy war genau der richtige Tipp.
Gruß HeiTob

 

[Fusion]

Grad die Mail gelesen, wollte antworten... Schon, dass du es schon gelöst hast und die Lösung (in deinem Fall) auch mitgeteilt hast.

 

[Matis]

Ich hab ein ähnliches setup, zwei Synos, eine soll die andere im Schadensfall auch ersetzen können, deshalb ist es wichtig, dass die Zertifikate auf beiden Synos vorhanden sind.
Ich habe einfach letsencrypt auf beiden eingerichtet. domain.de und www.domain.de.
Wenn man zum Zeitpunkt des Einrichtens die ports 443 und 80 jeweils auf die richtige Syno lenkt, geht das ohne Probleme zweimal.
Der einzige Aufwand ist also einmal alle drei Monate die ports kurzfristig zur Erneuerung auf die zweite Syno umlenken.
Für den täglichen Zugriff ist reverse proxy genau das richtige, mache ich auch seit langem so.
Das charmante ist, dass es per 443 und subdomains auch aus Firmennetzen klappt auf alles zuzugreifen.