DSM 6.x und darunter Zugang zu DSM von extern einrichten

[sling]

hallo, ich habe schon vor Jahren mit viel Mühe und Hilfe eine Zugangsmöglichkeit auf meine Photostation über das Internet von Außen einrichten können. Dies funktioniert auch tadellos. Jetzt möchte ich als Admin zusätzlich die DSM Oberfläche von außen (extern)erreichen um z,B. mal einen Neustart durchführen zu können. Jetzt habe ich im Video von iDomiX von der einfachen Einrichtmöglichkeit über EZ-Internet gehört:

https://www.youtube.com/watch?annot...&feature=iv&src_vid=Cs16evhOxaE&v=TE9FBKlWIz4

Dabei stellt sich mir die Frage, ob ich das jetzt so einfach machen kann ohne das bei den vorhandenen Freigaben etwas verstellt wird. Leider bin ich da nicht so fit um das dann gleich alleine zu finden. Ich möchte also ungerne unbewußt etwas von den vorhandenen Einstellungen so ändern das die Benutzer der PhotoStation keinen Zugriff mehr haben.
Bin dankbar über jeden hilfreichen Tipp Vielleicht kann ich ja mein Anliegen auch viel einfacher lösen?
Gruß Stefan

 

[fraubi]

Bevor hier eine Hilfe möglich ist, müsstest Du bitte mal beschreiben, wie du aktuell von extern auf die Photostation zugreifst. Hast Du dazu damals manuell eine Portweiterleitung im Router angelegt?
Nutzt Du einen DNS-Dienst bzw. wie ist die URL aufgebaut, die Du für den Zugriff von extern auf die Photostation verwendest ?

Vom Prinzip wäre die Vorgehensweise so :

- eine Portweiterleitung im Router auf den Port für das DSM einrichten. Du wirst vermutlich im DSM den Port 5000 verwenden (zu finden im DSM unter Systemsteuerung --> Netzwerk --> Registerkarte DSM-Einstellungen
- für einen Zugriff müsste die URL dann ungefähr so aussehen http://xxxxxx.de:5000

Wenn Du ein paar mehr Infos gibst, können wir Dir sicher weiterhelfen.

Gruß
Fraubi

 

[ottosykora]

vergiss das ganze EZ.

Wenn du deine Photo Station mit http://domain/photo oder https://domain/photo erreichen kannst, dann musst du nur in deinem Router den Port 5001 auf deine DS weiterleiten.

Dann kannst du mit https://domain:5001 die DSM Oberfläche rufen.

Gegebenfalls dann noch eine Ausnahme im Browser machen damit der nicht wegen 'unsicher' motzt.

 

[rednag]

Ich würde aber dringend davon abraten, den kompletten DSM ins WAN zu stellen...

 

[fraubi]

Dann kannst du mit https://domain:5001 die DSM Oberfläche rufen.

Oder http://domain:5000, wenn es nicht über https läuft...

 

[Alfons403]

Dann erkläre mal bitte, wie ich nur den "halben" DSM ins Internet stelle?
Ich gehe jetzt nicht davon aus, evtl. den Benutzern keine Anwendungen zu erlauben.
Sobald ich z.B. wie oben geschrieben, die Photostion erreichbar mache, bin ich
schon einmal auf der DS. Beim DSM kenne ich nur das Prozedere über die Berechtigungsschiene.

 

[sling]

danke für die zahlreichen Antworten. Ich habe diese DSM Einstellungen:

und Zugang von extern auf die PhotoStation ist mit dieser Adresse möglich: http://xxxxx.synology.me:81/photo/
dann habe ich noch dies gefunden:

Mit der Adresse http://xxxxx.synology.me:5000 oder auch http://xxxxx.synology.me:5001 komme ich zumindest aus dem Heimnetz nicht auf die DSM Oberfläche

 

[fraubi]

Versuch mal den Zugriff von außerhalb Deines Heimnetzes, da ggf. Dein Router die Verbindung nicht zulässt (also z.B. vom Handy aus).
Im Router hast Du aber eine Portweiterleitung auf die Ports 5000 + 5001 eingerichtet, oder ?

Gruß
Fraubi

 

[sling]

also Zugang vom Handy klappt nicht. Ich konnte mittlerweile auch von einem anderen PC testen - auch negativ. Vermutlich fehlt bei mir tatsächlich die Portweiterleitung in der FB7490. Das sieht bei mir momentan so aus:


Kannst du mir sagen, was genau ich dazu einrichten muss? Ich hatte das schon selber versucht - klappte aber nicht.

 

[c0smo]

Nur wegen der Neustart Möglichkeit, würde ich nicht gleich die ganze DS nach aussen frei geben. Das funktioniert auch mit der DS Finder App und noch mehr.

Ansonsten würde ich auf weiteres geNATe verzichten und über die fritzbox einen VPN aufbauen. Das ist mit der my fritz app in wenigen Minuten eingerichtet. Das funktioniert im übrigen dann auch mit der Photostation und allen anderen Paketen. Vorteil... Du hast keine oder nur wenige Ports offen, die u. U als Angriff auf deine DS/Netzwerk dienen könnten.

Und wenn schon Ports iffen sein müssen, dann nur verschlüsselte! Also 5001, 443. Auf keinen Fall 80, 5000