Zugriff auf Calendar/Contacts über DynDNS (ohne Portnummer) OHNE DSM-Login machbar?

[Tengo]

Halle liebe Experten,

ich glaube, ich stehe komplett auf dem Schlauch derzeit und brauche Eure Hilfe. Zuerst eine kurze Erklärung:

Ich benutze Calendar und Contacts zum Austausch von Kontakten und Kalendereinträgen zwischen mehreren Smartphones (meine Frau, Eltern, Schwiegereltern und ich) und synchronisiere auch die entsprechenden Freigabe über Thunderbird auf mehreren PC-Clients. Früher habe ich hier den CardDav-Server benutzt, aber die Möglichkeiten von Contacts finde ich hier insgesamt besser. Dass man optional auch auf die WebUI zugreifen könnte ... ein Bonus, aber seitdem die Kontakte in den Gruppen administriert wurden, ist das eher geschenkt, weil es i.d.R. über die Client gemacht wird.

Da ich keine Lust hatte, in den ganzen Smartphones im DAVx5 immer mit Portangaben zu arbeiten und auch etwas flexibler sein möchte, was meine Konfigurationen angeht - ohne dann jedesmal alle "technisch weniger versierten Verwandten" informieren oder selbst rumfahren und Hand anlegen zu müssen - habe ich 2 Subdomains eingerichtet ("calendar.meine-domain.de" und "contacts.meine-domain.de"), die ich per Reverse-Proxy des DSM dann auf den internen Port "umbiege", also bspw. "https://192.168.150.10:5001".
Das funktioniert soweit auch reibungslos, aber mich stört, dass bei einer bloßen Eingabe der Subdomain ohne die Angaben zum Adressbuch, also bei "https://contacts.meine-domain.de" statt "https://contacts.meine-domain.de/carddav/username" das Login des DSM erscheint. Ich möchte nämlich eigentlich keinen Zugriff von außen (außer für die DAVx5-App bzw. Thunderbird) erlauben.

1. Liegt das daran, dass der DSM und Contacts und Calendar alle über denselben Port laufen, siehe Standard-Portfreigaben Synology?
2. Kann man das irgendwie ändern, so dass Contacts und Calendar jeweils eigene Ports haben?
3. Wenn ja, wo? Ich kenne nur die Stelle, wo ich den DSM-Port ändern kann. Das ändert scheinbar die von Contacts und Calendar mit, oder?
3. Kann man das so trennen, dass die reine Subdomain-Eingabe dann ins Leere läuft?

 

[plang.pl]

2. Kann man das irgendwie ändern, so dass Contacts und Calendar jeweils eigene Ports haben?

Jap. Kannst du in der Systemsteuerung im Anmeldeportal einstellen.

 

[EDvonSchleck]

Du kannst aber auch gleich eine Domain angeben und alles über den Port 443 laufen lassen. Somit ist keine Porteingabe in der URL nötig.

 

[goetz]

Hallo,
@EDvonSchleck
das tut er doch bereits, bitte #1 genau lesen.

Also, so wie @plang.pl bereits verwiesen hat, im Anmeldeportal einen Port jeweils für Calendar und Contacts definieren und im Reverse Proxy dementsprechend umleiten. Dann landest Du auf der Anmeldeseite der Anwendung.

Gruß Götz

 

[Fusion]

Tut er nicht, wenn er die Einträge unter Systemsteuerung > Anmeldeportal > Reverse Proxy nutzt. @EDvonSchleck aber von den Einträgen direkt unter Systemsteuerung > Anmeldeportal > Anwendungen spricht die Syno für seine eigenen Anwendungen vorsieht.

Da es sich in beiden Fällen um Reverse Proxies handelt kommt man so oder so ans Ziel. Mit mehr oder weniger viel zu tätigenden Einstellungen. Bsp extra Port für die Anwendung definieren um dann den reverse Proxy von 443 auf diesen Anwendungsport zu leiten. Anstatt einfach direkt die Anwendung auf Hostname und 443 lauschen zu lassen.