Alternative zu Port 5000 / 5001

[Blackbumpkin]

Hallo Users,

Ich bin nocht recht firsch hier im bereich der Diskstation und hoffe auf ein bischen Hilfe von euch. Ich will auf das Web Station zugreifen über das Internet ( Port 5000 / 5001 funkitionert ) aber ich komme mit den standart Ports nicht bei mir in der Frima raus da sie anscheinend zu sind. Gibt es einen möglichkeit zum Scannen um das ich dann meinem ruter sagen kann wenn von Port XXX dann auf Diskstation zu Port 5000/5001.

geht so was???

Gruß Blackbumpkin

 

[Matthieu]

Also WebStation bezeichnet eine Anwendung zum Hosten einer eigenen Webseite. Das läuft über Port 80 und nutzt den Ordner web als Speicher. Ich glaube kaum dass es das ist was du meinst. Du willst auf den DiskStation Manager der normal über Port 5000/5001 läuft. Ich würde dir empfehlen, wenn du die beschriebene WebStation nicht nutzen möchtest und keine eigenen Internetseite bereitstellst, im Router Port 443 auf 5001 zu leiten. Dann werden Zugriffe auf https://diskstation automatisch intern an die DS geleitet obwohl extern Port 443 arbeitet. Der ist Standard im Internet für verschlüsselte Internetseiten. Solange man dir also nicht den gesamten Internetzugang sperrt, sollte das immer funktionieren.

MfG Matthieu

 

[Trolli]

Die Weiterleitung von Port 5000 solltest Du aus Sicherheitsgründen wieder löschen. Die brauchst Du dann eh nicht mehr.

 

[Blackbumpkin]

Ja soweit habe ich jetzt das verstanden...

jetzt wollte ich mal fragen vielleicht kann mir hier jemand einen Tipp oder Empfehlung geben.

Also ich will (brauche) zugriff über das Internet auf meine:

Fritz Box = http://www.###.de
Diskstation = https://www.###.de
Filestation = https://www.###.de/###
Photostation = https://www.###.de/###
Webstation = https://www.###.de/web z.b

geht das jetzt auch ohne Port von außen da ich an vielen Stellen bin wo die Ports raus ins Internet zu sind und ich so nicht meine Seiten immer nützen kann.

Gruß Blackbumpkin

 

[Trolli]

Um diese Sachen zu realisieren, brauchst Du mindestens vier Ports:
- Disk Station Manager
- File Station (nicht zwingend erfordrlich, da man auch den Dateibrowser im DSM nutzen kann)
- Photo Station / Web Station (nutzen einen Port)
- Fritzbox

Ich würde Web Station und Photo Station auf dem Standardport 80 lassen, den Disk Station Manager auf den Standard-HTTPS Port 443 legen (Portumsetzung am Router nutzen), den Dateibrowser auf dem Standardport 7001 lassen (kann man dann eben nur mit einer unbeschränkten Verbindung nutzen) und auf die Freigabe der Fritzbox verzichten. Die Fernwartung des Routers sollte man aus Sicherheitsgründen eh nicht im Internet nutzen.

Der Aufruf ist dann so:
- Web Station: http://deineDNS.de
- Photo Station: http://deineDNS.de/photo
- DSM: https://deineDNS.de
- File Station: https://deineDNS.de:7001

 

[WilliWichtig]

Hallo,
alter thread, aber trotzdem eine Frage: wenn ich am Router wie oben beschrieben am Router Port 443 --> 5000 an der DS umleite, ist doch dann nichts mehr verschlüsselt, oder? Sprich, login/pwd inkl. files die ich hin- und herschiebe gehen im Klartext durchs Netz.

Danke!

 

[manitwo]

Hi.

443 sollte auf 5001 geleitet werden. Dann ist es auch verschlüsselt.

Gruss Mani...

 

[itari]

im Browser sagst beim Verschlüsseln https und dann wird verschlüsselt ... egal wie du umleitest ... auf der DS muss dann auch ein https-Server lauern, sonst verstehen sich Browser und Server ja nicht. Im DSM hast ja für Port 5001 meist https konfiguriert und nicht 5000. Die Umleitung im Router eines üblicherweise https-Ports auf einen http-Ports bringt als so gesehen nichts ... deswegen würde man 443 auf 5001 umlenken

Itari

 

[jahlives]

Die Umleitung im Router eines üblicherweise https-Ports auf einen http-Ports bringt als so gesehen nichts

das gibt normalerweise auch einen Serverfehler, da der Server an einen http Port kein https sprechen kann ;-)

 

[Insulaner]

Vorsicht!

Wenn die Firma, in der Du arbeitest, die Ports gesperrt hat, dann denken die sich etwas dabei.
Umgehst Du - wie auch immer - die Sicherheitseinrichtungen deines Arbeitgebers kann das ernste Konsequenzen für Dich haben.
Solltest Du also den Wunsch haben, eine solche Verbindung aufbauen zu wollen, so würde ich Dir dringend anraten, vorher mit Deinem Arbeitgeber zu sprechen.

Technisch ist viel möglich.

 

[WilliWichtig]

Besten Dank! Ich leite Router:443 ---> DS:5001 (und nur den) um und es läuft. Was mir besonders gefällt unter http://blabla.zuhausedomain.org kommt nichts (timeout), unter https://blabla.zuhausedomain.org läufts. Dass dem Browser nicht gefällt, dass das Zertifikat nicht passt, ist die einzige Fehlermeldung. Mit der kann ich leben.

 

[Epinephrine]

Kann man auch Port 80 auf 5001 im Router umleiten lassen (den brauch ich bislang nicht) und wenn's gehen sollte, was schreibe ich in die Address-Zeile im Browser? Bislang habe ich folgendes geschrieben: https://xxx.dyndns.org:5001/webman/index.cgi --> neu dann: https://xxx.dyndns.org:80/webman/index.cgi , was aber nicht geht (Router weiterleitung habe ich eingerichtet) :-(

 

[Matthieu]

Wenn dann müsstest du 80 > 5000 bzw. 443 > 5001 einrichten. 80 ist für unverschlüsselt, das kann man nicht einfach auf verschlüsselt weiterleiten. Wenn du die unverschlüsselte Portfreigabe (80) nicht machen möchtest, gib einfach die zweite Portfreigabe ein und dann https://deineds:5001 ein.

MfG Matthieu

 

[Epinephrine]

Danke für die sehr schnelle Antwort. Ich versuchs mal.

 

[Epinephrine]

Hi Matthieu,
Leider funktioniert das mit dem alternativen Port irgendwie nicht. Was ich gemacht habe:

- Router: Port 443 auf 5001 weitergeleitet
- Synology: nichts
- Browser: https://xxx.dyndns.org:5001 --> geht nicht.
https://xxx.dyndns.org:5001/webman/index.cgi --> geht auch nicht

Was mach ich falsch?
Danke für die Hilfe!

 

[Matthieu]

Sorry, da hab ich mich vertan. Da du ja nach außen Port 443 zeigst, lautet die Adresse https://diskstation

(ohne :irgendwas)

MfG Matthieu

 

[Epinephrine]

Danke Matthieu,

Leider muss ich dir sagen, dass es auch so nicht funktioniert. Nebenbei geht der MySQL server nicht mehr (der verwendet vermutlich 443 zum an und abmelden). Ein Work around ist Port 80 auf 7000 weiter zu leiten und dann die Filestation zu aktivieren.

Aber per 443 auf 5001 oder die Filestation zu kommen habe ich nicht hingekriegt... :-(

 

[jahlives]

Nebenbei geht der MySQL server nicht mehr (der verwendet vermutlich 443 zum an und abmelden). Ein Work around ist Port 80 auf 7000 weiter zu leiten und dann die Filestation zu aktivieren.

mysql braucht normalerweise sicher nicht Port 443. Zu mysql gehört normalerweise Port 3306 und 443 gehört https

 

[Epinephrine]

Dachte ich auch, aber wenn ich den port 443 auf 5001 weiterleite im Router, kann kein DB-Client mehr auf den MySQL server zugreifen...

 

[jahlives]

dann musst du aber den mysql Server manuell auf einen anderen Port gestellt haben. Wie gesagt default für mysql ist 3306