Apache Server, php, MySQL und Wordpress auf DS414 ohne Zugriff aus dem Internet

[andhe]

Hallo zusammen,

ich nutze eine DS414 im Wesentlichen als File- und CloudStation Server. Auf der DS läuft DSM 5.2-5592 Update 4. Die DS ist in meinem Netzwerk nur lokal erreichbar, das lokale Netzwerk ist aber über einen Router per VPN über das Internet erreichbar. QuickConnect und externe Zugriff ist nicht aktiviert.

Ich möchte nun ein wenig mit php, MySQL und auch Wordpress auf der DS experimentieren. Ich möchte allerdings nicht, dass durch unbeabsichtigtes Installieren und Öffnen von Ports die DS aus dem Internet (ohne Umweg über das VPN) zugänglich ist.

Soweit ich das sehen konnte wird beim Installieren von Wordpress aus dem Paket-Zentrum Apache, php und MySQL gleich mitinstalliert. Ist das so korrekt?

Ich habe jetzt zu Installation von Wordpress auf der DS verschiedene Informationen/Anleitungen gefunden und dazu einige Fragen:

- Muss ich für meine Anforderungen die WebStation aktivieren? Öffne ich hierdurch Ports nach Außen die ich nicht benötige und besser wieder manuel schließe?
- Soll ich die Funktion "Persönliche Website aktivieren"? Das erzeugt doch nur einen Ordner "web" in meinem Home, oder?

Abschliessend noch eine Frage zu Wordpress: Ich nutze noch einen 1und1-Server, darauf kann ich auch Wordpress betreiben. Wenn ich nun mit meiner (lokalen) Wordpress-Seite zufrieden bin, kann ich die dann "einfach" auf den 1und1-Server kopieren und dort dann fortsetzen?

Viele Grüße

André

 

[Thorndike]

Zu deinen Fragen:

- Wenn du mit VPN in das lokale Netz eingebucht bist reicht das aus. Du musst nur aufpassen wenn die vom VPN eine IP Adresse bekommst die in einem anderen Subnetz ist und du IP basierte Zugriffsbeschränkungen installiert hast.
- Persönliche Webseite ist nicht notwendig. Im Grunde ist das ein zweiter Webspace für dich allein. Wenn du nur alleine am probieren bist ist das nicht notwendig.
- Migration zu 1und1 ist wohl kaum durch einfaches Kopieren getan. Wenn ich mich recht entsinne muss Wordpress ja auch die Datenbankinhalte haben und dann reicht reines Dateikopieren nicht aus. Such doch mal nach Wordpress Server Migration. Vermutlich gibt es für so etwas auch ein Plugin.

 

[andhe]

Hallo Thorndike,

vielen Dank für Deine schnelle Antwort. Zugriffs über VPN bekomme ich und dann funktionieren auch CloudStation etc. Ich hatte gehofft, dass ich die Datenbank gleich mitkopieren kann. Gut, da muss ich wohl noch mal ein wenig suchen. Das ist aber auch nicht so akut. Ich möchte es ja erstmal nur lokal betreiben/testen.

Öffne ich durch die WebStation Ports die ich in meiner Situation nicht offen benötige?

Viele Grüße

André

 

[heavy]

Wie richtest du denn deinen Router ein? Ansonsten ist es doch egal welche Ports an der DS "offen" sind. Wichtig ist nur was im Router als Ports nach außen offen ist. Natürlich "öffnest" du ports an der DS sonst würdes du dann WP nicht erreichen.

 

[andhe]

Hallo heavy,

danke Dir auch für Deine Antwort. Das stimmt natürlich. Ich hatte es aber so aufgefasst, dass die QuickConnect-Funktion einen Zugang zur DS via eines Synology-Server ermöglicht ohne weitere Konfiguration am Router. Ich möchte nur sichergehen, dass ich nicht durch WebStation o.ä. so eine Funktion unbemerkt aktiviere.

Viele Grüße

André

 

[andhe]

Hallo nochmal,

(...)Natürlich "öffnest" du ports an der DS sonst würdes du dann WP nicht erreichen.

Welche offenen Ports werden denn an der DS zusätzlich zu denen für http (80) und https (443) noch benötigt um Wordpress zu nutzen?

Viele Grüße

André

 

[heavy]

Ja quick connect umgeht den Router in dem es "ständig" eine Verbindung zu Synology Server aufbaut. Solange du aber nicht quickconnect oder den Support Remote aktivierst, ist dieser Service inaktiv. Wenn du nicht die Firewall der DS an hast sind alle Ports "offen" (werden also nicht aktiv geblockt) ob sie auch auf Anfragen reagieren hängt davon ab ob auch ein Dienst hinter dem Port läuft. Wenn du per upnp über die DS deinen Router einrichtest, dann kann es sein, dass im Router portweiterleitungen eingerichtet werden, deshalb auch die Frage wie du deinen Router einrichtest. Um WP zu erreichen brauchst du nur die von dir angegebenen Ports

 

[andhe]

Hallo heavy,

danke, dass Du Dich mit mir (und dem Thema) beschäftigst

(...)über die DS deinen Router einrichtest, dann kann es sein, dass im Router portweiterleitungen eingerichtet werden, deshalb auch die Frage wie du deinen Router einrichtest. (...)

den Router richte ich über direkt per Browser im Webfrondend ein. Auf dem Router habe ich keine NAT und PAT eingerichtet. Ich aktiviere zunächst erstmal die WebStation und schaue dann, ob einfache Seiten so laufen wie ich mir das vorstelle und aktiviere danach php und MySQL.

Viele Grüße

André