Auf DS218Play extern zugreifen

[Ambitious123]

Hallo zusammen,

ich habe nun seit einigen Wochen die DS218Play in Verbindung mit der Fritzbox 7530 QH.
Nach etlichen Nachmittagen, an denen ich mich mit Youtube-Videos und Anleitungen aus dem Forum herumgeschlagen habe, habe ich nun den Entschluss gefasst nun doch ein eigenes Thread zu eröffnen und bin auf Eure Expertise angewiesen. Ich hoffe, dass mir hier jemand weiterhelfen kann.

Was möchte ich:
- Mit meinem Laptop über ein externes Netz (an irgendeinem Ort der Welt) auf alle Daten meiner DS218Play zugreifen.

Was ist mein Problem:
- Wenn ich die Netzwerkadresse im Windows 10 Browser hinzufüge erscheint jedes mal die Fehlermeldung "Der eingegeben Ordner ist ungültig. Wählen Sie einen anderen Ordner."
- Ich kann keinen Router anlegen: Siehe Anhang


Über eine genaue Anleitung von Schritt 1 bis Schritt X wäre ich sehr dankbar. Ich habe sämtliche Anweisungen von IDomiX auf Youtube probiert, ohne Erfolg...Bin langsam mit meinem Latein am Ende und hoffe hier nicht nur blöde Kommentare zu ernten.

Danke und viele Grüße

Robin

 

[Ambitious123]

*Push*

 

[Uwe96]

Hast du denn im Router die Ports freigegeben? Hast du eine DynDNS Andresse oder nimmst du deine IP-Adresse?

 

[SAMU]

Fragen über fragen.... Zugriff per VPN? Zugriff direkt über DynDNS? oder feste IP? Welche dienste sollen da laufen? Das mit der Netzwrkadresse hinzufügen, was soll das sein, was meinst du damit? Machst du das mit der Adresse intern oder extern? Windows 10 Browser? Meinst du damit Edge?

 

[Ambitious123]

Hast du denn im Router die Ports freigegeben? Hast du eine DynDNS Andresse oder nimmst du deine IP-Adresse?

Ja, zumindest habe ich es probiert: Habe in der Fritzbox die Portweiterleitung aktiviert. Eine DynDNS Adresse habe ich (vermutlich?) nicht. Hatte die IP-Adresse angegeben, welche mir von der Synlogy angezeigt wurde.
Sorry, ich bin wirklich nicht sehr versiert in diesem Thema - versuche mich aber dahinterzuklemmen, komm hier nur gerade einfach nicht weiter.

 

[Ambitious123]

Fragen über fragen.... Zugriff per VPN? Zugriff direkt über DynDNS? oder feste IP? Welche dienste sollen da laufen? Das mit der Netzwrkadresse hinzufügen, was soll das sein, was meinst du damit? Machst du das mit der Adresse intern oder extern? Windows 10 Browser? Meinst du damit Edge?

Mit VPN habe ich bisher nichts gemacht. Die Netzwerkadresse wollte ich hinzufügen um von meinem Windows 10 auf die Festplatte zuzugreifen. Mit Browser meinte ich nicht den Internet-Explorer "Edge" sondern den Browser von Windows 10 an sich, in welchem man sich zwischen den Ordnern und Laufwerken bewegt.

 

[Uwe96]

Die IP von der DS ist nur für intern. Extern brauchst du deine Internet IP. Steht in der Fritzbox oder zum beispiel auf Seiten wie "wieistmeineip.de".
Diese dann von außerhalb statt der die du sonst eingibst.

 

[Ambitious123]

Okay, habe ich gerade nochmal überpüft und abgeändert. Anbei zwei Screenshots mit meinen Eingaben in der Fritzbox.

1) = IP von Synology (welche ich im InternetExplorer im Hauptfenster unten rechts unter LAN sehe)
2) = IP von außerhalb ("wieistmeineip")

Klappt leider immer noch nicht!

DHCP habe ich deaktiviert - ist das korrekt?

 

[Ambitious123]

Push

 

[Fusion]

Wie testest du denn aktuell?

In einem Web-Browser (Edge, Firefox, Chrome, Opera, etc) von extern (Mobilfunknetz oder externes WLAN/LAN) mit http://öffentliche-IP:5000 oder https://öffentliche-IP:5001

 

[Ambitious123]

Ich komme über mein Smartphone (Browser: Google Chrome) über die IP (xxx) von "wieistmeineip" mit http://xxx:5000 auf die Benutzeroberfläche von Synology, wo ich auch Zugriff auf die Systemsteuerung, Ordner etc habe.
Das klappt nun wunderbar.

Allerdings möchte ich ja ohne diese Oberfläche auf meine Ordner zugreifen. Im Idealfall von meinem Laptop über Windows 10 über den Explorer (ich meine nicht den IE, sondern den, über welchen man auf den Arbeitsplatz, Ordner etc. zugreift). Außerdem kann ich keine WebDAV-Verbindung bei der Smartphone-App "Solid Explorer" einrichten, welche im Prinzip das Pendant zu meinem Vorhaben mit dem Laptop darstellen soll. Ich komme hier nicht weiter. Habe auch schon versucht, den Pfad genauer zu bestimmen. Beispiele wie http://xxx:5000/volume1/Bilder/ oder http://xxx:5000/Bilder/ funktionieren nicht. Was mache ich falsch?

 

[SAMU]

WebDAV Server aktiv? Ports des WEbDAV auch im Router geöffnet?

Ob Windows WebDAV kann weis ich jetzt grad nicht. Eventuell SFTP probieren?
Ich mach den kompletten externen Zugriff bei mir über Synology Drive und den Rest (abgesehen von Keepass mit WebDAV) über die Weboberfläche vom Synology.

 

[Fusion]

Erst mal solltest du nicht unverschlüsselt (5000) zugreifen. Also mindestens Port 5001 ssl verschlüsselt. Oder gleich auf den externen Zugriff für DSM verzichten, bzw. nur per vorgeschaltetem VPN nutzen.

Dann zur Begriffserklärung.
Windows Explorer ist ein Dateibrowser (Dateien, Ordner, Netzlaufwerke)
Internet Explorer ist ein Web-Browser (website, we Anwendungen wie z.b. DSM)

webDAV für den Zugriff auf Netzwerkfreigaben von extern ist ein extra Paket im Paketzentrum zum installieren und das läuft auch auf einem anderen Port (5006 im Standard, es ist empfehlenswert von extern andere Ports zu nehmen die nicht so offensichtlich sind zwischen 40000-65535) .
Die normalen Netzwerkprotokolle wie smb/cifs, AFP etc sind nur für das LAN gedacht.
Das muss zwingend ssl verschlüsselt sein mit einem öffentlich anerkannten Zertifikat (z.b. Let's encrypt) weil Windows sonst die Verbindung verweigert.
Danach gibt es zwischen Windows und Solid Explorer keinen Unterschied bezüglich webdav.

 

[Ambitious123]

WebDAV Server aktiv? Ports des WEbDAV auch im Router geöffnet?

Ob Windows WebDAV kann weis ich jetzt grad nicht. Eventuell SFTP probieren?
Ich mach den kompletten externen Zugriff bei mir über Synology Drive und den Rest (abgesehen von Keepass mit WebDAV) über die Weboberfläche vom Synology.

Zur ersten Frage: WebDAV über die Synology-Plattform ist aktiviert. Was meinst Du mit "Ports des WebDAV im Router geöffnet?" Wie mache ich das?
Ich möchte eben nicht über die Weboberfläche auf die Daten zugreifen.

 

[Ambitious123]

Erst mal solltest du nicht unverschlüsselt (5000) zugreifen. Also mindestens Port 5001 ssl verschlüsselt. Oder gleich auf den externen Zugriff für DSM verzichten, bzw. nur per vorgeschaltetem VPN nutzen.

Dann zur Begriffserklärung.
Windows Explorer ist ein Dateibrowser (Dateien, Ordner, Netzlaufwerke)
Internet Explorer ist ein Web-Browser (website, we Anwendungen wie z.b. DSM)

webDAV für den Zugriff auf Netzwerkfreigaben von extern ist ein extra Paket im Paketzentrum zum installieren und das läuft auch auf einem anderen Port (5006 im Standard, es ist empfehlenswert von extern andere Ports zu nehmen die nicht so offensichtlich sind zwischen 40000-65535) .
Die normalen Netzwerkprotokolle wie smb/cifs, AFP etc sind nur für das LAN gedacht.
Das muss zwingend ssl verschlüsselt sein mit einem öffentlich anerkannten Zertifikat (z.b. Let's encrypt) weil Windows sonst die Verbindung verweigert.
Danach gibt es zwischen Windows und Solid Explorer keinen Unterschied bezüglich webdav.

Beim ersten Punkt hast du vollkommen Recht - ich bin allerdings gerade erstmal froh das ganze überhaupt zum Laufen bringen. Ich würde im zweiten Schritt auf HTTPS umsteigen. Habe aber auch jetzt schon den Port 5001 (HTTPS) probiert. Funktioniert genauso wie mit HTTP, nur das mir der Webbrowser (Chrome) vorher noch eine Warnung beim HTTPS gibt, dass es sich um eine unsichere Webseite handelt. Ich klicke dann auf Weiter.
WebDAV ist im Paketzentrum installiert. Ich vermute langsam, dass es an dem Zertifikat scheitert - in dieser Richtung habe ich noch nichts gemacht. Was muss ich hier tun?
Vielen Dank für Euer super Feedback bisher!!

 

[Fusion]

Bitte keine Vollzitate. Ein @user ist in dem Fall völlig ausreichend.

Ein auf der DS laufender Dienst muss erreichbar sein, wenn man ihn von irgendwo her nutzen will. Bei webdav lauscht der webdav Dienst eben (ohne Änderung) auf 5005 (http) oder 5006 (https). Das hat nichts mit dem DSM Web-Interface zu tun.
Und von extern müssen diese Ports eben IM Router offen sein (port forwarding) sonst sind sie nicht erreichbar. Das hast du hoffentlich bei 5000/5001 ja schon gemacht und hast nicht die DS automatisch die Ports im Router öffnen lassen.

Edit: bezüglich Zertifikat. Stichworte let's encrypt für deine dyndns oder eigene Domain die auf die DS bzw deinen Anschluss zeigt.

 

[Ambitious123]

@Fusion:
Wie öffne ich diese Ports denn in meinem Router (Fritzbox)? Kannst du das mit lets encrypt bitte noch einmal für mich erläutern?

 

[Fusion]

Wie wurde denn Port 5000/5001 geöffnet?
https://avm.de/service/fritzbox/fri.../show/893_Statische-Portfreigaben-einrichten/

Let's encrypt
https://www.synology.com/de-de/knowledgebase/DSM/help/DSM/AdminCenter/connection_certificate
Bisschen lesen und lernen muss man selbst. Wenn konkrete Fragen sind, einfach fragen.