Nummer Serie DS 112: Ich bekomme den Zugriff von außen nicht hin!

[HSV-Steph]

bei mir ist das nicht so, habe für die ddns-domaine noch einmal extra einen Benutzername und Passwort, zufinden unter dem Account der Domaine.

bei mir ist das nicht so, habe für die ddns-domaine noch einmal extra einen Benutzername und Passwort, zufinden unter dem Account der Domaine.

Hm. Wenn ich bei selfhost unter "account / domainverwaltung" schaue, wird folgendes angezeigt:
- Domain: xxxx.selfhost.bz
- Status: konnektiert
- Service: REG
- DNS: DYN
- Datum (sort): 01.03.13 - 31.03.13
- Login: einloggen

Oder muss ich zusätzlich noch einen DYN-DNS-Account anlegen?

 

[crick]

Lass dich nicht verrückt machen. Bei dir sollen die Daten identisch sein

Verstell besser nichts in selfhost. Es sollte alles passen.

 

[MaCoM]

wär es nicht aus sicherheitsgründen besser gewesen ihr hättet besser immer über https:// port 5001 gesprochen ?

 

[HSV-Steph]

Lass dich nicht verrückt machen. Bei dir sollen die Daten identisch sein

Verstell besser nichts in selfhost. Es sollte alles passen.

Naja, wenn ich bei selfhost unter "Account / dyn account" schaue, steht da folgendes:
- Aliasname (ID): xxx
- Aktuelle IP: xxx
- letztes Update: 01.03.13, Uhrzeit
- Updates: 0
- Login: Details

Wenn ich mich da nun einlogge, steht in der Tat eine andere Kennung mit anderem Passwort da. Auch die FAQs sagen folgendes:

"Sie finden die Zugangsdaten Ihres dynamischen Accountes in Ihrem Kundenlogin unter 'Dyn Account'. Bitte verwenden Sie hier NICHT Kundennummer und Passwort, diese Daten sind wirklich nur für den Kundenlogin gedacht! Sollte der 'Hostname' gefragt werden, nehmen Sie hier den Teil Ihres Domainnamens, der mit dem dyn. Account verknüpft ist. Eine Liste finde Sie ebenfalls unter DynAccount -> Details unten. Die Übergabe ist allerdings bei uns unerheblich, da Sie die Verknüpfungen im Selfhost Portfolio herstellen. Ggf. benötigt der Router diese Angabe, um testweise auf den Hostnamen auflösen zu können. Entnehmen Sie genauere Beschreibungen zu den Faq Ihres Routers."

Dann nehme ich wohl besser die, oder?

 

[HSV-Steph]

wär es nicht aus sicherheitsgründen besser gewesen ihr hättet besser immer über https:// port 5001 gesprochen ?

Das bedeutet doch, dass überall wo wir 5000 eintragen wollen, ich den Port 5001 eintrage, oder? Und mich einlogge unter: https://xxxx.selfhost.bz:5001
Richtig?

 

[crick]

Argh.. eben habe ich nachgesehen. Das ist in der Tat korrekt und mein Fehler. Die 5-stellige Zahl ist im Router eingetragen und als Login auf der Webseite nehme ich meine eMail-Adresse her. Tut mir leid.. mein Fehler!

Also Benutzer und Passwort für den Router wie folgt:
- Auf Selfhost einloggen
- Oben "Account" klicken
- Links "DynDNS Accounte" klicken
- Auf "Details" klicken
- Angezeigten Benutzernamen + Passwort im Router bei DynDNS eintragen

Für https musst du im DSM aber noch Sachen einstellen. Ich halte es für unklug jetzt alles aufeinmal durchzugeben, da der User offensichtlich nicht besonders bewandert mit solchen Sachen ist. Man könnte ja gleich sagen, dass Port 5000 nicht nötig ist, sofern der Webserver deaktiviert ist, dann brauch er aber Port 80, oder dass er noch besser gleich die FileStation aktiviert und z.B. Port 7000/7001 leitet. Erstmal klein anfangen ist sicherlich nicht verkehrt.

 

[HSV-Steph]

Also ich kenne es nicht anders. Ich habe mittlerweile zwei Topleveldomains zu dem Freeaccount dazugebucht und habe für allen einen Login und dazugehöriges Passwort. Das handhabe ich auch seitdem ich dynamische Hosts benutze (etwa seit 12 Jahren) nicht anders. Kann sein, dass es da Neuerungen gibt, welche ich nicht kenne. Mein Benutzername bei selfhost ist eine 5-stellige Zahl.

Argh.. eben habe ich nachgesehen. Das ist in der Tat korrekt und mein Fehler. Die 5-stellige Zahl ist im Router eingetragen und als Login auf der Webseite nehme ich meine eMail-Adresse her. Tut mir leid.

Kein Thema, in diesem Top-Forum klärt sich ja alles! Nochmal zu dem https, ist besser anstatt 5000 immer einfach den Port 5001 im Router freizugeben und mich über https einzuloggen?

 

[HSV-Steph]

Für https musst du im DSM aber noch Sachen einstellen. Ich halte es für unklug jetzt alles aufeinmal durchzugeben, da der User offensichtlich nicht besonders bewandert mit solchen Sachen ist. Man könnte ja gleich sagen, dass Port 5000 nicht nötig ist, sofern der Webserver deaktiviert ist, dann brauch er aber Port 80, oder dass er noch besser gleich die FileStation aktiviert und z.B. Port 7000/7001 leitet. Erstmal klein anfangen ist sicherlich nicht verkehrt.

Ah ok, gerade erst gelesen. Ich denke auch, dass ich erstmal alles über 5000 mit http einstelle und schaue, ob das funktioniert. Das mit Port 80 und 7000/7001 hab ich eh nicht verstanden, vielleicht nerve ich damit nochmal nächste Woche

 

[crick]

https bedeutet, dass deine Daten verschlüsselt (abhörtsicher) übertragen/empfangen werden. Einfach nur Port 5000 auf 5001 ändern und dann auf diesen zugreifen reicht nicht. Man muss im DSM https aktivieren.

 

[HSV-Steph]

https bedeutet, dass deine Daten verschlüsselt (abhörtsicher) übertragen/empfangen werden. Einfach nur Port 5000 auf 5001 ändern und dann auf diesen zugreifen reicht nicht. Man muss im DSM https aktivieren.

Ah, ok. Wie gesagt, wenn ich alles am Laufen habe, komme ich ggf. nochmal darauf zurück.

Aber es ist richtig, für den Zugriff über Port 5000 muss ich im Router auch nur diesen Port weiterleiten und in der DS absolut keine weiteren Einstellungen vornehmen, richtig?

 

[crick]

Korrekt, in der NAS sind keine weiteren Einstellungen nötig.

Wenn du in deinem Browser folgendes eingibst: http://IP.DEINER.DS:5000 (z.B.: http://192.168.1.2:5000) solltest du zum DSM-Login kommen. Funktioniert das, muss es auch von extern mit der DynDNS-Adresse klappen (sofern im Router alles korrekt eingestellt).

 

[laserdesign]

Lass dich nicht verrückt machen. Bei dir sollen die Daten identisch sein

Verstell besser nichts in selfhost. Es sollte alles passen.

ich wollte niemanden verrückt machen. *grinz*

konnte ich mir nicht verkneifen.......

 

[crick]

laserdesign, ich war mir meiner Sache so sicher. Es gibt halt echt so viele Variablen beim Konfigurieren sämtlicher IT-Geräte. Gerade wenn man nicht selbst vor dem Problem sitzt, fällt es mir schwer ganz mitzuhalten. Hättest du den Beitrag nicht geschrieben, wären jetzt im Router sicherlich noch die falschen Angaben drin.
Der Debian-Strudel hat mich erfasst und verschlungen

Man sollte sich daran gewöhnen, dass Linuxer immer Recht haben ;-b

 

[laserdesign]

@crick,

ich kenne das und war mir auch sicher mit dem Account, hatte erst gestern eine Liste mit Benutzernamen und Passworten angelegt, deshalb hatte ich es noch im Kopf.
Aber du hast recht, bei den vielen Geräten und Accounts kann man nicht alles immer sofort parat haben.

 

[HSV-Steph]

Korrekt, in der NAS sind keine weiteren Einstellungen nötig.

Wenn du in deinem Browser folgendes eingibst: http://IP.DEINER.DS:5000 (z.B.: http://192.168.1.2:5000) solltest du zum DSM-Login kommen. Funktioniert das, muss es auch von extern mit der DynDNS-Adresse klappen (sofern im Router alles korrekt eingestellt).

Ja, das funktioniert. Ich melde mich an der NAS zu hause ja immer unter http://192.168.1.xx:5000 an. Wobei, die ip wird glaube ich übersetzt in dsm-diskstation.local:5000

Kann es gerade nicht testen, da ich im Büro bin...

 

[HSV-Steph]

So, es hat funktioniert!

Nun habe ich mir aber gleich mal überlegt, dass ein FTP-Zugriff auf die Dateien über Filezilla noch etwas schöner wäre.

1) In der DS habe ich unter den FTP-Einstellungen folgendes eingestellt:
- Haken bei "FTP aktivieren"
- Port: 21
- Portbereich des Passiven FTP: Standard (55536-55543

2) Portfreigabe im Router
- Typ: FTP-Server (wird allerdings vom Router immer automatisch auf benutzerdefiniert geändert)
- Protokoll: TCP
- Remote Host hab ich leer gelassen
- Remote Portnummernbereich: 21
- Lokaler Host: Die interne IP der DS
- Lokale Portnummer: 21
- Status: aktiviert


In Filezilla logge ich mich nun folgendermaßen ein:
- Server: xxxx.selfhost.bz
- Benutzername von selfhost
- Kennwort von selfhost
- Port: 21

Folgendes passiert nun:

Status: Auflösen der IP-Adresse für xxxx.selfhost.bz
Status: Verbinde mit x.xxx.xx.xxx:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 DSM-DiskStation FTP server ready.
Befehl: USER xxxxxx
Antwort: 331 Password required for xxxxxx.
Befehl: PASS ********
Antwort: 530 Login incorrect.
Fehler: Kritischer Fehler
Fehler: Herstellen der Verbindung zum Server fehlgeschlagen


Nun sieht es ja so aus, als wäre die Kennung bzw. das Passwort falsch. Aber ich habe das so oft geprüft und probiert, dass ich das ausschließen kann.

Ach so, der interne Zugriff über FTP://192.xxx.x.xx:21 funktioniert ohne Probleme.

Hab ich irgendwelche Einstellungen vergessen?

 

[HSV-Steph]

Ah, bitte den Thread vergessen. Ich muss in Filezilla nicht die Kennung und das Passwort von selfhost, sondern die Kennung und Passwort meiner DS eingeben...

Nun funktioniert es!

 

[HSV-Steph]

So, ich nochmal.

Also wie gesagt, der Fernzugriff über Port 5000 auf meine DS funktioniert genauso wie der FTP-Zugriff per Filezilla über Port 21.

Eine Frage, vielleicht weiß da jemand was mit anzufangen:

Beim FTP-Zugriff über Filezilla werden komischerweise nicht alle Dateien / Ordner auf meinem NAS angezeigt (Beim Direktzugriff über ftp://xxxx.selfhost.de:21 sehe ich aber alle). ?!?

Gruß
Steph

 

[MaCoM]

Ich erinnere nochmal daran das der port 5000 deine passwörter und alle daten unverschlüsselt überträgt !
Aber das wolltet ihr ja späther noch ändern.

 

[HSV-Steph]

Also, das Filezilla nicht alle Dateien anzeigt, ist auch nur in der Filezilla-Mac-Anwendung so, über Windows funktioniert alles.

So, kommen wir zum nächsten Schritt, die Änderung des Zugriffs auf die DS-Oberfläche nicht mehr über Port 5000 (http), sondern über Port 5001 (https).

Wenn ich das richtig sehe, muss ich:
- am Router den Port 5001 freigeben
- in der DS unter "WebDAV" einen Haken setzen bei "WebDAV HTTPS-Verbindungen aktivieren" und den in dem Feld vorbelegten Port 5006 ändern in 5001
- Der Zugriff erfolgt dann: https://xxxx.selfhost.de:5001

Ist das alles richtig soweit?

Danke und Gruß,
Steph