+-Serie DS file, DS audio usw. unterwegs nutzen

[BJunker]

Hallo,

bei der Installation von DS file, DS audio usw. auf meinem Android-Handy mußte ich die IP der NAS und die Login-Daten angeben. Wenn ich nun von unterwegs aus auf die NAS zugreifen möchte, passiert logischerweise nichts.

Ich denke, zuerst müßte ich mal einen DNS-Dienst einrichten, oder?
Aber was ist dann zu tun?


Schöne Grüße
Bernd

 

[Tommes]

Hi!

Am besten liest du dir erstmal das passende Thema im Synology-Wiki durch. Hier der Link...

http://www.synology-wiki.de/index.php/Zugriff_auf_die_Synology-Dienste_über_Internet

Ist für den Einstieg schon mal eine gute Grundlage. Und wenn du dann noch Fragen hast, kannst du sie gerne hier stellen.

Tommes!

 

[BJunker]

1.) bei myDS registriert
2.) Daten bei ezCloud eingegeben >>> Statud normal
3.) WebDAV aktiviert (Port 5005)
4.) DS file auf Handy starten >>> Hostname, Benutzername & Passwort eingeben

Fehlermeldung:
Verbindung fehlgeschlagen. Stellen Sie sicher, dass der WebDAV-Dienst auf Ihrer DiskStation aktiviert ist.


Was mache ich falsch?

 

[Tommes]

Hi!

Du hast den DDNS Dienst auf deiner DS eingerichtet! Wenn die DS an einem Router hängt, musst du dort noch den Port 5005 auf die DS weiterleiten. Port 5006 wär aber besser, da https!

In der App. gebe ich dann immer meine-ds.tld:5005 , also ohne http bzw. https an. Bei Verwendung von https natürlich 5006 wählen. Lokal, aus deinem LAN aus kannst du das natürlich mit der lokalen IP probieren, dann weist du schon mal, ob es überhaupt klappt (ohne DDNS), also z.B. 192.168.2.10:5005

Was auch noch sein kann... Ist der Benutzer auf deiner DS berechtigt WebDAV zu nutzen.

Tommes

 

[BJunker]

Ich bekomme es einfach nicht hin :-(

Der DDNS-Dienst ist auf der DS eingerichtet; mit den Daten, die bei myDS hinterlegt sind.

Im Router ist der externe Port 5005 auf den internen Port 5005 weitergeleitet.
Als Protokoll steht dort TCP, als IP die der DS. Ist das so richtig?

In der App habe ich den Hostnamen xxx.myDS.me, den Benutzernamen xxx@xxx.info und das Passwort eingegeben.
(Was meinst Du mit meine-ds.tld:5005 ???)

Trotzdem kommt immer die Meldung "... Stellen Sie sicher, daß der WebDAV-Dienst auf Ihrer DiscStation aktiviert ist".

 

[BJunker]

Muß in der Firewall etwas rein?

 

[Tommes]

In der App habe ich den Hostnamen xxx.myDS.me, den Benutzernamen xxx@xxx.info und das Passwort eingegeben.
(Was meinst Du mit meine-ds.tld:5005 ???)

Das bedeutet für dich, das du in der FileStation-App (DS-File) unter Hostname: xxx.myDS.me:5005 (bei http) oder xxx.myDS.me:5006 (bei https) eingeben mußt!

EDIT: An der Firewall brauchst du nichts einstellen. Bei der PhotoStation-App (DS-photo+) und soweit ich weiß auch bei der AudioStation-App (DS-Audio) brauchst du als Hostnamen nur xxx.myDS.me einzugeben! Dafür musst du aber noch den Port 80 auf deinem Router freischalten, oder halt Port 443 für https! Hier nochmal der Link zu den verwendeten Ports der DS

Hier noch ein paar Anleitungen zum Thema

http://www.synology.com/tutorials/how_to_access_nas_with_internet.php?lang=deu

http://www.synology.com/tutorials/how_to_DS_file.php?lang=deu

http://www.synology.com/tutorials/how_to_secure_connection_with_HTTPS.php?lang=deu

Viel Spaß beim lesen!

Tommes

 

[BJunker]

Vielleicht mal der Reihe nach.

Ist das soweit in Ordnung?

 

[BJunker]

Port-Weiterleitung im Router. So in Ordnung?

 

[BJunker]

ezCloud ... In Ordnung?

 

[BJunker]

Warum schlägt da die Verbindung fehl?

 

[BJunker]

Ich scheine die Einrichtung unter Systemsteuerung/Applikationsportal komplett vergessen zu haben.
Dieses habe ich nun nachgeholt und habe zumindest schonmal lokalen Zugriff über NetDrive (per WebDAV) und FileZilla (FTP). Zudem kann ich über 192.168.0.145/audio im Browser die AudioStation aufrufen bzw. über /file die FileStation.

Die Portweiterleitung sollte also korrekt sein, oder?

Leider funktioniert der Zugriff von außerhalb immer noch nicht :-(


Welche Daten gebe ich denn GENAU in den Apps ein?
xxx.myDS.me ist klar ... und dann? Benutzer+Passwort der DiscStation oder von MyDS?

 

[Tommes]

Leider funktioniert der Zugriff von außerhalb immer noch nicht :-(

Welche Daten gebe ich denn GENAU in den Apps ein?
xxx.myDS.me ist klar ... und dann? Benutzer+Passwort der DiscStation oder von MyDS?

Da sollten die Benutzerdaten deiner DS stehen!
Warum das jetzt bei dir von extern nicht klappt, kann ich nicht genau sagen. Von deinen Screenshots her sieht das eigentlich schon mal ganz gut aus (jedoch verwende ich nicht den DDNS Dienst von Synology, daher kann ich das nur als Außenstehender beurteilen).

Unabhängig davon hast du ganz schön viele Ports auf. Die unsicheren würd ich auf Dauer jedenfalls wieder deaktivieren, vor allem die Ports 5000 und 7000!

Vielleicht solltest du einfach nochmal den Links folgen, die ich dir weiter oben gegeben habe. Ich Schau mir das aber heute Abend nochmal in Ruhe zu Hause an.

 

[BJunker]

Hallo,

Deinen Links bin ich gefolgt, habe alle durchgelesen und entsprechend geprüft, was ich vergessen habe zu konfigurieren. Das einzige waren die Einstellungen unter Systemsteuerung/Applikationsportal, die ich dann nachgeholt habe.

Es sind derzeit noch soviele Ports offen, da ich ja http und https "aktiviert" habe. Die Unsicheren würde ich aber eh noch schließen, wenn der Zugriff von außerhalb auch funktioniert.

Vielleicht liegt es ja nun nur noch an irgendeiner Kleinigkeit, die ich vergessen habe o.ä. Die Frage ist nur, wo ich jetzt noch suchen kann, denn was die DS betrifft, bin ich eigentlich alles x-mal durchgegangen.


Schöne Grüße
Bernd

 

[Tommes]

Hi!

Ich fasse mal ein wenig zusammen!

Ich scheine die Einrichtung unter Systemsteuerung/Applikationsportal komplett vergessen zu haben.

Da musst du eingentlich nichts einstellen. Mit den Standardeinstellungen im DSM sollte es auch so laufen!

...Dieses habe ich nun nachgeholt und habe zumindest schonmal lokalen Zugriff über NetDrive (per WebDAV) und FileZilla (FTP). Zudem kann ich über 192.168.0.145/audio im Browser die AudioStation aufrufen bzw. über /file die FileStation. Die Portweiterleitung sollte also korrekt sein, oder?

Das hat eigentlich nichts mit der Portweiterleitung zu tun. Im lokalen Netzwerk brauchst du die Portweiterleitungen, die du im Router eingetragen hast garnicht. Das ist nur für's WAN (Internet) nötig!
Und wenn du von extern auf die DS zugreifen möchstest, gibst du deine xxx.myDS.com Adresse an, gefolgt von /photo /file oder :5000 :5005 o.ä. ein. Kannst das ja mal im Browser deines Smartphones testen. Also WLAN-Verbindung trennen und dann extern versuchen Zugriff zu erhalten (ohne die Apps zu verwenden)

Vielleicht liegt es ja nun nur noch an irgendeiner Kleinigkeit, die ich vergessen habe o.ä. Die Frage ist nur, wo ich jetzt noch suchen kann, denn was die DS betrifft, bin ich eigentlich alles x-mal durchgegangen.

Das wird es wohl sein. Kann auch sein, das ich einen Schritt übersehen habe, da ich nicht mit dem DDNS-Service von Synology arbeite. Bei mir stelle ich den DDNS-Service und die Portweiterleitungen im Router ein. Du richtest den DDNS-Service über die DS ein und evt. auch die Portweiterleitungen per UPnP an deinem Router. Vielleicht gibt es da irgendeine Einstellung, die ich nicht kenne, da ich sie nicht brauche. Vielleicht findest du ja was im Forum?

Tommes!

 

[BJunker]

Hier muß nicht zwingend etwas eingetragen werden, oder?

 

[Tommes]

Nein, da muss man in deinem Fall nichts eintragen.

 

[BJunker]

Hallo,

ich hatte direkt im Router auch noch einen DDNS-Dienst eingerichtet. Dieses wurde irgendwo mal geschrieben ... aus dem Grund, damit man weiterhin auf die DS zugreifen kann, auch wenn ein Dienst mal ausfällt.



Hiermit funktioniert es nun

Nun frage ich mich aber, warum es mit der Port-Weiterleitung bzw. den eingegebenen Daten innerhalb der DS nicht geht.
Blockieren sich die beiden Dienste irgendwie?

Tommes, Du hattest geschrieben, daß ich zuviele Ports offen habe. Welche soll/muß ich schließen?


Schöne Grüße
Bernd

 

[Tommes]

Hi!

Das heist, der DDNS-Service geht immer noch nicht? Eigentlich dürften sich die beiden DDNS-Dienste (im Router & auf der DS) nicht in die Quere kommen, da sie über unterschiedliche Internetadressen angesprochen werden. Aber mal den einen oder anderen auszuschalten um zu testen, kann natürlich nicht schaden!

Hast du denn mal versucht, deine DS übers Internet mit der TZO.com Adresse in deinem Router zu erreichen? Das sollte doch gehen? Kann doch nicht sein, das das weder über die eine, noch die andere Adresse funktioniert!

Welche Port du schließen sollst/mußt ?
Nun ja, am sichersten bist du, wenn kein Port geöffnet ist, das ist schon mal klar. Man sollte halt nur die Ports öffnen, die man auch wirklich braucht. Mußt du z.B. unbedingt von extern auf das DSM-Menue zugreifen können, um deine DS zu administrieren? Nein, dann halt die Ports 5000 und 5001 nicht weiterleiten. Das Gleiche mit allen anderen Prots bzw. Diensten du du übers Internet erreichen möchtest. Und wenn schon ein offener Port, dann am besten einen HTTPS-Port nehmen. Also 5001 anstatt 5000, oder 7001 anstatt 7000. Du mußt also selber entscheiden, was du freigeben willst.

Nur so am Rande. Wenn du DDNS nutzt, solltest du die "Automatische Blockierung" im DSM einschalten und dir starke Passwörter für deine Benutzer ausdenken.

Tommes!

 

[BJunker]

Mahlzeit,

wenn ich die Internetadresse von TZO.com (Router) anspreche, geht's. Wenn ich also im Browser xxxxx.tzo.org/audio eingebe, öffnet sich die Audio Station über Port 5001 als sichere Verbindung ... https://xxxxx.tzo.org:5001/audio/index.cgi. Der Aufruf über xxxxx.myDS.me (DiscStation) hingegen funktioniert immer noch nicht.

Prinzipiell ist es mir ja egal, wie es funktioniert - Hauptsache, es läuft überhaupt
Dennoch wurmt es mich schon, daß ich nicht weiß, warum es nicht über die in der DS hinterlegten Daten geht.

---
Der Port 5001 muß doch zwingend offen sein, denn darüber läuft doch das Wichtigste: File, Audio Station, Surveillance & Download Station. Die unsicheren Ports werde ich gleich noch schließen, denn ich habe es ja so eingestellt, daß eh alles über https läuft. Mein Passwort sollte stark genug sein. Es besteht zwar nur aus Zahlen und Buchstaben, hat aber 24 Stellen. Das sollte wohl reichen, oder?


Gruß
Bernd