DS von extern aufrufen

[falkner]

Hallo zusammen,
habe nun nach mehreren anläufen so einiges eingerichtet um auf meine DS von Extern zuzugreifen.
Also wenn ich am Pc sitze komme ich per Wlan im Heimnetz auf meinen server 192.168.0.xxx:5000/.
Habe folgende Einstellungen gemacht.

Ez Cloud DDNS aktiviert. Anbieter: Synology, Hostname:XXX.synology.me

Gatewayinfo.Interne IP 192.168.0.x
ext.IP 188.xxx.xxx.xxx

Im Router Port 80 und 5001 weitergeleitet.

Wie rufe ich nun meine DS von extern auf?? Muss ich im Browser dann meinen Hostnamen eingeben?

 

[Trolli]

http://XXX.synology.me:5000 - dafür müsste natürlich Port 5000 weitergeleitet sein.

Sicherer ist es über Port 5001 HTTPS (den Du ja schon freigegeben hast). Dazu muss HTTPS in den DSM-Optionen aktiviert sein und der Aufruf lautet dann:

https://XXX.synology.me:5001

Die Zertifikatwarnung kann dabei ignoriert werden.

 

[laserdesign]

Hallo,

wenn du im Router portforwarding eingerichtet hast, kannst du über
http(s)://XXX.synology.meort dein Nas erreichen.

schreib doch mal welche Dienste du erreichen willst.

Kannst auch mal im Wiki dieses hier lesen.

 

[goetz]

Hallo,
der Aufruf lautet
https://XXX.synology.me:5001
Im DSM muß aber auch https eingeschaltet sein (Web-Dienste).

Gruß Götz

 

[avanti]

Hallo goetz,

Ich habe das gleiche Problem, wie falkner. Vielleicht kannst du mir ja auch helfen.

was können denn die Ursachen dafür sein, dass der Befehl "https://XXX.synology.me:5001" trotz Portweiterleitung im Router nicht funktioniert? Die HTTPS-Befehle sind natürlich im DSM aktiviert. Selbstverständlich sind auch die Einträge alle doppelt und dreifach auf Tippfehler kontrolliert und die IP-Adresse der DS ist in den Portweiterleitungen auch korrekt angegeben.

per Eingabe "https://XXX.synology.me" bin ich heute morgen bereits auf die Startseite von meinem Router gekommen. Im Bereich des Synology.me-Accounts scheint wohl kein Fehler zu sein.


Ich könne schier durchdrehen, so lange versuch ich hier schon mein Glück - leider bisher ohne Erfolg!

 

[goetz]

Hallo,
was passiert denn wenn Du https://XXX.synology.me:5001 aufrufst?

Gruß Götz

 

[avanti]

Hallo,

hier die Antwort von Firefox:

The connection has timed out

The server at XXX.synology.me is taking too long to respond.

The site could be temporarily unavailable or too busy. Try again in a few moments.
If you are unable to load any pages, check your computer's network connection.
If your computer or network is protected by a firewall or proxy, make sure that Firefox is permitted to access the Web.

Der Internet-Explorer spuckt folgendes aus:
Die Webseite kann nicht angezeigt werden.

 

[goetz]

Hallo,
testest Du von extern?

Gruß Götz

 

[avanti]

Da ich im Moment zu Hause bin, war das von intern. Wenn ich über mein iphone auf die DS zugreifen möchte, kommt folgende Info:

Seite kann nicht geöffnet werden

Seite kann nicht geöffnet werden, da Safari keine Verbindung zum Server aufbauen konnte.

Hilft dir das weiter...?

 

[goetz]

Hallo,
hast Du die Firewall der DS an? Wenn Du magst, kannst mir ja ne PN mit Deiner DynDNS schicken.

Gruß Götz

 

[avanti]

Ich muss nu erstmal zum Osterfeuer... ich hatte gerade eben noch einmal die interne FW ausgeschaltet - aber auch dann mit dem iphone über das Mobile Datennetz die gleiche Meldung...
heute abend bzw. morgen werde ich mich noch einmal an die verschiedenen Varianten der FW-Einstellungen machen und dann berichten.

Danke erstmal bis hierher.

 

[falkner]

Hallo,
danke ersmal, habe es hinbekommen, kann meine DS jetzt von extern aufrufen.
Habe in meinem Router bisjetzt nur Port 5001 weitergeleitet.

Ja was ich alles aufrufen will, eigendlich nicht viel. Aus der Ferne eigntlich nur meine Musik, Photo und Filme.
Später vieleicht mal ein paar wichtige Dokumente, aber erst wenn ich das ganze verstanden habe.

Was ist eigentlich mit dem Port 80 gemeint, ist diese Leitung auch noch sicher?

 

[avanti]

Hallo,

ich hab es nun hinbekommen - ich hatte noch einen DynDNS account "gefunden". Das konnte ich ja nun im Router wunderbar eintragen und siehe da: es funktioniert. Einzig auf DS audio kann ich nur im HTTP-Modus zugreifen. Gibt es da noch einen Tip von dir hierfür?
Welcher Port wird dafür benutzt? Vielleicht hab ich den ja einfach nur nicht freigegeben...

Gruß

 

[xabano]

Einzig auf DS audio kann ich nur im HTTP-Modus zugreifen. Gibt es da noch einen Tip von dir hierfür?
Welcher Port wird dafür benutzt? Vielleicht hab ich den ja einfach nur nicht freigegeben...

Seit der DSM4.0 kannst du die Audiostation über einen eigenen Port erreichen. Die Einstellung findest du über Systemsteuerung / Applikationsportal. Auch https ist möchlich.

 

[tanka]

ich hab es nun hinbekommen - ich hatte noch einen DynDNS account "gefunden". Das konnte ich ja nun im Router wunderbar eintragen und siehe da: es funktioniert.

kannst du das mal genauer beschreiben?
Bei meiner AliceBox (kastrierte FritzBox) gibt es ip-filter und port-forwarding zum einstellen, doch ich weis nicht welches von beiden ich verwenden soll. Man muss doch z.B. alle TCP Pakte die an meine Externe IP gelangen z.B. an Port 5000 weiterleiten, oder?
guten Abend

 

[nachon]

Hi ho....

ich muss mal diesen Thread aufgreifen, da ich gerade dabei bin erfolglos meine DS einzurichten, so dass ich Sie von aussen aufrufen kann.

Aber Stück für Stück.

Was möchte ich:
Eigentlich möchte ich gar nicht viel. Mir geht es eher darum den Download Manager von ausserhalb zu erreichen. Die Photos vielleicht auch noch, aber die funktionierten bisher immer. Es sei denn, ich habe es nun kaputt gespielt. Mir geht es genauer darum, mittels dieser Browser Erweiterung (https://chrome.google.com/webstore/detail/onhbegdkgonhlokobjefolhpoidcnida) Downloads von ausserhalb auf der DS anzutriggern.
Zusammenfassend also: Download Station und Photo Station. (Später soll evtl auch mal FTP hinzukommen)

Was ich getan habe:
Ich habe in meinem Router bisher genau einen Port freigegeben. Port 80 auf Port 5001 der DS.

Ausserdem hatte ich probiert, alle anfragen auf https umzustellen. D.h. auch, dass ich den Aufruf http://xxx.myDS.me auf https umgeleitet hatte. Ist das überhaupt richtig? Macht das Sinn? Und wenn ich wirklich alles umleite, wozu muss ich dann noch die http Ports im DSM aktiviert haben?

Die DownloadStation ist natürlich installiert.

Wenn ich im Browser nun aber http://xxx.myDS.me aufrufe erhalte ich die Meldung, dass ich nicht per http mit einem SSL Server kommunizieren kann. Soweit ok, denke ich.
Versuche ich nun https://xxx.myDS.me dann erhalte ich ein Passwort Fenster. Gebe ich hier zum Testen die Admin Daten ein, so passiert nichts. Ich komme an der Stelle nicht weiter.

Kann mir jemand helfen wo ich meinen Fehler habe? Was mache ich falsch? Vor lauter Einstellungen wird man ja betriebsblind.

Danke.

 

[effmue]

Guude,

[.....]genau einen Port freigegeben. Port 80 auf Port 5001 der DS.[.....]

...besser wäre 5001 auf 5001
...und dann mit https://xxx.myDNS.me:5001 die Admin-WebGUI der DS aufrufen....

..das geht aber nur von ausserhalb deines lokalen Netzes und auch dort nicht bei jedem ISP-Provider/Firmennetzwerk. (...da evtl. Ports nicht geroutet werden oder absichtlich gesperrt sind.)

...alternativ kannst du dann fallweise eine Portweiterleitung des "unsicheren" :5000 (dann per http:// ohne (s)) einrichten und diese dann nur wenn du sie brauchst über die Fernwartungsfunktion der 7390 aktivieren und danach sofort wieder deaktivieren.

...und die vollends beste Alternative wäre es einen VPN-Zugang zum heimischen Netz zu installieren

 

[nachon]

Hi, danke.

klar wäre das besser. Ich habe den 80er aber genommen gerade weil bei mir im Büro der 5001 gesperrt ist.
Welchen kann man sonst beruhigt nehmen?

VPN wäre auch toll, aber nur im ein Download anzustossen immer erst einwählen? Und die Photos sollen ja auch meiner Oma z.B. gezeigt werden. Wenn ich der mit VPN komme kann ich das alles gleich wieder stoppen.

Am wichtigsten wäre mir wirklich die Download Geschichte.

Also meinst Du, dass es vielleicht geht und ich es aber nur aus dem lokalen Netz nicht richtig testen kann?


Ist der Post 8001 für die DownloadStation eigentlich erst mit DSM 4.0 gekommen? Und welchen Port muss ich denn nun freigeben zur Nutzung hierfür?
In dem Chrome Add On steht was von 5000. Aaaah.....ist das alles verwirrend.





[EDIT]:
Und wie geht es mit den aliasen? Also der Alias "Photo" geht ja von Haus aus, aber bei "audio" oder "File" z.B. muss man immer den Port (":5000") mit eingeben. Kann man das nicht auch vereinfachen?

 

[Ken Ishi]

Hi,

also ich würde dir VPN empfehlen. Das einwählen dauert bei mir mit meinem Firmennotebook keine 10 Sekunden.

- Vorteil: du hast eine sichere verschlüsselte Verbindung und kannst auf alle Freigaben zugreifen.
- Nachteil: du musst dich einwählen.

Wie ist das mit deiner Oma zu verstehen ? Ich würde ihr auf Ihrem Rechner eine Verknüpfung zur VPN Verbindung hinterlegen die Sie nur noch doppelt klickt und vieleicht ein Script das ein Netzlaufwerk mit den Fotos verbindet.
Meiner Meinung nach geht Sicherheit vor und da bist du mit VPN gut beraten.

Bei HTTPS wird übrigens nur das Passwort verschlüsselt übertragen dein Datenstrom bleibt unverschlüsselt ! (falsch siehe nächsten Post)

Grüße Ken Ishi

P.s. Die beste Verschlüsselung bringt nichts wenn das Passwort für die Tonne ist

 

[xabano]

Bei HTTPS wird übrigens nur das Passwort verschlüsselt übertragen dein Datenstrom bleibt unverschlüsselt !

Das ist nicht richtig, bei https wird alles verschlüsselt übertragen *guck*