Photo Station DS218+ ssl - Probleme bei SSL Einwahl von iPhone auf Photo Station

[green-leaf]

Ciao Leute,
hatte bisher WD und muss mich mit der Materie neu Auseinandersetzen. Ich habe meine DS auf SSL konfiguriert und gehe über DynDNS (myds.me) auf die DS, was hervorragend funktioniert. Ports 5000 bis 5001, 80 und 433 werden weiter geleitet. Ich kann mich auf meiner DS über SSL anmelden. Das klappt auch übers Handy im gemeinsamen WLAN, sowie über ein externes Netz.

Nun wollte ich über Photo Station meine iPhone Bilder sichern. Dazu habe ich DS photo installiert und wollte mich über https://xxxxxxxxx.myds.me anmelden. Habe das auch mit :443 für gesicherte SSL-Verbindung versucht. Dazu Kontoname des Benutzers der DS, sowie das Passwort eingegeben, Regler auf HTTPS gestellt und leider folgende Fehlermeldung erhalten: "Fehler bei der Verbindung zur DiskStation. Bitte Überprüfen Sie die Netzwerkverbindung oder die IP-adresse Ihrer DiskStation". Ich habe den Benutzernamen alternativ bei "Konto Persönliche Photo Station" und bei "Konto (zum Durchsuchen öffentlicher....) eingegeben. Es ändert nichts.

Wenn ich mich allerdings ungesichert über den Pfeil bei "Adresse oder QuickConnect ID" im eigenen WLAN über die IP oder die "DiscStation im LAN" und dem Benutzer unter anmelde, bekomme ich Zugriff auf "Konto (zum Durchsuchen öffentlicher....) einwähle, kann ich mich einloggen. Ich möchte dies jedoch nicht ohne SSL.

Wer kann mir weiter helfen? Freue mich über Lösungsvorschläge.

 

[green-leaf]

Kann Sich denn jemand auf DS photo über sein DynDN über https auf die Disk Station einwählen? Bei mir klappt es immer nur über die IP. Dazu habe ich gelernt, dass eine IP niemals mit einem Zertifikat verknüpft werden sollte, da dies extrem unsicher bei Missbrauch sein soll. Daher sollte man sich immer über DynDN einwählen.

Freue mich über Antworten und Hilfe.

 

[Fusion]

Eine IP kann niemals Teil eines Zertifikats sein. Dieses zertifiziert nur Domain Namen.

In den DS Apps darf im Feld Hostnamen (Adresse oder QuickConnect ID) wirklich nur der Hostnamen stehen, also z.B. xxx.myds.me, oder, wenn man den Port-Default einer App überschreiben muss eben xxx.myds.me:<port>
Aber niemals https oder http. Dafür ist das entsprechende Häkchen weiter unten.

Und ja, ich kann mich von extern via ssl und dynDNS auf der Photo Station anmelden.

Im LAN/WLAN ist dies eine andere Sache.
Nur wenn der Router Hairpin-NAT / NAT-Loopback / DNS Rebind-Schutz Einstellungen unterstützt (oder man andere Maßnahme wie ein lokalen DNS server ergreift) funktioniert dies.

 

[green-leaf]

Hey Fusion, prima, danke. Jetzt geht es bei mir auch. Ich hatte natürlich das https:// davor