DS224+ Fernzugriff über Portfreigabe

[JohneDoe]

Webdav kannst du nicht mit dem Browser testen.
Du brauchst dafür einen WebDav Client. Der Browser liefert da ein:

Not Found​

The requested URL was not found on this server.

 

[JohneDoe]

Da war @ctrlaltdelete schneller mit dem Browser

 

[frmb]

Und wie @JohneDoe schon sagt, 404 ist erstmal gut. Über einen Webbrowser ist der Webdav Zugriff nicht möglich.

Ahhh!

Mac: Finder -> Gehe zu -> wd + DynDNS-Domain funktioniert! Fragt UserIn und Passwort ab, verbindet nach Eingabe.

Entschuldigt, ich müsste im Browser ein wenig mehr sehen können, war meine Einnahme. Das ist phantastisch, dann stürze ich mich mal in die nächsten Abenteuer:

- Port wechseln (verschleichern),
- Firewall aktivieren,
- Rounting/Geoblocking, ...,
- DNS-Rebind-Schutz uvm.

Wenn eines Tages Glasfaser ankommt, habe ich vor auf WireGuard umzuschwenken, da dann ja ein Routerwechsel ansteht.

Zudem werde ich mal versuchen zu verstehen, warum ich localhost statt interner IP im Ziel-Porxy einstelle, warum in der FritzBox HTTP steht statt HTTPS, was die Kopfzeile in den Reverse-Proxy-Einstellungen macht uvm.

Ihr habt mir unfassbar geholfen. Einen besonderen Dank an @ctrlaltdelete!

 

[Kachelkaiser]

ort wechseln,

nachdem der Port nur intern verwendet wird (5006) musst den nicht ändern.

 

[ctrlaltdelete]

Glückwunsch!
Welchen Port wechseln?
443 bleibt in der Fritzbox, alles andere regelst du über die Subdomains und Proxy-

 

[ctrlaltdelete]

Die KB von Synology ist wirklich gut, da kannst du dich gut einlesen.
https://kb.synology.com/de-de/DSM/help/DSM/AdminCenter/application_appportalias?version=6
https://kb.synology.com/de-de/DSM/tutorial/How_to_access_files_on_Synology_NAS_with_WebDAV

 

[frmb]

Danke!
Das hatte ich bereits grob angesehen. Irgendwo auch etwas zu einer dauerhaften Verbindung.

Zugangskontrollprofile werde ich einrichten.

​

 

[ctrlaltdelete]

Was meinst du mit Zugangsprofile?

 

[JohneDoe]

Was willst du denn genau konfigurieren?
Du kannst ja schlecht nur bestimmte IPs/Netze zulassen, wenn du nicht weißt welche IP du hast, wenn du unterwegs bist. Ich würde da eher auf die Firewall setzen und sowas wie Fail2Ban/Crowdsec. Aber glaube beides funktioniert nicht so dolle mit Synology.

 

[ctrlaltdelete]

Geht 2FA für den User bei Webdav?

 

[JohneDoe]

Ich glaube nein. Ich kenne keinen WebDav der 2FA unterstützt, aber das heißt nichts

 

[ctrlaltdelete]

Fail2ban geht über einen Docker Container auf der DS.

 

[JohneDoe]

Crowdsec läuft auch über Docker, aber ich weiß nicht wie gut die zusammenarbeit mit DSM ist. Vor allem, weil man bei Crowdsec z.B. für den Nginx einen Bouncer installieren muss.