Photo Station Einfacher Anwender bittet um Hilfe

[Chrisfrisbee]

Erst mal ein freundliches Hallo in die Runde,
ich habe in den letzten Monaten immer wieder fleißig in diesem tollen Forum gelesen und die Erkenntnis gewonnen mit einer DS Station hier gut aufgehoben zu sein.
Habe mich bisher ganz wacker geschlagen, komme jetzt allerdings nicht weiter.
Mein Problem ist, ich würde gerne für Freunde / Bekannte gerne über einen Link Bilder zugänglich machen ohne dass diese Zugriff auf andere Daten erhalten können.
Dazu habe ich alle meine Bilder privat deklariert und unter gemeinsame Alben diese Bilder öffentlich gemacht. Der Link funktioniert jedoch nicht von "außen".
Router einrichten hat geklappt und in meiner Fritz-Box habe ich unter Portfreigaben die Disk-Station freigegeben (HTTP Port 80);
Unter Einrichtung der Routers in der DS kommt jetzt bei UPnP Router gefunden----Portweiterleitungsregeln hinzufügen ein rotes Kreuz.
kann der unvollständige Link daran liegen??

Sorry für meine wenig fachliche Beschreibung.

Wo finde ich eine genauere Anleitung zur Einrichtung??
Habe im Forum diesbezüglich nicht viel gefunden und unter Hilfe in der DS steht auch nix.

könnt Ihr mir helfen??

besten Dank aus dem Schwobaländle

Chrisfrisbee

 

[dil88]

Willkommen im Forum!

Ich würde in der DS UPnP abschalten. In der Fritzbox würde ich Port 443 auf die DS weiterleiten und die Weiterleitung für Port 80 wieder entfernen. Dann brauchst Du einen DDNS-Dienst, den Du hoffentlich schon besitzt und in der Fritzbox eingerichtet hast. Wenn dem so ist, musst Du im DSM-Webfrontend in der Systemsteuerung noch unter Webdienste / HTTP-Dienst noch HTTPS-Verbindung für Webdienste aktivieren. Zumindest ist das bei meinem DSM so. Vielleicht heißt es bei Dir anderes, aber Du findest es auf diese Weise trotzdem.

 

[Chrisfrisbee]

Hallo dil88

wie leite ich Port 443 auf die DS?? Bei mir richtet er immer den Port 80 ein.
DDNS-Dienst?? wie funzt das und was bedeutet das?? jetzt wird´s schwierig, weil ich mich nicht damit auskenne.

Kriegen wir das trotzdem hin??

Grüße
Chrisfrisbee

 

[dil88]

Du brauchst im Internet einen DynDNS-Dienst wie no-ip oder AnyDNS. Dort meldest Du Dich an, holst Dir einen hostname und richtest den in der Fritzbox (FB) unter Internet / Freigaben / Dynamic DNS ein.

Dann richtest Du die Portweiterleitung in der FB unter Internet / Freigaben / Portfreigaben ein. "Neue Portfreigabe" anklicken und dann
- Portfreigabe aktiv für "Andere Anwendungen"
- Bezeichnung z.B. "HTTPS-Server"
- Protokoll TCP
- Von Port 443 bis Port 443
- an Computer <- hier Deine DS auswählen
- an Port 443

 

[JBsNAS]

Vielleicht noch wichtig zu erwähnen: in der FritzBox den Schalter zur Zuweisung derselben IP setzen ...



Jörg

 

[JBsNAS]

Hallo dil88

wie leite ich Port 443 auf die DS?? Bei mir richtet er immer den Port 80 ein.
DDNS-Dienst?? wie funzt das und was bedeutet das?? jetzt wird´s schwierig, weil ich mich nicht damit auskenne.

Kriegen wir das trotzdem hin??

Grüße
Chrisfrisbee

Vielleicht hilft dir das Hardcopy weiter:


Falls nicht: bei Fragen fragen ...

Jörg

 

[Chrisfrisbee]

Hallo,
ich habe bei AnyDns mir einen Host besorgt und in der FB eingerichtet wie du geschrieben hast. Unter Systemsteuerung / DSM-Einstellungen habe ich HTTPS aktiviert und die HTTP-verbindungen automatisch zu Https umgeleitet. Standardportnummer 5000 (HTTP) und 5001 (HTTPS) belassen. Muss ich den HTTPS nicht auf 443 unstellen?? Haken bei Windows Netzwerkerkennung gesetzt.
Unter Systemsteuerung / Erweitert habe ich den neuen Hostnamen und DSM HTTP nix und HTTPS 443 angegeben.
Kann aber nicht stimmen, weil der Austausch-Link nicht funzt.

Bin jetzt zu müde zum weitermachen. Komme jedoch erst übermorgen wieder dazu weiterzubasteln

Freue mich wenn Du mich nicht hängen lässt...

Danke
Chrisfrisbee

 

[Chrisfrisbee]

Hallo Jörg,
IP in FB ist gefixt, Ich denke die FB passt. Glaube dass es an der DS hängt:-(

 

[heavy]

Du musst aufpassen DSM 5001 hat nichts mit der Photostation 443 zu tun. Wenn du verschlüsselst auf die Diskstation (admin Oberfläche) zugreifen willst dann musst du den Port 5001 im Router weiterleiten, Du willst aber aktuell nur die Links der Photostation nach außen zeigen dann musst du an der stelle systemsteuerung/erweitert maxmimal den hostnamen eintragen, da du ja nicht den internen ddns updater der Diskstation verwendest.

Edit: desweiteren musst du unter systemsteuerung webdienste natürlich erst noch bei "https Verbindung für webdienste aktivieren" einen Haken setzten. Ansonsten probiere doch erstmal mit dem Port 80 (den natürlich auch im Router freigeben) ob alles geht. Also du die Photostation prinzipiell erreichst, dann den Link und erst wenn alles geht auf https umsteigen denn ohne Zertifikat einer offiziellen Registrierungsstelle bekommst du auch wieder "Fehlermedlungen"

 

[dil88]

Und ggfs. in der PhotoStation unter Einstellungen auch noch den dyndns hostname und Port für https einstellen.

 

[Frogman]

Als Anmerkung zu dem oben Gesagten: es spricht rein gar nichts dagegen, neben dem Port 443 auch weiterhin den Port 80 im Router an die DS weiterzuleiten und dann auf der DS die Zwangsumleitung auf https zu aktivieren bzw. per Hand einen entsprechenden Eintrag in einer .htaccess zu machen. Hintergrund ist die schlichte Tatsache, dass die meisten Besucher, die sich Bilder auf einer Photo Station anschauen wollen und nicht über einen zugesandten Link kommen, in der Regel nur ein "http" eingeben (oder das gleich ganz weglassen) und somit sonst eine Fehlermeldung bekommen.

 

[Chrisfrisbee]

Hallo an alle,
erst mal Vielen Dank für die wertvollen Hinweise. Obwohl ich sehr wenig davon verstehe versuche ich spätestens Morgen das genannte umzusetzen. Mal schauen ob´s funzt. Als erstes Ergebnis kann ich schon mal sagen, dass ich meinen Zugang über myfritz abgeschossen habe:-( ; Denke aber, dass ich weiß woran´s liegt. Schauen wir mal. Ist für mich eine spannende Sache. Entweder verhunz ich alles oder ich schnall´s mal wie´s geht. Ich hab ja Euch
Grüße
Chrisfrisbee

 

[Chrisfrisbee]

Hallo,
ich bin´s nochmal
Irgendwas scheine ich nicht verstanden zu haben. Eigentlich habe ich alles wie Ihr oben beschrieben habt auch so eingestellt. Doch wenn ich ein Bild anklicke und es mit der Öffentlichkeit über "gemeinsame Alben" teilen möchte, ist der Link nur vom internen Netzwerk erreichbar. Weiß aber nun nicht weiter
Ich Stell mir vor, dass ich den Link über E-mail an Freunde / bekannte verschicke um Ihnen die Möglichkeit zu geben das velinkte Album anzuschauen bzw. auch die Bilder runter zu laden.
geht das denn nicht?? Von draußen habe ich eine Verbindung zur DS über VPN.

Müsste nicht der Port 443 in dem bereitgestellten Link erscheinen?? das passiert bei mir nicht.

Grüße
Chrisfrisbee

 

[heavy]

Also langsam reden wir glaub ich hier an einander vorbei. Von "außen" muss deine Photostation über http(s) ohne sonstwas erreichbar sein. Wenn du nur per VPN erreichbar bist, dann geht das nicht so.

 

[c0smo]

Wie sieht denn der geteilte Link aus? Könntest du ihn posten?
Hast du in deiner Firewall (DSM) alle benötigten Ports offen? 80 für http und 443 für https für PS und 5000 bzw 5001 für die DSM Oberfläche, falls diese überhaupt erreichbar sein soll?
Bekommst du generell überhaupt Zugriff von aussen, ohne VPN? Also über deine DynDNS Adresse! http(s)://deinedomain.de:5000 bzw. 5001 für DSM und https://deinedomain.de/photo für die PS
Ist in der Photostation / Einstellungen unter Allgemein deine DynDNS Adresse mit Port 80 (http) und 443 (https) eingetragen? Die Adresse wird ohne http oder www eingetragen! (deinedomain.de)
Steht unter externer Zugriff (DSM) bei DDNS dein Anbieter drin mit Status normal und einer IPv4 Adresse?
Probiere doch mal Alternativ zu deinem bis jetzt gewählten DynDNS Anbieter auch bei Synology eine Adresse zu erstellen. Dies geht unter Systemsteuerung "externer Zugriff" - und teste mit dieser!

 

[Chrisfrisbee]

Hallo,
für mich ist es schwierig auf eure Fragen einzugehen wenn ich bei der Arbeit bin. Habe mal nachstehende Info´s zusammengestellt.

generierter Link für die Foto´s:
https://192.168.178.34/photo/share/...94d475f32303135313031305f3137323333372e4a5047

Ich komme nur über VPN auf die Diskstation. Über meine https://.....anydns.info:5000 oder https://.....anydns.info/photo komme ich nicht auf die DS


Liste der Portfreigaben in Fritz Box
Bezeichnung Protokoll Port an Computer an Port
HTTP-Server TCP 443 DiskStation 443
HTTP-Server TCP 80 DiskStation 80
HTTP-Server TCP 5001 DiskStation 80

Myfritzfreigabe
Gerätename MyFRITZ!-Adresse Bezeichnung
DiskStation https://diskstation.??????????????????.myfritz.net:443/ HTTPS-Server

Frage von cOsmo:
Ist in der Photostation / Einstellungen unter Allgemein deine DynDNS Adresse mit Port 80 (http) und 443 (https) eingetragen? Die Adresse wird ohne http oder www eingetragen! (deinedomain.de)
Vermutlich nicht:-( werde ich am Samstag oder heute gegen 18:00 prüfen können.

Frage von cOsmo:
Steht unter externer Zugriff (DSM) bei DDNS dein Anbieter drin mit Status normal und einer IPv4 Adresse?
Probiere doch mal Alternativ zu deinem bis jetzt gewählten DynDNS Anbieter auch bei Synology eine Adresse zu erstellen. Dies geht unter Systemsteuerung "externer Zugriff" - und teste mit dieser!
Wo muss ich das suchen??

Und... mir ist noch aufgefallen, dass ich über MyFritz / Smart Home die Diskstation zwar angezeigt wird (HTTPS-Server), jedoch nicht zugreifen kann.

Eine Anleitung für DAU´s wie mich gibt´s für Einrichtung der DS (Zugang von / zu Internet) im Zusammenhang von Photostation nicht??

Danke erst einmal im Voraus. Am WE kann ich mich vor Ort darum kümmern.

Grüßle
Chrisfrisbee

 

[c0smo]

Also der Link für deine Fotos verweist auf dein internes Netz, das funktioniert so nicht! Vermutlich hast du in den allgemeinen Einstellungen deiner Photostation deinen DynDNS + Ports nicht eingetragen!

Bei den Portfreigaben leitest du von 5001 auf 80. Das ist nicht korrekt. Dort muss statt 80 ebenfalls 5001 drin stehen. Damit hast du dann mit https://deinedomain.de:5001 zugriff auf deine DSM Oberfläche.
Wenn du in der Photostation oben genannte Einstellung gemacht hast funktioniert die PS auch mit folgendem Link: https://deinedomain.de/photo - das wäre dann port 443, der ist korrekt eingestellt.

Dann natürlich noch im DSM die Firewalleinstellungen kontrollieren und die benötigten Ports aufmachen!

Frage von cOsmo:
Steht unter externer Zugriff (DSM) bei DDNS dein Anbieter drin mit Status normal und einer IPv4 Adresse?
Probiere doch mal Alternativ zu deinem bis jetzt gewählten DynDNS Anbieter auch bei Synology eine Adresse zu erstellen. Dies geht unter Systemsteuerung "externer Zugriff" - und teste mit dieser!
Wo muss ich das suchen??

Habe ich doch geschrieben.. Systemsteuerung - externer Zugriff - DDNS

 

[Chrisfrisbee]

Hallo c0smo,

ich werde das so machen und mich nochmal melden.

Update: Habe über FB den Port 5001/80 von Arbeit aus ändern können---Port passt und ich komme von Außen drauf. Über Smart Home komme ich auch jetzt auf die DS allgemein. Vielleicht kann ich von hier jetzt die Änderungen vornehmen. Muss halt Arbeit warten und Cheffe wegschauen. Rest folgt

Gruß
Chrisfrisbee

 

[Chrisfrisbee]

Hallo cOsmo,

Jupppiiiii, alles klappt

lag wohl an den fehlenden Portfreigaben in der Photostation und der fehlende Anbieter bei DDNS. Dummerweise konnte ich nicht den anydns.info host eingeben weil dafür nichts vorgesehen ist. Hab auf deinen Rat mir von Synology den Host bezogen und aktiviert.
Jetzt habe ich noch zwei Fragen:
1: Kann ich bei Fritzbox den Host von Synology bei Dynamic benutzerdeffiniert anstatt meine .....anydns.info anlegen??
Was trage ich als UPDATE URL ein?? Ich finde es blöde mit zwei Hostadressen zu arbeiten. Der Synology.me host gefällt mir eigentlich besser.

2: Wie sicher ich jetzt die Einstellungen der komplett eingerichtete DS??

Kann gar nicht sagen wie happy ich bin. Ihr kriegt alle einen dicken Daumen von mir.
Kann man Euch eigentlich irgendwo bewerten??


Grüße
Chrisfrisbee

 

[c0smo]

Freut mich das es jetzt klappt!

Du brauchst und kannst auch nicht in der fritzbox deinen DynDNS eingeben. Von Synology gibt es keine Update URL! Das übernimmt jetzt alles dein NAS.

Unter Systemsteuerung - Aktualisieren/Wiederherstellen gint es den Punkt "Sicherung der Systemkonfiguration". Damit machst du von den wichtigsten Einstellungen einen Snapshot und kannst ihn zur Not wiederherstellen.

Und denk dran das du die Firewall in DSM richtig konfigurierst und sämtliche nicht benötigten Ports schließt!