Externer Zugriff auf die 213+

[Tom68]

Hallo zusammen,
ich habe mir als Greenhorn eine ds213+ zugelegt. Der Zugriff aus dem Heimnetzwerk funktioniert einwandfrei! Nebste einem Mac und den PC der Kinder kann sogar der Philipsfernseher mittels Medienserver auf die DS zugreiffen (cool).
Zu meinem Glück fehlt jetzt nur noch, dass ich von Extern über das Internet auf die DS zugreiffen kann. Und dies scheine ich nicht hinzubekommen!

Habe die Einrichtung via EZ-Internet vorgenommen, ein DDNS gelöst und erstellt. Meine Router ASUS RT-AC66U wurde vom EZ-Internet auch erkannt. Und ich gehe davon aus, dass die entsprechenden Ports durchgeletet wurden (was immer das auch heissen mag).
Dann habe ich die FTP und FTPS aktiviert. (ist dies überhaubt notwendig?).

Nun klapp es mit dem Zugang via Internet aber nicht.

Also ich gebe mein Hostname (DDNS) ein =http://Hostname ein, dann werde ich aufgefordert ein Benutzername und Passwort für den Server "Hostname" am Router RT-AC66U einzugeben. Wenn ich hier mein Benutzername und Passwort für die DS angeben (Windowskonto) geschieht nichts auch mit den Anmeldedaten des Admin oder so keine reaktion resp. die EIngaben werden nicht akzeptiert. Wenn ich nun die Anmeldeangaben für den Router eingebe, werde ich auf die Routereinstellungen geleitet.

Versuche ich den Zugang via https://Hostname (habe im EZ, das entsprechende protokoll angegeben) dann habe ich nicht einmal die Möglichkeit mich anzumelden =>Seite nicht gefunden.

was mache ich falsch? Wie muss ich mich anmelden?

Danke für Eure Unterstützung

 

[Frogman]

Ein Thread reicht - die musst nicht einen zweiten identischen aufmachen, das verwirrt nur!

FTP bzw. FTPS aktivert man nur, wenn man sie braucht - sprich, wenn man per FTP auf die DS zugreifen will. Hat ansonsten nix mit der Erreichbarkeit der DS von extern an sich zu tun.

Wenn Du die DS von extern erreichen will, dann musst Du den Port, auf dem der entsprechende Dienst läuft, den Du verwendest, im Router an die DS weiterleiten. Meine Empfehlung: vergiß EZ-Internet und mache das am besten per Hand.
Beispiel:
Du willst auf die DSM-GUI zugreifen. Die läuft im Regelfall auf dem Port 5000 (bzw. 5001 im Fall des verschlüsselten Zugriffs).
Du musst dann also im Browser http://Domain:5000 eingeben (bzw. https://Domain:5001).
Anmerkung: den Port 80 bei Standardaufrufen von http brauchst Du nicht explizit an die Andresse anfügen, ebenso den Port 443 bei https-Anfragen, ansonsten den Port immer mitgeben.

Die verwendeten Ports der verschiedenen Dienste findest Du im Wiki. Dort ist ebenfalls eine Step-by-Step-Anleitung, wie man den externen Zugriff einrichtet.

 

[Tom68]

Hallo Frogman,

danke für die schnelle Antwort.
habs entsprechend versucht, funktioniert jedoch leider nicht.

 

[Frogman]

Was funktioniert nicht?

 

[Tom68]

Also wenn ich nach dem durchlaufen von "EZ-Internet" (nun schon etwa zum 20. mal) versuche mir mittels https://hostname(yyy.myds.me):5001 zugriff auf den DS zu erhalten. Folgt die Meldung im Browser "Explorer kann die Siete nicht anzeigen".

habe FTP auf dem DS gemäss Deiner Antwort deaktiviert.
die Firewalle habe ich so eingestellt:

 

[Stormtrooper]

Zeig uns mal die Portweiterleitungen von deinem Router...

Gruß, Jan

 

[Tom68]

Hallo zusammen,

jetzt scheint es zu klappen.
Da nicht wie von mir vermutet das Programm "EZ-Internet" den Router automatischn einrichtet, habe ich dies nun manuell vorgenommen (hoffentlich korrekt). Werde das ganze noch morgen aus dem Geschäft prüfen. Bin jedoch zuversichtlich, dass es funktioniert.

Danke auch auf jedenfall für die Tipps und Anregungen. Jan Du hast mit Deiner Nachfrage mich dazu bewogen, meine Routereinstellungen zu kontrollieren. Da ich auf diesem gebiet ein blutiger Anfänger bin hatte ich Respect davor, etwas zu verstellen und habe mich auf ein Programm verlassen.....


Trotzdem noch eine Frage, gehe ich richtig in der Annahme, dass durch das https-Protokoll der Zugriff von Extern relativ sicher ist resp. meine Daten nicht im www gross preisgegeben werden?
Danke und Grüsse

 

[Stormtrooper]

HTTPS ist "ziemlich" sicher. Es wurde zwar schonmal gehackt, aber hat weiterhin seinen Platz (u.a. beim Online-Banking).
Der NSA wäre es sicher ein leichtes, aber ich gehe mal davon aus dass du dich nur gegen den Freizeit-Hacker schützen möchtest.

Nimm trotzdem ein sicheres Passwort!

Viele Grüße, Jan

 

[Tom68]

Hallo Leute,

ich bin's nochmal. Also der Zugriff auf die DS213+ von extern funktionier eigentlich (konnte es bis jetzt zwar nur via I-pad und Lapptop testen). Jedoch gelingt es mir nicht, vom Arbeitsplatz aus auf die DS zu zu greifen. Ich vermute es liegt an der Firewall im Geschäft. Die sind da zimlich strickt. Gibt es eine Möglichkeit trotzdem auf mein DS zu kommen? Gibt es eine möglichkeit die offenen Ports der Firewall am Arbeitsplatz auszulesen? Welche Einstellung, Portweiterleitungen könnten da helfen?

Danke für Euer Feedback!

 

[Stormtrooper]

Haste schonmal den Zugriff per WebDAV probiert?

Grüße,
Jan

 

[Frogman]

Also, https über Port 443 wird auch am Arbeitsplatz kaum geblockt sein - darüber kannst Du im Regelfall zugreifen (es sei denn, der Router beansprucht den Port für seinen Konfig-Zugang). Andere Ports, insbesondere die für FTP, sind in vielen Unternehmen grundsätzlich gesperrt. Welche bei dir nutzbar sind, könnte man mit einem Online-Portscanner testen, was aber zu unangenehmen Fragen führen könnte - besser ist's, einfach mal den Admin fragen (Hintergrund ist es, dass es in vielen Unternehmen nicht erlaubt ist, von dienstlichen Rechnern auf private Geräte zuzugreifen - wenn Du dafür keine Erlaubnis hast, dann kannst Du Dir schnell auch eine Abmahnung einhandeln).

 

[Tom68]

was mus ich dabei einstellen? Firewall, Router? wie erfolgt der Zugriff von extern. Kann ich da per DDNS zugreiffen?

Grüsse - Tom

 

[Frogman]

Ähm, Du scheinst da etwas mißzuverstehen - da kannst Du an Deinem Router oder Deiner Firewall nix einstellen, da geht's um die Firewall am Arbeitsplatz. Nochmals, frag den Admin und hol Dir eine Erlaubnis vom Cheffe

 

[Tom68]

@Frogman, Sorry, die Antwort war für Jan #10
gibt es denn keine Möglichkeit ohne Admin und Cheffe

 

[Frogman]

Wie ich ja schon schrieb - die Ports, die in Unternehmen üblicherweise frei genutzt werden können, sind recht überschaubar. Mit ein wenig Umbiegen kannst Du damit rudimentär an Deine DS kommen... - ich meine, wenn Du das Risiko einer eventuellen Abmahnung eingehen willst.

 

[Tom68]

und wie mache ich das?