Externer Zugriff

[Rolexx7]

Hallo,

ich brauche Hilfe bezüglich WebDav... Habe jetzt meine DS213 an einen anderen Router angeschlossen an Vodafone und habe jetzt eine IpV4 Adresse.
Wie richte ich es jetzt ein, dass ih vom Explorer extern zugreifen kann?

 

[frankyst72]

Windows Datei-Explorer?

Hast Du schon einen DDNS-Dienst bemüht, damit Du von außen an Dein Netz ran kommst? Oder ggf. hast Du sogar eine eigene Domäne, unter der Dein Netz zu erreichen ist?

Wenn ja, dann lass Dir ein Zertifikat von Let's Encrypt ausstellen (Dein genutzer DDNS-Dienst muss von denen unterstützt werden). DSM > Systemsteuerung > Sicherheit > Zertifikat.

Dann sollte der Zugriff kein Problem mehr sein, nur noch verbinden, z.B. so https://www.zdv.uni-mainz.de/4198.php

 

[Rolexx7]

Ich habe jetzt eine DynDns bei Selfhost beantragt und bekommen. Leider bei Lets Encrypt nicht aufgelistet wenn ich mich nicht irre...
Gibt es eine andere möglichkeit mit dem Zertifikat?

 

[Rolexx7]

Ich habe ja eine easybox 904... Habe dort Portmapping 5006 freigegeben...
Füge dann alle meine DynDns Daten bei meinem DSM und es kommt die Meldung operation fehlgeschlagen...
Wo liegt das Problem?

 

[Rolexx7]

oder auch Fehler bei Serververbindung

 

[Fusion]

@Rolexx7 - kannst du bitte ausführlicher schreiben bezüglich deinen Aktionen und Fehlermeldungen. Es ist sonst echt mühselig zu raten, was du genau meinst (getan zu haben) oder getan hast und ob das richtig oder falsch war. Dein Text sind unsere Augen und Ohren. Wenn dir Begrifflichkeiten fehlen, oder du nicht weißt wie du es sauber beschreibst, dann versuche es mit einem Bild zu ergänzen.

Beispiel:
"Habe dort Portmapping 5006 freigegeben"
Ohne mir jetzt selber das Handbuch der Easybox durchzulesen, lässt sich schwer sagen, ob das der richtige Ort ist und korrekt eingetragen ist. Ich könnte jetzt natürlich einfach davon ausgehen, dass du die Portweiterleitung von Port 5006 von extern auf 5006 intern an die DS richtig vorgenommen hast...

"oder auch Fehler bei Serververbindung "
auf was bezieht sich das? Eine Fehlermeldung die beim Eintrag/Speichern deiner Selfhost-DDNS Konfiguration unter Systemsteuerung > Externer Zugriff > DDNS entsteht?
Eventuell sind ja die Eingaben in der Maske für die Dienstkonfiguration fehlerhaft, oder falsch.
Oder deine DS hat keine Verbindung nach außen (Standard-Gateway falsch?). Dann wären allerdings auch Paket-Updates und die Prüfung auf DSM Updates davon betroffen.
Oder ist das schon ein Verbindungsversuch via webDAV?

Edit:
Bezüglich Zertifikat (Systemsteuerung > Sicherheit > Zertifikat) erstellst du ja erstmal ein neues Zertifikat mit LE. Der Name des Zertifikats sollte auf deinen DDNS Namen lauten und deine DS muss per Port 80/443 aus dem Internet erreichbar sein.
Ob sich selfhost immer noch LE sperrt, weil sie kostenpflichtige Zertifikate verkaufen wollen, weiß ich gerade nicht.
Das kannst du aber umgehen, indem du entweder bei selfhost eine richtige Domain kaufst, oder indem du einfach einen anderen Anbieter ala spdns.de oder desec.io nimmst (eine Suche im Forum mit Anbieter DDNS dynDNS bringt sicher noch andere zum Vorschein)

 

[Fusion]

Das muss dir nicht leid tun. Wenn man dich um etwas bittet und du kommst dem nach ist doch gut genug (zumindest für mich).
Danke für die Bilder. Die solltest du allerdings nochmal kurz bearbeiten. Angaben wie Kundennummern, Hostnamen und WAN-IP solltest du teilweise unkenntlich machen, um nicht unnötig unerwünschte Gäste einzuladen.
Das hätte ich wohl vorher noch ergänzen sollen.

 

[Rolexx7]

Also ich habe im Easybox Menü, die DNS eingestellt und Port Mapping 5006 hinzugefügt.. Wie im Screenshot zu sehen.
Zunächst habe ich über Externen Zugriff einen Dns bei der DSM hinzugefügt und dort kommt dann wie im Screenshot zu sehen die Fehlermeldung.

 

[Rolexx7]

so jetzt besser... Lieben Dank

 

[Fusion]

Jetzt zu den Bildern selber.
.167 ist die IP deiner Diskstation?

DDNS reicht, wenn du das in der Easybox eingestellt hast. Die Easybox liefert dann immer ihre öffentliche IP an Selfhost. Easybox WAN-IP und die IP für DDNS-Hostname.de bei Selfhost sollten dann nach einem Update identisch sein.
In der Diskstation musst du bei DDNS nichts eintragen. Das erledigt ja die Easybox schon. Nur ein Gerät in deinem Netzwerk muss die aktuelle öffentliche IP an Selfhost liefern.

So wie ich das sehe, sollte DDNS also schon funktionieren.
Zum einfachen testen würde ich jetzt mal Port 443 an deine DS weiterleiten.
Dann solltest du per https://WAN-IP oder per https://DDNS-Hostname.de entweder auf deiner Web Station oder auf der DSM Login Maske landen.
Wenn man dann weiß, dass DDNS funktioniert, könnte man den Port 443 wieder aus der Port-Weiterleitung in der Easybox entfernen.

Dann bleibt allerdings immer noch das Zertifikatproblem bezüglich webDAV

 

[Rolexx7]

Zum Zertifikat, da habe ich mir eine Domain gekauft bei selfhost

 

[Fusion]

Kannst du die alten Bilder im ersten Post noch löschen?

Und eine teilweises unkenntlich machen reicht aus. Dann können wir immer noch abschätzen, ob die Einträge passen könnten. Wenn sie komplett unkenntlich sind geht das auch nicht mehr.
Also z.B. WAN-IP 92.93.81.12 >> 92.93.xx.yy oder eben unscharf
Oder DDNS-Hostname.de >> DDN******me.de
Oder Kundennummer 123454678 >> 12*****78

 

[Rolexx7]

 

[Rolexx7]

habe jetzt bei dem Port Mapping 443 hinzugefügt und versuche das so wie du es beschrieben hast... Jedoch funktioniert es nicht...
Ich habe den DNS bei der DSM gelöscht

 

[Fusion]

Wenn du dir eine Domain gekauft hast bei Selfhost, also nicht mehr DDNS-Hostname.de sondern meineDomain.de, dann geht das auch mit dem LE Zertifikat.

Voraussetzungen:
- Port 80/443 in der Easybox auf deine DS weiterleiten
- meineDomain.de muss auf deine WAN-IP zeigen (unter Windows kannst du das z.B. so testen: Start > cmd [Enter] > nslookup meineDomain.de, als Antwort sollte deine WAN IP auftauchen)

Dann gehst du in Systemsteuerung > Sicherheit > Zertifikat.
Dort auf Hinzufügen, Neues Zertifikat hinzufügen, Zertifikat von LE abrufen (als Standard-Zertifikat festlegen)
Als Domainname gibst du meinedomain.de, bei email eine gültige email-adresse von dir.
Bei Betreff Alternativer Namen alle anderen Namen, für die das Zertifikat auch noch gelten soll (mit Punkt-Strich getrennt), also z.B.

www . meinedomain.de;ftp.meinedomain.de;dienst.meinedomain.de

(ohne Leerzeichen bitte, der BB-Code Automatismus im Forum spinnt) und so weiter.
Danach wird es hoffentlich erstellt, wenn deine DS sauber erreichbar ist.
Dann gilt es noch unter Konfigurieren einzustellen für welche Dienste auf der DS welches Zertifikat zuständig ist. Da würde ich dann erstmal alle Einträge auf das LE Zertifikat ändern.
Dann sollte das fertig sein.

 

[Fusion]

Bezüglich deinem letzten Test. ok. Dann müssen wir das zuerst prüfen.

Also mal folgendes vergleichen:
IP von wieistmeineip.de
WAN-IP von der Easybox
nslookup DDNS-Hostname.de (wie im obigen Post beschrieben)
nslookup meineDomain.de

Mindestens die ersten drei Tests sollten diesselbe IP ausspucken.

 

[Rolexx7]

Ich habe jetzt die Ports freigegebn... Nur ne kurze Frage, und zwar öffentliche Port 80 und Lan Port auch 80 eingeben oder?

und bei dem Zertifikat kommt diese Meldung

 

[Rolexx7]

jap kommt überall die gleiche WAN IP

 

[Rolexx7]

 

[Fusion]

Ja, Port 80 auf Port 80, so wie mit 5006 auch gemacht. Wenn es mal funktioniert kann man sich immer noch überlegen, ob man da noch was daran ändert (auch wenn es nur der Verschleierung und nicht direkt der Sicherheit dient)

Wenn du Port 80 weitergeleitet hast und bei den IP Tests überall diesselbe IP ausgespuckt wird sollte mindestens mal folgendes funktionieren:
http://WAN-IP im Web-Browser auf der Web Station oder der DSM Login Maske landen, oder eine nutzbare Fehlermeldung erscheinen.
Bitte sowohl vom eigenen Rechner, wie auch vom Mobiltelefon aus dem Mobilfunknetz (nicht WLAN) testen, wenn möglich (intern/extern).

Wenn Port 443 weitergeleitet ist sollte dasselbe auch mit https://WAN-IP funktionieren.

Zudem kannst du bitte mal schauen was unter Systemsteuerung > Netzwerk für IP, DNS und Standard-Gateway angezeigt wird
Achtung DNS und DDNS sind zwei verschiedene Sachen.

P.S: .163? Hatte deine DS vorher nicht noch .167?