Externer Zugriff

[diomio]

Hallo zusammen

Vorab schon mal ein Sorry, wenn ich trotz Stöbern im Forum keinen passenden Eintrag gefunden habe, der Antwort auf meine Frage liefert.

Ich bin ziemlicher Neuling im Umgang mit NAS und habe seit ein paar Wochen eine DS215j von Synology zu Hause. Ich möchte gerne von extern auf meine Synology NAS zugreifen können. Über den Webbrowser mittels Quickconnect funktioniert dies, jedoch fehlt mir dabei die einfache Möglichkeit, Wiedergabelisten zu erstellen und diese abspielen zu lassen, ohne jedes Mal eine neue Datei anwählen zu müssen.
Deswegen denke ich, dass es einfacher wäre, von extern über den Finder (Mac) oder Explorer (Windows) zugreifen zu können, um genau die gleiche Bedienung wie wenn ich mich zu Hause lokal verbinde, zu haben.

Leider hatte ich bis jetzt keinen Erfolg mit dem Verbinden ohne Quickconnect. Könnt ihr mir dabei helfen?

Vielen lieben Dank.

 

[frogtwist]

Wenn du von extern sprichst, meinst Du dann den Zugriff im eigenen Netzwerk? Hast Du unter Systemsteuerung / Dateidienste den Windows- und Mac Datei Dienst aktiviert?

 

[frankyst72]

Zum Zugriff aus dem Internet musst Du WebDAV einrichten.

 

[diomio]

Der Zugriff von zu Hause (sprich im eigenen Netzwerk) funktioniert wunderbar. Ich meine den Zugriff von extern übers Internet.

 

[diomio]

Kennst du eine gute Anleitung, mit der ich dies einrichten kann?

 

[frankyst72]

https://www.synology.com/de-de/know...w_to_access_files_on_Synology_NAS_with_WebDAV

Netdrive braucht man nicht. Das geht auch mit Windows-Boardmitteln. Wichtig ist, dass Du ein gültiges von einer öffentlichen CA ausgestelltes Zertifikat auf der DS hast. z.B. von Let's Encrypt (das geht auch mit Boardmitteln der DS, DSM > Systemsteuerung > Sicherheit > Zertifikat > Hinzufügen), sonst erlaubt Windows den Zugriff nicht.
Für Mac und andere OS brauchst Du kein Zertifikat.

 

[TheGardner]

Ich glaube, dass sein Problem eher gewesen ist, dass er nicht wusste, dass Portweiterleitungen am Router nötig sind, um überhaupt erstmal von Außen ins heimische*Wohnzimmer mit DiskStation zu kommen.

Was für einen Router nutzt Du denn Diomio?

 

[diomio]

Ich habe eine Internet-Box standard von Swisscom. Gestern hatte ich das Problem wieder: ich war bei einem Freund, habe mein MacBook Air mit dessen WiFi verbunden und wollte auf meine Synology NAS zugreifen und zwar am liebsten so wie zu Hause, sprich über den Finder. Ich habe somit im Finder auf "Gehe zu - Mit Server verbinden" geklickt und im anschliessenden Dialogfeld die URL [mein Benutzername].quickconnect.to eingegeben, was leider nicht funktioniert hat. Ich bin dann wieder über die Web-Version im Safari eingestiegen (gleiche URL), was geklappt hat. Aber die Bedienung ist da nicht so komfortabel, wie wenn ich über den Mac Finder zugreifen kann. Verstehe ich das falsch mit dem quickconnect? Ich hoffe, ihr könnt mir helfen, was ich genau einstellen muss...

 

[heavy]

Quickconnect ist keine Url sondern ein server dienst der webbasiert ist, somit geht er nur im Browser oder in den Syno Apps.

 

[diomio]

Also ich hab es gem. diesee Anleitung eingerichtet. Aber leider klappt es nicht. Ich kriege den Zugriff nicht zum Laufen. Es geht weiterhin nur über den Quickconnect Service und nicht über "Gehe zu - mit Server verbinden".
Weiss jemand Rat? Muss ich allenfalls irgendwelche Ports öffnen (kenn ich mich überhaupt nicht mit aus)?

 

[frankyst72]

Was geht denn nicht? Fehlermeldung? Was probierst Du? Hast Du eine IPv4-DSL-Verbindung, oder eine IPv6?

Wenn Du genau so, wie Daheim arbeiten willst, dann wirst Du an einem VPN nicht vorbei kommen.

 

[diomio]

Die Fehlermeldung lautet ziemlich unspektakulär, dass die Verbindung zum Server nicht möglich ist. Da gibts nicht viel weitere Infos.
Hab grad auf meinem Router nachgeschaut: IPv6 ist aktiviert.
Und ich seh grad, da gibts nen Dienst namens "Dynamischer DNS Dienst". Die Beschreibung dazu:
"Definieren Sie hier Ihren Namen, welcher mit Ihrer Internet IP-Adresse verknüpft werden soll. Sie können diesen Namen anschliessend überall da verwenden, wo Sie ansonsten Ihre Internet IP-Adresse eingeben müssen. Dies wird oft benötigt für Fernzugriff Dienste wie VPN."
Das ist halt echt etwas, wo ich mich gar nicht auskenne...

 

[frankyst72]

gehe mal auf www.wieistmeineip.de . bekommst Du hier (oben) nur eine IPv4, nur eine IPv6, oder beides angezeigt?

Mit welcher Adresse hast Du denn versucht Dich daheim mit WebDAV zu verbinden? (eine verfälschte Version reicht, z.B. https://meineDomain.de:5006)

 

[diomio]

Also, ich habe etwas ausprobiert und es nun tatsächlich geschafft.

Zu frankyst72 Fragen:
- ich bekomme beides angezeigt
- und die Adresse zum Verbinden lautet http://xxx.dyndns.org:5005

Das heisst, ich habe nun bei Dyndns diesen DNS Dienst abonniert (kostet halt was, aber ja) und diese URL dann auf meiner Swisscom Internet Box im Menü unter DynDNS eingetragen. Und jetzt gehts mit dem Zugriff! Jedenfalls vom Mac aus und vom iPhone aus.
Nun ist noch die Frage, wie ich mich von einem Windows Rechner aus verbinden kann. Habs diese Woche mal ausprobiert über Netzwerk - Netzwerklaufwerk verbinden und habe die gleiche Adresse oben eingegeben, aber das klappt nicht. Muss man bei Windows noch was spezielles beachten? Weiss das Jemand? Bin ja eigentlich Mac User, aber es kann ja schon mal sein, dass ich irgendwo bin, wo's nen Windows Rechner hat und mich auf meine NAS zugreifen möchte...

 

[frankyst72]

bei WIndows klappt das nicht, weil in der Windows Policy hinterlegt ist, dass Windows keine Verbindungen zu WebDAV-Servern aufbaut, wenn diese kein vertrauenswürdiges Zertifikat vorweisen. Android, iOS, Mac OS setzten so ein Zertifikat bei WebDAV nicht vorraus.
Zwei Lösungen:
1) Du hebelst diese Sicherheitseinstellung von Windows aus (über die Registry), oder
2) Du besorgst Dir ein gültiges, von einer öffentlichen CA ausgestelltes Zertifikat für Deine DynDNS-Adresse.

Synology bietet hierzu eine Unterstützung von 'Lets's Encrypt' an. Siehe DSM > Systemsteuerung > Sicherheit > Zertifikat > Hinzufügen.
Zum Ausstellen des Zertifikats muss Port 80 und Port 443 auf die DS deuten. Das Zertifikat läuft immer nur 3 Monate, danach wird es ungültig. Die Synology kann es automatisch verlängern, dazu muss aber Port 80 und 443 weiterhin auf die DS umgeleitet bleiben.