HTTPS aktivieren....

[Chigolo]

Hallo zusammen,

ich habe auf meiner Synology Diskstation 214se sensible Daten, deshalb würde ich gerne HTTPS aktivieren, leider gelingt mir dies jedoch nicht.

Derzeitige Konfiguration:
- aktuell ist DSM 5.1 installiert

- Fritzbox wie folgt eingerichtet:

Portfreigaben:
HTTP: von 5000 bis 5000 zu 5000
HTTPS: von 5001 bis 5001 zu 5001

Bei FTP und SFTP sind die Einstellungen dementsprechend gestellt.

Die DynDNS läuft über selfhost.eu über eine weitere Subdomain meiner HP wird darauf weiter geleitet.

Ein SSL Zertifikat liegt vor, jedoch bekomme ich weder bei SFTP noch per HTTPS eine Verbindung.

Ich bin froh dass ich die Diskstation generell übverhaupt so einrichten konnte, mit Netzwerken kenne ich mich im allg. überhaupt nicht aus...

Gerne würde ich auch gegen Taschengeld jemanden drüber sehen lassen und einmal korrekt einstellen lassen.

Vielen Dank im Voraus.

LG

 

[laserdesign]

Hallo,

sind in Systemsteuerung > Netzwerk > DSM-Einstellungen
auch die Haken gesetzt??

 

[Chigolo]

Ja, die Häkchen sind gesetzt.

 

[AngusMac]

Wenn du versuchst, deine DS im LAN über deine DDNS aufzurufen, wird das nicht funktionieren.
Was passiert, wenn du https://IP-Adresse:5001 aufrufst, während du dich im LAN befindest??

 

[laserdesign]

na dann schreibe mal auf, wie du versuchst die Verbindung per https herzustellen.

 

[laserdesign]

Wenn du versuchst, deine DS im LAN über deine DDNS aufzurufen, wird das nicht funktionieren.

warum soll das nicht funktionieren?? kläre mich mal auf

 

[Chigolo]

Ich habe es auch nun durch Zufall in der Zwischenzeit geschafft dass es nun auf https automatisch weiterleitet, allerdings wird in Chrom (zum Bsp.) das HTTPS in rot und durchgestrichen gekennzeichnet. Wie bekomme ich das in grün hin?

 

[laserdesign]

da ich kein Chrome benutze kann ich dazu nichts sagen.
Könnte mir aber vorstellen das es am Zertifikat liegt, da der Aussteller unbekannt ist.

 

[Chigolo]

Ist ein Zertifikat zwingend erforderlich? Di Cloud App sollte je keine Probleme deswegen haben, die Domain selbst wird nur von sehr wenigen Leuten genutzt, da würde das "rote" also nicht stören. Gibt es irgendwelche Einschränkungen ohne Zertifikat?

 

[AngusMac]

warum soll das nicht funktionieren?? kläre mich mal auf

Weil es bei mir nicht geht ...soll heißen, dass man einen Router benötigt, der Loopback unterstützt oder man bearbeitet die hosts-Datei entsprechend.

@Chigolo: Solange dich der Warnhinweis bzw. das durchgestrichene, rote https nicht stört, gibt es keine Einschränkungen. Verschlüsselt ist's trotzdem.
In FireFox kannst du dafür eine "Ausnahmeregel" erstellen. Bei Chrome musst du das Zertifikat auf jedem Rechner manuell installieren.

 

[laserdesign]

@AngusMac,

ja stimmt, es soll Router geben die loopback nicht unterstützen, da Chigolo aber hinter einer FritzBox mit seinem NAS hängt,
die es ja bekanntlich unterstützt, sollte er keine Probleme mit dem DDNS-Aufruf haben.

 

[AngusMac]

Habe gerade in Chrome nachgeschaut. Wenn du auf das Schloss mit dem Kreuz, links neben https, klickst, siehst du, ob und wie die Verbindung verschlüsselt ist.

 

[Chigolo]

Danke für die Infos, super Forum hier, wirklich schnell und gute Rückmeldung! Ich werde mich mal bei StartSSL umsehen wegen einem zertifikat. Aber ich bin schon mal happy dass SSl funktioniert und auch verschlüsselt. Danke.

 

[AngusMac]

Meines Wissens brauchst du für ein eigenes Zertifikat bei StartSSL eine TLD und eine entsprechende E-Mail-Adresse (webmaster@TLD, postmaster@TLD oder admin@TLD oder so ähnlich).

 

[Chigolo]

Das ist kein Problem ich habe mehrere. Danke für die Info. Der Server läuft über eine Subdomainweiterleitung auf selfhost.eu.

 

[Chigolo]

So ich habe nun ein SSL Zertifikat von startssl.com. Obowhl dieses erkannt und auch gültig ist, wird deenoch die Leiste rot und durchgestrichen dargestellt, anbei mal ein Screenshot. Die Subdomain "station.sis-security.de" leitet auf: "https://sis-security.selfhost.eu:5001/"

 

[JudgeDredd]

Hallo,

... bei StartSSL eine TLD und eine ...

Eine TLD wird es bei StartSSL nicht geben. Weder Chigolo noch Du oder ich werden eine besitzen ! Das TLD steht für TopLevelDomain und ist das ".de"
Was Du brauchst, ist eine SubDomain einer SecondLevelDomain, für die Du bei StartSSL ein Zertifikat für ein Jahr kostenfrei bekommst.
Soviel zur Theorie ...

Nun zur Weiterleitung. Du musst im DNS-Record von "station.sis-security.de" einen CNAME Eintrag auf "sis-security.selfhost.eu" erstellen.
Dann rufst Du Deine DS mit der URL: https://station.sis-security.de:5001 auf. Damit sollte es dann keine Zertifikatswarnung geben.

Gruß,
Andreas

 

[AngusMac]

Das "bei StartSSL" war auch auf das Zertifikat bezogen und sollte nicht heißen, dass StartSSL TLD anbietet
Aber du hast Recht, mit TLD meinte ich eigentlich die Second-Level-Domain gefolgt von der TLD. Aber sei es drum...zu diesem Thema gibt's schon genug Threads.

@Chigolo:
Wie Andreas schon schrieb, solltest du noch den CNAME-Eintrag anpassen.
Was sagt denn das Schloss, wenn du darauf klickst.

 

[Chigolo]

@JudgeDredd

Das verstehe ich nicht so ganz, sorry... Im Moment wird die Subdomain wie oben von mir beschrieben weitergeleitet. Muss die Subdomain "station.sis-security.de" auf "http://sis-security.selfhost.eu" leiten? Das kann man ja ganz einfach im Backend des Hosters einstellen. Oder wo muss ich das eintragen? Sorry aber was Server angeht bin ich nicht fit...

 

[JudgeDredd]

Eine Weiterleitung ist hier der falsche Weg.

Aber auf dem Backend des Hosters bist Du schon richtig.
Dort sollte es sowas geben wie "DNS Eintrag bearbeiten" oder so ähnlich.

Innerhalb des DNS Eintrages für Deine SubDomain, gibt es dann einen CNAME Wert, welchen Du wie schon genannt ändern musst.