https-Verbindung über Browser funktioniert nicht

[SasaHH]

Moin Moin zusammen,

nun bin ich verzweifelt und nach stundenlangen lesen durch sämtlich Foren habe ich mich nun entschlossen nach Hilfe zu fragen.

Ich habe ein DiskStation 214play. Nun möchte ich über eine sichere https Verbindung auf die DS zugreifen. Eine SFTP-Verbindung habe ich ganz einfach hinbekommen. Komme von außerhalb über WinSCP auf meine DS. Nun möchte ich aber über den Browser auf die DS zugreifen. Nur wenn ich meine DynDNS-Domain (Name.de von selfhost) im Browser eingebe, labert der Browser von einer nicht sicheren Seite. Ein selbsterstelltes Zertifikat habe ich auf der DS auch erstellt. Wenn der Browser rummeckert wegen der unsicheren Seite kann ich dort auch meine Daten, die ich für das Zertifikat erstellt habe, auch sehen. Nun sage ich dem Browser, daß diese Seite sicher ist und er es ignorieren soll, doch dann kommt Fehler 404 - Seite nicht gefunden.
Bin echt am verzweifeln. Ports im Router habe ich freigegeben. Der Router ist im übrigen eine Telekom Speedport Hybrid. Die DynDNS Daten habe ich im Router eingegeben. Alle meine Einstellungen habe ich aus den Videos von "iDomix" http://www.idomix.de/synology-diskstation.

Weiss leider nicht, ob ihr noch mehr Infos braucht, oder jemand auf Anhieb weiß, was da falsch ist.

Danke euch schon mal.

Gruß Sascha

 

[Tommes]

Hallo Sascha und Willkommen im Forum!

Was genau gibst du denn in der Adresszeile deines Browser ein? Es sollte dort ein https://dein.ddns-name.de:5001 eingetragen sein um eine verschlüsselte Verbindung zum DSM zu erhalten. Auch muß der Port 5001 in deinem Router an die DS weitergeleitet werden, sowie der Zugriff auf den DSM per https:// eingeschaltet sein. Zu finden unter Systemsteuerung/Netzwerk im Reiter DSM-Einstellungen

Tommes

 

[Tommes]

Portumbiegung von 443 nach 5006 ist erstmal ok, jedoch kann dein Browser mit WebDAV nicht wirklich was anfangen. Deshalb wirst du hier sowieso eine Fehlermeldung erhalten

Tommes

 

[SasaHH]

Oh. Gut, daß du es gesagt hast. Hab den Beitrag nun gelöscht, da ich die Bilder nicht bearbeiten kann. Bin nämlich nun auf Arbeit. Werde mich morgen Mittag nochmal ransetzen und dann melde ich mich, ok? Danke erstmal

 

[SasaHH]

So, da bin ich wieder.

hier wieder ein paar Infos. Ich hatte den Port 5001 noch nicht freigegeben. Hab das nun nachgeholt. Komme über den Browser noch immer nicht auf die DS.

Folgende Ports hab wie wie im Bild freigegeben:
SFTP 22
FTP 21
FTP Aktiv 20
FTP Passiv 1025-65535
WebDAV 5005
WebDAV gesichert 5006
Umleitung von 443 auf 5006
und 5001




Dann die beiden Bilder von gestern bearbeitet






Das einzige, was mich nun irretiert ist, daß bei der Portfreigabe meine Synology "Lena-und-Sascha" nicht immer in der Liste aufgeführt wird. siehe Bilder





Ideen??? Bin ratlos.

 

[frankyst72]

geht es denn ohne SSL über Port 5000? (wenn Du Port 5000 frei gibst) ?

 

[SasaHH]

Jaaaaaaaaaaaaaaaaaaaaa,

Es hat geklappt. Also nicht über den 5000er Port. Hab jetzt im Browser https://mein.Name.ddns.de:5001 eingegeben. Kam alles wohl nur, weil ich den 5001er Port nicht freigegeben habe. Aber ich danke euch für diese geile Hilfe.

Eine letzte Frage habe ich noch. Damit ich das :5001 hinter meiner Domain im Browser nicht mehr eingeben muß, muß ich dann auch den Port 443 an 5001 weiterleiten?????

Ahhh, ich bin so glücklich. Daaaanke

 

[Tuvok42]

Umleitung von 443 auf 5006

Eine letzte Frage habe ich noch. Damit ich das :5001 hinter meiner Domain im Browser nicht mehr eingeben muß, muß ich dann auch den Port 443 an 5001 weiterleiten?????

Du kannst den Port 443 nur einmal weiterleiten: Entweder an 5006 oder 5001.

 

[hopeless]

Ich würde mir das gut überlegen, ob du wirklich den Port 22 nach außen freigeben willst. Damit öffnest du ja einen Shell- Zugriff nach außen und damit einen nicht unerhebliches Sicherheitrisiko für deinen Server.

 

[SasaHH]

Du kannst den Port 443 nur einmal weiterleiten: Entweder an 5006 oder 5001.

ok, gut zu wissen

 

[SasaHH]

Ich würde mir das gut überlegen, ob du wirklich den Port 22 nach außen freigeben willst. Damit öffnest du ja einen Shell- Zugriff nach außen und damit einen nicht unerhebliches Sicherheitrisiko für deinen Server.

Danke, hab mir darüber auch schon Gedanken gemacht und die Ports für unsichere Verbindungen habe ich nun geschlossen.

 

[SasaHH]

Ich danke euch allen für eure Hilfe. Ihr seid sehr geil, ihr seid Supergeil!!!