HTTPS Zugriff auf Photostation

[son41]

Hallo zusammen,

ich hab die DS107e mit der Firmware DSM 2.0-0598. Hab mich schon drauf gefreut mit der neuen Firmware per Https auf die Managment Console und auf die Photostation zu zugreifen.

Komisches Phänomän, auf die Managment Console komme ich per https, aber so bald ich auf die Photostation zugreifen möchte bekomme ich (siehe Anhang) "Es tut uns Leid, aber die von Ihnen gesuchte Seite konnte nicht gefunden werden" ???

-Managment Console https://meindns.org
-Photostation https://meindns.org/photo

An meinen Router habe ich den Port 443 an 5001 umgeleitet und funktioniert ja auch generell. Hab die DS auch schon DMZ gesetzt, aber bekomme wieder die Meldung, das die Seite nicht gefunden werden kann.

In der DS hab ich folgende Einstellungen gemacht:

1. HTTPS Verbindungen aktivieren
2. Die Internetverwaltung automatisch zu einem sicheren Kanal umleiten
(Ob der Haken gesetzt ist oder nicht, hat keine Auswikrungen auf mein Problem)
3. Photo Station 3 aktivieren
4. File Station aktivieren

Der Rest ist deaktiviert. Hat die aktuelle Firmware ein Bug oder mach ich was falsch? Habt Ihr eine Idee, wie man das Problem lösen kann?

Danke Gruße Son

 

[Trolli]

An meinen Router habe ich den Port 443 an 5001 umgeleitet und funktioniert ja auch generell.

Nun - Port 5001 wird ausschliesslich für das Webinterface der DS verwendet. Alle anderen HTTPS Webanwendungen werden über Port 443 ausgeführt. Eine Anfrage für die Photo Station muss also über Port 443 erfolgen. Diesen darfst Du dann auch nicht auf 5001 umleiten. Wenn Du also die Ports 443 und 5001 einfach an die DS weiterleitest, kannst Du folgendermassen auf die DS zugreifen:

• https://deineDNS/photo -> Photo Station
• https://deineDNS:5001 -> Webinterface

Trolli

 

[son41]

Hallo Trolli,

denke wenn ich die DS auf DMZ setzte, dann sollte doch das genau so funktionieren, tut es aber leider nicht.

Nichts desto troz habe ich dein Rat befolgt und hab auch mal im Router die 443 und die 5001 an die DS weitergeleitet, hat aber auch nicht geholfen, hab die DS auch mehrfach neu gebootet, aber hat auch net geholfen.

Gruß son

 

[son41]

sorry, wahr wohl doch mein Fehler, hab die umleitung vergessen raus zu nehmen, jetzt funktioniert es


@Trolli ---> Danke

 

[a-jay]

[...] hab die DS auch mehrfach neu gebootet, aber hat auch net geholfen. [...]

Das is auch so ein Phänomen. Warum glauben einige, dass ein zweites, drittes,...x-tes Booten ein anderes Ergebnis bringen soll, als das erste? Eine ähnliche Aussage ist auch: "Ich habe jetzt schon 14 mal auf "Drucken" geklickt, aber es passiert nichts...

SCNR ;-)

 

[son41]

@a-jay
danke für deine geistreiche Bemerkung, das Booten hat sich auf das Ändern der Einstellungen bezogen und ja bei der DS hat das eine oder andere Mal booten geholfen

 

[a-jay]

@a-jay
danke für deine geistreiche Bemerkung, das Booten hat sich auf das Ändern der Einstellungen bezogen und ja bei der DS hat das eine oder andere Mal booten geholfen

Habe ich mir schon gedacht, ich konnte mich aber nicht zurückhalten mit meiner Bemerkung... Bitte nicht übelnehmen!

 

[Zaungast]

hallo zusammen,

muß dieses Thema ausgraben, da ich das gleiche Problem habe und nicht gelöst bekomme.

Intern kann ich auf die PhotoStation zugreifen.
Von außen bekomme ich dann die gleiche Fehlermeldung wie son41.

Auf die DS kann ich sonst übers Internet zugreifen.

Verbindungstest Router von der DS 209 sagt:

HTTPS ist aktiv, lokaler Port 443, Router Port 443, Protokoll TCP
HTTP ist aktiv, lokaler Port 80, Router Port 80, Protokoll TCP
DSM (HTTPS) ist aktiv, lokaler Port 5001, Router Port 5001, Protokoll TCP
DSM (HTTP) ist aktiv, lokaler Port 5000, Router Port 5000, Protokoll TCP

DS IP ist fix
Benutzer sind angelegt
DDNS Status: normal
Firewall der DS noch nicht aktiv
HTTPS aktiviert
HTTP wird umgeleitet
Telnet und SSH sind aktiv
SNMP ist nicht aktiv
Webstation aktiv
Haken bei PHP Konfiguration

Auf die AudioStation kann ich aus dem Internet aus zugreifen.

Als Router ist ein D-Link DIR 635 angeschlossen


Was mach ich falsch ??? WER KANN MIR HELFEN ???


Gruss Alex

 

[Trolli]

Hast Du die Web Station aktiv und dort eine Webseite liegen? Kannst Du die dann über https nutzen?

Welche Adresse gibst Du dabei im Browser ein?

 

[Zaungast]

habe keine Webseite auf der DS liegen ... dann brauch ich den Dienst wohl auch nicht aktiviert haben oder ?

versuche die PhotoStation so anzusteuern

https://benutzername.no-ip.org/photo
oder
benutzername.no-ip.org/photo

die DiskStation kann durch benutzername.no-ip.org aus dem Netzt ansteuern

auf die AudioStation komme ich, indem ich benutzername.no-ip.com:5001/audio eingebe ... ist das normal, dass kein BN und PW abgefragt wird?

 

[Trolli]

Nö, den musst Du nicht aktivieren. Ich fragte nur weil Du sagtest, dass die DS ansonsten übers Internet erreichbar ist. Die anderen Dienste laufen ja über Port 5000 bzw. 5001, die Photo Station über Port 80 bzw. 443. Und auf 80 bzw. 443 würde auch die Web Station laufen.

Funktioniert denn nur https nicht oder ist auch http betroffen?

 

[Zaungast]

hatte nur damit gemeint, daß ich das Management der DS übers www erreichen kann

habe Webseiten deaktiviert ... Order \web ist weg aber auf die PhotoStation kann ich leider trotzdem nicht zugreifen.

Fehlermeldung von Synology:

"Es tut uns leid, die von Ihnen gesuchte Seite konnte nicht gefunden werden"

 

[Trolli]

Wenn ich das richtig verstanden habe, läuft die Photo Station aber intern sowohl über http als auch über https ohne Probleme, oder?

Du sagst "die DiskStation kann durch benutzername.no-ip.org aus dem Netzt ansteuern". Wenn Du damit das Management meinst, hast Du eine Weiterleitung von Port 80 oder 443 extern auf 5001 intern gemacht. Dann ist klar, dass damit die Photo Station nicht laufen kann. Dazu muss die Weiterleitung von 80 extern auf 80 intern bzw. für https von 443 extern auf 443 intern gemacht werden. Das Management erreichst Du von außen über https://deineDNS:5001.

 

[Zaungast]

Wenn ich das richtig verstanden habe, läuft die Photo Station aber intern sowohl über http als auch über https ohne Probleme, oder?
https://deineDNS:5001.

ja, gebe dann https://192.168.0.193/photo ein; http springt auf https um

Du sagst "die DiskStation kann durch benutzername.no-ip.org aus dem Netzt ansteuern". Wenn Du damit das Management meinst, hast Du eine Weiterleitung von Port 80 oder 443 extern auf 5001 intern gemacht. Dann ist klar, dass damit die Photo Station nicht laufen kann. Dazu muss die Weiterleitung von 80 extern auf 80 intern bzw. für https von 443 extern auf 443 intern gemacht werden. Das Management erreichst Du von außen über https://deineDNS:5001.

genau, habe das Management gemeint.

die umgedrehte Weiterleitung kann ich doch sicherlich ergänzen und nicht ersetzen oder?

kann es erst heute Abend ausprobieren, bin noch unterwegs ... wäre ja supi, wenn das der Fehler ist ... melde mich heute Nacht wieder und berichte

 

[Trolli]

Das muss eigentlich der Fehler sein. Intern wird die Seite dann als https://diskstation:5001/photo interpretiert. Und da es im Management kein /photo gibt, bekommst Du die Fehlerseite.

 

[Zaungast]

bin da nicht so fit, nur frage ich mich warum ich von außen auf die AudioStation zugreifen kann ... oder läuft das da anders?

und dann kurz nochmal die Frage bei der AudioStation wird kein BN und PW abgefragt ist das so richtig?

SCHON MAL BESTEN DANK FÜR DIE HILFE Trolli

 

[Trolli]

Ja, die Audio Station läuft wie das Management über Port 5001. Deshalb fragte ich auch anfangs nach der Web Station - die läuft nämlich wie die Photo Station über Port 80/443.

Um auf die Audio Station zuzugreifen, musst Du dich vorher im Management angemeldet haben. Du bist in diesem Fall schon für die Disk Station identifiziert. Die Benutzerverwaltung der Photo Station ist dagegen von der Verwaltung der Disk Station unabhängig. Und sie läuft auch innerhalb der DiskStation auf einem anderen Webserver. Deshalb auch die unterschiedlichen Ports...

 

[Zaungast]

bin zu blöd die Ports richtig einzustellen ...
unter Punkt "Port Weiterleitung", am Router is doch richtig ... dann IP von der DS eintragen, dann muss ich TCP und UDP ausfüllen sowie Zeitplan und eingehender Filter.

bis jetzt hatte ich eine Regel in der steht TCP und UDP 5000, 5001

 

[Zaungast]

nun wird es noch komplizierter

aus meinem eigenen Netzwerk kann ich nicht über das Internet auf das Management der DS, also benutzername.no-ip.org zugreifen
innerhalb des Netzwerkes kann ich auf alles zugreifen ... z.B. 193.168.0.199 = DS Management

vom iPhone klappt es, vom iPhone kommt halt nur die Fehlermeldung, wenn ich die Photostation aufrufe, daß Synology dort keine Seite findet

was mach ich am Router falsch

 

[Trolli]

Das ist normal. Viele Router können intern nicht mit der externen DNS-Adresse umgehen. Das hat nichts mit Deinem Problem zu tun.