Loopback mit DS 210j

[Sharkfriend1]

Hallo an Alle,

ich habe mir vor kurzem die DS 210j mit 2x 2TB gekauft. Doch nach der Installation stoße ich nun an meine Grenzen.

Hier nun zu meinem Problem:
Ich habe ein kleines Heimnetzwerk mit 5 Rechnern (Win XP und Win7), die über meinen Router (Fritz!Box 7270) im Heimnetzwerk optimal mit einander kommunizieren können. Seit neuestem habe ich die Diskstation mit angeschlossen und soweit eingerichtet, dass ich darauf zugreifen kann.

Nun möchte ich die Diskstation aber nicht nur als internen Fileserver nutzen, sondern auch als Webserver, für ganz einfache Webseiten, bzw. extern auch über FTP daruf zugreifen können.

In meiner Fritz!box habe ich die Diskstation als NAS mit Zugriffsrechten für FTP (Port 21) und HTTP (Port 80) eingerichtet. Weiterhin habe ich bei DynDns.org eine Adresse eingerichtet, die von meinem Router (Fritz!box) aktualisiert wird.

Und genau an diesem Punkt komme ich nicht weiter.

In der Anleitung der Diskstation wird einmal gesagt, dass die Webseiten im Ordner "web" eingestellt werden müssen, und ein anderes mal unter "home.

Aber egal wo ich sie hin speichere, ich kann sie weder direkt mit der IP der Diskstation aus dem Heimnetz aufrufen, noch extern über den DNS-Namen.

Was habe ich übersehen, vergessen, bzw. was muss ich als URL eingeben?
Mir würde eine Angabe zu intern, als auch extern weiterhelfen.

Vielen Dank schon mal an die, die sich die Zeit nehmen, mir bei meiner Unwissenheit zu helfen.

LG Sharkfriend1

PS: Ich hoffe ich bin hier mit dem Thema richtig?

 

[HarryPotter]

1. Web Station aktivieren
2. Webseiten in "web" kopieren (es muss eine index.htm oder index.php vorhanden sein)
3. url intern: http://interne-ip-der-ds url extern: http://dyndnsadresse

4. "home" ist nur wenn du für einen Benutzer eine Webseite machen wilst, dann kann man die Seiten in dessen home/www/ Verzeichnis kopieren. Die url lautet dann http://interne-ip-der-ds/~username, die externe entsprechend http://dyndnsadresse/~username

 

[Sharkfriend1]

@ Harry Potter,

die Punkte 1-3 habe ich bereits versucht.
http://Diskstation/Username (für einen Benutzer)
http://ip-der -ds/ (daraus wird automatisch http://ip-der -ds:5000/)
also werde ich zur Anmeldung der DS weitergeleitet

und extern gelange ich auch nicht auf die DS.

Wohlgemerkt, meine Fritz!box ist zwischen der DS und dem Internet.

Muss ich evtl. ein LW der DS gesondert einbinden, oder etwas bestimmtes bei der DS im Bereich HTTP (evtl Virtueler Webserver) oder bei FTP einstellen?

Kann es was mit TSL/SSL zu tun haben?

Danke schon mal für die schnelle Antwort.

LG Sharkfriend1

 

[jahlives]

Wenn du automatisch auf Port 5000 und damit den DSM weitergeleitet wirst, dann liegt das meist daran, dass sich keine index.html oder index.php in /volume1/web befindet

 

[HarryPotter]

Ausserdem habe ich nicht geschrieben http://ip/username sondern http://ip/~username der/die/das Tilde, der kleine aber feine Unterschied!

 

[Herbert_Testmann]

mach doch erst mal kleine Schritte und lege in den freigegebenen Ordner "web" eine "index.html"
Dann versuchst Du intern darauf zuzugreifen. http://ds-ip

Wenn das geht, dann sehen wir weiter.

Die Firewall der DS erst mal ausschalten.

 

[Sharkfriend1]

@ HarryPotter, ich hatte die Tilde übersehen. Sorry

@ alle
Ich DANKE Euch,

Problem 1 ist gelöst. Intern komme ich auf die Webseiten, sowohl die Variante für Benutzer als auch die der Diskstation. *Gewusst wie - dann klappts auch!!!

;-D *freu*

@ HarryPotter, ich hatte die Tilde übersehen. Sorry

Jetzt zu Problem 2, wie kann ich von Extern auf die Seiten zugreifen?

und zu 3.
Bei FTP nutze ich FileZilla und habe als Server meine DynDNS-Adresse eingetragen. Dort gibt es drei verschiedene Protokolle (FTP, SFTP, FTPS und FTPES), Benutzer ist admin mit PW für die Diskstation.

Auf der Diskstation habe ich bei FTP TLS/SSL, PASV-Modus und Standardportbereich aktiviert.

Doch irgendwie klappt es noch nicht. Ich hatte zwar über SFTP schon einmal einen Connect, aber bin dann nicht ins Verzeichnis der DS gekommen.

Ich hoffe Ihr habt noch etwas Geduld mit mir?

LG Sharkfriend1

 

[HarryPotter]

An der Fritzbox die entsprechenden Pports auf die interne IP der DS leiten.

Synology FAQ: How do I access my Synology Product via Internet

 

[Sharkfriend1]

Verstehe ich das dann richtig, dass die Ports 5000, 5001, 443, 80, 21 und 20 frei gegeben sein müssen, sowie ggf. die Range 55536-55563 (Passive Mode)

Wenn man folgende Dinge nutzen möchte:
- Download Management
- Web Application (HTTP, HTTPS)
- Photo Station
- Audio Station
- File Station
- File Transferring (über verschlüsseltes FTP)

was bedeutet bei FTP eigentlich "aktive-" und "passive Mode"?

 

[goetz]

Hallo,
Port 5000 sollte geschlossen bleiben (Passwortübertragung im Klartext).

was bedeutet bei FTP eigentlich "aktive-" und "passive Mode"?

FTP in Wikipedia

Gruß Götz

 

[Sharkfriend1]

@ goetz

Wenn ich Port 5000 geschlossen halte, wie funktioniert dann das Download Management und HTTP? Wird das dann nicht heraus gefiltert?

Welche Alternativen gibt es zu Port 5000?

evtl. den über den Redirector gehen für die Downloads und anstatt HTTP nut HTTPS nutzen? Oder ist das was völlig anderes?

 

[goetz]

Hallo,
Du aktivierst im DSM https (5001) und HTTP-Verbindungen automatisch zu HTTPS umleiten.

Gruß Götz

 

[Sharkfriend1]

Okay, das ist klar.

Das bedeutet aber auch, das das Download Management dann auch über 5001 läuft, oder kann diese Funktion dann nicht mehr verwendet werden?

 

[Sharkfriend1]

Hallo,

also ich habe folgende Punkte bisher erfolgreich umsetzen können.
INTERN:

• Zugriff auf die Ordner im Internen Netzwerk
• Zugriff auf Websites (Benutzer und Diskstation)

EXTERN:

• Zugriff auf die Websites (Benutzer und Diskstation) über den Webbrowser
• Anmeldung an der Diskstation über den Webbrowser

Das einzige was jetzt noch nicht funktioniert ist der FTP Zugriff über FileZilla.
hier mal ein Report:

Status: Auflösen der IP-Adresse für dyndns-adresse.net
Status: Verbinde mit 93.xxx.xxx.xxx:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 Disk-Station FTP server ready.
Befehl: AUTH TLS
Antwort: 234 AUTH SSL command successful.
Status: Initialisiere TLS...
Status: Überprüfe Zertifikat...
Befehl: USER admin
Status: TLS/SSL-Verbindung hergestellt.
Antwort: 331 Password required for admin.
Befehl: PASS ****************
Antwort: 230 User admin logged in.
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0).
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (93,131,124,92,217,47)
Befehl: LIST
Fehler: Zeitüberschreitung der Verbindung
Fehler: Verzeichnisinhalt konnte nicht empfangen werden


Ich versuche EXTERN, also nicht aus meinem Heimnetz auf die Diskstation zuzugreifen.

Hat hier vielleich jemand eine Idee, woran es liegen kann, dass mir das Verzeichnis nicht angezeigt wird?

Vielen Dank schon mal an Alle, die mich bisher schon unterstützt und beraten haben, sowie auch vorab an Alle, die mir auf den letzten Metern vor dem Ziel noch einen Lösungsansatz nennen können.

LG Sharkfriend

 

[goetz]

Hallo,

Verstehe ich das dann richtig, dass die Ports 5000, 5001, 443, 80, 21 und 20 frei gegeben sein müssen, sowie ggf. die Range 55536-55563 (Passive Mode)

Standard-Range ist 55536-55663, verschrieben?

Gruß Götz

 

[Sharkfriend1]

@ Goetz,

also ich glaube nicht, dass mir das Verzeichnis aufgrund der Standard-Range nicht angezeigt wird. Habe dieses bereits eingestellt.
Vom Router her habe ich die Ports auch mal Testweise freigegeben, da ich nicht weiß, ob das nicht automatisch durch die freigegebenen Protokolle gesteuert wird, aber dennoch keine Verzeichnisanzeige.

Gibt es vielleicht einen anderen Tipp?

LG Nohrawen

 

[goetz]

Hallo,
in dem oben versuchten connect warst Du schon außerhalb.

Antwort: 227 Entering Passive Mode (93,131,124,92,217,47)

217*256+47=55599
55599>55563

Gruß Götz

PS: ob dieser Bug noch vorhanden ist weiß ich nicht.

 

[Sharkfriend1]

okay, das ist aber mal gar nicht schön.

Doch wie lässt sich dieses Problem umgehen?
Die Range einfach Vergrößern?

Und warum ändern sich die Werte immer wieder?
227 Entering Passive Mode (xx,xxx,xxx,xx,217,78)
227 Entering Passive Mode (xx,xxx,xxx,xx,217,73)
227 Entering Passive Mode (x,xxx,xxx,xx,217,20)
etc.

LG Sharkfriend

 

[goetz]

Hallo,
in der DS ist ein Standard-Range 55536-55663 eingestellt. Wird in den passiv Mode umgeschaltet wird ein zufälliger Port aus dieser Range genommen und gemeldet. Wenn dieser Port im Router nicht weitergeleitet oder die Firewall der DS diesen Port blockt, gibt es keine Verbindung. Also kompletten Range im Router zur DS weiterleiten und diesen Range in der firewall nicht blocken.

Gruß Götz

 

[Sharkfriend1]

Hey Danke,

Ich bin vielleicht bl.... Ich hatte bei meinem Router anstelle der internen IP für die DiskStation eine Externe IP von DynDns drin. Da kann es natürlich nicht funktionieren!!!

Habe das jetzt korrigiert und nun geht es!!!!

PS: Damit sollte auch der beschriebene Bug

PS: ob dieser Bug noch vorhanden ist weiß ich nicht.

behoben sein.

Ich danke allen, die mir geholfen haben.
Und wünsche Euch nen schönen Tag.

PS: Das Thema kann geschlossen werden.