MediaWiki für externe Mitarbeiter

[incredion]

Hallo zusammen,

ich habe eine DS und möchte das MediaWiki als Arbeitsmittel für extrene Mitarbeiter über DDNS zur Verfügung stellen, aber nicht als Website für die Allgemeinheit, daher wäre mir daran gelegen den Zugriff zu beschränken.

Problem dabei: auch wenn ich im Router Ports 80 und 5000 freigegeben und auf die DS weitergeleitet habe macht die DS stets einen Rewrite und leitet alle Anfragen auf :80 auf den auf :5000 um.

Das will ich aber gar nicht.
1. will ich nicht, dass man 'von außen' überhaupt auf den Konfigurationsteil der DS zugreifen kann, ich würde den Port 5000 im Router also gerne wieder schließen können.
2. will ich aber, dass ich, dass meine externen Mitarbeiter auf das MediaWiki, das auf dem Apache auf :80 läuft zugreifen können. Das klappt dann aber überhaupt nicht, weil der Apache durch den Rewrite über Port :5000 antwortet, der aber vom Router dann blockiert würde.

Daher meine Fragen:
1. kann ich das Rewrite im sys-Apache einfach so abschalten? Meine Vermutung: ja, aber dann geht ein gewichtiger Teil der DS nicht mehr...?
2. wie ist der von Synology gedachte Weg, auf Sites, die auf dem :80-user-Apache laufen (also im Verzeichnis /web beheimatet sind) von außerhalb über :80 zuzugreifen, wenn dieser permanent per Rewrite umgeleitet wird?

Hab Ihr dazu ein paar Tipps?

Würde mich freuen...
incredion

 

[stefan_lx]

den Port 5000 benötigst du dafür nicht. Meine erste Frage ist mal erst, ob die Webstation überhaupt läuft? Dann passiert nämlich dieser Redirect....

Stefan

 

[incredion]

den Port 5000 benötigst du dafür nicht. Meine erste Frage ist mal erst, ob die Webstation überhaupt läuft? Dann passiert nämlich dieser Redirect....

Stefan

von innerhalb des lokalen Netzes funktioniert das Wiki. D.h., dass die Webstation wohl läuft. Nur von außen, also über DDNS gehts nicht. An der DDNS Inst sollte es aber auch nicht liegen, denn der Zugriff ansich funktioniert. Nur nicht auf das Wiki im /web Verzeichnis. Die persönlichen Webseiten unter <user>/www/ funktionieren übrigens auch nicht.

Es mag damit zusammenhängen, dass ich versucht habe per .htaccess den Zugriff zu limitieren. Allerdings habe ich die .htaccess-Dateien wieder gelöscht, das Phänomen hat das aber nicht geändert. Muss man denn auf der DS den Apache neu starten, wenn man eine .htaccess-Datei entfernt oder hinzufügt?

 

[stefan_lx]

Starte die Webstation mal sicherheitshalber neu... Und probier es am besten "richtig" von außen, also aus einem anderen Netz (Mobil oder Tablet), ohne aus deinem eigenen Netz zu kommen.

Stefan

 

[incredion]

Starte die Webstation mal sicherheitshalber neu... Und probier es am besten "richtig" von außen, also aus einem anderen Netz (Mobil oder Tablet), ohne aus deinem eigenen Netz zu kommen.

Stefan

neu gestartet. Kein Effekt, außer, dass ich WikiMedia auch wieder aktivieren musste.

Wo könnte ich denn zentral versucht haben IP Adressen außer meine heimische 192.168.1.x aus der DS auszusperren, außer im /web-Verzeichnis selber?

 

[stefan_lx]

da fällt mir jetzt nur die Firewall der DS ein...

Stefan

 

[incredion]

da fällt mir jetzt nur die Firewall der DS ein...

Stefan

die ist aus (gerade nochmal gescheckt). Ich verlasse mich auf die Firewall im Router...

 

[stefan_lx]

hast du es mal mit einem anderen Browser ausprobiert?

Stefan

 

[incredion]

hast du es mal mit einem anderen Browser ausprobiert?

Stefan

Der Fehler liegt auf der DS. Da bin ich sicher. Safari ist makellos.

 

[stefan_lx]

naja, manchmal merken sich die Browser auch redirects... das hatte ich schon, mit einem anderen Browser ging es dann...
Wenn du dir sicher bist, dass der Fehler auf der DS ist, dann müsstest du dort die Einstellungen noch mal checken. Ist vielleicht dort noch ein falscher oder zusätzlicher Port hinterlegt?

Stefan

 

[incredion]

naja, manchmal merken sich die Browser auch redirects... das hatte ich schon, mit einem anderen Browser ging es dann...
Wenn du dir sicher bist, dass der Fehler auf der DS ist, dann müsstest du dort die Einstellungen noch mal checken. Ist vielleicht dort noch ein falscher oder zusätzlicher Port hinterlegt?

Stefan

Der Fehler taucht auf drei verschiedenen Geräten auf. zugegeben alles Macs resp. iPhones.

History ist: ich habe ja versucht die DS auf Zugriffe aus dem VPN zu reduzieren indem ich verschiedentlich (und ich weiß eben nicht mehr wo überall) versucht habe Zugriffe auf interne IPs resp. die aus dem VPN zu beschränken. Ich vermute stark, dass mir eine solche Einstellung (die irgendwo rumliegt) jetzt die Suppe versalzt. Die Frage ist also, wo überall könnte man eine solche Sperre einbauen, die das beschriebene Problem verursacht...?

 

[incredion]

erstmal der Vollständigkeit halber:
ich habe die Ursache des Problems gefunden: in der LocalSettings.php von WikiMedia muss ein $wgServer Parameter eingestellt werden. Dieser stand bei mir aber auf nas.local, was Zugriffe von außen unmöglich gemacht hat, da diese ja diese 'Adresse' des Bonjour Systems nicht kennen können.