Photo Station Mit HTTPS zur Photostation - geht das ?

[hajo-germany]

Nutze Sub-Domain-Adresse mit Zertifikat. (LetsCrypt). Für den Zugang aus dem Netz.
Durch Weiterleitung (FritzBox 7490) komme ich mit https://sub.domain-Name ohne weitere Portnummer (natürlich nach Anmeldung) direkt auf das Menü. Prima !
Dort kann ich (und andere User) auch auf die Filestation zugreifen. Alles Tutti
Und dort KÖNNTE ich (über Button) die PhotoStation starten. Dachte ich.
Doch dabei werde ich dann wieder auf eine https://sub-domain-name/photo... geleitet, die nicht existiert.
Entferne ich nun das 'S' (httpS) aus der Url, so bekomme ich die Photo-Station angezeigt.
Wo kann ich in meinem Unverständnis die 'gültige' Link-Adresse eintragen/erzeugen?
Was habe ich übersehen? Bin alt und habe schon soo viel Lebenszeit in das Problem gesteckt ...
B.t.w.: Syno ist eine DS412

Danke im Voraus für Eure Tipps

 

[kh4all]

Hallo hajo,
obwohl ich selbst noch einige Fragen habe, nachdem ich mir gerade ein Let's encrypt Zertifikat neu eingerichtet habe, kann ich den Zugriff über https bestätigen.
Aufruf erfolgt wie von Dir angegeben: https://sub-domain-name/photo.

Wird im Router Port 5006 weitergeleitet zur DS?
In der Photo Station unter Einstellungen:
Hostnamen eingeben
HTTPS: 5006
Andere Einstellungen:
Automatische HTTP-Verbindungen zu HTTPS umleiten.

So funktioniert es bei mir.

Mein aktuelles Problem nach Umstellung auf Let's encrypt ist, dass ich im Browser für den Zugriff auf die Photo Station eine Ausnahme bestätigen musste und nun Bitdefender statt Let's encrypt die sichere Verbindung bestätigt. Der https://sub-domain:5001 Aufruf des DS-Menüs wird dagegen von Let's encrypt als sichere Verbindung bestätigt.
Hier wäre ich für Hilfe dankbar.

 

[Puppetmaster]

Um per https auf die PhotoStation zuzugreifen muss vor allem noch Port 443 im Router weitergeleitet sein.

 

[kh4all]

Richtig, Port 443 hätte ich auch erwähnen müssen.

Hat Puppetmaster auch zu meinem Problem einen Rat?

 

[Puppetmaster]

Ich habe bisher nur mir selbst signierten Zertifikaten gearbeitet, kann da also nicht viel zu sagen.
Und so ganz verstehe ich es auch nicht, denn die Gültigkeit des Zertifikates wird dir im Browser doch bestätigt, wenn ich das richtig lese...!?

 

[kh4all]

https://sub-domain.de:5001 - DS-Menu wird aufgerufen, sichere Verbindung mit Schloss-Symbol, verifiziert von: Let's encrypt
https://sub-domain.de:5006/photo - sichere Verbindung mit Schloss-Symbol, verifiziert von: Let's encrypt, The requested URL /photo was not found on this server
https://sub-domain.de/photo - sichere Verbindung mit Schloss-Symbol, verifiziert von: Bitdefender (nachdem einmalig das Vertrauen ausgesprochen werden mußte

 

[Puppetmaster]

Mal abgesehen davon, dass

https://sub-domain.de:5006/photo

keinen Sinn macht, verstehe ich das Problem nicht wirklich, die Verbindung ist doch gesichert und bestätigt.
Warum das an der einen Stelle durch Bitdefender geschieht, kann ich dir aber leider auch nicht sagen.

 

[hajo-germany]

Hallo kh4all - und andere ...?
Danke für Eure Reaktion. Mit Lets Encrypt htte ich nie Probleme. Meine Idee war ja über 5001 zu gehen um eine extra Anmeldung zu sparen. Lokal alles kein Problem.
Durch eine Umleitung in der 7490 kam ich auch von aussen ohne Porteingabe auf das Menü der Syno.
Hintergrund: Ich wollte meinen 'Kunden' jegliche Systemmeldung und Browser-Ausnahmen ersparen. 'MeineKunden' das sind ca. 30 Schulklassen-Kameraden. Alles ältere Semester.
Über Berechtigungen gehts dann auf ihr homes-Verzeichnis für eventuelle Uploads und auf die Foto-Abteilung für alte Schulfotos.
Status: Es klappt mit direkter Adresse https://sub-domain/file und .../photo. So weit war ich noch nie. Bis zum Treffen möchte ich ungern noch einmal alles von vorne beginnen müssen.
Ich arbeite mit einem Halbwissen - zusammengeklaut aus Foren und von iDomix / Youtube. Wenns klappt, kann ich manchmal nicht sagen warum. Motto: Try and Error.
Ja - die 443 ist berücksichtigt. Bin aber gerne bereit, Dir meine Einstellungen auszulesen. So, wie es jetzt halt (mit 2 Toren) klappt.
Sollte ich noch eine weitere - nachvollziehbare - Erleuchtung haben, werde ich mich eh melden. Nur jetzt nichts verschlimmbessern.
Gruß an alle aus Berlin

 

[kh4all]

Hallo hajo,
für ähnliche Zwecke habe ich Folgendes gemacht:
In der Photo Station unter Einstellungen, Benutzerkonten, Benutzer erstellen:
z.B.: Klasse, PW festlegen, Privilegien zuweisen für Alben, durchsuchen, hochladen.

Nach Aufruf: https://sub-domain/photo
Anmeldung mit
Klasse
PW

Nun haben die Klassenkameraden Zugriff auf die zugwiesenen Alben mit den festgelegten Privilegien.

So klappt es sicher und gut. Ich muß allerdings gestehen, meine Klassenkameraden sind nicht mehr alle technikaffin und einigen muß ich die Bilder auf den Klassentreffen direkt zeigen.

Viel Erfolg und frohe Ostern aus Berlin nach Berlin.

 

[hajo-germany]

@ kh4all
Danke für die Vorschläge. Es reizt mich schon, das zu testen.
Meinem Sohn hatte ich meine alte DS211 gegeben. Der nutzt sie z.Zt. nur als Datenspeicher. Wenn ich die wiederbekomme, kann ich ein Testsystem aufbauen?!
Im Moment habe ich Trouble mit dem Text-Editor. Meine 'Co-Pilotin' zur Vorbereitung des Ganzen sitzt in HH. Sie musste ihren PC-Editor zum TXT-Schreiben in unserem 'Schul-Admin-Bereich' nutzen. Lokal speichern und wieder hochladen-überschreiben. Also habe ich den Syno-Editor eingepflanzt. Gut für Sie ...
Diese Dateien fliessen auch in meine Cloud mit ein. D.h.: Sie ändert etwas in HH und bei mit erscheint es sofort auf meinen PCs bzw. Smartphone. Nur: Die Formatierung geht flöten, sobald ich dann mit W10 daran gehe. Welchen Code sollte ich nehmen? Nichts funzt.
Übrigens: Mit meinen 25 Usern der 'Klasse' geht es mir auch so. Passwort? (ich nehme den Syno-Vorschlag -10 und Sonder - und Zahlen u.s.w.).
Das überfordert viele Rentner. Naja - dann telefonieren wir eben .. um den Newsletter zu verbreiten. Das war jetzt gelebter Server .... ;-)
.... und ich habe auch noch andere Hobbies.

Gruß HaJo