QSC AG Internet + Zugriff auf DS710+

[mac*berlin]

Ein Port übernimmt immer nur einen Dienst:
WebStation: 80 unverschlüsselt, 443 verschlüsselt
DSM: 5000 unverschlüsselt, 5001 verschlüsselt
verschlüsselt=https, unverschlüsselt=http
Bei verschlüsselten Verbindungen kann es immer mal Probleme geben, wenn ein Browser wegen des Zertifikats meckert. Bei Firefox wird man immer darauf hingewiesen und kann das umgehen, ebenso beim IE. Bei anderen kann es sein, dass Browser die Verbindung gleich abbrechen ...

MfG Matthieu

Ok, also sollte ja wenn alle vier Ports auf die interne ip weitergeleitet werden auf jedenfall alles funktionieren.

Bei einer ftp benötige ich nur den Port 21 oder auch die Ports 55536 - 55663?

Für eine sichere verbndug benötige ichhier ebenfalls den 443 richtig?

 

[Matthieu]

Ich glaube ein Ping braucht keine Portfreigaben weil es tiefer arbeitet in den Netzwerkschichten. Aber wirklich wissen tu ich das auch nicht, ist mehr eine Vermutung und das Ergebnis von 5min oberflächlichem googeln.

MfG Matthieu

 

[mac*berlin]

Ich glaube ein Ping braucht keine Portfreigaben weil es tiefer arbeitet in den Netzwerkschichten. Aber wirklich wissen tu ich das auch nicht, ist mehr eine Vermutung und das Ergebnis von 5min oberflächlichem googeln.

MfG Matthieu

Ok danke

Kannst d mir ch was zu meiner Port Theorie und dem ftp Plan smit den Ports dsagen (vorletzter Post)

 

[Matthieu]

Bei einer ftp benötige ich nur den Port 21 oder auch die Ports 55536 - 55663?

Das ist etwas komplizierter und hängt vom FTP-Modus ab. Ich würde dich bitten, vorher ein wenig bei Wikipedia zu lesen: http://de.wikipedia.org/wiki/File_Transfer_Protocol#Aktives_FTP
Verschlüsseltes FTP läuft auf der DS übrigens über "FTP über explizites SSL/TLS" (FTPES)

MfG Matthieu

 

[mac*berlin]

Das ist etwas komplizierter und hängt vom FTP-Modus ab. Ich würde dich bitten, vorher ein wenig bei Wikipedia zu lesen: http://de.wikipedia.org/wiki/File_Transfer_Protocol#Aktives_FTP
Verschlüsseltes FTP läuft auf der DS übrigens über "FTP über explizites SSL/TLS"

MfG Matthieu

Ok danke also werde ich mich erstma drum kümmern das ich die Index.html und das webinterface von extern aus erreiche. Dann kümmere ich mich um ftp.

Die Wikipedia Seite zieh ich mir gleich ma rein.

Gruß und tausend dank

Steffen

P.s. Hoffe ich darf dich morgen nochmal belästigen

 

[mac*berlin]

sodele ....

hab den fehler gefunden.

ich hatte in den netzwerkeinstellungen in der DS einen Denkfehler drin.

Als Router-IP stand die IP vom falschen Router drin, somit konnte der Zugriff nicht klappen.

Nun funktioniert der Zugriff auf das Webinterface von Extern über https:// und die index.html wird über http:// angezeigt.

damit nicht unnötig viele ports weitergeleitet werden müssen, könnte ich doch nun den 80 und 5000 wieder deaktivieren lassen oder? die index.html muss ich von außerhalb nicht sehen.

Bei dem FTP ist es so, dass ich mich mit einer normalen ftp verbindung verbinden kann, nicht jedoch mit einer sftp verbindung.

443 und 21 sind jedoch weitergeleitet.

hast ne idee woran dies liegt?

 

[Matthieu]

sftp wird von der DS nicht unterstützt, nur FTPES. Und Port 443 hat damit absolut nichts zu tun.
Wenn du keine Webseite anbieten möchtest, kannst du Port 80, 443 und 5000 schließen. Erstere dienen ausschließlich der WebStation und PhotoStation und letztere ist unverschlüsselt und somit unnötig.

MfG Matthieu

 

[mac*berlin]

sftp wird von der DS nicht unterstützt, nur FTPES. Und Port 443 hat damit absolut nichts zu tun.
Wenn du keine Webseite anbieten möchtest, kannst du Port 80, 443 und 5000 schließen. Erstere dienen ausschließlich der WebStation und PhotoStation und letztere ist unverschlüsselt und somit unnötig.

MfG Matthieu

Benötige ich 443 nicht für das webinterface über https oder ist da der 5001 ausreichend?

Ich habe doch aber im ftp Server die Möglichkeit über sicherheitseinstellungen ausschließlich ssl bzw tls Verbindungen zuzulassen.

 

[Matthieu]

Ich habe doch aber im ftp Server die Möglichkeit über sicherheitseinstellungen ausschließlich ssl bzw tls Verbindungen zuzulassen.

Ja, aber das bezieht sich auf FTPES! Ich glaube kaum, dass du irgendwo andere Infos finden wirst ...
Port 443 dient ausschließlich Web- und PhotoStation.

MfG Matthieu

 

[mac*berlin]

Ja, aber das bezieht sich auf FTPES! Ich glaube kaum, dass du irgendwo andere Infos finden wirst ...
Port 443 dient ausschließlich Web- und PhotoStation.

MfG Matthieu

danke für die info.

nun habe ich nur noch die weiterleitungen der ports 5001 und 21 aktiv.

komischerweise kann ich derzeit keine ftp verbindung mehr aufbauen.

es wird gesagt ich soll login und password überprüfen, jeodch hab ich daran seit heute mittag nichts geändert bzw. selbst wenn sollte es nach der änderung im ftp programm ja funktionieren.

könntest du so nett sein und mir ein oder zwei tips geben wie ich den ftp ans laufen bekomme.

wäre dir sehr verbunden.

gruß aus berlin

steffen

edit:

ich weiß nicht was ich geändert habe aber komischerweise kann ich derzeit eine normale ftp verbindung wieder aufbauen.

nun sollte nur noch eine etwas sicherere variante wie ssl her.