Roundcube aus dem Internet aufrufen

[Alwiz]

Hallo Zusammen,

ich hoffe ich drücke mich im folgenden verständlich aus - mir sind die Zusammenhänge nur *grob* klar.

Folgendes möchte ich erreichen.
Da an meinem Arbeitsplatz webmail zu z.B. GMail gesperrt ist, möchte ich einen Mailclient auf der Syno betreiben, über den ich quasi GMail Mails abrufen und versenden kann.
Roundcube scheint diese Anforderung zu erfüllen.
Ich verbinde mich via QuickConnect zur Syno.

Problem:
Wenn ich Roundcube starten möchte bekomme ich die Fehlermeldung, dass das via QuickConnect nicht funtioniert.
Also habe ich parallel zum QuickConnect auch einen DynDNS Zugang zur Syno eingerichtet.
Wenn ich diese URL aufrufe, erhalte ich die Fehlermeldung "Web Station wurde aktiviert. Unter DSM Hilfe im Abschnitt „Webdienste“ finden Sie weitere Informationen, um das Einrichten Ihrer Website fertigzustellen." Also ich erhalte gar keine Oberfläche der Syno.

Ich befürchte ich verstehe viel zu wenig davon und stelle mich auch noch doof an oder ?

 

[Puppetmaster]

Der korrekte Aufruf sollte so aussehen: https://<dynDNS>/mail

Wichtig ist halt das /mail am Ende.

 

[Frogman]

Wenn es allerdings das "echte" Roundcube ist und nicht die adaptierte Mail Station, dann ist die Endung /roundcube.

 

[heavy]

1. Ist die Meldung "webdienste Aktiviert" keine FEHLER Meldung sondern ein Hinweis.
2. Wenn du diesen Hinweis sehen kannst bist du auf deiner SYNO
3. Wenn du die Mailstation und den Mailserver der Syno am laufen hast, dann ist wie schon erwähnt der Aufruf mit http://deinedyndnsadresse.TLD/Mail
4. Wenn du deine Syno Oberfläche aufrufen willst musst du :5000 anhängen (oder den Port den du gewählt hast)

 

[Alwiz]

Danke @Frogman (und auch alle anderen),
/roundcube hat den Durchbruch gebracht

 

[Alwiz]

Eine finale (sehr dumme) Frage habe ich noch.
Das funktioniert jetzt alles prima.
Ich erreiche roundcube auf der Syno meine meine.dynds.de/roundcube
Hier gebe ich dann ja direkt die log credentials des konfigurierten Webmailers an.

Ist es irgendwie möglich den Aufruf meine.dynds.de/roundcube abzusichern ? Also noch irgendeine Art Login oder sowas davor zu setzen ?

 

[Puppetmaster]

Du solltest grundsätzlich nur https verwenden und kein http. Mit https ist der gesamte Austausch eingegebener Daten verschlüsselt, bei http liegt er mehr oder weniger offen.

 

[Alwiz]

ok, das verstehe ich, scheitere allerdings an der umsetzung.

Chrome blendet http/s aus. Ich sehe in der Adresszeile z.B. nur meine.dyndns.de/roundcube.
Mir wird aber angezeigt, dass die Verbindung nicht sicher (sprich http) ist.
Setze ich bewusst https://mein.dyndns.de/roundcube ist die seite nicht erreichbar.

Ich finde in der Syno Systemsteuerung Punkte die so sinngemäß sagen, http Verbindungen grundsätzlich auf https umlenken...ich vermute ich bin da an der richtigen ecke unterwegs, aber irgendwie krieg ich das nicht hin

 

[Frogman]

Auch in der Roundcube-Konfig kannst Du festlegen, dass nur verschlüsselt zugegriffen werden kann. Kann ich bei Gelegenheit einmal heraussuchen...

 

[Alwiz]

Danke @Frogman.
Ich glaube das hier ist wonach ich suche. Das werde ich nachher mal testen:

In der config.inc.php muss folgendes eingestellt sein:

// enforce connections over https
// with this option enabled, all non-secure connections will be redirected.
// set the port for the ssl connection as value of this option if it differs from the default 443
$rcmail_config['force_https'] = true;

 

[Alwiz]

Das hat leider noch nicht geklappt.
die URL wird jetzt zwar auf https://meine.dyndns.de/roundcube umgebogen, aber da kommt nix

 

[Frogman]

Port 443 ist aber im Router an die DS weitergeleitet (IPv4) bzw. für den Device-Identifier der DS geöffnet (IPv6)?

 

[Alwiz]

Am router habe ich folgendes eingerichtet...irgendwie klappt's einfach nicht


Mir sind im Moment 3 Stellen bewusst, an denen was getan werden muss (fehlt vllt noch was?)
1. Router (siehe Screenshot, Port 443 an DS 5001 forwarden
2. DSM (Systemsteuerung, Netzwerk, alle HTTP Verbindungen auf HTTPS umleiten
3. Roundcube Config file $rcmail_config['force_https'] = true;

 

[Frogman]

Das ist Murks... Du musst schon 443 auf 443 weiterleiten, Roundcube läuft auf dem User-Webserver.

 

[Alwiz]

ja, das ist offenbar Murks...- sorry.
Ich komme einen kleinen Schritt weiter...immerhin kommt eine Verbindung zustande, aber scheinbar nicht über https.
Chrome streicht https vor durch der URL und sagt die Verbindung sei nicht sicher. Offenbar ein Problem mit dem Zertifikat (?). Habe daraufhin gerade ein neues erstellen lassen dennoch scheinbar kein https

 

[Frogman]

Ausnahme erteilen. Ansonsten anderen Browser nehmen, der das gestattet.

 

[manufact]

roundcube läuft bei mir...

ich weiss aber nicht wo es sich befindet

/volume1/@appstore/MailStation/roundcubemail/ <- das gibt es bei mir nicht

 

[Fusion]

Wie hast du es denn installiert?
Mail Station?
MailPlus?
direkt vom "Hersteller" in den Web-Ordner?
....

 

[manufact]

MailStation

 

[Fusion]

Gibt es nur das letzte Verzeichnis nicht, oder den ganzen Pfad?
ls -la /volume1/@appstore/
Hast du die Mail Station eventuell auf einem anderen Volume installiert?