Routerauswahl - FritzBox nicht aufgelistet

[Gary]

Hallo zusammen,

ich bin neu hier und freu mich so ein Forum gefunden zu haben.

Mein Problem ist folgendes, ich finde in der Routerkonfiguration oder immer wenn es beim DS100j (wie bei jedem anderen auch) konfigurieren möchte in der Auswahlliste keinerlei FritzBox-Router Auch eine Mail an Synology brachte mir keine Antwort. Habe eine 7170 von AVM - was soll ich jetzt machen? Ist die vielleicht baugleich mit einem anderen Router in der Liste?

Weiß jemand Rat?

(Falls hier nicht richtig, bitte verschieben)

 

[HarryPotter]

Wozu brauchts du das? Konfiguriere deine Einstellungen direkt am Router. Diese Funktion macht nämlich nichts anderes.

 

[Gary]

Ich möchte über das Internet, also von "außen" auf meine Diskstation zugreifen. Im Moment funktioniert das nur über VPN mit einem Clienten der Fritz-Box. Ich möchte aber auch ohne Clienten (fremde PC´s) zugreifen können.

Im Moment weiß ich noch nicht so recht wie das gehen soll. Auf meine IP-Cams kann ich über "name.dyndns.org" mit dem Port 71 zugreifen. Aber wenn ich eine Portweiterleitung auf meine Diskstation einrichte, funktioniert das nicht

Richte ich aber einen "Exposed Host" (alle Ports offen) ein, komme ich über meine dyndns-account direkt auf die Diskstation drauf ABER, das ist ja zu gefährlich wenn ich "offen Holland" habe, gell?!

Was muss ich denn für Ports einrichten damit ich Zugriff habe? Muss ich bei der Synology-Diskstation noch irgendwelche Häkchen setzen oder sonst etwas beachten damit das klappt?

Danke im Voraus...

Gary

 

[Trolli]

Hier findest Du eine Liste der verwendeten Ports. Du solltest natürlich nur die freigeben, die Du auch brauchst...

 

[Tieflieger]

http://www.synology-forum.de/showthread.html?p=88402#post88402 hier get es um genau das gleiche - habe auch mal die Portfreigaben beschrieben in der Fritz

 

[Matthieu]

Kannst ja auch gern den Link im DSM-Formular verwenden und den Leuten beim Support helfen damit die Fritzbox demnächst auch in der Liste auftaucht ...

MfG Matthieu

 

[Gary]

Hallo,

danke erst einmal.

Leider funktioniert das auch nicht mit Port 21 oder 7001 oder 55536 oder sonst was. Aber mit irgendeinem Port muss es funktionieren, denn wenn ich alle Ports öffne (Exposed Host) dann komme ich auf die Maske von der Diskstation.

Von Port xxxxxx bis Port xxxxxx an Port 80? Oder doch nicht 80?

Welche Url muss ich nehmen wenn ich auf die Maske möchte? http://? Ja oder? Für den Fileserver nehme ich ftp:// denke ich mal...

@Matthieu, hab ich gestern schon erledigt ;-)

@Harry Potter, Du hast Recht - brauch man nicht ;-)

 

[Matthieu]

Die große Frage ist: Auf was möchtest du zugreifen? (Und überleg dir bitte genau was du brauchst um kein Sicherheitsrisiko einzugehen!)
5001 wäre zum Beispiel die verschlüsselte (https) Admin-Oberfläche und 80 der Webserver.
Das mit von und an kannst du ignorieren und einfach überall das selbe eintragen. Ist nur nützlich wenn man mehrere DS betreiben möchte.

MfG Matthieu

 

[Trolli]

Kannst ja auch gern den Link im DSM-Formular verwenden und den Leuten beim Support helfen damit die Fritzbox demnächst auch in der Liste auftaucht ...

MfG Matthieu

Dieses Formular ist allerdings eher ein schlechter Scherz von Synology. Ich hatte das auch mal probiert. Nach einigen Wochen bekam ich dann eine Mail in der sinngemäß stand, dass das Beta-Programm ja schon vorüber wäre. Man wolle sich aber den von mir genannten Router kaufen, um ihn dann in Zukunft zu unterstützen. Sehr seltsam...

 

[Gary]

Ich möchte von außerhalb auf diese blaue Synology-Maske zugreifen wo man sich ansonsten im eigenen Netzwerk an die DiskStation anmeldet.

In der FritzBox habe ich folgende Eingabemöglichkeiten:

Von Port 5001 bis Port 5001
an Port 80 ???

Oder muss ich überall eingeben

Von Port 5001 bis Port 5001
an Port 5001 ???

Wie rufe ich dann die Url auf? Mit http oder mit https?

Muss ich bei den Einstellungen der Synology.Maske dann noch was aktivieren oder einstellen? FTP hab ich aktiviert....
Kann ich denn in der Synology-Maske selbst auch bestimmen welche Ports angesteuert werden oder sind die vorgegeben?

 

[Matthieu]

Der sogenannte DSM ist einmal unverschlüsselt erreichbar über Port 5000, also dann über http und einmal verschlüsselt über Port 5001 (https). Wenn du es aber falsch versuchst mit http und https dann meldet sich dein Browser eigentlich.
Von, bis und an sollten identisch sein um dich nicht vollends zu verwirren. Es geht zwar auch anders, aber das wäre für den Anfang etwas zu viel glaube ich. Eventuell beschäftigst du dich ja mal mit der Thematik wenn du Zeit hast. Such dann mal nach so etwas wie Ports und NAT. Ich hab mich dazu auch ausgelassen (siehe Signatur ...).

MfG Matthieu

 

[Gary]

Hallo Matthieu,

hab recht herzlichen Dank und auch an die anderen hier.

Kurz bevor Dein Posting kam hatte ich es geschafft. Habe sogar noch einen anderen Port einstellen können als 5000/5001. Nun kann ich meinen Fileserver über https (verschlüsselt) erreichen. Zwar meckert der Browser weil die Seite nicht sicher ist, aber es funktioniert.

MfG
Gary

 

[hypercube]

Bei Firefox kann man das Meckern abstellen.
IE meldet andauernd Zertifikatfehler, kann man das auch irgendwie beheben?

 

[Gary]

Eine Frage die sich mir stellt ist auch "wie komme ich an ein Zertifikat"?

Habe gelesen das es verschiedene Firmen gibt, die gegen Geld einem das zur Verfügung stellen. Aber wie kann man so etwas selber machen und wo fügt man so etwas ein damit es funktioniert? Ist das so etwas wie ein HTML-Code?

Möchte gerne für Freunde und Bekannte auf meinem Server ein Konto einrichten um Fotos und anderes zu gucken - und ich denke mal dass das viele abschrecken wird mit der "unsicheren Seite" obwohl sie nicht unsicher ist.

Gary

 

[Matthieu]

Bis auf einen Anbieter im Nahen Osten (hab den Namen grad nicht parat) musst du bei allen Anbietern bezahlen. Denn ein solches Zertifikat musst du nicht nur besitzen, sondern auch von einem Anbieter gegenzeichnen lassen. Wenn nun jemand deine Seite öffnet, wird der Schlüssel für die Verschlüsselung wiederum beim Anbieter überprüft. Ist ne ziemlich komplexe Sache. Bei einem eigenen Zertifikat (für das es eine Anleitung im Wiki gibt) würde nur eine andere Meldung kommen, aber verschwinden würde es nicht.

MfG Matthieu

 

[mysticc]

Du meinst wohl diese israelische Fa.
http://www.heise.de/security/artikel/SSL-fuer-lau-880221.html

Sind wohl eine zugelassene CA und bieten SSL-Zertifikate für lau.

 

[itari]

Du meinst wohl diese israelische Fa.

Nichts gegen dieses Angebot. Es kann nur sein, dass du dann nicht mehr überall empfangbar bist, weil ja jeder beim Überprüfen deines Zertifkats auf eine nicht in der ganzen Welt beliebten URL zurückgreifen muss. Da kann dann auch schon mal was gefiltert werden

Itari

 

[hypercube]

"Möchte gerne für Freunde und Bekannte auf meinem Server ein Konto einrichten um Fotos und anderes zu gucken - und ich denke mal dass das viele abschrecken wird mit der "unsicheren Seite" obwohl sie nicht unsicher ist."


Ich habe das Problem mit Firefox gelöst.
Hier muß man nur einmal die "unsichere" Webseite bestätigen und dann
noch ein Häckchen setzen, damit sich Firefox das zukünftig merken soll.
Danach kannst Du so oft Du willst über https aufrufen und es erscheint keine
Warnmeldung mehr.