Sicherheitswarnung

[Macstaub]

Hallo

Seit längerer Zeit betreibe ich für Vereine die Photo- und Filestation. Beim Einstieg in den Server erscheint immer die Warnung das die Seite nicht sicher sei. Einige Kollegen können vom Arbeitsplatz die Station nicht öffnen weil eine Sperre aktiv ist. Das Problem taucht sowohl bei Mac und Windows, bei Safari, Explorer und Firefox auf.
Gemäss Auskunft eines IT-Mannes ist das Problem der Port 5001.

Ist das Problem bekannt und gibt es allenfalls eine Lösung?

 

[Trolli]

Ja. Das Problem liegt daran, dass das vorkonfigurierte Zertifikat der Synology Stations für https natürlich nicht mit der eigenen Webadresse übereinstimmt. Dadurch kommt es zur dieser Zertifikatwarnung bei Benutzung einer gesicherten SSL-Verbindung.

Es gibt drei Möglichkeiten:

1. Die Warnung ignorieren (die Verschlüsselung funktioniert dann natürlich trotzdem)
2. Ein eigenes Zertifikat erstellen: http://www.synology-wiki.de/index.php/Generierung_eines_eigenen_SSL-Zertifikats
3. Ein bereits fertiges Zertifikat bei einer Zertifizierungsstelle kaufen, die neuste Beta-Firmware (702) der Synology Stations erlaubt einen Import des Zertifikats im Webinterface.

Trolli

 

[Macstaub]

Danke

Danke für deine rasche Antwort. Ich werde das in nächster Zeit probieren.

Das ignorieren geht schon ist aber für wenig geübte Anwender immer eine Ueberwindung und einige Firmen haben Seiten mit dieser Warnung gesperrt.

Gruss

 

[itari]

Der Zugriff auf die Disk Station via Port 5001 ist ja eigentlich nur zum Schutz der DS gedacht. Wenn man will, kann man den ja auch ausschalten: Disk Station Manager->Webdienste->https ausmachen. Nur dann werden halt auch Kennworte unverschlüsselt über das Internet übertragen.

Schutz bedeutet auch, dass man weiß, mit wem man zusammenspielt. Dafür sind die Zertifikate da. Es mag zwar im ersten Moment ein wenig unbequem sein, sich damit auseinander zu setzen, aber es ist ja auch nicht ganz schlecht, wenn man lernt, wie sowas überhaupt funktioniert. Schließlich werden viele Transaktionen mit solchen oder ähnlichen Mechanismen abgesichert. Jetzt kannst sagen, ich will doch nur, dass es funktioniert, das "wie" interessiert mich nicht. Wenn es so ist, kannst ja ein Zertifikat erwerben.

itari

 

[Macstaub]

Da ich von verschiedenen Vereinen Daten ins Netz stelle möchte ich schon eine gewisse Datensicherheit. Leider bin ich mit dem Script schreiben nicht sehr bewandert. Beim Kauf eines Zertifikats muss man ja auch einen Script schreiben und den der Zertifikationstelle senden.
Muss mir das mal in Ruhe überlegen.