DSM 7.0 System Webserver Fehler. Mehrere Pakete starten nicht mehr.

[giss69]

Hallo,

ich hatte plötzlich ein Problem mit Video und Audiostation bekommen. Es stand, die Pakete sollen Repariert werden.
Reparieren bricht mit folgenden Meldung ab:"Der Paketdienst konnte nicht ausgeführt werden".
Habe dann DS neu gestartet und es wurden noch mehr Pakete (File Station, Surveillance, Drive, Photos ) mit der gleichen Aufforderung zur Reparatur, die ohne Erfolg abläuft.
Beim Systemzustand wird auch ein System-Webserver Fehler angezeigt. weiss aber nicht woran es liegt.
Bitte um Hilfe!
DS718, DSM 7.0-41890

Danke im Voraus

 

[plang.pl]

Wie schauen die Werte der HDDs im Speichermanager aus?
Anonsten:
"Bitte wenden Sie sich an den Synology-Support"

 

[giss69]

Wie schauen die Werte der HDDs im Speichermanager aus?

in Ordnung

Anonsten:
"Bitte wenden Sie sich an den Synology-Support"

habe bereits, aber noch keine Antwort.

 

[giss69]

mir ist aufgefallen, dass die DS zu allen meinen Seiten eigenen DSM SSL Port 5001 zufügt statt normal 443 zu benutzen.
Wenn ich es lösche oder 443 zufüge korrigiert DS es wieder auf 5001.
Woran kann es liegen?

Danke!

 

[plang.pl]

Den Port für DSM kannst du in der Systemsteuerung ändern.
Aus Sicherheitsgründen wird hier kein Standardport verwendet.

 

[giss69]

ist mir klar, die frage ist warum DS 443 Port selbständig auf DSM Port (z.B.5001) ändert? Deswegen sind die Apps und meine eigene Seiten nicht
erreichbar.

 

[plang.pl]

DS 443 Port selbständig auf DSM Port (z.B.5001) ändert?

Der Port ist standardmäßig auf 5001 und es ist auch nicht möglich, diesen auf 443 zu ändern.

 

[Fusion]

Wenn die Web Station nicht installiert ist findet eine automatische Umleitung 80>5000 und 443>5001 statt, oder auf die Ports die unter Systemsteuerung > Netzwerk > DSM Einstellungen gesetzt sind.

Ist die Web Station installiert antwortet diese auf 80/443.

Unter Systemsteuerung > Netzwerk > DSM Einstellungen kann man auch eine benutzerdefinierte Domain für DSM definieren, dann lauscht dieser dort auf 443.

 

[giss69]

Hallo,

es war ein Zertifikat Problem! Nach ersetzen vom fehlerhaftem Zertifikat

läuft alles wie immer ohne Probleme!
Sehr komische Sache.

Danke!

 

[3x3cut0r]

Kannst du genauer beschreiben was du gemacht hast bzw. welche Zertifikatsprobleme du hattest?

Ich habe das selbe Problem aber meine Zertifikate sind fehlerfrei.

Danke

 

[DrDeath]

Wenn man z.B. einen Reverseproxy manuell angelegt und dort auf die Zertifikate :

    ssl_certificate            /usr/syno/etc/certificate/system/FQDN/fullchain.pem;
    ssl_certificate_key        /usr/syno/etc/certificate/system/FQDN/privkey.pem;

verwiesen hatte, lief der nginx nach einem Zertifikats Update im "abnormal" Modus und hatte alle Webserver Einstellungen missachtet.

Die Zertifikate wurden durch "irgendein" Update umbenannt abgelegt unter:

    ssl_certificate            /usr/syno/etc/certificate/system/FQDN/ECC-fullchain.pem;
    ssl_certificate_key        /usr/syno/etc/certificate/system/FQDN/ECC-privkey.pem;

Nun muss man ggf. die Reverseproxy Konfiguration korrigieren und den nginx neu starten.
Danach lief auch der Rest (Webserver usw. ) wieder an.

 

[3x3cut0r]

ahh das ist schonmal ein guter hinweis danke!
jetzt noch die frage ich habe dort ECC-cert.pem und RSA-cert.pem ... welches ist was?

 

[DrDeath]

https://thecustomizewindows.com/2016/11/time-upgrade-ecc-ssl-certificate-ecdsa/

ECC ist "moderner"

 

[3x3cut0r]

sehr geil. läuft wieder! danke dir!

hatte custom configs in /etc/nginx/conf.d/ mit dem verweis auf

ssl_certificate /usr/syno/etc/certificate/system/default/fullchain.pem;

habs nun zu

ssl_certificate /usr/syno/etc/certificate/system/default/ECC-fullchain.pem;

geändert.

 

[giss69]

Hallo, bei mir wurde Zertifikat auch als fehlerfrei angezeigt. Ich hatte ihn gelöscht und einen neuen gemacht.

 

[dreamerxch]

Bei mir was plötzlich die App "Filestation" und "Surveillance" fehlerhaft. Einfach so. Filestation kann man nicht deinstallieren, also habe ich Surveillance deinstalliert, NAS neu gestartet. Filestation war dann wieder OK, dann Surveillance wieder installiert. Jetzt schein wieder alles OK zu sein.

 

[dieDa]

Hello, hab das gleiche Problem.
Gesten ein Update gemacht, heute morgen haben sich zuerst der Kalender, nach Neustart 9 weitere Pakete verabschiedet.

Wo würde ich die Änderung vornehmen, wenn ich /etc/nginx/conf.d/ nicht finde?
Bin keine Leuchte auf dem Gebiet, der Support hat sich den ganzen Tag noch nicht zurückgemeldet.

Grüße