+-Serie Über cname von meiner subdomain auf DynDNS weiterleiten

Bold · 28. Mrz 2013

Ich würde gerne, über cname von meiner subdomain ds.meinewebsite.de
auf https://******.synology.me:5001 weiterleiten. Leider kann ich bei cname weder https noch den port mit angeben.
Gibt es eine andere Möglichkeit, sodass nach der weiterleitung ds.meinewebsite.de stehen bleibt

Frogman · 28. Mrz 2013

Beim cname kannst Du nur eine Domain angeben, keine Ports/Protokolle. Entweder Du gibst das direkt zum Aufruf ein oder Du nutzt eine zweite Subdomain, die Du als einfache Webadresse aufrufst und dann auf die andere Subdomain (inklusive Angabe https://....:Port) weitergeleitet wird.

Bold · 28. Mrz 2013

Danke für die schnelle Antwort.

Das habe ich auch schon probiert. Allerdings kommt beim Aufruf die Fehlermeldung Forbidden - You don't have permission to access / on this server.

Zur Erläuterung, vielleicht habe ich da noch irgendwo ein Fehler drin:

ds.meinewebsite.de mittels cname auf ds2.meinewebsite.de und von dieser subdomain, mittels Status 301 - Moved permanently direkt auf https://******.synology.me:5001

Darkdevil · 28. Mrz 2013

Damit hatte ich auch so meine Probleme

Lies dir mal das hier durch evtl. hilft es dir.
Ab Beitrag #15 geht es um den CName meiner Domain

http://www.synology-forum.de/showth...-Zertifikat-erstellen-ich-kapiers-nicht/page2

Bold · 28. Mrz 2013

Interessanter Thread, nur beantwortet es leider nicht meine Frage.
Würde mir gerne ersparen https und den port als url im browserfenster mit einzugeben.

MoritzDorn · 28. Mrz 2013

Hallo,

du kannst auch deine Synology so einstellen, dass diese auf Port 80 bzw. 443 reagiert, dann kannst du direkt per https/http zugreifen und musst nicht die Ports 5000/5001 bei der URL anhängen/weiterleiten.

Gruß
Moritz

joku · 28. Mrz 2013

Bold schrieb:
Gibt es eine andere Möglichkeit, sodass nach der weiterleitung ds.meinewebsite.de stehen bleibt

Hallo, wenn es Dir nur um die Anzeige geht, ist CNAME schon passend.
Aber wie Frogman schreibt, ohne Protokoll und Port.
ds.meinewebsite.de CNAME meine.synoligy.me
und nun noch einen vHost anlegen ds.meinewebsite.de
dadurch bleibt es stehen

https://ds.meinewebsite.de:5001
ist aber nach wie vor das Port und Protokoll erforderlich.

Gruß Jo

Bold · 30. Mrz 2013

Danke für die Antworten. Ich habe beschlossen das ich es dabei lasse und nur eine einfache Weiterleitung von ds.meinewebsite.de über Status 301 - Moved permanently direkt auf https://******.synology.me:5001
Dadurch verändert sich nach der Weiterleitung die URL, aber ich muss wenigstens nicht jedesmal https und den port angeben.

joku · 30. Mrz 2013

Bold schrieb:
Dadurch verändert sich nach der Weiterleitung die URL, aber ich muss wenigstens nicht jedesmal https und den port angeben.

Naja, das geht auch

oder .... mit CNAME und eine index.html/php in das Verzeichniss web
index.html

Code:

<head>
<meta http-equiv="refresh" content="0; URL=https://ds.meinewebsite.de:5001">
</head>

index.php

PHP:

<?php
header("Location: https://ds.meinewebsite.de:5001");
exit;
?>

Gruß Jo

alexcom · 06. Jun 2014

Hallo Joku,

ich habe deinen letzten Beitrag verfolgt.
Hatte es die ganze Zeit auch über weiterleitung der URL gelöst.

Würde es aber gerne über deinen Vorschlag mit der index.html/php probieren.
Kannst du mir da einen Tip geben wo ich das Verzeichniss web
index.html zu finden ist. Auf der Synology NAS oder bei meinem Provider?

joku · 06. Jun 2014

alexcom schrieb:
Auf der Synology NAS oder bei meinem Provider?

Hallo, die index.html/php solltets Du erstellen und dort speichern,
von wo Du die andere Seite erreichen möchtest.

Wenn Du sie in das Verzeichniss web speicherst und
Du rufst die diskstation auf, landest Du via https auf dem DSM.

Gruß Jo

Tuvok42 · 30. Jul 2014

Ich habe gemäß dieses Faden bei meinem Hoster einen CNAME-Eintrag für meine Subdomain "subdomain.meinedomain.de" auf meine DYNS-Adresse "meineDS.DSCloud.me" anlegen lassen.

Der Aufruf "http://subdomain.meinedomain.de" führt mich auch direkt zur Webseite meiner DS. Der Aufruf "https://subdomain.meinedomain.de:5001" (wahlweise auch mit angehängtem "/webman/index.cgi") führt zur Fehlermeldung "Netzwerk-Zeitüberschreitung" ("Operation timed out"). Der Aufruf mit der (temporären) IP-Adresse meiner Fritzbox "https://meineIP:5001" (auch hier wahlweise mit angehängtem "/webman/index.cgi") führt mich jedoch direkt zur Anmeldemaske der DS (DSM 5; aktuelle Version).

Da ich hier gelernt habe, dass Protokolle und Ports beim DNS nichts zu suchen haben, verstehe ich nicht, warum der http-Aufruf klappt und der https-Aufruf nicht. Durch den Test mit der IP-Adresse scheinen auch die Weiterleitungs- und FW-Regeln in der Fritzbox sowie die FW-Regeln in der DS korrekt zu sein. Oder habe ich hier einen Denkfehler? Bin dankbar für jeden Denkanstoß.

joku · 31. Jul 2014

Tuvok42 schrieb:
verstehe ich nicht, warum der http-Aufruf klappt und der https-Aufruf nicht.

Hallo, funktioniert es denn intern, https ? Gruß Jo

Tuvok42 · 31. Jul 2014

joku schrieb:
Hallo, funktioniert es denn intern, https ? Gruß Jo

Wenn Du mit "intern" innerhalb meines privaten Netzes zuhause meinst: Ja. Allerdings greife ich dort über die private IP-Adresse ("https://192.168.x.y:5001") zu. Werde heute abend mal testen, ob es dort mit "https://subdomain.meinedomain.de:5001" funktioniert.

joku · 31. Jul 2014

Tuvok42 schrieb:
Wenn Du mit "intern" innerhalb meines privaten Netzes zuhause meinst: Ja. Allerdings greife ich dort über die private IP-Adresse ("https://192.168.x.y:5001") zu.

Ja, das meinte ich

Tuvok42 schrieb:
Werde heute abend mal testen, ob es dort mit "https://subdomain.meinedomain.de:5001" funktioniert.

Wenn das extern nicht funktioniert würde ich die Portweiterleiting prüfen.
Wie hast Du sie eingerichtet, Port für Port oder einen Bereich von bis ?
Prüfen ob das Port von aussen zu erreichen ist.

Gruß Jo

Tuvok42 · 31. Jul 2014

Danke @joku dass Du mir hilfst.

joku schrieb:
Prüfen ob das Port von aussen zu erreichen ist.

Gemäß

Tuvok42 schrieb:
Der Aufruf mit der (temporären) IP-Adresse meiner Fritzbox "https://meineIP:5001" (auch hier wahlweise mit angehängtem "/webman/index.cgi") führt mich jedoch direkt zur Anmeldemaske der DS (DSM 5; aktuelle Version).

klappt der Verbindungsaufbau von außen. Auch ein Aufruf über den DynDNS von Synology ("https://meinds.dscloud.me:5001") und AVM ("https://meinefritzbox.myfritz.net:5001") funktioniert.
Für mich scheint es ein Problem mit dem Nameserver meines Providers zu sein. Der Aufruf "https://subdomain.meinedomain.de" führt zu einer Fehlermeldung "ssl_error_rx_record_too_long". Was bedeutet dies?

joku · 31. Jul 2014

Tuvok42 schrieb:
Für mich scheint es ein Problem mit dem Nameserver meines Providers zu sein. Der Aufruf "https://subdomain.meinedomain.de" führt zu einer Fehlermeldung "ssl_error_rx_record_too_long". Was bedeutet dies?

Der Name hat nichts mit dem Protokoll zu tun.
Hast Du Ausnahmen für HTTPS eingerichtet ?
Diese würde ich mal entfernen und neu einrichten.

Gruß Jo

Tuvok42 · 31. Jul 2014

joku schrieb:
Hast Du Ausnahmen für HTTPS eingerichtet ?
Diese würde ich mal entfernen und neu einrichten.

Leider verstehe ich nicht, was Du jetzt meinst: Auf meiner Fritzbox habe ich entsprechende Portweiterleitungen und FW-Regeln hinterlegt; auf meiner DS habe ich entsprechende FW-Regeln angelegt. Auf den Nameserver meines Provider habe ich keinen direkten Zugriff und folglich nichts eingerichtet. Den CNAME-Eintrag hat der Provider (1blu) auf meinen Auftrag angelegt.

joku · 31. Jul 2014

Tuvok42 schrieb:
Leider verstehe ich nicht, was Du jetzt meinst

Ich meine bei HTTPS sind Zertifikate im Spiel.
Es gibt selbst erstelle und von nicht offizieller Stelle,
diese müssen via Ausnahme zugelassen werden.
zB. im FireFox

Diese Ausnahmen würde ich mal löschen und neu anlegen.

Gruß Jo

Tuvok42 · 31. Jul 2014

Habe ich gemacht. Hat leider das selbe Ergebnis gebracht: Seite nicht erreichbar.
Dies verwundert mich nicht:
Unter "https://meineDS.DSCloud.me:5001" erreiche ich meine Anmeldeseite auf der DS, bekomme aber die Zertifikatswarnung (weil ich kein Zertifikat für dscloud.me erstellen kann) und muss eine Ausnahme zulassen.
Unter "https://meineFritzbox.myfritz.net:5001" erreiche ich meine Anmeldeseite auf der DS, bekomme aber die Zertifikatswarnung (weil ich kein Zertifikat für myfritz.net erstellen kann) und muss eine Ausnahme zulassen.
Also habe ich mir eine Domain mit Hosting gekauft und dort eine Subdomain anlegen lassen, die auf meine DS verweist (CNAME "meineDS.DSCloud.me"). Für die will ich ein Zertifikat ausstellen (StartSSL) und dieses auch entsprechend hinterlegen (auf meiner DS und ggf. in allen Geräten, von denen ich darauf zugreifen will). Rufe ich nun "https://subdomain.meinedomain.de:5001" auf kriege ich gar keine Seite angezeigt, sondern nach einer Weile "Netzwerk-Zeitüberschreitung: Der Server antwortet nicht" ("Operation timed out"). Rufe ich jedoch "http://subdomain.meinedomain.de" auf, lande ich auf der Startseite des Webservers meiner DS.
Für mich sieht es so aus, als ob der Nameserver meines Hosters auf die DNS-Abfrage für "https://subdomain.meinedomain.de" keine Antwort (sprich IP-Adresse) liefert, aber für "http://subdomain.meinedomain.de". Ist sowas möglich?

+-Serie Über cname von meiner subdomain auf DynDNS weiterleiten

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Benutzer

Kaffeautomat