übers Internet kein Zugang zu den Anwendungen wie DS Photo, DS Video etc.

[wileyh]

Hallo,
endlich ist es mir mit Hilfe von QuickConnect gelungen, mit meiner Synology NAS DS214se auch ohne das heimische WLAN-Netz ins Internet auf meine DiskStation zu kommen.

Wenn ich dann aber auf eine der Anwendungen, wie z.B. "DS Video" gehen möchte, kommt erst noch mal ein Zugangsfenster mit Name, Kennwort und Schalter für HTTPS - dessen Sinn ich auch noch nicht verstanden habe - bis dann die Fehlermeldung kommt: "Fehler bei Verbindung zur DiskStation. Bitte überprüfen Sie die Netzwerkverbindung oder die IP-Adresse Ihrer DiskStation".

Ich sollte mal schreiben, dass ich von dem allem nicht viel verstehe, jedoch die DS-Anwendungen auch aus der Ferne nutzen möchte.
Ich nutze: MacBook Pro, iPhone 4S, iPad 2, als Router über externes DSL-Modem: AirPort TimeCapsule und den Browser Safari.

Hat jemand eine Idee, wo ich, in irgendwelchen Einstellungen offensichtlich einen Fehler habe?
wileyh

 

[Brathorst]

Hast du denn die ominösen Felder mit "Name" und "Kennwort" ausgefüllt? z.B. mit den Daten eines eingerichteten Benutzers?
hast du die Videostation und die Photostation auf der DS installiert?

 

[wileyh]

vielen Dank für die Antwort und die Tipps.
Ja, ich habe die DS Photo- und Video-Station installiert und nutze diese über WLAN auch häufig.
Auch die Felder habe ich entsprechend ausgefüllt, inzwischen bin ich mir beim Kennwort nicht mehr ganz sicher, ich muss mal sehen, wie ich dieses ggf. ändern kann.
Unsicher bin ich mir bei dem Schalter "HTTPS" (ein oder aus)

 

[Tommes]

...und Schalter für HTTPS - dessen Sinn ich auch noch nicht verstanden habe...

Ich sollte mal schreiben, dass ich von dem allem nicht viel verstehe, jedoch die DS-Anwendungen auch aus der Ferne nutzen möchte.

Hm... ich bekomme bei sowas immer Bauchschmerzen. Falls dir deine Daten nämlich etwas bedeuten und du diese vor unbefugtem Zugriff schützen möchtest, dann solltest du dich dringend mal mit diesem Thema beschäftigen um zumindest eine grundlegende Sicherheit deiner Daten zu erreichen. Hierzu gibt es einmal eine Unzahl an Themen hier im Forum, das hiesige Wiki als auch das Support-Portal von Synology selbst.

Tommes

 

[wileyh]

es tut mir leid, wenn ich Bauchschmerzen verursachen sollte, aber woran kann man erkennen, dass ich scheinbar - was wahrscheinlich richtig ist - zu wenig Sicherheiten bei meiner DiskStation eingerichtet habe. Am Besten wird es wohl sein, wenn ich alles nochmals neu nach Anleitung einrichte.
wileyh

 

[frankyst72]

wenn ich alles nochmals neu nach Anleitung einrichte.

die Anleitung wird Dir beides (http und https) vorschlagen und die Entscheidung nicht abnehmen. Grundsätzlich solltest Du Dich damit auseinandersetzten, ob Du https verwenden möchtest, oder nicht. Ganz kurz: https stellt eine 'sichere' Verbindung (das 's' in https steht für 'secure') zwischen den beiden Geräten her, die nicht abgehört werden kann. Ohne https besteht die Möglichkeit, für entsprechend versierte Personen, Dein Login und Passwort 'abzuhören' und dann damit auf Deine Synology zuzugreifen, da es bei http in Klartext übermittelt wird. Entscheide selbst!

 

[Tommes]

Es brauch dir ja nicht leid zu tun, schließlich haben wir alle mal kein angefangen und auch ich kam einst aus dem Tal der Ahnungslosen. Ich möchte hier auch garnicht auf dicke Hose machen und mit dem Finger auf dich zeigen sondern nur ein paar Denkanstöße geben, da grade der externe Zugriff auf deine DS und damit auf evtl. persönliche und schützenswerte Daten ziemlich böse enden kann, wenn man nicht ein paar grundlegende Dinge beachtet. Das ist wie im Straßenverkehr... du setzt dich ja auch nicht einfach mit deiner Famile in ein Auto und fährst los, ohne das du je zuvor in einem Auto gesessen hast, wenigstens ein paar grundlegenende Verkehrsregel kennst... etc. pp.

...aber woran kann man erkennen, dass ich scheinbar - was wahrscheinlich richtig ist - zu wenig Sicherheiten bei meiner DiskStation eingerichtet habe.

Allein die Tatsache das du nicht weißt, was https bedeutet bzw. wofür man es braucht bzw. verwenden solltest... - das spricht schon Bände. Das ist wie wenn du dich beim Auto fragst... ich hab da zwar ein Sicherheitsgurt, aber wofür der sein soll -keine Ahnung.

Tommes

 

[frankyst72]

QuickConnect nimmt einen viele komplizierte Einstellungen ab (Portforwarding, dyndns, etc.), es scheint aber in Deinem Fall öffensichtlich noch nicht komplett zu funktionieren. Da ich kein Quickconnect verwenden, kann ich Dir da leider nicht weiter helfen. Ich würde aber vermuten, dass irgendetwas mit Upnp an Deinem Router (welchens Routermodell verwendest Du?) nicht hinhaut, Aber das ist wirklich ins Blaue geschossen,

 

[Tommes]

QuickConnect... Upnp an Deinem Router...

Das sind auch so zwei Kandidaten. Quickconnect ist zwar im Grunde genommen eine feine Sache für den schnellen Verbindungsaufbau zur eigenen DS von extern, wenn grad mal nichts anderes geht... aber für den täglichen Gebrauch -lieber nicht.

UPnP am Router... das schon garnicht. UPnP weist ein paar sehr nette Sicherheitslücken auf. Außerdem würde ich gerne wissen, wer oder was in meinem Router irgendwelche Ports freigibt, genau wie Quickconnnect welches sich irgendwelche Ports freibombt (Port Punching) um Zugriff zu erhalten. Aber ok, wer's mag! Jedem das Seine.

Tommes

 

[wileyh]

vielen Dank, das war mal sehr verständlich erklärt - aber warum gibt es dann noch http, hat das https doch auch Nachteile?

 

[frankyst72]

UPnP am Router... das schon garnicht. UPnP

ich weiß, ich mag Upnp auch nicht und verwende es auch nicht. Aber für wileyh, bei seinem Kenntnisstand, wird Quickconnect der einzige Weg sein, ohne aus seiner Sicht ein IT-Studium zu absolvieren auf seine Daten zu kommen. Und Quickconnect wird auch von tausenden genutzt.

aber warum gibt es dann noch http

das hat z.T. historische Gründe, http ist performanter, bzw. stellt nicht so hohe Anforderungen an die beteiligte Hardware und https ist nicht immer notwendig (z.B. Anzeige einer einfachen Webseite, hierbei werden keine Logindaten übermittelt). Grundsätzlich scheint aber alles in Richtung https zu gehen. Immer mehr Webseiten bieten nur noch https an (z.B. Google. selbst wenn Du 'http://www.google.de' eingibst wirst Du umgeleitet auf https://www.google.de', erkennbar in der Adresszeile des Browsers (links das grüne Schloss). Keiner kann also mehr mitlesen, was Du bei Google so suchst, gut, oder? )

 

[Tommes]

HTTP ist wie eine Postkarte. Alles was du über HTTP raushaust, kann praktisch jeder lesen. Gibt es noch Postkarten? Na klar!

HTTPS ist dann quasi der Brief. Man weiß zwar, das eine Verbindung zwischen zwei Punkten besteht, kann diese aber nicht einfach so mitlesen (was nicht heißt, das es unmöglich ist, oder sein könnte)

VPN ist wie eine Rohrpost! Da flitzt zwar irgendwas duchs Internet, jedoch sieht man hier noch nicht mal den Brief, da dieser innerhalb des Rohres transportiert wird... wie in einem Tunnel.

Und absolute Sicherheit gibt es im Internet nicht.

Tommes

 

[Benares]

Ein schöner Vergleich!

 

[frankyst72]

gefällt mir auch gut

 

[wileyh]

vielen Dank an alle, die mir die Begriffe so anschaulich erklärten.
wileyh

 

[frankyst72]

Stell ruhig weiter Deine Fragen zu Deinem ursprünglichen Problem, damit müssen wir ja auch weiter kommen. Die Syno-Götter hier sind manchmal etwas mürrisch, weil sie schon tausende Male die gleichen Fragen beantwortet und erklärt haben. Wie Du siehst ist Tommes ein echt Netter Aber sie wollen halt auch die Bereitschaft sehen, sich mit der Sache auseinander zu setzen und auch mal etwas selbst heraus zu finden und sich nicht nur alles vorbeten zu lassen, wobei sie sich die Finger wund tippen und Stunden Ihrere Lebenszeit hier unentgeldlich verbringen! Aber es macht ja auch Spaß^^

 

[Tommes]

Auch wenn ich mich selbst nicht als Syno-"Gott" bezeichnen würde, so sprichst du uns mit deinen Worten doch wahrlich aus der Seele. Es macht halt gleich viel mehr Spaß (und nur deshalb tue ich das hier, -weil es mir einfach Spaß macht (...ok... vielleicht ist auch ein wenig Sucht dabei ) wenn sein Gegenüber nicht nur reagiert sondern auch (inter)-agiert. Dann bin ich auch bei so durchgelutschten Themen wie diesen hier mit Herz und Seel dabei, jemanden weiterzuhelfen, sowie Tipps und Ratschläge zu geben.
Anderseits ist dieses Forum glücklicher Weise mit so vielen tollen, neuen wie alt eingesessenen Benutzen gesegnet, das sie ihr neu erworbenes, oder bereits fundiertes Wissen gerne hier weiter geben wollen. Und da lassen wir alten Säcke von Syno-Göttern den "Jungstars" doch gerne mal den Vortritt.

So, ich hoffe, das war jetzt meine Eintrittskarte um endlich vom Gott zum Mod aufzusteigen (kleiner Scherz am Rande)

Ach ja, und danke für die Blumen. Sowas hört man natürlich gerne, geht immer runter wie Öl und bestärkt mich in meinem tun hier.

Tommes

 

[heavy]

Ich will den Like Button. Ich bin auch in anderen Foren unterwegs, und es vergeht einem wirklich schnell die Lust wenn Fragen kommen, bei denen man sich eigentlich nur noch frägt "wie haben es die Leute geschafft sich im Forum anzumelden." Aber hast du es jetzt geschafft Zugriff zu bekommen?

 

[wileyh]

O.K. - Ich werde mich in Zukunft mit meinen "Frägen" in den Foren etwas zurück halten.
Wegen meines Problems habe ich inzwischen Kontakt zu einem Profi aufgenommen und bezahle dann auch gern dafür.
wileyh

 

[heavy]

Lieber Wileyh du kannst auch in Zukunft jede Frage stellen, die du der Meinung bist stellen zu müssen. Du wirst (fast immer) eine Antwort bekommen, manche werden halt dann eventuell einen schnippischen Kommentar enthalten. Ich bin mir sicher das wir auch hier weiterkommen werden, wenn wir wieder auf das Problem zurückkommen. Was hast du überhaupt für einen Internetanschluss? Welchen Router? Welchen Mobilfunkanbieter?

Ps. sei froh das sich bei mir die Dialekte nur in Färbungen auswirkt. Aktuell verstehe ich recht gut 5 Dialekte. (frägt)