Umzug/Umleitung von Strato zu Synology DS

[kernm23]

sieht jetzt so aus. was trag ich bei https ein?
muss ich zusätzlich portfreigabe in wlanrouter erstellen (ich gibt es bereits freigaben für http 80, 3306, 5001 und 5006.





passen diese o.a. Eintragungen im DSM zum externen Zugriff?




muss ich hier im Wordpress-Paket auch noch Einstellungen ändern? muss ich die url anpassen?

 

[Fusion]

Beim vhost nur Haken bei 80/443 oben.
Unten bei hsts und http/2 (Tippfehler vorher)

Bei WordPress die Seiten URL auf http://domain.de

Ports im Router nur 80/443

3306 ist MySQL, die sollte nach außen nicht offen sein
5001 am liebsten auch nicht. Wenn dann eine Umleitung ala 15001 auf 5001 oder ähnlich. Such dir ein Port zwischen 1034 und 65535 aus.
Bei 5006 für webdav auch nach Möglichkeit entweder einen verschleierten Port oder gar nicht.

Bei anderen Diensten kann man auch über vpn nachdenken.

 

[kernm23]

nochmal zu meinen bisherigen Portfreigaben:

Port 80 habe ich schon freigegeben, also nur noch 443 freigeben, ok?



Es liegt schon lange zurück, dass ich die Portfreigaben erstellt habe.
Daher weiß ich nicht mehr die genauen Gründe.

Es hängt glaube ich mit folgenden Konstellationen zusammen:

Nutzung folgender Iphone-Apps: DS file, DS finder, DS audio, DS photo, DS video
Zugriff erfolgt nicht nur im Heimnetz sondern auch von extern über Quickconnect

Zugriff mit VU+ zum streamen von Videos und zum Speichern von TV-Aufnahmen auf Diskstation
Zugriff erfolgt nur im Heimnetz.

Bekomme ich Probleme wenn ich die Portfreigaben für 3306, 5001 und 5006 lösche?

 

[Fusion]

Ja, 80 ist http und 443 ist https (jeweils ohne Portangabe). Also https://domain.de ist gleichbedeutend mit https://domain.de:443 (das macht der Browser von sich aus im Hintergrund)

Gehst du von intern wie extern mit QuickConnect in den mobilen Apps?

Löschen von 3306 verursacht keine Probleme, außer du hättest eine (web)anwendung außerhalb deines Netzes laufen die Zugriff auf deine mySQL Datenbanken braucht.
DS File, Finder, Audio, Video benutzen im Standard 5001 bei SSL Verbindung.
D.h. wenn du hier die QuickConnect Adresse nimmst, nimmt er dies nur für den Verbindungsaufbau und nutzt danach den direkten Zugriff via Port und muss den Traffic nicht über Synology schleußen.
Wenn du dabei bleiben willst, musst du wohl oder Übel auf 5001 bleiben, da ich denke, dass QC-ID:<port> (vermutlich) in den Apps nicht funktionieren dürfte.
Das geht denke nur via dynDNS-Hostname:<port>. In dem Fall könnte man den DSM Port auf einen nicht direkt mit Synology assoziierten Port verlegen.
In dem Fall muss man in den Apps dann immer Hostname und Port und den Haken bei https setzen.

DS Photo geht über 80/443
5006 ist webDAV und calDAV. Wenn du das nicht nutzt, brauchst du auch keine offenen Ports dazu.

 

[kernm23]

Dank der Hilfe habe ich es nun geschafft von extern über domain.de auf die Homepage auf meiner DS zuzugreifen. Leider komme ich nur noch auf die Startseite. Beim Versuch auf die weiteführenden Seite per link zu klicken kommt folgende Fehlermeldung:



Im Heimnetz funktioniert die Verlinkung auf die weiterführenden Seiten.
Bei der bisherigen Vorgehensweise mit Umleitung der Domain auf http://Benutzer.diskstation.me/wordpress hat es auch von extern funktioniert.

Was müsste ich noch ändern?

 

[Fusion]

Was meinst du mit "auf die weiterführende Seite per link zu klicken"?

Mit dynDNS auf domain.de
vHost auf domain.de und
Seiten-URL auf http(s)://domain.de
sollte das direkt in Wordpress landen und sonst nirgends mehr vorher.

 

[kernm23]

ich lande mit domain.de auf meiner Startseite, wie gewünscht.
ich habe in wordpress weitere Seiten (zB. domain.de/Kontakt oder domain.de/Anfahrt angelegt auf die im Menü verlinkt wird. Wenn ich auf diese links klicke, kommt oa Fehlermeldung.
Muss ich hier noch etwas anpassen?

 

[Fusion]

Vermutlich braucht es nur noch relative Angaben wie /Anfahrt oder ähnliches.
Ich hab jetzt aber gerade die Wordpress-menüs dazu nicht im Kopf.

Edit:
Wenn du die Seiten URL von einer IP auf eine Domain änderst muss man die Einträge in der Datenbank auffrischen.
Weiß ich aber auch grad nicht auswendig, wo das zu finden war.

https://codex.wordpress.org/Changing_The_Site_URL

 

[Sansibar68]

Hallo,
ich schließe mich mal dem Thema an.
Ich wollte bei Strato eine Domain Paket abschließen.

hier die Funktionen:

Anzahl Inklusivdomains 1
Subdomains 10
TOP! Digitale Visitenkarte
E-Mail-Funktion (2 GB Postfach)
POP 3 / IMAP
IDN / Sonderzeichen
Domain-Umleitung
Umleitung Zusatz-Domains auf externe URLs
E-Mail Weiterleitung
DNS-Einstellungen
DynDNS

Das soll auf meine DS414 weitergeleitet werden.
Wollte Joomla für meine Seite benutzen ist das einfach möglich ?

Und noch was, was ist mit einem SSL-Zertifikat das ist im Paket nicht vorhanden.
Das nervt mich schon so wenn ich auf meine DS gehen möchte.
Also mal ein her.

Gruß
Frank

 

[Fusion]

@Sansibar68 möglich ist das. Ob es einfach mag ich nicht zu beurteilen. da ich deinen Hintergrund und Wissensstand nicht kenne.

SSL Cert bei Strato selbst ist auch nicht nötig, das muss auf dem Webserver auf dem Joomla läuft vorhanden sein.