WebDAV nicht erreichbar; Portfreigaben, Fritzbox!, DS423+

[hackl7777]

Hallo zusammen!

In der Sorge, dass es irgendwo in den Tiefen des Forums auch schon besprochen wurde (und ich es einfach nicht finde):

Ich versuche derzeit verzweifelt, meine DS423+ als NAS (WebDAV via https) über das Internet zu erreichen (um sie dort via Multcloud zu synchronisieren).

Ich habe den WebDAV-Server installiert und aktiviert, ebenso ist die NAS via DDNS (synology.me) erreichbar.


In der Systemsteuerung/Externer Zugriff/Routerkonfiguration habe ich meine Fritzbox! gefunden und "eingerichtet".



In der Fritzbox habe ich der NAS die selbständige Portfreigabe (UpnP) freigegeben (davon macht sie offensichtlich auch Gebrauch).


Alle Versuche scheitern - die Meldung beim Testen der Verbindung lautet immer wieder "Fehlgeschlagen",


Woran kann es liegen?

Ich habe einen Glasfaseranschluss über die DeutscheGlasfaser. Meinen Recherchen zufolge habe ich deshalb eine IPv6. Liegt es daran? Wenn ja, was kann ich da tun?

Vielen Dank!!

 

[Benie]

Du solltest die Ruterkonfuguratiin nicht von der DS aus machen.
Routereinstellungen immer direkt auf der Fritte machen.

Ebenfalls solltest Du die selbständige Portfreigabe (UpnP) aus Sicherheitsgründen nicht freigegeben.
Mach das alles wieder Rückgängig.

Deaktiviere in WebDAV http aus Sicherheitsgründen, brauchst Du auch nicht, aktiviere nur https.

Ja, Du musst das dann über die IPv6 lösen.

Ein entsprechendes Zertifikat benötigst Du auch für https (Wildcard Zertifikat)

Erstelle immer selbst auf der Fritte eine Portweiterleitung
.

 

[plang.pl]

-IPv4 beim DDNS in der Systemsteuerung ausmachen
-UPnP auf dem Router ausmachen & automatische Routerkonfiguration auf dem NAS ausmachen
-http beim WebDAV Server deaktivieren
-den Port 5006 manuell in der Fritte über IPv6 ans NAS leiten
-prüfen, ob du ein gültiges und korrekt zugeordnetes Zertifikat hast

Nachfolgende Schritte:
-DS Firewall + automatische Kontenblockierung einrichten
-Blockscript nutzen
-idealerweise aber alles über Port 443 + Reverse Proxy laufen lassen

 

[hackl7777]

Hey! Danke für die schnellen Antworten.

Ich habe Deine Anleitung (plang.PL) versucht umzusetzen - noch klappt es nicht.

Ist es richtig, dass sich die IPv6-ID des NAS aus den vier Buchstaben/Zahlenblöcken hinter dem zwei Doppelpuinkten "::" ergibt? Die muss ich in der FB eintragen?


Wie prüfe ich das gültige Zertifikat?

Muss ich in meiner FB den DynDNS aktiviert haben und reicht der DDNS (über synology.me) in der NAS?

Danke!

Wie ihr seht bin ich nicht gut aufgestellt ;-)

 

[plang.pl]

Nutze den Synology DDNS über die DS mit reinem IPv6 und deaktiviere die ext. IPv4 Adresse.