webdav-Zugriff (?) auf Synology mit iPad

[bertoal]

Hallo zusammen,
nachdem ich in der Apple-Welt nicht zuhause bin benötige ich ein paar Fingerzeige von euch.
Meine Frau (Lehrerin) hat von der Schule ein iPad zur Verfügung gestellt bekommen (pünktlich zur Corona-Homeschooling-Zeit).
Nun versuche ich damit auf unsere Synology zuzugreifen - Problem: man kann nichts installieren.
In der App Dateien kann ich über die IP aufs NAS zugreifen. Nun würde ich dies auch gerne von extern einrichten.
Mein Plan mit Wireguard-VPN geht nicht, da ich die App im Apple-Store zwar sehen aber nicht laden kann.
Nun habe ich WebDAV entdeckt und gehofft, dass es damit geht:
WebDAV-Server eingerichtet, Subdomäne, Zertifikat, Reverse Proxy.
Bei meinem Windows-Rechner kann ich ein Netzlaufwerk einrichten und (intern) darauf zugreifen, aber bei der Apple-App Dateien klappt es nicht (Fehlermeldung: Beim Verbinden mit dem Server ist ein Fehler aufgetreten. Prüfe den Servernamen oder die IP-Adresse, .......)

Somit zu meinem Verständnis: ich gebe in der Apple-Dateien-App bei server die Adresse webdav.meinedomäne.synology.me ein (Apple macht daraus smb://webdav.meinedomäne.synology.me und im nächsten Bild gebe ich die Benutzeranmeldedaten ein, oder?

(Firewall wurde zu Tests auch schon ausgeschaltet).

Und nun würde ich mich über Ratschläge freuen
Gibt es noch Einstellungen etc, die ich nicht kenne aber kennen sollte?!?

VG bertoal


PS: die Daten in die iCloudDrive synchronisieren möchte ich nicht und als Speicherort ist noch nextcloud aufgeführt - dies wäre aber m.W. auch ein größeres Projekt (falls ich es überhaupt entsprechend interpretiert habe)

 

[Ronny1978]

Somit zu meinem Verständnis: ich gebe in der Apple-Dateien-App bei server die Adresse webdav.meinedomäne.synology.me ein (Apple macht daraus smb://webdav.meinedomäne.synology.me und im nächsten Bild gebe ich die Benutzeranmeldedaten ein, oder?

Sollte eigentlich passen. VPN wäre zwar sicherer, aber Reverse Proxy mit https geht auch.

pünktlich zur Corona-Homeschooling-Zeit

War das nicht 2020???

 

[bertoal]

Hallo Ronny1978,
danke für die Bestätigung.

Sollte eigentlich passen. VPN wäre zwar sicherer, aber Reverse Proxy mit https geht auch.

Ja, ich habe bezüglich VPN nachinstallieren schon angefragt, aber der "Sachaufwandsträger" ist nicht sehr agil sondern eher träge.
Einen weiteren Port am Router braucht Webdav nicht, oder? (à la Synology Drive oder AB4B). Sollte ja komplett über Reverse Proxy gehen (Windows-Netzlaufwerk geht ja auch)

War das nicht 2020???

Naja, dann sind wir doch mit 2024 noch gut dabei. Prinzipiell waren wir mit Surface und Co auch zufrieden, aber nachdem die IT-Beauftragten sich an der Schule für Apple entschieden haben dürfen alle mitziehen. Die, die schon vorher auf Apple gesetzt haben, für die ist es nun ein leichtes, da sie schon alles in der iCloud haben, aber für MS-Anwender wird es etwas knifflig. Bin ja schon zufrieden was ich sonst auf die Beine gestellt habe, aber die Apfel-Welt ist komplettes Neuland für mich ....

Vielleicht wurde beim iPad noch anderweitig etwas gesperrt ... (aber IP geht ja )

VG
bertoal

 

[Ronny1978]

Einen weiteren Port am Router braucht Webdav nicht, oder? (à la Synology Drive oder AB4B). Sollte ja komplett über Reverse Proxy gehen (Windows-Netzlaufwerk geht ja auch)

WebDAV    5005, 5006 (HTTPS)    TCP

https://kb.synology.com/de-de/DSM/tutorial/What_network_ports_are_used_by_Synology_services

Also wenn ich es richtig in Erinnerung habe, müsstest du mit der Subdomain für WebDAV auf den (möglichst) https Port der Synology "zielen". Nutzt du den RP von der Synology oder hast du eine separte Firewall ala OpnSense/Unifi oder ähnliches?

Ich weiß, dass bei mir zum Beispiel der Synology Drive Client!!! nicht die Webapplikation, NICHT über den Reverse Proxy gehen. Weiß der Geier warum nicht.

 

[Ronny1978]

Ab hier mal lesen. Ich glaube @alexhell hat das gut beschrieben.

 

[bertoal]

Als RP benutze ich den von Synology

testweise habe ich auch einmal 5005 und 5006 in der Fritzbox freigegeben, Firewall deaktiviert, Adguard schlafen gelegt: trotzdem komme ich vom iPad nicht durch.

(und ja für den Drive CLient muss man 6690 noch öffnen, um dem Eigenleben der Synology etwas Luft zu geben)

 

[bertoal]

Zitat meine Frau: "Ich hau den IT-Experten in der Schule morgen mal an."
ich: "lass das an weg"

 

[synfor]

Euch ist aber schon aufgefallen, dass die Apple-Dateien-App SMB mit dem WebDAV-Server sprechen will? So lange das so ist, wird das nichts.

 

[bertoal]

Euch ist aber schon aufgefallen, dass die Apple-Dateien-App SMB mit dem WebDAV-Server sprechen will?

nein

So lange das so ist, wird das nichts.

welchen Übersetzer kann ich hier denn aktivieren?!?

wahrscheinlich habe ich es mir zu einfach vorgestellt, dass ich die Subdomäne als Server einbinden kann - eine andere Einstellung finde ich jedoch nicht. Es gibt noch die App Readdle-Documents - dort gibt es die Funktion WebDAV-Server. (einmalig konnte ich mich auch darüber anmelden) aber dort kann man z.B. Word-Dateien nur herunterladen und nicht direkt "Öffnen mit" machen - und somit wird es zu umständlich.
Mittlerweile meckert er hier aber auch mit einem "Verbindungsfehler"

 

[Ronny1978]

@bertoal

Schau mal direkt bei Apple. Ob das aber mit dem iPad geht, weiß ich nicht genau.

 

[bertoal]

danke @Ronny1978
das habe ich auch schon gefunden - leider gibt es hier auf dem iPad den "Finder" nicht

 

[Ronny1978]

https://www.myworkdrive.com/de/support/webdav-navigator-mobile-setup/

 

[Ronny1978]

Ab Seite 11

 

[synfor]

ersetze das smb mal mit https oder wenn das nicht funktioniert durch webdavs

 

[bertoal]

bei https und webdavs kommt der Fehler: "Der Vorgang kann nicht abgeschlossen werden, da die URL nicht unterstützt wird."

 

[bertoal]

https://www.myworkdrive.com/de/support/webdav-navigator-mobile-setup/

leider darf ich den webdav-navigator nicht nachinstallieren

und der zweite Link (Danke für deine Mühe) betrifft leider nur die Datensicherung (von Goodnotes)) - aber DAS würde wahrscheinlich sogar gehen! Nur die Dateien auf der Synology bleiben leider so unerreichbar

 

[synfor]

Dann wird das wohl nichts.

 

[bertoal]

sehe ich leider auch so - ich hoffe inständig, dass ich Wireguard installieren darf

Danke für eure Unterstützung - ich werde berichten ...

 

[bertoal]

kurze Rückmeldung meinerseits - nachdem nicht mehr das offizielle Apple-Schulkonto verwendet wurde, sondern der eigens eingerichtete Apple-Account konnte aus dem Apple-Store Wireguard installiert werden. Fritzbox und iPad verheiraten und schwupps geht's wie von selbst ...
Nun muss ich nur noch einen reduzierten User einrichten und dann geht's noch sicherer weiter.

Vielen Dank für den beigesteuerten Hirnschmalz.

VG bertoal