Photo Station Zugriff auf die App mit ...synology.me

[kbvqqwwee]

Die folgende Frage habe ich, wahrscheinlich im falschen Unterforum schon gestellt, aber keine Lösung gefunden.

ich habe gestern meine Fritzbox in Betrieb genommen und endlich die Einrichtung der Portfreigaben hinbekommen. Nun möchte ich natürlich ohne quickconnect auf die Apps und aus der Ferne auf die DS per Browser zugreifen.
Nur stelle ich mich dafür irgendwie zu doof an. In der DS-Systemsteuerung ist DDNS synology als Status "normal" eingetragen. Wenn ich mich dann z.B. bei DSPhoto anmelden will mit "Name.synology.me," meinem Konto und meinem Passwort funktioniert das nicht. Nur wenn ich meine quickconnect Kennung benutze funktioniert das.Anscheinend aber schneller als früher.Was muss ich also in den Apps eingeben das es mit "synology.me" klappt?
Ich stell mich sonst nicht so doof an, aber hier habe ich irgendwie eine Blockade...
Die Browser funktionieren, zeigen aber einen Zertifikatsfehler an. Ich meine das ich ein selbst erstelltes Zertifikat nutze, kann das der Grund sein?
Vielen Dank für eure Tipps

 

[kbvqqwwee]

man, da hab ich wohl wieder ein Problem was kein Anderer hat.....

 

[Fusion]

Mehr Details....

Hast du vielleicht einen Kabel Anschluß, eventuell mit DS-Lite?
Ist die Zertifikatsüberprüfung in DS Photo aktiv gestellt?
In welchem Mobilfunknetz probierst du das? Hast du IPv4 oder IPv4/v6 dort in den APN Einstellungen aktiv?
Welche Portfreigaben hast du getätigt? Für IPv4 und/oder IPv6?

Wenn es im Browser funktioniert, wie genau?
via name.synology.me/photo ?
Was kommt für eine Fehlermeldung, wenn du es in DS Photo mit name.synology.me probierst?

 

[kbvqqwwee]

...kein Kabelanschluss sondern VDSl 50 der Telekom. Wo stelle ich die Überprüfung des Zertifikats ein, in der App oder im DS-System?
Probiert habe ich im Wlan, aber mit der Anmeldung über das Internet und im Mobilfunknetz von Congstar. IPv4 ist aktiv, Ports im Router für IPv 4 und 6 freigegeben. Anmeldung an der app, wie gesagt mit Name.synology.me, genau- https:://name.synology.me. Damit geht es im Browser tadellos. Gebe ich genau das in die Apps am Handy ein (ohne https://) kommt exakt folgende Meldung: Anmeldung fehlgeschlagen. Vergewissern sie sich, dass die IP-Adresse und das https-Zertifikat ihres synology NAS korrekt sind.
Ohne "HTTPS" kommt folgende Meldung: Anmeldung fehlgeschlagen. Achten Sie daraufm, dass die IP des Synology NAS korrekt ist und die DSM-Version neuer als 4.0 ist.
Auf der DS läuft die aktuellste Version...

 

[Fusion]

In der App, Zahnrad-Symbol unten links.

In der App darf KEIN Protokoll ala http oder https beim Namen angegeben werden.

Wo landest du im Browser, wenn du https://name.synology.me eingibst? DSM Anmeldung?

 

[elevator]

In die Apps kommt nur der DDNS link ohne http / https davor. Das Protokoll ist standardmäßig http und du kannst den Schalter für https aktivieren.

 

[elevator]

Da es mit quickconnect funktioniert wird es vermutlich an den Port Freigaben der Fritz Box liegen.

 

[losch]

Bei mir waren ähnliche Probleme verschwunden, nachdem ich nicht mehr das selbsterstellte sondern das Zertifikat von Synology "Let's Encrypt" verwendete.

 

[kbvqqwwee]

also wenn ich mich im Browser anmelde komme ich zur DSM Anmeldung und die funktioniert dann auch. Der synology.me Account ist in Ordnung.
egal was ich den apps angebe, ich bekomme keine Verbindung. Mit Quickconnect ist alles ok, aber eben auch nicht besonders fix.
Freigaben im Browser sind: 443, 6690, 9025 - 9040, 5005, 5006, 5001 an die interne IP der DS114.
Wie läuft das mit einem Zertifikat bei "Lets Encrypt". Ich glaube ich habe das vor 1 Jahr schonmal probiert, mich aber zu doof angestellt :_(

 

[elevator]

Um ein lets encrypt Zertifikat anzufordern, kannst du dir folgendes Video anschauen: https://youtu.be/Nqze7opPt3I

Was passiert wenn du die lokale IP der diskstatiom in die Apps einträgst und dich von deinem WLAN aus mit aktiviertem Schalter für https anmeldest?
Da du nur den Port 5001 und nicht 5000 weitergeleitet hast, gehe ich davon aus, dass du ausschließlich eine HTTPS Verbindung aufbauen willst.

Zur DDNS frage, du benötigst nur eine DDNS pro Standort, da sich der Dienst nicht auf das Gerät sondern auf die externe IP bezieht. Du unterscheidest die lokalen Geräte dann mittels der Ports.

 

[kbvqqwwee]

Wenn ich mit der lokalen IP über WLan mit HTTPS zugreifen will geht das auch nicht. Ohne https-Option ist es möglich. Da ich mir einbilde das ein Zugriff von aussen per HTTPS sicherer ist will ich das so haben. Der 5000 Port ist deshalb auch nicht offen. Soll ich den trotzdem mal öffnen und sehen ob es dann ohne HTTPS klappt?
Mit Lets Encrypt will ich mich morgen nochmal befassen...

 

[losch]

Mit Lets Encrypt will ich mich morgen nochmal befassen...

Vielleicht ist diese Anleitung dabei ganz hilfreich https://linuxundich.de/gnu-linux/synology-unterstutzt-lets-enrypt-mit-update-auf-dsm-60/

 

[kbvqqwwee]

Also das mit dem Lets Encrypt Zertifikat hat funktioniert, danke!
Das Grundproblem bleibt, ich kann mich mit den mobilen apps nur über quickconnect anmelden, nicht über synology.me....

 

[kbvqqwwee]

Muß ich vielleicht die quickconnect Verknüpfung mit meiner DS löschen?

 

[elevator]

Das kann parallel laufen, da musst du nichts löschen.

Hast du im DSM auch das Lets Encrypt Cert als standard ausgewählt?

Hast du in den Mobilen Apps den Hacken für verifizieren des Zertifikates an?

 

[losch]

Ich habe noch nicht so recht verstanden, in welcher Weise deine Portfreigaben aufgebaut sind. Bei mir habe ich die Standardports zu den DS-Applikationen umgelenkt und muss diese deshalb beim Aufruf in den Client-Apps mit angeben, damit sie gefunden werden. Es genügt deshalb bei mir nicht, z.B. in der Video-App meines Tablets einfach "name.synology.me" einzutragen, sondern es muss "name.synology.meort" sein, sonst kommt die von dir genannte Fehlermeldung.

Möglicherweise ist das auch dein Problem?

 

[kbvqqwwee]

...Wunder über Wunder. seit gestern abend funktioniert der Zugriff, zumindest wenn ich im WLan bin über name.synology.me....
Ich hab nichts weiter umgestellt! Heute werde ich testen, ob es auch aus dem Internet per mobiler Datenverbindung klappt, das wäre ja super, auch wenn ich so nie erfahren werde wo das Problem lag...

 

[kbvqqwwee]

Jetzt habe ich auch über das mobile Datennetz Zugriff