Zugriff über Alias nicht möglich

[stefan_lx]

für die Photostation wird doch nur 80/443 benötigt, da musst du gar nichts zusätzlich eintragen.
wird denn bei dir port 80 auch weitergeleitet? Für die aliase braucht man den port auch noch...

Stefan

 

[mreichhorn]

Ja für Port 80 gibt es ein Forwarding im Router. Die Photo Station liegt bei mir auf Port 8833. Da ich zwei NAS Server betreibe, kann ich nicht immer auf beiden Geräten den Standard Port verwenden. Mein Webserver liegt auf 80/443.

 

[stefan_lx]

und wo geht der Forward hin? von der 8833 extern auf die 8833 intern?
ich behaupte mal, dass die aliase nur mit port 80 funktionieren...???

Stefan

 

[mreichhorn]

von ext. 80 auf int. 80 und von ext. 8833 auf int. 8833. Die Photostation rufe ich von ext. mit http://dyndns:8833/photo auf.

 

[stefan_lx]

teste doch mal port 80 auf die syno weiterzuleiten, um mal zu schauen, ob es an meiner "Behauptung" aus #23 liegt...

Stefan

 

[mreichhorn]

werde mich morgen nochmal ran setzen und die Port 80 Sachen prüfen. Wüsste aber nicht warum im Applikationsportal die Aliasweiterleitung als Beispiel mit Port 5000 für die File Station angegeben ist. Wäre schon froh wenn ich irgendeinen Effekt mit der Aliasweiterleitung herausstellen würde, damit ich irgendwo ansetzen kann. Schonmal danke für die Antworten...

 

[Fusion]

Also ich habe das bei mir jetzt mal getestet.

File Station alias "file" und Port 5001 im Router auf die DS weitergeleitet.

1) Off-Site Browser (T-DSL Anschluß meiner Eltern) auf "https://url/file" gesetzt. Auto-Redirect erfolgt auf "https://url:5001/file" und ich lande auf dem Login Screen.
2) Via Chrome und Mobilfunk-Netz (KabelBW O2-Netz). Hat funktioniert aber gefühlte 2 Minuten gedauert bis der Login Screen geladen war.
3) Auf meinem Rechner selber ging es auch, habe allerdings die anderen Tests gemacht, weil ich mir nicht sicher war, ob der Router automatisch erkennt, dass die Verbindung wieder zurück ins eigene Netz geht und es deshalb klappt.

Wenn es nicht funktioniert würde ich das Problem eher wo anders sehen.
- Einstellungen DSM
- SSL Zertifikat (ich habe ein StartSSL Zertifikat und nicht das DSM interne), Intermediate Zertifikat im Browser
- Router und Weiterleitung, DNS
- Sicherheitssoftware die am Browser mitmischt
- ...

 

[mreichhorn]

Hat was gedauert da ich in letzter Zeit viel zu tun hatte. Erst mal Danke für die Antworten. In der Tat scheint die Alias Sache über den Port 5000/5001 zu funktionieren. Nur möchte ich diese Ports nicht unbedingt im Router weiterleiten. Werde es mal versuchen einen externen Port auf intern 5000/5001 zu leiten und schauen ob ich den von außen mit dem Alias angesprochen bekomme. Vorerst Danke für eure Unterstützung.

 

[ellard]

Moin!

Ich habe weiterhin das Problem, dass ich auf die App "File Station" nur per Port https://URL:PORT zugreifen kann, aber nicht per Alias. Es funktioniert weder https://URL:PORT/file/ noch https://URL/file/

Auch eine Weiterleitung der Ports 5000/5001 hat keinen Erfolg gebracht. Komischerweise funktioniert intern der Zugriff über 192.168.1.xx/file/ unproblematisch.

Ich habe diesbezüglich den Synology-Support kontaktiert. Meine Anfrage war folgende:

Hallo! Ich habe eine Frage zum Zugriff auf die File Station via Webbrowser übers Internet. Ich frage mich, warum zwangsläufig die Ports 7000/7001 freigegeben & verwendet werden müssen. Müsste nicht eigentlich die Einrichtung des Alias "file" ausreichen? Wenn ich den Alias aktiviere kann ich auf die File Station über das lokale Netzwerk problemlos zugreifen (https://192.168.1.x/file/). Wenn ich dann allerdings über meine DynDNS adresse auf die File Station zugreifen möchte, schlägt das fehl ("Netzwerk-Zeitüberschreitung"). Der Port 80 wird weitergeleitet, und ich habe jetzt zusätzlich auch die Ports 5000/5001 weitergeleitet, da im Internet darüber spekuliert wurde, dass dies möglicherweise notwendig ist (obwohl ich nicht verstehe, warum diese Ports hier eine Rolle spielen). Können Sie mir eventuelle weiterhelfen? Vielen Dank im Voraus!

Daraufhin habe ich folgende Antwort erhalten:

Die Webserver Dienste laufen auf unterschiedlichen Ports. 80 Webstation, 5000 DSM, 7000 File Station etc.
Das Alias braucht ein Ziel, aber auf Port 80 läuft die Webstation, daher wird die Anfrage an einen weiteren Standard Port 7000/7001, bzw. den Port den Sie eingestellt haben, weitergeleitet. Die Port werden dann für die weitere Kommunikation genutzt und müssen erreichbar sein. Sie können die Kommunikation gerne mit einem Netzwerk Sniffer wie Wireshark beobachten.

Werdet ihr aus dieser Antwort schlau? Bzw. gibt es jetzt eine "offizielle" Erklärung dafür, dass der Zugriff auf die File Station von extern nur über den Port aber nicht über den Alias funktioniert. Wie bereits mehrfach in diesem Thread gesagt, funktioniert der Zugriff auf die Photo Station ja auch problemlos über den Alias.

Beste Grüße und Danke im Voraus

 

[Fusion]

Es gilt nach DS Apps und nach Zugriff über Browser zu unterscheiden.

Im Browser
Wenn du https://URL/file nutzen willst, dann muss auch Port 443 an die DS weitergeleitet sein. Dafür muss weder Port 5001 noch 7001 offen sein.
Für http://URL/file tut es auch Port 80, aber eben nur ohne SSL Verschlüsselung
Dann klappt das auch mit dem Alias.

Photo Station und Web Station laufen auf einem Webserver, die anderen Stations auf einem anderen.

 

[Neodys]

Super, mir hat der Fred hier sehr geholfen. Es lag an der Portweiterleitung des 443 - genau da endet die Diskussion ja auch abrupt.
Danke nachträglich allen, die geholfen haben

 

[Geniemann]

Ja, auch wenn diese frühe, richtige Antwort lange ignoriert wird, so ist sie doch letztlich die Lösung hatte auch mich kürzlich bei einem Problem, nochmal daran erinnert, dass ich den Port 443 vergessen hatte.

Danke!