Zugriff über https nicht möglich

[alexserikow]

Hallo zusammen,
ich habe meine DS111 so eingerichtet, das ich auf alles über das internet zugriff habe. Hab nur ein problem:
an der arbeit komme ich über https nicht drauf. Fehlermeldung " seite kann nicht angezeigt werden". Hänge hier hinter einem proxy und ich denke das dieser dies nicht zulässt. Gibt es eine andere möglichkeit auf die DS und die dienste zuzugreifen? Eine möglichkeit ist über http, aber das sollte man wegen sicherheit nicht freischalten?!
Wäre froh wenn mir dabei mal jemand helfen könnte, danke.

Gruss

 

[jahlives]

Was meinst du mit "auf die DS zugreifen"? Den Zugriff auf den DSM? Falls ja dann kannst du ja einfach an deinem Router den externen Port 443 auf den internen Port 5001 und die IP der DS umleiten. Dann kannst du von aussen den DSM erreichen und das via dem default Port für https (443). Das sollten Proxies resp Gateways eigentlich erlauben

 

[alexserikow]

Ja, zugriff auf DSM meine ich.

Hmm, das geht leider nicht, weil auf diesem port schon der zugriff meiner fritzbox liegt
Gibt es noch eine andere lösung?!

 

[jahlives]

Kurz: Nein eine andere Lösung gibt es nicht. Der Gateway resp Proxy erlaubt https Verbindungen wie es scheint nur auf dem default Port 443. Du kannst probieren die Fernwartung deines Routers zu deaktivieren oder auf einen anderen Port zu legen.

 

[Trolli]

Oder Du lässt dir halt den Port 5001 im Proxy-Server öffnen...

 

[alexserikow]

das weiterleiten von port 443 zu port 5001 klappt schonmal, nur kann ich jetzt nicht mehr auf meine fritzbox zugreifen...

EDIT:
ich kann bei der fritzbox die option "Vom Standard HTTPS-Port 443 abweichenden HTTPS-Port verwenden" aktivieren und dort einen port zwischen 450 und 499 eingeben. der browser an der arbeit findet die fritzbox aber nicht ("Die Webseite kann nicht angezeigt werden.")

 

[Wolfman_II]

Da du eine FritzBox verwendest empfehle ich dir, dich mal mit der kostenlosen Software Fritz!Fernzugang auseinanderzusetzen (sofern du auf dem von dir benutzten Rechner im Büro berechtigt bist Software zu installieren). Mit Fritz!Fernzugang kannst du von überall ein recht gutes VPN zu deiner FritzBox aufbauen. Wenn dieses VPN steht, ist es aus der Ferne für dich genauso, als wenn du dich zu Hause in deinem LAN befinden würdest. Du könntest also in deinem Browser im Büro die "IP-Adresse deiner DS im LAN":5000 eingeben und würdest den Loginscreen der DS sehen. Genauso könntest du die "IP-Adresse deiner FritzBox im LAN" eingeben und würdest im Büro den Loginscreen deiner FritzBox sehen. Ganz nebenbei würdest du auch noch die Sicherheit deutlich erhöhen, da die Loginscreens der DS und der FritzBox dann nicht mehr völlig offen im Internet stehen müssten und dort von jedem z.B. mittels BruteForce angreifbar wären. HTTPS schützt dich nur vor Man-in-the-middle-Attacken, da es nur den Übertragungsweg schützt. In deinem Fall wäre das eine trügerische Sicherheit.