DSM 6.x und darunter Zugriff von extern auf meine DS212j i.V.m. Telekom SpeedportW723V

[NASbeginner]

Hallo, bin hier absolut neu und habe auch keine Erfahrung im Bereich NAS. Nun habe ich dieses Gerät, kriege es aber leider nicht richtig zum Laufen.
In meinem LAN Netz finde ich die DS, allerdings nicht von extern. Habe hierzu sehr viele Forenbeiträge gelesen, kommer allerdings dennoch nicht weiter. Wer kann mir helfen den externen Zugang auf meine DS zu konfogurieren?

 

[L0rd_Just1c3]

Hi,
ich benutze meine DS212+ in Verbindung mit dem selben Modem/Router. Da die automatische Einrichtung über EZ-Internet für dieses Gerät nicht unterstützt wird, musst du da selbst ran und das Portforwarding manuell eintragen. Das ist im Speedport unter folgenden Menu-Punkten erreichbar... NETZWERK - NAT & PORTREGELN - PORTREGELN HINZUFÜGEN.

Je nach dem, was du von außen auf deiner NAS erreichen willst, musst du nun die diversen Ports freischalten. Eine Liste der Ports findest du hier: http://www.synology-wiki.de/index.php/Zugriff_auf_die_Synology-Dienste_%C3%BCber_Internet#Liste_der_verwendeten_Ports

Ich kann Dir allerdings nur raten, hier vorsichtig zu sein und nur wirklich die Ports freizuschalten, welche du unbedingt benötigst... denn jemehr "Türen" du öffnest, desto höher die Gefahr! Allgemeine Tipps hierzu gibt es hier: http://www.synology-wiki.de/index.php/Grunds%C3%A4tzliches_zum_Thema_Netzwerksicherheit

Falls Du Dich über eine Dynamische IP-Adresse ins Internet einwählst, wäre es sinnvoll, Dich bei einem Anbieter (z. B.: No-ip.com) für DynDNS zu registrieren. Anschließend musst du auch diese Daten in deinen Speedport eintragen... NETZWERK - DYNAMISCHES DNS - EIN - ANBIETER AUSWAHL: NO-IP.COM ... und dann natürlich deine Registrier-Infos eintragen! Infos hierzu findest Du hier... http://www.synology-wiki.de/index.php/Zugriff_auf_die_Synology-Dienste_%C3%BCber_Internet#DynDNS

Ich hoffe, dass Dir das weiterhilft.

 

[NASbeginner]

Hallo, zunächst einmal herzlichen Dank für die Unterstützung. Zwischenzeitlich habe ich es geschaft auf meine NAS von extern drauf zukommen.

Das mit den Ports, Du sprachst es ja schon an, ist so en Sache. Die Beschreibung unter Deinem Link ist für mich sehr skryptisch. Ich möchte grundsätzlich gerne von aussen auf DS Audio, DS File und DS Photo + zugreifen können. Welche Ports soll ich denn hierzu freischalten? Natürlich soll die Verbindung 'SICHER' sein.
Brauche ich denn eigentlich für meinen Bedarf FTP?
Wozu ist denn der Port 21 genau?
Obgleich diese 'Zauberbox' bei mir nun funktioniert bin ich dabie noch sehr unsicher. Wäre nett, wenn Du mir noch die wesentlichen bzw. notwendigen Sicherheitskonfigurationen mit auf den Weg geben kannst. LG NASbeginner

 

[KnusperKekz]

Wenn du einen sicheren Zugang haben willst von außen, dann solltest du das mit VPN machen. Auf deinem NAS kannst du auch ein VPN Server einrichten. Dann würde ich auch nicht jeden benutzer vpn zugang gewähren, aber das kann man einstellen.
Das schöne ist, wenn du den vpn aufgebaut hast, dann bist du wie in deinem eigenem Netzwerk zuhause

1. VPN installieren
2. PPTP Mode wählen
3. Port Freischalten, nur für VPN, alle anderen wieder dicht machen
4. User auswählen für VPN
5. ggf. IP Sperre einschalten nach 5 versuchen (als erweiterter Schutz)

Port 21 ist für ftp und den kann man gebrauchen wenn du dateien kopieren willst. Allerdings ist das mit windows smb oder dem ds file explorer und und und auch möglich an deine Daten zu kommen. Schalte am besten Nur VPN Frei und wenn du verbunden bist, kannst du alles machen.

Hoffe ich konnte dir damit helfen

 

[NASbeginner]

Hallo, vielen Dank. Kann mein iphone und ipad auch VPN? ist das auch genauso schnell?

 

[KnusperKekz]

ja, von der Geschwindigkeit bleibt das gleich. Das was deine DSL Leitung im upload hergibt. Also kein unterschied als ob du das mit der Port Freigabe machst oder VPN. Der große unterschied ist die Sicherheit.
Mit Ipad, iphone, Mac, Android und Windows Pc kein Problem ein Pptp Tunnel aufzubauen. Es wird auch keine extra Software bei den jeweiligen Systemen benötigt

 

[NASbeginner]

Vielen Dank, die VPN Einrichtung hat auch schon geklappt, wie geht es nun mit meinem ipad etc. weiter?

 

[KnusperKekz]

Am ipad:
Einstellungen, VPN, VPN hinzufügen
Reiter Pptp auswählen
Beschreibung: Bsp. @home
Server: dein dyndns name Bsp.: dein.dyndns.org
Account: Konto Name vom Synology, Bsp. Admin oder anderen Benutzer dem du VPN rechte gibst
Rsa-scrid: 0
Kennwort: lass es zu deiner sicherheit weg, falls dein iphone geklaut wird. Du wirst dann jedesmal bei der einwahl nach gefragt. Wenn du das dennoch speicherst, dann lege mindestens ein Geräte Pin fest dasmdu jedesmal beim Aktivieren vom Standby wieder eingeben musst.
Verschüssellung: Auto
Für alle daten: 1
Proxy: aus

fertig, das müsste klappen wenn du den richtigen port freigeschaltet hast

 

[NASbeginner]

super, das hat geklappt. DS Audio funzt auch schon, allerdings lässt mich DS file nicht hinein, woran mag das liegen, DS Photo checke ich jetzt.............

 

[NASbeginner]

DS Photo läuft auch! klasse, nur die DS File klappt nicht

 

[KnusperKekz]

Du solltes den VPN Tunnel nicht aufbauen wenn du schon bereits in deinem Netzwerk bist, also bitte mit deinem eigenen Netz oder anderen Wlan

 

[NASbeginner]

die Anmeldung bei DS File möchte immer auf port 50005 zugreifen, diese habe ich aber ja alle auf Deine Empfehlung wieder rausgenommen.

 

[NASbeginner]

ich versuche das aber alles über über 3G, nicht über WLAN

 

[KnusperKekz]

Ok, also VPN steht auch oben in der Leiste, wenn du den Tunnel aufgebaut hast ?

Wenn ja, kannst du direkt verbinden mit deiner internen Ip in der Anwendung.
Bei ds-file musst du nur deine ip von der Synology box angeben. Bsp. 192.168.0.200
In den anderen Anwendungen genauso. Du bewegst dich quasi in deinen eigenen Netzwerk und kannst auch auf deinen Router zugreifen wenn der Tunnel steht.

Das mit dem Port 5005 rausnehmen ist daher richtig....alles raus bis auf dein vpn

 

[NASbeginner]

Vielen Dank, das habe ich genauso gemacht, die DS File möchte jeoch immer automatisch auf den port 5005 zugreifen. obgleich VPN oben im iphone aktiv ist

 

[KnusperKekz]

Klar will immer auf den port, aber von das kann er auch wenn der vpn richtig steht.

Kannst du die Fotos schon abrufen ?

Hast du auch alle daten aktiv bei den vpn einstellungen ?

 

[NASbeginner]

die Fotos kann ich abrufen, welche VPN Einstellungen meist Du, diese von der VPN Server APP?

 

[NASbeginner]

VPN Server:
Ich habe bei der PPTP das Häkchen bei 'manuelle DNS verwenden' gesetzt und die externe IP meiner no-ip.org domain angegeben ist da richtig?

 

[KnusperKekz]

Nein, die vom Ipad.

Aber wenn du schon auf die Fotos kommst mit deiner internen IP hast du eigentlich schon alles richtig gemacht.
Wichtig ist halt nur, das du nicht dann versuchst auf deiner dyndns Adresse vom VPN zuzugreifen.

Geh das am besten nochmal ruhig durch. Mit VPN sollte man sich auch etwas auseinander setzen, damit man etwas versteht was eigentlich passiert Damit stehen dir noch viel mehr möglichkeiten offen und macht daher am ende viel Spaß und man weiß wo seine eigene Daten liegen. Damit wollte ich nur die Cloud ansprechen.

 

[NASbeginner]

OK, vielen vielen Dank für die freundliche Unterstützung. LG NASbeginner