Assistant zwei DS im selben Netzwerk

[mkasl]

Hallo - Ich bin am Verzweifeln , weil ich es einfach nicht schaffe , meine Beiden ( DS 218+ und 115 ) unabhängig voneinander betreiben zu können . Es geht speziell um verschiedene Webseiten unter ( web station ) In der Fritzbox haben Beide eine Freigabe für ftp und http . Beide haben andere Ports 5000 und 4448 . Virtueller host in der Web station Beide normal . Jede hat eine andere externe Adresse ! . ***.synology.me und ***.diskstation.me . Die DS 115 ist extern nur erreichbar , wenn die DS 218 im Netz ist . was ich nicht verstehe . Sollte die Ds 218 mal defekt sein , würde ich ja die Andere nicht mehr extern erreichen . Irgend ein Denkfehler liegt bei mir vor . Vielleicht können wir es ja gemeinsam lösen . VG Manfred

 

[luddi]

[...] Die DS 115 ist extern nur erreichbar , wenn die DS 218 im Netz ist . was ich nicht verstehe . [...]

Hast du einen Reverse Proxy auf der DS 218 eingerichtet? Dann wäre das Verhalten normal.

Die Ports 5000 und 4448 die du hier angibst beziehen sich vermutlich auf den DSM Zugang?
Wie und welche Ports hast du für ftp und http konfiguriert? Wurden hier auch unterschiedliche Ports verwendet? Wenn nein geht das ja entsprechend nur mit einem Reverse Proxy.

--luddi

 

[mkasl]

Ja diese Ports sind für die DS Zugänge . Ich gestehe - obwohl ich schon lange Zeit 1. die 115 und vor 1 Jahr dazu die 218 + nutze , nie mit Proxy etwas eingestellt habe . ftp Port 21 bzw https 22 . Ich erreiche aber über den FileZilla nur die 218 . Die 218 läuft unverändert über port 80 . Die 115 steht 80/443/87 - Irgend was mache ich falsch , denn die Fritzbox akzeptiert nur Port 21 als ipv6 - ipv4 bleibt leer

 

[luddi]

[...] ftp Port 21 bzw https 22 . Ich erreiche aber über den FileZilla nur die 218 . Die 218 läuft unverändert über port 80 . Die 115 steht 80/443/87 [...] denn die Fritzbox akzeptiert nur Port 21 als ipv6 - ipv4 bleibt leer

Also mit diesen Informationen kann man nur raten. Es wäre schön wenn du alles einmal klar und deutlich aufstellst.

Welche Ports sind für welchen Dienst und für welches Gerät konfiguriert. Am besten mal eine Tabelle aufstellen damit man hier durchblickt.

DS115: DSM (4448), FTP (21), Web (80/443), ...

DS218: DSM (5000), FTP (???), Web (???), ...


Und in der Fritztbox (Router) kann ein Portforwarding immer nur zu einem Gerät im Netzwerk konfiguriert werden.

--luddi

 

[mkasl]

Ich habe in der Fritz jetzt geändert Die DS 115 auf ftp 21 und die DS 218 auf 61121 . Damit kann ich per ftp erst einmal über FileZilla beide extern erreichen .

 

[luddi]

Beide auf dem gleichen Port hinter einer NAT ist ja auch nicht möglich ohne einen Reverse Proxy...

--luddi

 

[mkasl]

Nachdem ich jetzt Beide per FileZille extern erreiche , kann ich aber meine Testwebseite mit der festen und auch nicht externen IP erreichen . Kannst du mir bei der Erstellung einer Reserve Proxy helfen . Damit habe ich mich noch nie beschäftigt . Kann es aber auch mit Google versuchen , wenn es für dich zu aufwändig wird . Danke für dein Interesse an meinem Problem - es muss doch lösbar sein - für mich aber ein großes Problem .

 

[luddi]

Okay gerne,

welche DS möchtest du als Reverse Proxy betreiben? Diese muss dann natürlich laufen auch wenn man die andere DS erreichen möchte.

Du hast zwei unterschiedliche DNS ( ***.synology.me und ***.diskstation.me). Ich nehme einfach mal an und erkläre es anhand von diesem Beispiel:

DS218 soll als Reverse Proxy eingerichtet werden und ist selbst erreichbar über ***.synology.me.

In dem Router (Fritzbox) wird ein Portforwarding für die Ports 80 und 443 (je nachdem ob http oder https oder auch beide) auf die DS218 eingerichtet.

Jetzt setzt man in der DS218 einen Reverse Proxy Eintrag unter Systemsteuerung --> Annwendungsportal --> Reverse Proxy, sodass alle Anfragen über welche über die Domain ***.diskstation.me ankommen zur DS115 weitergereicht werden sollen.
Unter DSM müsste der Eintrag dann wie folgt aussehen:



Beim Zielhost wird die lokale IP Adresse der DS115 eingetragen.
Und das gleiche wird auch nochmals für den Port 443 für https angelegt.

Somit sollten dann Anfragen über ***.synology.me von der DS218 behandelt werden und bei Anfragen über ***.diskstation.me wird dann die Webseite der DS115 erreicht.

Das gleiche Vorgehen kannst du natürlich auch für FTP Zugriffe anwenden. Einfach einen weiteren Reverse Proxy Eintrag für Port 21 einrichten und du solltest über FileZilla beide DS über den gleichen Port erreichen können.

--luddi

 

[mkasl]

Du bist super - danke für deine Ausdauer - das muss ich probieren . Ohne diese Proxi nur zur Info für dich . Ich habe jetzt eine Testseite mittels WebtoDate hochgeladen . Sie erscheint in FileZilla intern und auch extern anders als früher nur auf der Ds 115 ( früher wurde sie auch auf die 218 hochgeladen ) nur erreichen kann ich sie nicht über meine URL - Du kannst dir ein Bild davon machen - Ich leider nicht .

 

[luddi]

Das einzige was du bedenken musst ist, dass die DS auf welcher der Reverse Proxy eingerichtet ist ständig laufen muss damit auch die andere DS erreichbar ist. Die Anfrage von Außen kommt ja über den DNS zu deiner IP Adresse deines Anschlusses.

DNS --> IP Adresse --> Fritzbox Portforwarding --> DS218 --> entweder selbst annhemen oder --> Reverse Proxy --> DS115.

Wie du in der Kette feststellen kannst muss die DS218 mit dem Reverse Proxy laufen damit auch die DS115 erreicht werden kann.

--luddi

 

[mkasl]

Meine Hauptseiten laufen alle über die neue DS 218 . Da ich aber nun noch eine intakte 115 habe wollte ich Sie - für was auch immer , unabhängig von der Neuen getrennt nutzen . Also die 115 als Reserve . Wenn ich dich richtig verstanden habe .. Die Haupt / 218 läuft auch bei getrennter Reserve Proxy . Wenn ich mal zusätzlich Zugriff auf die DS 115 haben will muss ich sie nur zuschalten . Richtig ? Das wäre ok . Dann versuche ich mal mit deiner Proxy Erklärung klar zu kommen .
Gelesen : die DS auf welcher der Reverse Proxy eingerichtet ist ständig laufen muss damit auch die andere DS erreichbar ist. / Das widerspricht meiner Vorstellung . Dann müsste doch meine Haupt DS 218 als Reserve eingerichtet werden , damit sie alleine läuft oder ? Was wären das für Nachteile , denn eigentlich ist die Sache mit der 2, / DS 115 nur Spielerei ( weil ich sie eben noch habe ) VG Manfred

 

[luddi]

Wie schon erwähnt:

Wenn die DS218 hauptsächlich gentzt werden soll dann macht es Sinn auf dieser auch den Reverse Proxy Eintrag einzurichten. Wenn man aber die DS115 erreichen möchte, muss hierfür auch die DS218 eingeschaltet sein und laufen.

Wie und für wleche Zwecke du die übrige DS115 verwendest bleibt ganz allein dir überlassen. Aber beide unabhängig zu betreiben geht nur wenn beide DS auf unterschiedliche Ports lauschen und somit explitit für jede DS in der Fritzbox ein Portforwarding eingerichtet ist.
Sollten beide die gleichen Ports für die Dienste verwenden so muss eine der beiden Reverse Proxy spielen und somit auch erreichbar sein damit die Anfragen an die jeweils andere DS auch weitergeleitet werden können.

Das sind die beiden Möglichkeiten die ich bereits erwähnt habe, nun musst du für dich entscheiden wie du beide DS im Netzwerk und für welche Zwecke einsetzen möchtest.

--luddi

 

[mkasl]

Ich danke dir für deinen Einsatz - Die DS 218 ist immer eingeschaltet - Die Das 115 sol nur für spezielle Sachen ( sprich pers. Datenspeicher dienen ) Um nichts falsch zu machen . Die DS 218 läuft ja jetzt ohne Probleme . Wenn ich Sie als Reserve einrichte - mache ich das Abstriche als Zugeständnis ? Langsamer Zugang oder was vielleicht noch ?

 

[luddi]

Wenn ich Sie als Reserve einrichte - mache ich das Abstriche als Zugeständnis ? Langsamer Zugang oder was vielleicht noch ?

Nein überhaupt nicht. Ich selbsst verwende meine DS auch als Reverse Proxy für andere Clients im Netzwerk. Die DS wird deshalb nicht langsamer, ausgeberemst oder dergleichen.

--luddi

 

[mkasl]

Ich danke dir für deine Hilfe - werde alles testen . Ich melde mich dann wieder . VG Manfred

 

[mkasl]

Unter Quelle wird der hostname nicht akzeptiert mk.synology.me ???

 

[luddi]

Also ganz ehrlich... wenn es bei mir funktioniert dann muss es bei dir auch klappen



--luddi

 

[mkasl]

kann es sein , dass Ziel und Quelle 1x die von der 115 und Ziel die von der 218 oder umgekehrt sein muß , denn nur bei verschiedener Quelle / Ziel wir es akzeptiert - wenn ja aber wie herum ?

 

[luddi]

Den Reverse Proxy erstellst du nur auf einem der Systeme. In deinem Beispiel müsstest du lediglich auf der DS218 einen Reverse Proxy Eintrag auf die lokale IP Adresse der DS115 eintragen.

Bei Ziel Hostname musst du natürlich eine lokale IP Adresse eintragen... oder hast du versucht hier eine Domain einzutragen?

--luddi

 

[mkasl]

Proxy nur auf der Ds218 - Ich hatte beides versucht .. OK Quelle von 218 : mk.synology.me und Ziel : local von 115 so : 192.168.178.22 oder http davor ich versuche es . Quelle Die locale IP oder wie beschrieben mk.synology.me ?