Zugriff auf die Synology-Dienste über Internet
Einleitung
Der Synology Server verfügt über diverse Dienste, die für die Benutzung über das Internet gedacht sind (File Station, Web Station, Photo Station, Blog...). Nach der ersten Einrichtung des Servers sind diese Dienste allerdings noch nicht öffentlich verfügbar. Dazu sind in der Regel noch weitere Konfigurationsschritte notwendig, die hier erläutert werden sollen.
DynDNS
Allgemein
Als erstes muss man dafür sorgen, dass man für sich und seine Daten eine gleichbleibende Anlaufstelle im Internet schafft. Die meisten Privatanwender verwenden für ihren Internetzugang eine DSL-Flatrate. Bei dieser Art des Internetzugangs wird die von Provider zugewiesene temporäre IP-Adresse im Gegensatz zu einer statischen IP-Adresse mindestens einmal in 24 Stunden ausgetauscht. Somit ist die Zuordnung zu einer URL nicht möglich und auch weitestgehend sinnlos.
Abhilfe schaffen Dienste, welche die Zuordnung zwischen der aktuell gültigen IP-Adresse und URL (unsere Anlaufstelle) automatisch abgleichen. Diese Dienste können kostenlos sein oder werden auch gegen eine geringe Monatsgebühr angeboten (z.B. selfhost.de). Beispielhaft wird hier die Einrichtung des deutschen Dienstes selfhost.de dargestellt. Todo:
selfhost.de
Konfiguration des Routers
Nachdem man die entsprechenden Grundlagen geschaffen hat, kann man anfangen die Geräte zu konfigurieren. Damit die Anfragen aus dem Internet ins heimische Netzwerk dürfen, müssen im Router Ports freigeschaltet werden. Damit nicht auf einmal der Netzwerkdrucker FTP-Anfragen aus dem Internet beantworten muss, legt man hier gleichzeitig fest, an welches Gerät welche Anfrage gesendet wird.
Fritz!Box
Sofern man eine Fritz!Box sein Eigen nennt, kann man sich hier über die erforderlichen Einstellungen informieren.
Aktivierung der Dienste
Im Synology-Server gibt es eine Vielzahl von Diensten. Den ganz persönlichen Anforderungen entsprechend müssen diese Dienste aktiviert werden.
Liste der verwendeten Ports
Die folgende Liste zeigt die Ports, die vom Synology Server genutzt werden können.
Port | Protokoll | Beschreibung | Hinweise |
---|---|---|---|
20 | TCP | aktive FTP-Daten | |
21 | TCP | FTP-Control | |
22 | TCP | SSH/verschlüsseltes Netzwerkbackup | |
23 | TCP | Telnet | |
25 | TCP | SMPT (Mail) | |
53 | TCP | Domain Name Service | DNS-Namen Auflösung |
67 | UDP | DHCP Client | Zur automatischen Zuteilung einer IP |
80 | TCP | HTTP | benutzt für den Web-Server und Photo-Station |
123 | UDP | Network Time Protocol | automatische Zeitsynchronisation über einen NTP-Server |
137 | UDP | NetBIOS | |
138 | UDP | NetBIOS-Datagram | |
139 | UDP | NetBIOS-ssn | |
389 | TCP/UDP | LDAP | für ADS Verbindung |
443 | TCP | HTTPS | für HTTPS-Verbindungen zur Synology Station |
445 | TCP/UDP | Microsoft-ds | Netzwerkfreigaben über CIFS bzw. Samba |
537 | Network Media Streaming Protokoll | ||
548 | TCP | Apple Filing Protokoll | |
554 | Real Time Stream Protokoll | ||
873 | TCP | Netzwerk Backup | Rsync |
989 | TCP | FTP-Daten über TLS/SSL | |
990 | TCP | FTP über TLS/SSL | |
3306 | TCP/UDP | MySQL Dienst | |
3689 | TCP | DAAP Digital Audio Access Protokoll benutzt von Apple’s iTunes | |
4662 | TCP | eMule TCP-Port | |
4672 | UDP | eMule UDP-Port | |
5000 | TCP | Synology Verwaltung, File Station, Audio Station, Surveillance Station | |
5001 | TCP | Synology Verwaltung, File Station, Audio Station, Surveillance Station (verschlüsselt) | |
5432 | TCP/UDP | Download Redirector | Verbindung zur PostgreSQL-Datenbank |
5353 | iTunes Media Service | ||
6881-6890 | TCP | BitTorrent | |
9997-9999 | UDP | Verschiedene Synology Dienste | Synology Assistant, Download Redirector, Data Replicator |
55536-55663 | UDP | Bereich für Passiv FTP (kann im Management geändert werden) |
externe Links
Wikipedia: Port (Protokoll)
Wikipedia: Portweiterleitung
Wikipedia: DynDNS