Zugriff auf die Synology-Dienste über Internet

Einleitung

Der Synology Server verfügt über diverse Dienste, die für die Benutzung über das Internet gedacht sind (File Station, Web Station, Photo Station, Blog, Audio Station...). Nach der ersten Einrichtung des Servers sind diese Dienste allerdings noch nicht öffentlich verfügbar. Dazu sind in der Regel noch weitere Konfigurationsschritte notwendig, die hier erläutert werden sollen.

DynDNS

Allgemein

Als erstes muss man dafür sorgen, dass man für sich und seine Daten eine gleichbleibende Anlaufstelle im Internet schafft. Die meisten Privatanwender verwenden für ihren Internetzugang eine DSL-Flatrate. Bei dieser Art des Internetzugangs wird die von Provider zugewiesene temporäre IP-Adresse im Gegensatz zu einer statischen IP-Adresse mindestens einmal in 24 Stunden ausgetauscht. Somit ist die Zuordnung zu einer URL nicht möglich und auch weitestgehend sinnlos.

Abhilfe schaffen Dienste, welche die Zuordnung zwischen der aktuell gültigen IP-Adresse und URL (unsere Anlaufstelle) automatisch abgleichen. Diese Dienste können kostenlos sein oder werden auch gegen eine geringe Monatsgebühr angeboten (z.B. selfhost.de). Beispielhaft wird hier die Einrichtung des deutschen Dienstes selfhost.de dargestellt. Todo:

selfhost.de

Schritt 1: Beim Dienst registrieren Um den Dienst bei selfhost.de nutzen zu können, muss man sich registrieren. Alle geforderten Daten der Wahrheit entsprechend eintragen. Eine echte und richtige eMail-Adresse ist Voraussetzung! Solltet ihr keine Bestätigungsmail erhalten, so denkt auch daran, dass die Mail auch in euren Spamordner landen kann => prüfen!
Schritt 2: Produkt auswählen Das entsprechende selfhost-Produkt wählen
Schritt 3: URL prüfen und bestätigen Prüfen, ob die gewünschte URL tatsächlich frei ist. Wenn dem so ist, kann auf der nächsten Seite die URL bestätigt werden.

Konfiguration des Routers

Nachdem man die entsprechenden Grundlagen geschaffen hat, kann man anfangen die Geräte zu konfigurieren. Damit die Anfragen aus dem Internet ins heimische Netzwerk dürfen, müssen im Router Ports freigeschaltet werden. Damit nicht auf einmal der Netzwerkdrucker FTP-Anfragen aus dem Internet beantworten muss, legt man hier gleichzeitig fest, an welches Gerät welche Anfrage gesendet wird.

Fritz!Box

Sofern man eine Fritz!Box sein Eigen nennt, kann man sich hier über die erforderlichen Einstellungen informieren.

Übersicht über die Ports Die bisherige Portfreigaben findet man unter Internet (1) => Portfreigaben (2). Dies kann natürlich von Fall zu Fall variieren. Ein Klick auf Neue Portfreigabe (3) lässt uns neue Freigaben erstellen (siehe nächsten Punkt).
Erstellen neuer Portfreigaben Nach dem Klick auf Neue Portfreigabe können wir dem folgenden Dialog unter (3) eine neue Portfreigabe aktivieren. Die Auswahl von
Eintragen der Daten Die entsprechenden Daten von selfhost.de müssen in die Fritz!Box übertragen werden. Die farbigen Nummern in den Bildern weisen den Weg! Auf der selfhost.de-Seite findet man die Daten unter Account (1) => DynDNS-Accounte (2) => Details. Auf den Konfigurationsseiten der Fritz!Box kann man unter Internet (1) => Dynamic DNS (2) die benötigten Daten von selfhost.de eintragen. Bei Domainname (3) kommt die Adresse rein. Die TLD (Top-Level-Domain) darf dabei nicht fehlen! Bei selfhost.de ist der Benutzername (4) eine Nummer. Das Kennwort (5) das hier eingetragen werden muss, ist NICHT das Kennwort, das man zum Einloggen auf die selfhost.de-Seite benötigt, sondern die, die auf der angezeigten Detailseite angezeigt wird!

Aktivierung der Dienste

Im Synology-Server gibt es eine Vielzahl von Diensten. Den ganz persönlichen Anforderungen entsprechend müssen diese Dienste aktiviert werden.

Der FTP-Dienst Mit Hilfe des FTP-Dienstes kann man unter Verwendung von FTP-Programmen direkt auf die freigegebenen Verzeichnisse zugreifen...
Der Web-Dienst Der Webdienst zum bereitstellen einer Internetseite

Liste der verwendeten Ports

Die folgende Liste zeigt die Ports, die vom Synology Server genutzt werden.
Um die Dienste der Synology Station vom Internet aus nutzen zu können, müssen die Ports für eingehende Daten teilweise vom Router an die interne IP-Adresse der Station weitergeleitet werden. Die rechte Tabellenspalte zeigt an, für welche Dienste der jeweilige Port weitergeleitet werden kann. Einige Ports können allerdings im Disk Station Manager abgeändert werden - hier werden natürlich nur die Standardeinstellungen beschrieben.

Port	Protokoll	Beschreibung	Freigabe im Router für
20	TCP	aktiv FTP	Aktiv FTP
21	TCP	FTP-Control	FTP
22	TCP	SSH	SSH / verschlüsseltes Netzwerkbackup
23	TCP	Telnet	Telnet
25	TCP	SMTP (Mail)
53	TCP	Domain Name Service
67	UDP	DHCP Client
80	TCP	HTTP	Web Station / Photo Station / Blog
123	UDP	Network Time Protocol
137	UDP	NetBIOS
138	UDP	NetBIOS-Datagram
139	UDP	NetBIOS-ssn
389	TCP/UDP	LDAP (ADS)
443	TCP	HTTPS	Web Station / Photo Station / Blog (HTTPS)
445	TCP/UDP	Netzwerkfreigaben (Samba)
537		Network Media Streaming Protokoll
548	TCP	Apple Filing Protokoll (AFP)
554		Real Time Stream Protokoll
873	TCP	Rsync (Netzwerk Backup)	Netzwerk Backup (unverschlüsselt)
989	TCP	Implicit FTPS Daten
990	TCP	Implicit FTPS Control
3306	TCP/UDP	MySQL
3689	TCP	DAAP (Digital Audio Access Protokoll - iTunes)
4662	TCP	eMule TCP-Port	eMule
4672	UDP	eMule UDP-Port	eMule
5000	TCP	Synology Disk Station Manager (http)	Synology Disk Station Manager (unverschlüsselt)
5001	TCP	Synology Disk Station Manager (https)	Synology Disk Station Manager (verschlüsselt)
5432	TCP/UDP	PostgreSQL-DB (Download Redirector)
5353		iTunes Media Service
6881-6890	TCP	BitTorrent	BitTorrent
7000	TCP	Synology File Station (http)	Synology File Station (unverschlüsselt)
7001	TCP	Synology File Station (https)	Synology File Station (verschlüsselt)
9997-9999	UDP	Synology Assistant, Download Redirector, Data Replicator
55536-55663	TCP	Passiv FTP	Passiv FTP

externe Links

Wikipedia: Port (Protokoll)
Wikipedia: Portweiterleitung
Wikipedia: DynDNS