Hilfestellung bei Einrichtung eines extern erreichbaren NAS-Netzlaufwerk

[Karamanga]

Hallo zusammen,

ich hoffe auf Eure Hilfestellung, denn trotz aller Recherche stehe ich irgendwie auf dem Schlauch.

Worum es geht:
Aktuell haben wir Internet über Kabel Vodafone. Das wird in ein paar Wochen gegen Glasfaser von "Deutsche Glasfaser" getauscht (soll hier an dieser Stelle jetzt aber noch kein Thema sein).

Um bestimmt Daten auch mobil (Notebook / Handy / Tablet) immer im Zugriff haben zu können, nutzen meine Frau und ich OneDrive.
Das funktioniert durch die integration in die Systeme wirklich sehr gut - hat aber den Nachteil, dass jeder halt nur seine eigenen Daten hat. Natürlich kann man den OneDrive-Account auch mehrfach (meinen auch auf den Geräten meiner Frau) einrichten - unsere Erfahrungen damit sind aufgrund der Zwangs-Synchronisation nicht so gut.

Wir haben uns also eine NAS gekauft -> Synology DS725
Unser Ziel = ein Laufwerk, dass im Heimnetz und im Internet für uns beide erreichbar ist.


Was ich bereits gemacht habe:

• Der NAS von der Fritzbox aus eine IPv4-Adresse dauerhaft zugewiesen
• In der NAS 2 Benutzer und einen Ordner angelegt und für meine Frau und mich die Rechte auf Lesen und schreiben gesetzt.
• Account + Domain bei DDNSS.de angelegt
• Die entsprechenden Zugangsdaten (Update-URL + Domainname + Benutzername + Kennwort) in der Fritzbox hinterlegt.
• In der Synologie unter "Externer Zugriff" -> Routerkonfiguration den Router eingerichtet (erfolgreich - Kompatibilitätstest bestanden)

- In der Synologie unter "Externer Zugriff" -> Routerkonfiguration die Freigaben für die Dienste WebDAV-Server + Windows Dateiserver gesetzt. Die entsprechenden Portfreigaben wurden auch an die Fritzbox automatisch übertragen.
Der Verbindungstest der Synology sagt hier aber, dass der Verbindung fehlgeschlagen sei.

Wo liegt mein Fehler?
Was habe ich vergessen (Dienst / Freigaben)?
Was muss ich machen, um die in der NAS angelegten Ordner von außen als Netzlaufwerke einbinden zu können?
Offen gesagt bin ich von all den Einstellungsmöglichkeiten in der Synology-Oberfäche etwas erschlagen / weiß nicht, was das alles bedeutet.

Wäre echt dankbar, wenn mich da jemand mal "an die Hand nehmen" könnte.

 

[redjack1000]

Wo liegt mein Fehler?

Da fehlt ein eingerichtetes VPN.

Steht eine öffentliche IPv4/IPv6 Adresse zur Verfügung?

Ich rate davon ab, das ....

öffentlich Freizugeben und ohne VPN zu nutzen.

CU
redjack

 

[Karamanga]

Habe jetzt in der Fritzbox ein VPN (IPsec) eingerichtet.
Oder sollte es besser VPN (Wireguard) sein?


IPv4 + IPV6 sind vorhanden.

 

[EDV-Leiter]

Dein Problem ist, daß du wahrscheinlich DS-Lite hast und somit keine öffentlich erreichbare IPv4.

Wäre es nicht einfacher, eine Nextcloud-Instanz bei einem der bekannten Hoster zu mieten?
Gemeinsame Ordner sollten darüber kein Problem sein.

 

[Karamanga]

@EDV-Leiter Das würde den Nutzen einer NAS ja auf ein reines Heim-Netzlaufwerk reduzieren.
Das ist nicht das Ziel.

 

[drago1401]

der VPN ist der Weg, von irgendwo auf der Welt extern, in dein heimisches Netz.
wenn der VPN- Tunnel aufgebaut ist, ist es nur noch das einbinden oder aufrufen einer Lokalen Netzwerkfreigabe.

 

[redjack1000]

Habe jetzt in der Fritzbox ein VPN (IPsec) eingerichtet.
Oder sollte es besser VPN (Wireguard) sein?

Dann entsprechend das Endgerät einrichten und verbinden.

Cu
redjack

 

[qiller]

Habe jetzt in der Fritzbox ein VPN (IPsec) eingerichtet.
Oder sollte es besser VPN (Wireguard) sein?

IPSec von der FB ist altertümlich, nehm lieber Wireguard.

 

[andi29]

Moin,
hab z.B. eine Nextcloud in einer VM lokal laufen; auf derselben VM ist auch ein Samba-Server installiert und die Freigaben in der Nextcloud gemounted. Somit komme ich sowohl lokal als auch über Internet (https) auf alle Daten.

 

[Karamanga]

Wireguard habe ich aktiviert.
Bitte helft mir mit einer Schritt-für-Schritt-Anleitung.
Was muss ich nun genau machen?

 

[andi29]

Meinst jetzt bez. Nextcloud und Einbindung?

 

[Karamanga]

Einbindung...

Habe das für mein Handy soweit hinbekommen.
Wireguard installiert + QR-Code gescannt + Verbindung hergestellt.
Kann nun über mein Handy per VPN und diese Synology-APP "Drive" auf das Netzlaufwerk zugreifen.

Bei meinem Laptop klappt das irgendwie nicht.
Habe hier auch das Wireguard-Tool installiert und den Tunnel über die Config-Datei geladen + aktiviert und damit "hergestellt".

Kann die NAS dann aber im Netzwerk nicht finden.
Damit kann ich auf meinem Notebook auch kein Netzlaufwerk einbinden.

Muss ich auf meiner Synology hier von noch etwas aktivieren?

 

[andi29]

also ich hab es so konfiguriert, das port 80 und der 443 offen sind (wobei beim Port 443 muss der server das https haben) aktiv sind.
Schau mal im Internet, was es so hergibt; hab kein externes NAS.

Ergänzung (Sonntag um 19:07)

einfach testen, den Port 80 aktivieren

 

[redjack1000]

Kann die NAS dann aber im Netzwerk nicht finden.

Kannst Du das NAS anpingen?

Cu
redjack

 

[Karamanga]

Ich sitze hier in meinem Büro vor meinem PC.
Die NAS steht neben dem PC - im gleichen Netzwerk.
Von dem PC aus kann ich die NAS "anpingen" -> über die IP, die die NAS bei mir im Netzwerk hat.

Dann habe ich hier noch mein Notebook, das per WLAN-Hotspot (eigene SIM) im Internet ist.
Hier läuft auch VPN über Wireguard.
Wenn ich die NAS vom Notebook aus mit der selben IP anpinge, die ich für die NAS über meinen PC anpinge...
Ja - das klappt - da ist die NAS auch über das Notebook erreichbar.

 

[redjack1000]

Wenn ich die NAS vom Notebook aus mit der selben IP anpinge, die ich für die NAS über meinen PC anpinge...
Ja - das klappt - da ist die NAS auch über das Notebook erreichbar.

Dann scheint das VPN, grundsätzlich, schon mal zu funktionieren.

Cu
redjack

 

[Karamanga]

Meine aktuelle Konfiguration in der NAS...

 

[redjack1000]

Das ist normal

da keine Ports weitergeleitet/freigegeben sind.

Jetzt muss man halt schauen, warum das im VPN nicht funktioniert

CU
redjack

 

[Karamanga]

Sonstige Einstellungen der NAS...

Ergänzung (Sonntag um 20:07)

in der Fritzbox sieht das so aus...

 

[andi29]

versuch mal \\quell-ip\freigabe