Zugriff über DDNS auf DS413j nicht möglich

[timo2607]

Hallo liebe Community,

ich habe aktuell ein kleines Problemchen mit meinem neuen NAS (Synology DS413j).

Ich habe gestern versucht den NAS über eine DDNS mit der "Außenwelt" zu verknüpfen.
Demenrsprechend habe ich mir eine Adresse von no-ip zugelegt und dort die entsprechende IP-Adresse meines Router eingetragen, in meinem Fall von Unitymedia.
Im Router selbst habe ich unter Freigabe die Daten von no-ip eingegeben. Diese sind auch korrekt!

Dann habe ich auf dem NAS selber unter der Option DDNS die Daten ebenfalls eingetragen und als Statu ist dort "Normal" vermerkt in grüner Farbe.

Mehr habe ich nicht gemacht. Habe ich irgendwas spezielles vergessen?

Achja, die Routerkonfiguration auf dem NAS habe ich auch ausgeführt. Alles hat soweit funktioniert außer die Weiterleitung der Ports 80,..., 5000. Das ost der letzte Punkt in der Liste. Das erstellen von neuen Ports etc hat alles funktioniert.

Habt ihr eine Idee woran es liegen könnte das ich keine Verbindung bekomme?

MFG
Timo

 

[Madman1209]

Hi,

du musst die Ports forwarden - wird mir aus deiner Erklärung nicht so ganz klar, ob du das gemacht hast und ob das funktioniert. Mit welchem Protokoll willst du auf die NAS zugreifen von extern? Danach richtet sich der Port, der weitergeleitet werden muss.

VG,
Mad

 

[timo2607]

Hallo Madman,

ich selber habe bisher keine Ports freigegeben. Das werde ich dann nachher mal direkt testen.
Anfangs soll ein schlichtes https verwendet werden und später möchte ich auch via ftp zugreifen.

Gibt es eigentlich noch spezielle Freigaben die eingehalten werden müssen, wenn ich irgendwann auch einen VPN Tunnel aufbauen möchte?

 

[-Maverick-]

Hast du den EZ-Internet Wizard laufen lassen?

 

[Madman1209]

Hi,

für https brauchst du dann eben Port 443. Läuft auf deinem NAS ein Webserver? Ich frage nur, weil du mit 443 alleine erst einmal nicht viel anstellen kannst.

Gibt es eigentlich noch spezielle Freigaben die eingehalten werden müssen, wenn ich irgendwann auch einen VPN Tunnel aufbauen möchte?

Nochmal: jede Port-Weiterleitung richtet sich nach der Software. Wenn die Software auf Port XY kommuniziert musst du diese forwarden, wenn ABC benutzt werden dann eben diese.

VG,
Mad

 

[timo2607]

Hast du den EZ-Internet Wizard laufen lassen?

Den habe ich laufen lassen, ja. Problem an der Sache war u.A der Punkt, dass die Port-Weiterleitung nicht funktionierte, warum auch immer.

Wie Madman es schon sagte, ich gehe einfach mal davon aus das die Ports noch dicht sind. Werde nachher Manuel einen anlegen.

 

[chrigu]

genau, du musst ddns nur im synology einschalten, wenn du das schon im router machst, kann ein böser bube auf dein gesamtes netzwerk zugreifen... meistens 5-7 ports
am router musst du nur die entsprechenden ports zu deinem datengrab weiterleiten.... welche das sind steht in der anleitung...

und: nicht jeder router kann "nat-loopback".. dass heisst: von intern über eine externe ip wieder intern zugreifen.. eine schleife (loopback) also... du musst in diesem fall über händy (nicht wlan) auf die ddns adresse testen, oder beim kollegen zugriff auf deine nas versuchen.

 

[-Maverick-]

http://www.synology-wiki.de/index.p...ste_über_Internet#Liste_der_verwendeten_Ports

Hier eine Liste der Ports!

 

[timo2607]

Überflüssiges Zitat entfernt.

Nein, einen Webserver habe ich bisher nicht eingerichtet. War mir auch garnicht bewusst das ich ihn für die Außenkommunikation benötige.
Wenn ich z.B. in den NAS Einstellungen schaue kann ich den Port für ein https selbst bestimmen ohne das ein Webserver vorhanden ist.

Ok, danke! Habe es auch nun mit dem VPN verstanden

 

[Madman1209]

Hi,

Nein, einen Webserver habe ich bisher nicht eingerichtet. War mir auch garnicht bewusst das ich ihn für die Außenkommunikation benötige.

Du brauchst keinen Webserver für JEDE Kommunikation, aber HTTPS wird für Webserverkommunikation genutzt.

Wenn ich z.B. in den NAS Einstellungen schaue kann ich den Port für ein https selbst bestimmen ohne das ein Webserver vorhanden ist.

Was heißt "selbst bestimmen"? HTTPS ist immer auf Port 443, das ist ein Webstandard.

VG,
Mad

 

[timo2607]

@chrigu:
verstehe ich das also richtig, dass ich die DynDNS Funktion im Router wieder ausschalten soll? Oder habe ich dich einfach nur Missverstanden?


@-Maverick-:

Vielen Dank, damit kann ich arbeiten

Ergänzung (17. Oktober 2013)

Hi,



Du brauchst keinen Webserver für JEDE Kommunikation, aber HTTPS wird für Webserverkommunikation genutzt.



Was heißt "selbst bestimmen"? HTTPS ist immer auf Port 443, das ist ein Webstandard.

VG,
Mad

Ich glaube es war ein bisschen "komisch" ausgedrückt von mir. Ich meinte damit nicht den Zugriff via https auf Websiten, sondern "nur" zu meiner Adminkonsole des NAS. Da ist der Standartport für https mein ich 5001. Diesen könnte ich aber nach belieben ändern.

 

[Green Mamba]

Moment, falls du auf das Admin-Interface zugreifen willst, ist bei Synology der Port 5001 Standard. Deine URL wäre dann sowas:
https://deine.domain.de:5001

 

[Madman1209]

Hi,

Ich glaube es war ein bisschen "komisch" ausgedrückt von mir. Ich meinte damit nicht den Zugriff via https auf Websiten, sondern "nur" zu meiner Adminkonsole des NAS. Da ist der Standartport für https mein ich 5001. Diesen könnte ich aber nach belieben ändern.

nein, der Standardport für HTTPS ist immer 443! Wie gesagt, das ist ein normierter Standard. Sofern es nicht auf 443 läuft ist es kein HTTPS. Ganz einfach

5000 TCP Synology Disk Station Manager (http) Synology Disk Station Manager (unverschlüsselt)
5001 TCP Synology Disk Station Manager (https) Synology Disk Station Manager (verschlüsselt)

Das meinst du wohl - das hat nichts mit HTTPS per se zu tun! Das bedeutet lediglich, dass die Übertragung verschlüsselt ist. HTTPS ist ein Protokoll auf Port 443. Punkt.

VG,
Mad

 

[timo2607]

@Green Mamba:

Genau das habe ich gestern getestet und funktioniert hat es nicht. Dann wird es mit Sicherheit an den Ports liegen, davon gehe ich jetzt einmal aus. Das kann ich aktuell aber leider nicht testen, das muss auf heute Nachmittag verschoben werden .

@Madman:

Ok, verstanden. Das ist aber auch teilweise verwirrend . Danke dir!

 

[Green Mamba]

Jo, man kann wie man sieht aber HTTPS auch über Port 5001 realisieren wie in diesem Fall. Da braucht man auch keinen Port 443. Darauf möchte ich Hinweisen, nicht mehr und nicht weniger.

 

[Madman1209]

Hi,

@timo2607

ist es! Aber deswegen "gibt's uns ja" Einfach fragen Kriegen wir alles, keine Panik!

@Green Mamba

Jein Das ist so nicht so ganz 100% korrekt. HTTPS ist Port 443.

HTTPS (Hypertext Transfer Protocol Secure)
Familie: Internetprotokollfamilie
Einsatzgebiet: Verschlüsselte Datenübertragung
Port: 443/TCP

Eine gesicherte Verbindung kann ich natürlich auf anderen Ports auch herstellen, klar. Aber per Standard Definition (RFC 2818) ist es Port 443. Das ist erstmal default. So hatte ich das gemeint. Wenn eine Anfrage z.B. über einen Browser mit "https" angefangen wird wird im Normalfall erstmal 443 angesprochen. Das meinte ich Sorry, war ein bisschen missverständlich.

VG,
Mad

 

[chrigu]

@timo2607

also mit meiner qnap und einer fritzbox habe ich es so gemacht:
fritzbox: die nötigen ports auf nas weitergeleitet.
nas: die qnap-ddns-dienst eingeschaltet-

ich vermute mal schwer, dass bei synology das gleiche gilt... synology-ddns (gratis registrieren) und auf dem gerät eintragen....
guggsdu http://www.synology.com/dsm/home_internet_connection_network_service.php?lang=deu
und hier http://www.synology.com/support/tutorials_show.php?q_id=456&lang=deu

 

[Green Mamba]

Sicherer (im Bezug auf die Erreichbarkeit) ist es, den DDNS-Dienst vom Router zu verwenden. Der merkt als erstes, wenn sich seine WAN-IP ändert. Das NAS könnte diese Information möglicherweise erst mit Minuten (der Unerreichbarkeit) bemerken und korrigieren. Das NAS prüft die WAN-IP nur zyklisch alle paar Minuten per Polling.

 

[timo2607]

1000 Dank euch allen!

Ich prüfe heute wenn ich Zuhause bin nochmal alles nach und werde dann in dem thread über das Ergebnis berichten.

 

[chrigu]

Das NAS prüft die WAN-IP nur zyklisch alle paar Minuten per Polling.

an meinem qnap kann ich die zeit eingeben, wann er wieder wan-ip suchen soll.... wird am synology wohl auch möglich sein.