vraag over directory server in NAS en FQDN

[johannes999]

hallo,
Ik heb  actieve directory  geinstallerd  en de porten open gesteld in port mapping 398,636,
nu mij vraag is ik heb geen FQDN van DDNS of  ergens anders .
is er alternative voor FQDN   in synology of ik moet een domain naam leasen om te kunnen werken met active directory van NAS.

my tweede vraag is ,kan ik met NAS  domain gebasserde netwerk bouwen met 10-12 computers , als so ik zie geen active directory voor computers .  ik zie niet de functie computers in active directory om netwerk computers te kuunen zien in  NAS. 
korte antwoorden zou het genoeg zijn
dank u wel
johannes

[Birdy]

Bedoel je niet Directory Server (Synology) i.p.v. Active Directory (Windows) ?

[johannes999]

ja , sorry dat was mij fout.

johannes

[Birdy]

Ok...dan is het duidelijk voor iedereen waar het om gaat.
In feite is Directory Server een vervanger voor AD (Windows).

Als eerste zou ik je willen verwijzen naar de volgende tut:
http://www.synology.com/nl-nl/support/tutorials/469

[johannes999]

dank u wel ,
ik het gelezen maar nu ik heb 2 vragen.
1--kunt u mij een  voorbeeld geven van LDAP compatibel toepassingen

2--IK zie in tutorial  in directory server wizard  waart LDAP server  inschakelen aangevinkt  is staat   FQDN      synology.com. in gevuld.
als ik directory server wil ik configureren wat ik moet in vullen in de  FQDN ,
moet ik een domain leasen of  gewoon synology.com of johannes999.synology.com in vullen.
kunt u mij wijzer maken.
johannes

[leoncornelissen]

Dat 2de vraag ik me ook af.
Ik heb zelf nu localhost ingevuld en dat werkt maar what next?

Wat ik wil is mijn DS213 een user structuur aanmaken zodat ik daar gebruik van kan maken op de NASsen die op andere locaties staan. Dus dat ik met mijn user account dezelfde rechten heb ongeacht op welke server ik inlog.
Ik heb een eigen domein waar ik naar kan linken maar moet ik dan een ldap.mydomein.nl laten verwijzen naar mijn NAS ip? en poort 389 636 laten doorverbinden?

[leoncornelissen]

Hmmm, ben wat wijzer geworden.


De FQDN is enkel een database structuur die op de NAS zelf staat. Deze mag elke naam hebben die je kan bedenken en hangt los van een werkelijk domein.
Er wordt een database entry gecreerd op het moment dat je iets opslaat. Ik heb eerst verbinding gemaakt met ldap.cornelissensolutions en erna ldap.cornelissensolutions.nl. Vervolgens weer terug naar de eerste en ik had mijn eerste user die ik had aangemaakt weer zichtbaar

Ik heb poort 389 doorverbonden op m'n router naar m'n NAS. Dus ik kan nu vanuit een externe locatie bij de domeinstructuur van mezelf uitkomen.

Ik vind het alleen niet echt veilig / ben nog niet overtuigd. Ik heb op een externe nas een domein verbinding gemaakt met mijn Synology. hard IP adres invullen en dan ldap.cornelissensolutions als database structuur.

Maar als ik vanuit een LDAPAdmin applicatie verbinding maak dan kan ik users toevoegen / editen zonder een wachtwoord op te geven. Lijkt me niet helemaal de bedoeling dat iemand van buitenaf users accounts kan laten verlopen of aanmaken.... 

Natuurlijk moet hij dan het IP adres, de poort en de database structuur kennen maar toch...Of ben ik ergens iets vergeten in te schakelen