Auteur Topic: http-poort doorverwijzing nodig voor https?  (gelezen 2702 keer)

Offline kjkunk

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 17
http-poort doorverwijzing nodig voor https?
« Gepost op: 03 januari 2015, 22:48:56 »
Mn NAS staat achter een router. De http forward ik naar de NAS en de https ook.


Heeft de https/SSL beide poorten nodig? Met andere woorden, kan ik af met louter de https forwarding in mijn router? (Dat scheelt weer een open poort)


Dank!
  • Mijn Synology: DS211
  • HDD's: 2x WD Red 3 TB
DSM 5.1-5022 Update 3

Gemarkeerd als beste antwoord door kjkunk Gepost op 04 januari 2015, 10:17:13

Offline Lampje

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 5
  • Berichten: 85
Re: http-poort doorverwijzing nodig voor https?
« Reactie #1 Gepost op: 03 januari 2015, 23:06:18 »
Ja, dat kan. Als je alleen gebruik maakt van https mag de http poort gewoon dicht.

Martijn85

  • Gast
Re: http-poort doorverwijzing nodig voor https?
« Reactie #2 Gepost op: 04 januari 2015, 09:00:03 »
Maar de forward werkt dan vanaf buitenaf niet meer. Dan moet je wel direct naar het https adres gaan.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.584
Re: http-poort doorverwijzing nodig voor https?
« Reactie #3 Gepost op: 04 januari 2015, 10:12:17 »
Je kunt ook nog de HSTS optie in webservices inschakelen. Dan gaat ook een http inlog direct als https de deur uit. HSTS is een feature die de browser moet ondersteunen. Deze slaat een lijst op van welke sites https gebruiken en dan gaat de browser direct https gebruiken, ook al probeert de gebruiker http.

Voorwaarde is wel de de gebruiker éénmalig met https inlogt terwijl de HTST optie op de nas aan staat. IE ondersteunt dit pas vanaf versie 12. En bijna alle andere browsers ook in de nieuwste versies.

Let wel op dat je deze functie alleen aan zet als je ook echt alles op je netwerk via https kunt benaderen. Ik heb b.v. ook een paar IP cameras in mijn netwerk en die ondersteunen geen https en mijn browser liet niet meer toe mijn url via http te benaderen. De browser onthoud de sites voor een jaar, dus ik moest de gehele browser geschiedenis wissen om ook de HTST instelling weer kwijt te raken.

Werkt alles op je netwerk echter met https, dan is die security instelling de moeite waard.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline kjkunk

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 17
Re: http-poort doorverwijzing nodig voor https?
« Reactie #4 Gepost op: 04 januari 2015, 10:19:25 »
Dank en hulde voor de snelle antwoorden.
  • Mijn Synology: DS211
  • HDD's: 2x WD Red 3 TB
DSM 5.1-5022 Update 3

Offline kjkunk

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 17
Re: http-poort doorverwijzing nodig voor https?
« Reactie #5 Gepost op: 04 januari 2015, 19:23:59 »
Een update.
Ik heb vanuit extern (dus in de router) de http poort gesloten en de https poort open gehouden. Werkt prima.

In de firewall van de synology had ik hetzelfde gedaan, maar dan werkt videostation op het interne netwerk niet meer goed. Chromecast ook niet. Heb de http poort voor het interne netwerk dan maar weer open gezet. (Achteraf ook logisch als ik bekijk welke poorten door videostation wordt gebruikt,  Zie: https://www.synology.com/nl-nl/knowledgebase/faq/299)

Ik kijk nog even hoe videostation van extern werkt met alleen de https. Ben bang dat ik meer open moet zetten in de router, maar we zullen het zien. (Ik keek wel eens series vanuit extern, maar weet niet meer hoe ik toen de router had geforward)
  • Mijn Synology: DS211
  • HDD's: 2x WD Red 3 TB
DSM 5.1-5022 Update 3


 

http://dsip/~Jongvisueel/ naar domain

Gestart door jurtjee1997Board Web Station

Reacties: 2
Gelezen: 1208
Laatste bericht 21 mei 2015, 01:02:49
door jurtjee1997
HTTP error 500 bij wijzigen (beheerders)instellingen Roundcube icm classic view

Gestart door JdMBoard Mail Station

Reacties: 10
Gelezen: 6683
Laatste bericht 05 juni 2020, 12:08:35
door JdM
http://packages.synocommunity.com/ werkt niet meer?

Gestart door ScarAce1989Board 3rd party Packages

Reacties: 9
Gelezen: 6857
Laatste bericht 20 mei 2016, 11:48:53
door ScarAce1989
FOUt: sabnzbd push : http returncode: 403 /

Gestart door AHVBoard SABnzbd (usenet)

Reacties: 1
Gelezen: 1247
Laatste bericht 23 mei 2022, 11:19:43
door AHV
.htaccess: allow from 192.168.1.; ErrorDocument 401 http:/..

Gestart door knolBoard NAS hardware vragen

Reacties: 0
Gelezen: 3687
Laatste bericht 28 oktober 2007, 20:48:15
door knol