Kan domeinnaam niet met m'n Synology DS213 verbinden

[WimL]

December vorig jaar een domeinnaam gekocht met de bedoeling die in W10 voor m'n NAS (DS213) te gebruiken. Dat wil maar niet lukken en ik weet inmiddels niet goed meer hoe nu verder. Ervan uitgaande dat mijn plannetje uitvoerbaar moet zijn zoek ik commentaar op of hulp bij de volgende punten.
Met de bedoeling m'n domeinnaam door te sturen naar m'n NAS heb ik in m'n account bij Domeinwinkel (de helpdesk daar is niet bemand!) het WAN ip-adres ingevuld (= in m'n Synology DNS ook zichtbaar in bronrecord), alsmede de twee nameservers.
Vraag: moet dit inderdaad het WAN-adres zijn of het LAN-adres of die van de NAS? Ik krijg op geen van drieën sjoege.
Hoe kan ik überhaupt controleren of alles goed is ingesteld...
In m'n Ziggo modem/router heb ik m'n NAS een vast ip-adres gegeven en dat adres ook gebruikt bij het forwarden van poort 53. Vraag: moet hier inderdaad het adres van de NAS gebruikt worden of die die wordt genoemd in het bronrecord van de DNS?
Ik heb portforwarding alleen toegepast in het modem/router; niet in de NAS. Is dat oké?
Ook, om wat te proberen, UPnP weer ingeschakeld en de firewall in de NAS uit. Nuttig, nodig of juist niet.
M'n DNS is geheel cf. Knowledge Base ingesteld; logboek meldde: running. Sindsdien krijg ik meldingen als "WARNING client …: error sending response: network unreachable" en "NOTICE clients-per-query decreased to" gevolgd door variërende getallen. Wat kan ik hier uit afleiden?
Met mijn beperkte kennis heb ik inmiddels zoveel variabelen uitgeprobeerd dat ik het spoor lichtelijk bijster ben.
Kan iemand me weer op weg of uit een droom helpen?
Met vriendelijke groet, Wim Lammers

[Babylonia]

Ik weet niet waar je allemaal mee bezig bent, maar op de bonnefooi proberen zaken werkend te krijgen is nooit een goed startpunt.

- Afhankelijk welke services je van de NAS van buiten uit wilt kunnen benaderen,
  zul je in de modem/router daar de poorten van moeten doorsturen naar de NAS.
  Poort 53 is wel een heel vreemd poortnummer. Elders lees ik dat het is verbonden met het DNS-server pakket?
  Die poort is alleen intern gerelateerd. Is dan niet bedoeld om die poort door te sturen en van buiten af te kunnen benaderen.
  Zie draadje elders op het forum < HIER > 
  Poorten kun je overigens alleen in een router doorsturen, niet in een NAS. Dus begrijp niet wat je gedachte daarbij is?

- Vanuit veiligheidsoverwegingen is het inschakelen van UPnP nooit een goed idee.
- Vanuit veiligheidsoverwegingen is het uitschakelen van de Firewall van een NAS die van buitenaf is te benaderen nooit een goed idee.

- Er vanuit gaande dat je op een gegeven moment de juiste poorten hebt doorgestuurd van de modem/router naar de NAS.
  Kun je de verbinding van buitenaf controleren met het WAN IP-adres van je internet aansluiting.   ( http://watismijnip.nl )

- Je domeinnaam is een vervanging van je internet WAN IP-adres.
  (Vandaar eerst zorgen dat je connectie kunt maken via je WAN IP-adres).

- Schijnbaar heb je het DNS-server pakket geïnstalleerd.  Misschien handig als je in een thuisnetwerk benamingen van apparaten wilt indelen?
  Maar voor benadering van de NAS van buitenaf via een domeinnaam niet noodzakelijk.

Omdat je aangeeft dat je bij Ziggo een internetaansluiting hebt, is het mij niet bekend of je dan een IPv4 WAN IP-adres hebt of een IPv6 adres.
(Of alle twee ?).   Mogelijk heb je dan wat extra zaken in te stellen m.b.t. je domeinnaam, bij de provider waar je dat hebt ondergebracht?

Tips, hulpjes, externe resources, een opsomming van handige dingen bij elkaar < HIER >

[WimL]

Hallo Babylonia, bedankt voor je zeer snelle antwoorden. Eerst m'n reactie voordat ik met je opmerkingen aan de slag ga.
Mijn ogenschijnlijk op de bonnefooi aan de slag gaan komt door gebrek aan (theoretische) kennis van zaken en het zoeken naar alternatieven voor eerder mislukte pogingen.
Voor werkende DNS-services is volgens Knowlegde Base poort 53 vereist. Heeft de Synology DNS-server geen aparte poort voor extern verkeer nodig?
Mijn gedachte om in de NAS poorten te forwarden is ingegeven door de mogelijkheid in het Configuratiescherm Routerconfiguratie toe te passen, en daarmee de instellingen in de router te overschrijven.
De UPnP- en Firewall instellingen zet ik terug.
M.b.v. een domeinnaam de NAS te benaderen lijkt mij handig voor mijn in het buitenland wonende kinderen, die mijn PhotoStation willen bezoeken. Dat kan weliswaar ook slim via  QuickConnect maar als ik bij hen verblijf kan ik zo ook handig in m'n NAS.
Ik ga opnieuw in de Router duiken om je -voor mij nieuwe- suggesties over IPv4- of IP6-IP-adressen te bekijken.
Nogmaals, zeer bedankt. Ik kan weer -gericht- aan de slag.
I'll keep you posted!

[Babylonia]

Voor werkende DNS-services is volgens Knowlegde Base poort 53 vereist. Heeft de Synology DNS-server geen aparte poort voor extern verkeer nodig?

Die DNS-server, waarom heb je die überhaupt geïnstalleerd?  Wat wil je ermee bereiken?
En zoals beschreven, die poort 53 wordt alleen intern gebruikt.  (Er worden in een LAN netwerk wel meer poorten alleen intern gebruikt).
Het is NIET de bedoeling die poort 53 door te sturen, zodat die vanuit een externe locatie is te benaderen.

M.b.t. extern verkeer, stuur je alleen die poorten door voor de services die je extern wilt benaderen.
Zou je de NAS (DSM) extern willen benaderen zijn dat standaard de poorten 5000 / 5001  (http / https).
Maar mogelijk zou je die NAS liever alleen willen benaderen via een VPN-tunnel?  Bij gebruik van OpenVPN is dat bijv. poort 1194

Mijn gedachte om in de NAS poorten te forwarden is ingegeven door de mogelijkheid in het Configuratiescherm Routerconfiguratie toe te passen, en daarmee de instellingen in de router te overschrijven.

Slecht idee. Die instellingen via een wizard vanuit de NAS geven heel vaak problemen. En als het stokt is het moeilijk te achterhalen waarom iets niet werkt.  Daarvoor zou je bovendien UPnP van de router moeten inschakelen.
Zie ook < DEZE draad >.   Als je poorten wilt doorsturen, doe dat dan uitsluitend gewoon handmatig in de router zelf.

M.b.v. een domeinnaam de NAS te benaderen lijkt mij handig voor mijn in het buitenland wonende kinderen, die mijn PhotoStation willen bezoeken. Dat kan weliswaar ook slim via  QuickConnect maar als ik bij hen verblijf kan ik zo ook handig in m'n NAS.

Voor Photo Station worden de poorten 80 en 443 gebruikt (http / https). Die zou je dus door moeten sturen.

Bedenk wel dat als je een eigen domein gebruikt om de connectie makkelijk naar je NAS te kunnen leggen, je dan feitelijk ook een SSL-certificaat zou moeten gebruiken, om browser foutmeldingen van een "onveilige website" (bij gebruik van https) te vermijden.
Niet dat de website / domein onveilig zou zijn, maar bij ontbreken van een certificaat is dat "officieel" niet  bevestigd.

[WimL]

Kijk, dit zijn vragen waar ik wat mee kan!
in de veronderstelling verkerend dat de NAS mijn domein is wil ik er -ipv een IP-adres- een naam aan geven. En ik verkeer(de?) in de veronderstelling dat ik daarvoor een Synology DNS-server nodig heb. Klopt dat, of kan ik dat al regelen in m'n account van Domeinwinkel?

Ik overweeg inderdaad een VPN verbinding aan te maken. Ik heb nog ruimte op mijn Norton-abonnement voor m'n draagbare spullen. Kan ik die er ook voor gebruiken, vraag ik, zonder dat zelf al te hebben onderzocht. Of moet ik de Synology-app gebruiken.

Ik heb poorten 80 en 443 in gebruik voor PhotoStation. Werkt goed. Had ook een werkend zelfgetekend SSL-certificaat van Synology, maar na een onduidelijke storing en aanmaak van een nieuw certificaat wordt dat ding steeds ongeldig verklaard. Tip om dit probleem op te lossen of te omzeilen? Naar een andere leverancier gaan?
Groet, Wim
     

[Briolet]

De Synology DNS-server is hooguit interessant voor grote bedrijven die hun externe DNS niet bij hun domein provider willen doen, maar op hun eigen dns server. De handleiding van de Synology DNS-server gaat wel uit van de situatie dat je het zo gebruikt.

De meeste consumenten accounts voor domein hosting ondersteunen dat doorsturen naar een eigen DNS server niet. Gewoon bij de provider instellen en van de Synology DNS-server af blijven. (De Synology DNS-server is wel leuk voor intern gebruik, maar dat is een heel andere toepassing)


Bij een certificaat is het belangrijk dat de url die je voor het verbinden gebruikt ook in het certificaat staat. Ook het subdomein, als dat gebruikt wordt. Op zich logisch, want dat is de hele functie van het certificaat: een url beveiligen tegen misbruik.

[WimL]

Briolet en Babylonia,
ik had veel eerder op dit forum moeten gaan! Had me veel tijd bespaard en ergernis voorkomen.
Het is me duidelijk: ik vergeet het verhaal van de Synology DNS-server en ga bij de provider m'n instellingen wijzigen. Dat moet ik zonder de afwezige helpdesk kunnen fixen.
Ook met het certificaat moet het met Briolet's verhaal goedkomen.

Zeer bedankt voor jullie hulp!

[WimL]

Ik was iets te voorbarig met m’n afsluitingsmail.
Babylonia schreef dat een domeinnaam de vervanging is van je WAN-adres.
Maar als ik de domeinnaam specifiek aan de NAS wil koppelen moet ik de naam dan toekennen aan het (interne) IP-adres van de NAS. Of intern nog een andere koppeling maken.
Dat is me niet duidelijk.

[Babylonia]

Omdat een domeinnaam de vervanging is van het internet WAN IP-adres.
Verwijst een domeinnaam dus naar je "internet WAN IP-adres".  Niets meer, niets minder.

Heb je alle poorten op een juiste manier naar je NAS verwezen, kom je bij de NAS uit.
Vanuit een "fake" WAN IP gezien:

https://12.34.56.78:5001    ----> verwijst naar de inlogpagina van je NAS / DSM gebruiksinterface.
https://12.34.56.78/photo  ----> verwijst naar Photo Station
(De connectie met poort 80 en aansluitend 443 wordt vervolgens automatisch gemaakt omdat poort 80 en 443 de standaard poorten zijn voor een web-interface).

Als je een domeinnaam hebt voor je WAN IP-adres, geldt:
https://[ domein-naam ]:5001    ----> verwijst naar de inlogpagina van je NAS / DSM gebruiksinterface.
https://[ domein-naam ]/photo  ----> verwijst naar Photo Station
(De connectie met poort 80 en aansluitend 443 wordt vervolgens automatisch gemaakt omdat poort 80 en 443 de standaard poorten zijn voor een web-interface).

[WimL]

Babylonia, zeer bedankt voor alle moeite. ik ga ermee aan de slag!!

[proxydude]

Gratis je dns hosten bij cloudflare.com (gelijk ddos bescherming en pagina's die sneller laden) Bij cloudflare je ip adres opgeven van je nas.

Klaar. Je moet alleen dan wel 6 tot 24 uur wachten. tot Je site bereikbaar is.

[WimL]

Hallo Proxydude, dit gaat me te snel! Weet niet waar je me op dit voor mij niet bekende terrein wilt wijzen.
Wat bedoel je met DNS hosten? Ik heb alleen een domeinnaam, geen site, alleen een NAS. En wil alleen -zoals eerder gemeld- de naam naam aan NAS koppelen.
Heb net van je voorgangers begrepen dat ik daarvoor geen DNS nodig heb.
Wellicht kun je me met iets meer tekst wijzer maken!

[Robert Koopman]

Je hebt geen DNS server nodig.
Daar waar je een domein hebt geregeld zul je toch echt wat met de DNS moeten doen.
Daar verwijs je jouw domein naar jouw externe IP adres.
Met behulp van een A-record doe je dat.

Bij welk bedrijf heb je domein?
Kunnen we even op de betrefende site kijken voor de juiste instellingen.

[WimL]

In die richting zoek ik de oplossing ook!
Ik heb in m'n account van de winkel de domeinnaam al doorgestuurd naar mijn WAN-adres, in de veronderstelling dat dat voldoende zou zijn. Van jou begrijp ik nu dat er nog meer moet gebeuren.
Birdy, ik houd me aanbevolen voor een verdere toelichting!
De leverancier van de domeinnaam is Domeinwinkel.nl. Zoals eerder gemeld geeft de helpdesk daar geen respons (en uit recensies blijkt dat ik niet de enige ben...).

[Babylonia]

Hallo Proxydude, dit gaat me te snel! Weet niet waar je me op dit voor mij niet bekende terrein wilt wijzen.

Dat is voor mij ook een raadsel.

...wil alleen -zoals eerder gemeld- de naam naam aan NAS koppelen.

Zelf heb ik ook een NL domeinnaam op mijn thuis internet WAN IP-adres.
Bij de organisatie / hostingprovider waar je een domein hebt ondergebracht, heb je binnen je account een aantal regels waar gegevens zijn vastgelegd.

Hieronder een schermvoorbeeld van mijn situatie.
Een beetje moeilijk te lezen wat het allemaal inhoudt omdat ik mijn eigen gegevens heb afgeschermd.

- De eerste kolom onder "Naam" betreft mijn domeinnaam (op de laatste regel na).
- De tweede kolom betreft het "Type" record  ---->  voor de eerste 5 regels betreft het een "A-record".
- De derde kolom onder "Inhoud" wordt bij alle A-records het WAN IP-adres van de internet aansluiting thuis vastgelegd.

- De 6e regel betreft een "MX record" en heeft betrekking op de mail-server mocht je die op je NAS hebben draaien.
  Voor zowel Naam als Inhoud betreft het afgedekte stuk mijn NL-domeinnaam.
- De 7e regel betreft een "CNAME record" en heeft betrekking op mijn SSL certificaat.
  Twee stukjes gecodeerde certificaatsregels.