Auteur Topic: NAS bereiken via Internet Hoe moet dat???  (gelezen 21996 keer)

Offline Plerry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 290
  • Berichten: 1.507
  • Tom Poes, verzin een list ...
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #30 Gepost op: 31 mei 2014, 17:41:59 »
Binnen Internet Explorer krijg ik dan gemeld:

Die vermelding is volkomen accuraat, want het is een Synology certificaat, geen eigen URL gebonden  certificaat.

Als ik dan op "Continue to this website (not recommended)" klik krijg ik gewoon een https beveiligde  verbinding.

> en hierna gewoon een https   verbinding....  Heb ik nu een certificaat??
Je hebt een certificaat, alleen geen trusted certificaat.
Of je het certificaat vertouwt is dus aan jezelf.
There are only 10 kinds of people: ... those who understand binary, and those who don't.

Offline qwerc

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 49
  • In ben een Newie
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #31 Gepost op: 31 mei 2014, 17:48:13 »
misschien kan #thecell nog eens reageren
  • Mijn Synology: DS214 play
  • HDD's: 2x WD20EFRX

Offline qwerc

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 49
  • In ben een Newie
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #32 Gepost op: 31 mei 2014, 17:53:03 »
Chrome reageert in pricipe ook zoals eerderomschreven.
Alleen als er een verbinding is staat boven in de blak de URL van mij NS echter https in het rood met een streep er door.

  • Mijn Synology: DS214 play
  • HDD's: 2x WD20EFRX

Offline qwerc

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 49
  • In ben een Newie
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #33 Gepost op: 31 mei 2014, 17:55:37 »
Mijn conclusie....
Ingewikkelder dan gewoon http://
Maar niets "veiliger", zoals thecell eerder beweerde. Of, en dat kan natuurlijk, ik doe het niet correct!
  • Mijn Synology: DS214 play
  • HDD's: 2x WD20EFRX

Offline thecell

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 502
  • -Ontvangen: 212
  • Berichten: 1.370
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #34 Gepost op: 31 mei 2014, 18:36:15 »
Citaat
Zodra u de HTTPS-verbinding hebt ingeschakeld en klaar bent met de configuratie, kunt u een veilige verbinding maken met uw DiskStation. De volgende waarschuwingsmelding kan echter op het scherm verschijnen en uw rechtstreekse verbinding met DSM blokkeren. Dit gebeurt omdat de webbrowser een certificaat van een derde partij vereist om te controleren of de server waarmee u een verbinding probeert te maken wel degelijk de uwe is, en geen bedrog om aan uw wachtwoord te geraken.

http://www.synology.com/nl-nl/support/tutorials/464
  • Mijn Synology: DS415+
Geeft iemand een nuttig antwoord? Gebruik de "Bedankt!" knop.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.584
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #35 Gepost op: 31 mei 2014, 20:16:55 »
DAt zei ik al, of liever dat vroeg ik eerder al.

maar gewoon doorgegaan dan krijg het scherm zie plaatje.

en hierna gewoon een https   verbinding....  Heb ik nu een certificaat??

Als ik onderaan je dialoog kies voor "beveiligheidsuitzondering bevestigen", heb ik ook het certificaat geïmporteerd. Als ik hierna in de Certificaat manager kijk bij "Authorities", staat hij er tussen. In elk geval op de mac.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline qwerc

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 49
  • In ben een Newie
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #36 Gepost op: 31 mei 2014, 23:22:21 »
Klopt. Zie ik ook.
Maar het ging er in eerste instantie om, lees maar terug in dit Topic, dat er werd gezegd.
Beter via https://.. enz. Want dat is veiliger.

Misschien begrijp ik het niet. Maar wat is nu het verschil.. ik bedoel wat maakt het veiliger tov van wat/wie.
Het inloggen blijft het zelfde.

Mogelijk zie ik meer problemen dan er zijn. Maar kan iemand dan uitleggen wat er beter zou zijn om via poort 5001 (https://... ) In te loggen. Behalve dat het een "secure" verbinding is.?!?
  • Mijn Synology: DS214 play
  • HDD's: 2x WD20EFRX

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.584
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #37 Gepost op: 01 juni 2014, 09:36:00 »
Een https verbinding kost meer rekenkracht en kost dus iets meer stroom. Geen probleem voor de meeste computers maar voor apparaten op accu's wil je dat niet altijd. Voor thuisgebruik tussen nas en pc is HTTP dus voldoende, zeker op mobiele devices waar de accu lading meespeelt. Echter, bij een HTTP inlog wordt je wachtwoord ook via platte tekst verstuurd. Bij onbeveiligde wifi spots, kan  iedereen die dan gewoon lezen.
Na de inlog zou je weer terug kunnen naar http als je op sites zit waar je alleen maar data leest. Die optie is er echter vaak niet.

Maar op de vorige pagina schrijf je dat je dat je nu wel een https verbinding hebt. Vreemd vind ik dat Birdy juist geen http verbinding kan krijgen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline qwerc

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 49
  • In ben een Newie
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #38 Gepost op: 01 juni 2014, 13:51:12 »
Dank je voor je reactie mbt energie verbruik. Soms belangrijk maar in mijn geval iets minder.

Missschien de zaak in wat chronologische volgorde zetten.

Topic begon met in wil via Internet en een andere PC op mijn NAS.
- dat gaat, je NAS goed inrichten en via http://xxxxxx.symology.me:5000 lukt dat
   netjes in loggen enz.

- toen kwam de opmerking; via https:// ... enz is het veel veiliger. wel port 5001 in je router open zetten en je NAS instellen dat https mogelijk wordt.

Veel pielen maar ook dat lukt. Echter naar mijn idee (bijna overtuiging) het is niets veiliger. Normaal heb je een Certificaat nodig. En nu is die er wel maar geen garantie dat dit certificaat bij mijn NAS hoort.

Dus mijn vraag blijft is nu de https benadering veiliger, of alleen maar in gewikkeld en verder niks.

Graag uw reactie..... ben benieuwd.


Zie ook:   http://www.synology-forum.nl/synology-dsm-5-0/officieel-ssl-certificaat-aanvragen/new/#new
  • Mijn Synology: DS214 play
  • HDD's: 2x WD20EFRX

Ben(V)

  • Gast
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #39 Gepost op: 01 juni 2014, 14:44:13 »
Er zitten twee aspecten aan een ssl verbindig te weten de authenticatie en de encryptie.

The authenticatie zou moeten garanderen dat de server die je benadert de echte server is en niet een "fake" server die jou server emuleert om zo aan wachtwoorden te komen. De authenticatie heeft een certificaat nodig en normaal worden die belegd bij een "trusted" partij zodat daar niet mee gesjoemeld kan worden.

Wat jij nu hebt is dat je zelf de "trusted" partij voor jou certificaat speelt. In dat opzicht is dit niet zo secure, maar omdat je dat certificaat in de client browser importeert ook niet helemaal onzeker.

Het andere aspect is cryptografie, de data die over de lijn gaat is versleuteld bij een ssl verbinding. Een netwerksniffer kan dus niet zomaar je wachtwoorden in plain tekst van het net plukken. Persoonlijk zou ik nooit mijn NAS opstellen naar het internet zonder ssl verbinding.

Offline qwerc

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 49
  • In ben een Newie
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #40 Gepost op: 11 december 2014, 23:48:19 »
Ik roep dit Topic even nieuw leven in.

Heb dus een hele tijd er niets aan gedaan.
Probleem is nu weer aan de orde voor mij althans.

Even een beschrijving van de situatie nu:
- verbinding via intern ip-adres werkt (dus 192.168. xxx.yyy)
- verbinding via het externe ip-adres lukt ook. (moest enkele poorten forwarden in de AP)
                  port 20 t/m 21  port 80, 5000 t/m 5001, en 55396 t/m 55399 doorgestuurd.
                  (waarom specifiek deze poorten, ik weet ut niet)

Maar xxxxx.synology.me dat werkt niet, van geen kant.  :(
Getracht dit opnieuw "aan"te zetten via EZ-internet maar helaas geen succes.

Dus de grote vraag wat doe ik NIET goed.???  :oops:   :oops:
  • Mijn Synology: DS214 play
  • HDD's: 2x WD20EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #41 Gepost op: 12 december 2014, 11:46:58 »
Citaat
Maar xxxxx.synology.me dat werkt niet, van geen kant.
Wat bedoel je precies hiermee ?
Krijg je foutmeldingen ?

Overigens het is wel xxxxx.synology.me:poort


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline qwerc

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 49
  • In ben een Newie
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #42 Gepost op: 12 december 2014, 11:56:03 »
Ok, ik ben inderdaad niet duidelijk.
De webbrowser komt niet in contact.
Na een time-out geeft mijn browser aan dat het adres niet gevonden kon worden.
  • Mijn Synology: DS214 play
  • HDD's: 2x WD20EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.176
  • Fijne feestdagen.......
    • Truebase
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #43 Gepost op: 12 december 2014, 12:02:39 »
TEST: Als je  xxxxx.synology.me doet van buiten af, dan zou je op je modem/router terecht moeten komen.....is dat ook zo ?

En nogmaals het is dus verder xxxxx.synology.me:<poortnummer>


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline qwerc

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 49
  • In ben een Newie
Re: NAS bereiken via Internet Hoe moet dat???
« Reactie #44 Gepost op: 12 december 2014, 12:11:25 »
Onderstaand bericht krijg ik, mogelijk geeft dat meer duidelijkheid..



  • Mijn Synology: DS214 play
  • HDD's: 2x WD20EFRX


 

Nas extern wel via DSFile maar niet via internet te benaderen

Gestart door JanSrBoard Synology DSM algemeen

Reacties: 4
Gelezen: 2252
Laatste bericht 07 november 2013, 17:46:18
door JanSr
Netgear R7000 ondersteund door EZ internet?

Gestart door scifoBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 2
Gelezen: 2533
Laatste bericht 23 februari 2014, 06:24:22
door henkg
[opgelost] Synology DS212+ niet meer te bereiken, wel zichtbaar

Gestart door 1107972Board NAS hardware vragen

Reacties: 17
Gelezen: 5777
Laatste bericht 01 juni 2014, 17:59:07
door Hofstede
synology 106e wel EXTERN bereiken maar NIET intern

Gestart door lacroixBoard NAS hardware vragen

Reacties: 4
Gelezen: 2634
Laatste bericht 05 december 2008, 12:27:49
door Plerry
Probleem met verbinden naar internet

Gestart door titanictomBoard Overige software

Reacties: 14
Gelezen: 6154
Laatste bericht 13 oktober 2010, 13:35:33
door titanictom