Port forwarding werkt niet [Ziggo + Ubiquity Router + DS918+]

[noobofnasses]

Ook extern én dan via https. Ik wil mijn NAS kunnen benaderen zonder quickconnect met https.

[Birdy]

Ok, Heb je deze al doorgelezen?

[noobofnasses]

Ik denk dat je vooral hierop doelt:

"schakel HTTPS in als u uw verbinding wilt beveiligen met SSL/TLS-codering. Controleer eerst of de HTTPS-service op uw Synology NAS is ingeschakeld in het gedeelte Algemeen bij Configuratiescherm > Netwerk > DSM-instellingen"

Dit stond al goed.

Vraag die bij mij opkomt:
Is een certificaat echt nodig om HTTPS verbinding te maken via DS Video?

Overigens werkt https://******.synology.me:5001 wel in mijn webbrowser om DSM te benaderen. Uiteraard met de waarschuwing dat de verbinding niet beveiligd is. (ook van buiten het lokale netwerk werkt dat)

En als ik www.canyouseeme.org controleer op openstaande poorten dan geeft deze aan dat poorten 5000 en 5001 open staan. 9025 bijvoorbeeld niet, terwijl ik die in de router ook op geforward naar mijn NAS.

Misschien haal ik dingen erbij die niet relevant zijn. Heb er als noob ietwat te weinig verstand van. 

[Birdy]

Is een certificaat echt nodig om HTTPS verbinding te maken via DS Video?

Dat klopt, je kunt een Let's Encrypt certificaat maken op je NAS, het certificaat moet wel voor ******.synology.me zijn.

[noobofnasses]

Ah! Na deze tip dacht ik dat ik er was. En heb ik het volgende filmpje bekenen:

Heb alle stappen ondernomen. Wat me opvalt is dat ik nog steeds geen groen https in mijn browserbalk heb zodra ik deze benader. Ook zie ik dat ik meer 2 services heb. Zie image. Is daar nog wat loos?

[Birdy]

1 - Heb je je nieuwe certificaat wel op default gezet ?
2 - Je heb Service FTPS aanstaan, vandaar 2 Services.

[noobofnasses]

Cool! Ik zie nu wel gewoon https:// in mijn adresbalk, zonder die streep erdoor.  Mega bedankt voor de hulp trouwens so far!  Maar ik ben er nog niet helemaal. DS Video werkt nog niet zoals ik wil. Misschien dat DS Video de verkeerde poort pakt ofzo? Geen idee waar i dat kan instellen.

1. Geen idee hoe ik het nieuwe certificaat op "standaard" kan zetten?
2. FTPS heb ik niet ingeschakeld. FTP ook niet. ( onder Configuratiescherm > Bestand services > FTP)

[Birdy]

Tis een beetje laat, maar ik heb wel even je printscreen aangepast, DDNS staat er nl. 2x in

[noobofnasses]

Haha, thanks voor het coveren.  Inderdaad wat laat. Tijd voor bed. Ga morgen verder proberen. 

[Briolet]

…Ook zie ik dat ik meer 2 services heb. Zie image. Is daar nog wat loos?

Twee? waar is de rest dan. Bij mij zij het over de 40:



Zorg er in elk geval voor dat je het goede certificaat als default instelt. Zodra je nieuwe services gaat gebruiken, komen die in je lijstje met het default certificaat.

1. Geen idee hoe ik het nieuwe certificaat op "standaard" kan zetten?

Optie "Certificaat bewerken" kiezen.

[Birdy]

Deze dan nog even:

1. Geen idee hoe ik het nieuwe certificaat op "standaard" kan zetten?

Sta op je nieuwe cert, dan Configureren dan (Services) pijltje klikken en onder Certificaat deze standaard maken.

2. FTPS heb ik niet ingeschakeld. FTP ook niet. ( onder Configuratiescherm > Bestand services > FTP)

Op m'n test DS (had ik opnieuw geïnstalleerd) gekeken en zie dat FTPS er standaard bij staat, maar goed, geen probleem.

[noobofnasses]

Sta op je nieuwe cert, dan Configureren dan (Services) pijltje klikken en onder Certificaat deze standaard maken.
Dit is gelukt. 

Echter nog steeds lukt het niet over HTTPS videos af te spelen op DS Video op mijn mobiel.

Daarna heb ik handmatig poort 9008 aangewezen in Configuratiescherm > Toepassingsportaal en nu is Video Station - 9008 wel zichtbaar in Beveiliging > Certificaat. Echter helaas. Als ik nu handmatig de poort ook in DS Video aanpas naar 9008 doet hij nog steeds niet (uiteraard ook de port geforward op mijn router). Als ik inlog met HTTPS aan bij het inlogscherm en in de instellingen "Video afspelen over HTTP" uitzet, dan doet hij het wel, maar dan ben ik volgens mij niet over HTTPS videos aan het afspelen.