vraagje portforwarding

[stapper]

ik keek mijn router even na.
moest een certificaat aanvraag doen, en dan moet kennelijk poort 80 open.

Ik zag dat ik 3 poorten open heb.
5001... das ok
443? Ik heb geen idee waarom
en 80

vraag: die 80 voor let's encrypt aanvraag, moet die na het krijgen van een certificaat open blijven?
en die 443, waar is die voor, ik zal het jaren geleden hebben gedaan, maar reden ontgaat me.

bvd

[André PE1PQX]

Poort 443 is voor https  (SSL) aanvragen, deze moet je ook open hebben staan als je een Let's Encrypt certificaat gebruiken wilt.
Als je 443 ook dicht gooit, kun je niet eens een SSL certificaat aanvragen. Let's Encrypt heeft deze dus absoluut nodig.

[stapper]

dank, ik volgde een tutorial...
dus 5001 heb ik nodig...

443 ook, maar die 80 moest volgens die tutorial van synology open.
ik kan het dus zo laten met die 3 poorten begrijp ik?

[André PE1PQX]

Ja hoor...
Poort 5001 is voor DSM toegang Als je dit ook van buitenaf jouw LAN nodig hebt, dan poort 5001 open laten staan (Of OpenVPN gaan gebruiken maar da's een ander topic). Heb je dit niet nodig van buitenaf, kun je die rustig sluiten.

Poort 80 is voor web-toepassingen, als je bijvoorbeeld een website host op je NAS.

Poort 443 is ook voor web-toepassingen, alleen beveiligd met een SSL certificaat. (het beroemde groene slotjes verhaal)

[stapper]

Duidelijk 

Meer heb ik niet nodig, merci

[Briolet]

Poort 443 is voor https  (SSL) aanvragen, deze moet je ook open hebben staan als je een Let's Encrypt certificaat gebruiken wilt.
Als je 443 ook dicht gooit, kun je niet eens een SSL certificaat aanvragen. Let's Encrypt heeft deze dus absoluut nodig.

Klopt niet. De aanvraag loopt alleen via poort 80. In het verleden kon je ook poort 443 gebruiken, maar dat is op een bepaald moment gestopt. (Heb ik zelfs getest. Met alleen 443 open en 80 dicht, faalden de aanvragen vanaf een bepaalde datum) Ook voor DSM hoeft poort 443 niet open te staan. Wel als je een website runt. En voor PhotoStation is dat ook de default ssl poort.

En terzijde. Als je een certificaat voor een Synology ddns naam aanvraagt, hoeft zelfs poort 80 niet open te staan. Dan loopt de hele validatie tussen Let's Encryot en de DNS server van Synology. (Ook getest)

[Jheroen]

Kleine aanvulling, het is verstandig om de standaard DSM poorten aan te passen naar andere nummers dat scheelt pogingen om in het systeem te komen van buitenaf.
Als je dit doet dan moet je de forwarding ook in de router aanpassen.

[stapper]

Soms zal dat wel kunnen, andere poorten, maar kan dat altijd?
En ik twijfel ook een beetje of dat wel veel zin heeft andere poorten...

Ben er niet echt in thuis hoor, maar ik kan me zo voorstellen dat als ze met een portscan zo snel kunnen aanloggen, dat ze dan ook wel bij andere poorten langsvliegen.
( Las er ergens een stukje over, die gast had dat ook gedaan, en toch kwamen ze langs.)

Bovendien, waar praten we over, dan moet het via bruteforce toch?
Als die zaken goed staan ingesteld, dan zal dat dus niet lukken.
( en een goed lang wachtwoord, vreemde tekens en zo, een simpel ding kraken ze rap)

Volgens mij ik weet het niet zeker, zijn er ook apps op je tel, waarbij je het ip niet kan veranderen, die werken dan niet meer.

Ah 443, ik bouw wel eens wat met joomla en wp, daar had ik hem voor nodig, is dat ook weer duidelijk...

Dan even Let's encrypt, in die turtorial van Synology zelf moest die wel open...
Ik heb er verder geen verstand van, maar ik kan hem dus weer dicht zetten begrijp ik?

bvd