Synology-Forum.nl
Firmware => Synology DSM 6.0 => Topic gestart door: Luciano op 29 januari 2017, 17:32:41
-
Hallo ...
Gisteren had ik een topic gemaakt ... meer uit frustratie, woede, spijt etc... :( ... sorry beste mensen ...
https://www.synology-forum.nl/the-lounge/ik-heb-het-nu-wel-gehad-ds214-dan-maar-verkopen-zeker-!!!/
Nu ik probeer het vandaag eens opnieuw ... hopelijk in het juiste forum ....
- Ik heb na de perikelen mijn NAS compleet opnieuw geïnstalleerd zonder enige Package ...
- Er waren ook geen mappen meer zoals de vorige keren (home - homes etc...)
- Heb alles ingesteld zoals ik denk dat het moet zijn en zelf mappen aangemaakt
- Op de PC Windows 10 zie ik mijn server (via thuisnetwerk) met de aangemaakt mappen en heb ze met copy/paste gevuld
- Ook mijn media-player (mini pc met Kodi) werkt prima en is perfect bereikbaar via thuisnetwerk
- Op Smartphone en tablet werkt ook alles zoals ik het wil ... met wifi thuis !!! ...
- Echter en dat is mijn grootste probleem ik krijg geen verbinding op een ander netwerk en/of 4g !!! zie foto's met foutmeldingen
In bijlage heb ik van alle instellingen een printscreen gemaakt om het te verduidelijken
Wel te verstaan ik heb geen ervaring en/of kennis van NAS en weinig van netwerken ...
De bedoeling van mijn NAS is dat al mijn bestanden ten allen tijden en overal bereikbaar moeten zijn voor mij ...
Kan iemand mij op weg helpen ?
Alvast bedankt .... Luciano
.
-
Volgende screens ...
-
Volgende screens ...
-
Volgende screens ...
-
Ik heb je printscreen 6 in bericht 1 maar even aangepast voor je veiligheid :!:
-
Bedankt ... had het niet gezien ... 8)
-
En misschien bij het begin beginnen, waarom geen verbinding met Quick Connect.
Machtigingen en andere zaken komen dan later misschien vanzelf wel aan bod.
-
QC doet het volgens mij wel, als ik de printscreens in het 1e bericht zie.
Het lijkt meer op een rechten probleem.
-
Hoi Luciano,
Wat is nu het probleem? Wanneer je op 4G verbinding probeert te maken met http://quickconnect.to/##### werkt dat niet?
Het lijkt erop dat jij verbinding hebt met jouw NAS op je WiFi (afbeelding 1), daarna jouw WiFi uitzet en op 4G probeert verder te gaan. Klop dat?
Volgens mij ben je toe aan een nieuw toetsenbord, je ... toets blijft hangen! ;)
-
MOD: Niet onnodig citeren.
Klopt met mijn wifi aan ... https://#######.de.quickconnect.to en dan mijn wachtwoord ... werkt het ...
Maar éénmaal wifi "afgezet" en ik verder wil op 4g ... https://#######.de.quickconnect.to en dan mijn wachtwoord ... werkt het niet meer ...
Wat doe ik verkeerd ?
Grtj ... Luc(iano)
-
Misschien op 4G eens proberen het adres van configuratiescherm - quickconnect - algemeen opnieuw in te typen; http://quickconnect.to/#####. Dan zal je waarschijnlijk ook opnieuw moeten inloggen.
https://#######.de.quickconnect.to en dan mijn wachtwoord ... werkt het niet meer ...
... erg vage beschrijving ... wat gebeurt er... wat werkt niet...
-
MOD: Niet onnodig citeren.
Allemaal al 100 keer geprobeerd .. vandaag nog maar eens 3. keer van niks opnieuw begonnen .. het lukt niet .... zet prullen te koop ..
Bedankt voor de hulp
-
Ik heb het niet uit je verhaal en vraag kunnen herleiden, maar heb je in je internet modem/router wel de juiste poorten door gezet naar je NAS? Als dit niet het geval is zal je erg lastig vanaf 4G je NAS kunnen bereiken.
-
Hey André, heeft geen zin meer dit... de NAS staat al te koop. Sommige mensen geven erg snel op :geek:
-
Ik heb het niet uit je verhaal en vraag kunnen herleiden, maar heb je in je internet modem/router wel de juiste poorten door gezet naar je NAS? Als dit niet het geval is zal je erg lastig vanaf 4G je NAS kunnen bereiken.
Neen niks aan veranderd .... schrik om wat fou te doen .... op het forum stond ergens iets dat ik
https://www.synology-forum.nl/ddns-extern-benaderen/zoveelste-waarschuwing-om-geen-ez-internet-te-gebruiken/
niet mag gebruiken wegens onveilig ofzoiets ...
-
Er wordt Quick Connect gebruikt dus, port forwarding is niet nodig maar, het mag wel.
En EZ inderdaad niet gebruiken ALS je port forwarding wilt doen maar, zelf forwarden in de Router.
-
Hey André, heeft geen zin meer dit... de NAS staat al te koop. Sommige mensen geven erg snel op :geek:
Beste bespaar me a.u.b uwe commentaar ... ik heb bijna een week niets anders gedaan dan al mijne vrije tijd (lees veeeeel uren)
van alles uitgeprobeerd en iedereen zijn goede raade raad opgevolgd ..... en nu ben ik het beu ....
Zal wel aan mij liggen ... ben helaas niet slimmer ...
-
Hey Birdy ... Thx ...
Ik kan in de config van de router gaan ... is dat dan poort 80 forwarden ... ?
-
Ligt er aan wat je wilt maar, hier het overzicht. (https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/General/What_network_ports_are_used_by_Synology_services)
-
Poort 80 is voor de web-gedeelte (bijv. een website die op je NAS staat) van je NAS, wil je vanaf een ander netwerk in je DSM-omgeving kijken, moet je poort 5000 door sturen.
Voor openVPN is dat 1174 (zo even uit mijn hoofd).
Dus welke applicatie je remote wilt gebruiken, daarvan de juiste poort opzoeken en die in je router doorsturen naar je nas. (zie link in Birdy's antwoord hierboven)
EZ-internet mag je best gebruiken, is niet verboden maar het advies is om dat niet te doen i.v.m. veiligheid issues.
-
Ben een beetje gaan zoeken en vind bij poort mapping van alles !!!
Ik voeg nieuwe poortmap / dienst ...? / externe poort begin 5000 / externe poort ende 5002 / interne poort ...?
Jezus word bijna zot ... ;-)
Mss toch nog effe EZ-internet gebruiken om te zien of er in de router iets is veranderd ...
Dan kan ik later mss handmatig veranderen zonder EZ-internet?
-
Één gebruikte optie is om met een DMZ (De-Militarized Zone, een IP adres waar alle aanvragen vanaf internet naar toe gaan) te werken. Daarmee stuur al ALLE poorten door naar in dit geval je NAS en zet daarin je firewall aan en zet daarin alleen de poorten open naar de buitenwereld die je voor jouw toepassingen nodig bent. (zie dat lijstje weer)
-
Beste mensen ... dank voor de info etc...
Heb ondertussen in de technische data van de modem gaan kijken en behalve 2 poorten 443 en 8443
zal ik niets kunnen openzetten .... denk ik ...
In de link hieronder kan je effe grasduinen ... versta er niet teveel van ...
http://bgctv.skynetblogs.be/archive/2011/07/05/technische-pagina.html#bbox3aansluitingen
Op de foto is te zien naar waar je moet navigeren om naar mijn modem te gaan BBOX 3 van Proximus (model sagem)
Volgens mij ligt het probleem dus bij de modem en niet bij mij ... hoop ik ... ;-)
Weet iemand raad ?
Thx.
-
OpenVPN is 1194. Sinds kort kunnen veel serverimplentaties ook 443 hebben. Dat is de https poort en kan daarmee ook worden gebruikt in landen waar 1194 wordt afgeknepen (daar waar de overheid niet van vpn houdt)
DS115j / DS213j / DS216
-
@mchp92: dank, ik noemde die poort voor openVPN uit mijn hoofd op.
@Luciano kijk eens in je firewall instellingen van je modem en stel een DMZ in naar je NAS.
Volgens de link die je zelf gaf over je BBox modem:
- laag: alle traffic van de WAN en LAN wordt toegelaten (= firewall uit)
- middel: standaard instelling; de WAN traffic wordt tegengehouden,
behalve deze die via port forwarding (en DMZ) zijn toegelaten;
LAN traffic wordt toegelaten
- hoog: alle traffic op VLAN 10 wordt tegengehouden,
behalve deze die van een lijst die je dan in de GUI kan invullen.
Uitzondering hierop is FON-traffic die blijft toegelaten.
Zie de rode tekst in de citaat. Stel een DMZ in naar het (LAN) IP van je NAS, en schakel de firewall van je NAS in.
Bij het instellen van de applicaties/functies in de NAS zou je de melding moeten krijgen welke poorten je in die NAS-firewall open dient te zetten. (Zie weer de link van Birdy welke voor jou interessant zijn mocht je geen melding krijgen)
-
Als we het over veiligheid en daarom het niet gebruiken van EZ-internet te gebruiken is een advies om je NAS maar in een DMZ te hangen wel heel erg kort door de bocht.
Je hangt dan je hele NAS in een klap rechtstreeks aan het internet en bent de totale bescherming die de NAT van je router biedt kwijt.
Is typisch zo'n kort door de bocht oplossing om het werkend te krijgen zonder om de consequenties na te denken.
-
Ben, als je ook even verder leest adviseerde ik ook om de firewall van je NAS in te schakelen en goed in te stellen.
Ook door het gebruiken van een DMZ vervalt of veranderd de NAT-functie van een router niet. Dus zo kort door de bocht is dat niet.
Ik ben het wel net je eens dat het beter is afzonderlijke poorten door te sturen in plaats van de hele deur open te zetten. Maar wat moet je anders als je de gewenste poort-forward niet in router kunt invullen terwijl je dit wel nodig bent (om welke reden dan ook)?
Een DMZ is niets anders dan een afvang-bak van verzoeken vanaf het internet (WAN) en die taak kun je rustig overlaten aan je NAS met een goed ingestelde firewall.
Daarnaast is NAT geen beveiliging maar de feitelijke router functie (meerdere LAN IP adressen dat gebruik maakt van één WAN IP adres.) het wordt wel gezien als een beveiliging, maar dit is valse beveiliging. NAT = Network Adress Translating, een 'adres vertaler'.
In IPv6 heeft NAT eigenlijk geen plek meer, maar omdat er meerdere werkgroepen er toch op aan drongen is het wel geïmplementeerd.
(Bron: http://computerworld.nl/it-beheer/75560-wat-is-nat )
Hier heb ik jaren gewerkt met een DMZ naar een niet bestaand IP adres in mijn LAN, heeft feilloos gewerkt. Alle andere aangesloten apparaten hadden geen (LAN & WAN) functieverlies door gebruik van een DMZ, die deden gewoon wat ze moesten doen.
-
Vanuit een security oogpunt is het absoluut onveilig.
Heeft niets met functionaliteit te maken, maar met veiligheid.
De eerste beveiliging komt van de NAT in je router en als je die weghaalt en alleen op de firewall in je NAS vertrouwd ben je in mijn ogen verkeerd bezig.
Veel beter is alleen de poorten forwarden die je echt nodig hebt en dan een applicatie op de NAS hebben die de data richting die poort opvangt zodat dat ook nog een beveiligings laag is.
DMZ's zijn gewoon not done.
-
Beste mensen ...
Heb effe geen tijd om verder te zoeken .... maar ik hou het forum in de gaten ....
Als ik iets probeer of gevonden heb laat ik dat hier zeker weten .. ondertussen zijn tips welkom ...
Heb wel al gezien dat ik in de modem 443 moet open zetten en in de config van mijn abonnement
moet overschakelen van basic naar technisch profiel om poort 443 effectief te openen ...
Dit zou de toegang zijn tot mijn modem vanaf de buitenwereld .... ?
Heb deze nu effe terug dicht gedaan omdat ik niet juist weet wat er gebeurd.
Maar ik weet dus wel al hoe het moet om ze te openen .... :)
Grtj. Luc 8)
Bedankt alvast.
-
DMZ's zijn gewoon not done.
Tijdens een cursus I-Net+ is mij anders geleerd, dus vraag ik me af wie er dan naast zit: opleider 'Comptia' of....?
Maar goed.. het gaat om het probleem van de op.