FTP extern benaderen: DS118

[sandervh]

Eerder vandaag gelukt om de Synology extern te benaderen, met de hulp en suggesties van hier. Nu aan de slag gegaan met de FTP, maar dat gaat nog eventjes niet soepel. Ik heb:

- Poort 21 en poort 20 ingesteld in mijn router om te forwarden naar het interne IP van de Synology
- FTP ingeschakeld onder Bestandsservices met het vinkje (de rest leek goed te staan)
- User toegevoegd met de rechten om de applicatie FTP te gebruiken
- User lees/schrijfrechten gegeven voor de gedeelde map.

Als ik de handleiding zo doorlees, zou het vervolgens moeten werken. Als ik echter voorbeeld.synology.me intik, kom ik bij de NAS. Als ik daarna ftp://voorbeeld.synology.me intik, krijg ik 'kan geen verbinding maken met de server'.

Ik vond in de instellingen van de gedeelde map nog iets over 'geavanceerde machtigingen', maar begrijp de toelichting erbij niet volledig. Mogelijk moet ik daar nog iets instellen of deze inschakelen?

Alvast erg bedankt voor elke hulp!

- Sander

[Ben(V)]

Een en ander is afhankelijk van met welk programma je de Nas met ftp probeert te benaderen, maar als je enkel een melding krijgt dat je geen verbinding met de server kunt krijgen dan heb de port forwarding niet goed geregeld.
Werkt het wel als je het lokaal probeert?
Dus ftp://<ipadres van je Nas>

Heel uitgebreide informatie over ftp op je Nas vind je hier.
https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/File_Sharing/How_to_access_files_on_Synology_NAS_via_FTP

[sandervh]

Bedankt voor het meedenken! Ik probeerde het simpelweg via de browser, om problemen in andere software uit te sluiten. Als intern in het netwerk ftp://<ipadres van je Nas> krijg ik een 'login-popup', dus dat werkt. Met het externe IP adres echter niet.

Bijgevoegd een screenshot van mijn port-forwarding instellingen. Zie je iets geks? Ik zou zeggen dat dit moet werken 

[Underlyingglitch]

Probeer ander eens: ftp://<adres van je NAS>:21

Misschien dat het dan wel werkt. Wellicht kun je het ook eens met het externe ip proberen. Dan ligt het probleem namelijk bij de "domeinnaam" (synology.me)

[sandervh]

Allebei ook geprobeerd helaas, het resultaat blijft hetzelfde 

[Underlyingglitch]

Sorry, maar dan weet ik het niet!

[Ben(V)]

Die reeks poorten die je forward is zinloos en poort 20 hoeft ook niet geforward te worden.
Ik neem aan dat je ftp op je Nas geconfigureerd hebt als passive ftp, dan hoef je enkel poort 21 te forwarden.

Die andere poorten waar de data overheen gaat worden vanuit de ftp server geopend en hoeven dus niet geforward te worden.
Die moeten natuurlijk wel weer op je PC bereikbaar zijn.

Kijk een naar je firewall op je Nas of die poort 21 doorlaat voor extern verkeer en kijk op de firewall van je PC of die de poorten die je ingesteld hebt in je FTP server op je Nas wel door de PC firewall mogen vanaf de buitenwereld.

[sandervh]

Ik heb ze direct verwijderd, hoe minder poorten open hoe beter. Ik heb hem in de NAS inderdaad gewoon op passief staan en poort 21, dus dat zou genoeg moeten. Dat van die andere poorten wist ik niet.

De firewall op de NAS staat niet aan, is dat raar? Ik zal even gaan zoeken in de Windows Firewall.

Voor nu heb ik mijn probleem opgelost door te werken met WebDAV. Voor mijn doeleinden net zo goed en dat kreeg ik over poort 5005 wel aan de praat.

Dank voor de hulp! 

[jandaas]

Heb een soortgelijk probleem (DS214+)

De hoofdmap is gedeeld en via extern bereikbaar (via ftp Filezilla, total commander) door een geregistreerde gebruiker met alle rechten (administrator). Dat werkt goed.
Het is de bedoeling dat een van de submappen bereikbaar wordt via extern door een gebruiker die alleen op die map alle rechten heeft.
Die gebruiker heeft dus geen rechten op de hoofdmap. Dat lukt niet. Hij komt wel bij de hoofdmap, die wordt weergegeven, maar heeft geen submappen. Eigenlijk klopt dat, want die gebruiker heeft niet de rechten op de hoofdmap, dus hij komt niet verder.

Hoe kan ik voor elkaar krijgen, dat die gebruiker toch bij die ene submap kan.

Alvast bedankt.

[Ben(V)]

Dat gaat niet.
Hij moet rechten hebben vanaf de gedeelde map naar beneden.
ftp moet de hele tak kunnen aflopen.

[jandaas]

Maar die gebruiker die bij die submap moet kunnen, mag niet bij de rest van die hoofdmap. Hoe realiseer ik dat dan, of kan dat niet zoals je eigenlijk schrijft?

[Ben(V)]

Nee dat kan niet.
Het is gewoon een boomstructuur die hij afloopt.
Als hij niet bij een hogere tak mag komen dan kan hij ook niet omlaag.

Een folder is ook gewoon een bestand met daarin weer pointers naar de subfolders en files.
Als je niet in de hoofdfolder mag kijken kun je ook de subfolders niet vinden.

Met smb is dat beperkt mogelijk, dan kun je browse rechten krijgen, maar dat heeft wel het effect dat je alle bestanden in die hoger folder kunt zien, maar niet lezen of schrijven.
Met ftp gaat dat niet, die is te beperkt voor zo iets.

[George DS414]

Ik heb hetzelfde probleem met FTP op een remote lokatie (bijv. op het werk). Thuis werkt FTP (naar NSA en DS414) wel via het externe IP adres van de router. Op een externe locatie werkt FTP wel met mijn NAS, maar niet met mijn DS414. Ik heb geprobeerd de NAS uit te zetten en het IP adres van de DS414 hierop aan te passen (zoals die van de NAS). Helaas zonder succes. Het zit volgens mij dan in de DS414 configuratie.

Wie kan mij hierbij verder helpen ?

[Birdy]

@George DS414
Dit is een Nederlands Forum, s.v.p. je bericht hierop aanpassen.

[Underlyingglitch]

Ik hoop dat ik nu op het juiste bericht reageer....

Dit kan wel volgens mij. Je kunt de mappen in File Station aanpassen, zodat je de hoofdmap instelt op lezen/schrijven en de andere submappen instelt op geen toegang met uitzondering van deze ene submap. Kijk naar de homes gedeelde map. Ook hier heeft iedereen een eigen map in waar alleen hij/zij toegang tot hebben.