Extern inloggen DS212+ geblokkeerd

[Bart l]

Beste forumleden,

Sinds kort heb ik een Synology DS212+ thuis draaien. Op mijn werk zou ik graag kunnen inloggen maar dit wordt waarschijnlijk door de firewall van mijn werkgever geblokkeerd. Aangezien ik voor een grote organisatie werk is het geen optie om aan de ICT-afdeling te vragen deze blokkade op te heffen.

Heeft een van jullie misschien een handigheidje waar mee ik de firewall kan omzeilen en dus toch extern kan inloggen op mijn NAS. Bij voorbaat dank voor ideeen.

[Goner]

Hoe wil je inloggen ?? Met DSM of SSH/Telnet ?
Als er bepaalde poorten zijn geblokkeerd (ik heb hier bijv. wel eens problemen gehad met SSH/SFTP, zou je bijv. het poortnummer aan de buitenkant (router) kunnen veranderen, dus 5022 gebruiken en dan op je router 5022 forwarden naar 22 op je DS (ook mooi meegenomen in het kader van security, aangezien je poort 22 eerder gescand zal worden dan 5022)

[PetervdH]

Ja. I.p.v. poort 5000 poort 80 gebruiken. Die kunnen ze niet blokkeren. ;-) Kun je alleen niet meer bij je photostation.

[raptile]

Of poort 443 en je nas ook op https instellen.
<!-- m -->https://your.ip-ofdomein.nl<!-- m --> zal dan direct op je NAS uitkomen als je poort 443 hebt geredirect naar interne poort 5001.

[Hempie]

Ik kan het omzeilen door een vpn verbinding te maken

[raptile]

Dat kan ook inderdaad <!-- s:-) -->:-)<!-- s:-) -->
Het enige wat je dan wel nodig hebt zijn de rechten om een vpn verbinding aan te maken op het werk.

[Bart l]

Bedankt voor jullie ideeen, ik zal van het weekend eens kijken of ik er iets mee kan. Zal wel even aanmodderen worden want ik ben niet bepaald een wizkid

[raptile]

Als je het merk en type van je router laat weten zal ik wel even zoeken hoe je de poort open kan zetten.

[Bart l]

Router is een Netgear type: WNDR4000

[raptile]

Ga in je browser naar je NAS. (bijvoorbeeld <!-- m -->http://192.168.0.10<!-- m -->)
Als je inlogd op je NAS klik je op controlpanel en vervolgens op DSM settings.
Klik vervolgens op het tweede tabblad HTTP Service.
Bij HTTP voer je poort 5000, bij HTTPS 5001 en vervolgens vink je het honkje aan met de naam Enable https connection.
druk op Apply en je bent klaar op je NAS.

Maak nu in je browser verbinding met je router. (bijvoorbeeld <!-- m -->http://192.168.0.1<!-- m -->)

In het menu aan de linker kant, onder het kopje advanced klik je op port forwarding/port triggering.

Vervolgens klik je op ADD custom service.

Ik ga er vanuit dat je vervolgens op een pagina komt waar je een naam op kunt geven voor je service.
Geef deze een naam (bijvoorbeeld NAS Bureaublad)

Geef bij external startport 443 op en bij external endport ook 443.
Bij internal start port geef je poort 5001 op en bij internal endport ook.

Voeg het ip adres toe van je NAS.

Het moet er uit komen te zien (maar dan met je eigen waarden) zoals op onderstaande screenshot.



Als je dit hebt gedaan ben je klaar en kun je van buiten af verbinden naar <!-- m -->https://jeinternetipthuis<!-- m -->

Mocht je nog vragen hebben, stel ze gerust.

Succes!

[Bart l]

Hoi Reptile,

Bedankt voor de heldere uitleg, met deze handleiding is het zelfs mij gelukt de instellingen aan te passen. Vanaf externe plekken kan ik via https verbinding maken met mijn NAS, alleen op mijn werk wordt dit toch nog geblokkeerd  <!-- s:twisted: --><!-- s:twisted: --> .

Als ik probeer in te loggen op mijn werk krijg ik de volgende melding:

Deze webpagina is niet beschikbaar
De webpagina op <!-- m -->https://84.106.67.115/<!-- m --> is mogelijk tijdelijk uitgeschakeld of permanent verplaatst naar een nieuw webadres.
Fout 113 (net::ERR_SSL_VERSION_OR_CIPHER_MISMATCH): Onbekende fout

Nog andere ideeen of suggesties die voor een leek te begrijpen en uitvoerbaar zijn??

[zandhaas]

Heb even stiekum geprobeerd

Je hebt volgens mij port 443 geforwarde naar port 5001
dus dan moet je https://84.106.67.115:443 opgeven als url om bij je DS te komen.
Mij lukt het in ieder geval om met bovenstaande URL jou DS te bereiken. En als jou werkgever poort 443 niet blokt moet jij dat ook kunnen.

[Bart l]

Ja klopt, de instellingen staan goed en via <!-- m -->https://84.106.67.115:443<!-- m --> als url kom ik extern ook bij mijn DS. Alleen op mijn werk wordt dit dus geblokkeerd  <!-- s:twisted: --><!-- s:twisted: --> .

[bartjam]

Dan heeft jou werkgever dus waarschijnlijk ook poort 443 geblokkeerd.
Je kunt het zelfde truukje toepassen voor poort 80 en het dan op die manier proberen.

Edit:
Ook zou ik als ik jou was DDNS aanzetten met behulp van de synology DDNS service
(te vinden onder configuratie scherm, ezcloud)

[raptile]

Het zou vrij bizar zijn als ze deze poort hebben geblokkeerd maar daar lijkt het inderdaad wel op!

DDNS heb je eigenlijk alleen nodig als je geen vast ip adres hebt.
Heb je wel een vast ip adres is het alleen leuk om op dns naam naar je nas te verbinden.