Calendar na update niet meer benaderbaar via Caldav

[GJ]

Beste forummers,
4 dagen geleden was er bij mij een update van Synology Calendar in DSM7. Sindsdien is deze niet meer te benaderen via Caldav.  Dit geld zowel voor mijn agenda apps op de diverse computers/laptops als voor mijn mobiele telefoon. Er komt geen connectie tot stand (sommige apps melden dat de verbinding is geweigerd). Er is niets aan de instellingen veranderd.
Ik heb alle instellingen opnieuw ingevoerd

De volgende varianten zonder succes geprobeerd
https://mijnnaam.synology.me:53424/caldav/mijnnaam.php/home/
https://mijnnaam.synology.me:53424/caldav/mijnnaam/home/

Binnen mijn LAN netwerk:
https://192.168.178.2:5001/caldav/mijnnaam/home/  geeft het een foutmedling m.b.t. certificaten

NAS heeft een vast IP adres

Poortforwarding 38443 naar 53424. In de firewall staan de poorten ook open (en deze heb ik ook al eens kort uitgeschakeld om te kijken of hier het probleem lag).

Calendar opnieuw geïnstalleerd. Modem/router (connectbox van Ziggo) een aantal keren herstart.

Alle andere verbindingen doen het wel gewoon.

Ik weet niet wat ik fout doe, temeer omdat het voorheen wel gewoon werkte.

Vr. gr.
Gertjan Japenga

[JR Heuwing]

Ik heb hetzelfde probleem en dit is ook de laatste paar dagen pas aanwezig. Op de pc en laptop maak ik gebruik van mozilla thunderbird. Als ik in thunderbird probeer aan te melden op de agenda dan komt er een melding dat er geen agenda gevonden kan worden. Als ik in de browser de webpagina van de calender opvraag dan zijn alle afspraken zichtbaar.

Ik heb het in thunderbird ondertussen werkend gekregen door geen gebruik te maken van een beveiligde verbinding. Door gebruik te maken van poort 5000 is het wel mogelijk om de calender op te vragen via de onderstaande link.

http://192.168.178.2:5000/caldav/mijnnaam/home/

Het is nog even verder uitzoeken waarom de beveiligde verbinding niet werkt.

Gevonden!! De oorzaak ligt aan de update van Synology. Hun hebben de mogelijkheid om andere poorten dan 5000 en 5001 te gebruiken uitgeschakeld.

[Briolet]

Gevonden!! De oorzaak ligt aan de update van Synology. Hun hebben de mogelijkheid om andere poorten dan 5000 en 5001 te gebruiken uitgeschakeld.

Ja, maar dat staat gewoon in de releasenotes. Die behoor je altjd te lezen voordat je iets installeert #:

Important Note

The update is expected to be available in all regions within the next few days. The actual time of release may vary slightly depending on the region.
For security reasons, port 38008 and 38443 will be closed starting from this version. Please use 5000 and 5001 for CalDAV instead.

What's New

Supports converting the event location into a hyperlink if the user enters an URL.

etc…

Zelf heb ik nooit anders gebruikt dan poort 5000/5001.

Of eigenlijk: Ik gebruikt "dsm.mijndomein.nl:443" en stuur die met een reverse proxy door naar "localhost:5000". Het voordeel daarvan is dat poort 443 de meest standaard poort is voor webdav (caldav etc), zodat je nooit poorten hoeft op te geven in je cliënt.

#: Misschien zijn de releasenotes wel gelezen, want @GJ schijft dat hij DSM7 gebruikt. Dit stoppen met gebruik van poort 38008 en 38443 staat niet in de relesenotes van de DSM7 versie van calendar.:

Important Note

The update is expected to be available in all regions within the next few days. The actual time of release may vary slightly depending on the region.

What's New

Supports converting the event location into a hyperlink if the user enters an URL.

[GJ]

Beste allemaal,

het is gelukt. Ik was inderdaad niet op de hoogte van het blokkeren van de poorten 38008 en 38443, deze stonden niet in de release notes van DSM 7.
Poorten in de router aangepast naar 5001 en er was gelijk verbinding. (... en dit na een aantal avondjes klooien...)

Hartelijk dank voor de reacties

Groet
Gertjan Japenga

[JR Heuwing]

Wat ik niet begrijp is hoe de veiligheid verhoogd wordt door alle nas verkeer over 1 poort te laten gaan?

Ik heb na de update van DSM 7.0 bewust gekozen om geen poort 5000/5001 te gebruiken. Ik kreeg meerdere keren per dag een melding dat er een inlogpoging geblokkeerd was. Dit was voorbij door poort 5000 en 5000 niet te gebruiken.

[Briolet]

Ik snapte die opmerking ook niet. Maar misschien zijn dat toch veel gebruikte poorten voor deze caldav server. Het is een open source pakket die niet alleen door Synology gebruikt wordt.

Het is ook niet zo dat je nu verplicht 5000/5001 moet gebruiken. Het zullen nu de poorten zijn die voor DSM gebruikt worden. En die DSM porten zijn vaak toch al zichtbaar vanaf het internet. Dan zijn extra poorten open, wel een extra risico.

[Wuter]

Of eigenlijk: Ik gebruikt "dsm.mijndomein.nl:443" en stuur die met een reverse proxy door.

Zo werkt mijn caldav agenda en carddav contacten perfect op iphone, ipad en op thunderbird op windows pc.
In thunderbrid gebruik ik volgende url voor mijn agenda https://dsm.<domein>.nl/caldav/<gebruiker>/home/
Zou dit graag werkende krijgen op outlook 2019 via CalDav Synchronizer maar krijg dit maar niet werkende krijg steeds volgende fout:

Heb geen idee hoe dit werkende te krijgen.