Synology-Forum.nl
Packages => Officiële Packages => Topic gestart door: dirklammers op 22 juli 2023, 10:37:45
-
Na de overstap naar DSM 7 moet ik Synology Contacts gaan gebruiken. Op zich geen probleem. Maar begrijp ik goed dat het verplicht is om hiervoor poort 5001 te gebruiken. Die poort zet ik liever niet open naar buiten. Of zie ik teveel risico's ?
Groet, Dirk
-
Ik gebruik er poort 443 voor:
[attachimg=1]
Maar dat is flauw, want via een reverse proxy stuur ik hem door naar poort 5001. Wel is het zo dat je van buiten alleen bij poort 5001 komt als je exact deze url gebruikt. Iemand die gewoon IP adressen scant, komt er nooit bij.
-
Tja, ik krijg het op d een of andere manier extern niet werkend.
Als ik in IOS een nieuw account aanmaak als volgt:
192.128.2.3:5001/carddav/dirk met SSL aangevinkt
dan werkt het vlekkeloos.
Als ik een account aanmaak voor extern gebruik dan niet:
<mijn-externe-ip>:5001/carddav/dirk
Poort 5001 staat open in de router naar de NAS.
Snap er niets van. Wat doe ik fout ?
Groet, Dirk
-
Opgelost. In de firewall van de NAS staat dat vanuit mijn eigen lokale netwerk alles is toegelaten. Ook Contacts benaderen dus.
Maar vanuit extern is de regel strenger en moet de poort in de firewall uiteraard eerst worden open gezet. Dit nu gedaan en het werkt.
Overigens snap ik die poort 5001 nog steeds niet, want in de firewall en in het configuratiescherm/aanmeldingsportaal staat poort 30000 genoemd. Die dus maar open gezet in de firewall en ja hoor, het werkt.
Groet, Dirk