na aanvraag ssl certificaat, photostation niet extern te bereiken

[Birdy]

Heb DDNS maar even verborgen 
En ik kon er zomaar in

Maar gelukkig geen foto's te zien

[stapper]

 :)huh?

ik gaf toch helemaal geen url weg??
mis ik wat?

En hoe bedoel je je kon erin?
maak me even gek zit er wat fout?

[ufosyno]

Eerder niet volledig duidelijk door mij neergeschreven: de link binnen DSM naar Photostation wordt volgens mij afgeleid van de wijze waarop op je DSM inlogt. Als ik via het lokaal IP inlog, en in klik dan op Photostation, opent hij PS ook met als URL het interne IP-adres.

Heb ik via internet (extern) ingelogd via www.mijndomein.nl:https-poort en ik ga dan naar PS, neemt hij weer de URL van mijndomein mee.

Uit het feit dat dan de URL bij jou ineens verwijst naar poort 80, leidt ik af dat de aanlog in DSM dan niet volgens het HTTPS-protocol zou moeten zijn gebeurd. Ter controle: in het configuratiescherm, bij Netwerk en dan DSM-instellingen kan je de DSM-poorten opgeven. Staat daar jouw 6099 bij de HTTPS-poort? Zo ja, welke poorten heb je dan in PS ingevuld?

Staat daar HTTP op 80 en HTTPS op 443, dan moet ik helaas verkondigen, dat ik het dan ook niet meer weet.

[ufosyno]

En ook ik kan er gewoon in, maar zie geen foto's... want je gaf in een eerdere post het hele url wat niet verbond mee. Als ik daar het :80 ertussenuit haal kom ik gewoon, en netjes via HTTPS in je PS (Zen 2... als bewijs), zonder foto's, want ik heb bij jou geen gebruikers-account en jij hebt geen foto's publiek staan.

Ik kom dus alleen maar op de openingspagina van jouw foto-site.

[Birdy]

ik gaf toch helemaal geen url weg??

In Reactie #13, waar ik XXXXXXX heb neergezet.

Zou deze inlog pagina verwachten:



Waarom ik die niet krijg, geen idee, eigenlijk.

[Eddiexbmw]

Heb je dit vinkje ook aanstaan in photostation instellingen algemeen en dan onderaan. Even inloggen via je interne ip, en dan via de knop in dsm

[stapper]

Ook stom van me..... 
Ik had het niet eens door, zo druk was ik bezig....

Wat betreft dat inlogscherm van photostation, idd was altijd al zo, maar pas als je inlogt kun je erbij..
Toch zie ik het niet als een ideale situatie nou ik bezig ben de beveiliging op te krikken...

Ik ben geen ict-er en dan is dit best lastige materie... ( ik had nog nooit een poort geforward en zo, zelf)
Ik doe mijn best en steek hier van jullie wel veel op,,, reden ook dat ik hier kom.
Rest zoek ik dan turtorials van en tube...

Volgens mij is het hele HTTPS verhaal wat ik gedaan heb, wel goed nu.

Ik denk dat ik bij ps de zaken verkeerd heb ingevuld, was daar aan het broddelen kennelijk.
Morgenvroeg loop ik dat nog even na, ik heb daar wat handmatig ingevuld daar moet het idd zitten denk ik.
Ik kom erop terug morgenvroeg, even met een frisse kop uitzoeken

Wat dat inlogscherm betreft, dat leg in dan later wel voor als een aparte vraag bij ps topic.

Als dat dan later klaar is, dan wil ik nog wat regels in die firewall van DSM hebben.

ik ben al blij dat ik zover al ben, met de hele zaak 

Alvast bedankt voor het meedenken en hulp iedereen....

[Briolet]

Die knop van photostation in dsm zelf die verwijst naar:
https://XXXXXXX.synology.me:80/photo/login.php?sid=utYtM4PHAEBlc1760O6N279702&usr=janus&SynoToken=jtuvJa.TSjFiE

Kortom alles is goed volgens mij, maar de url achter die knop is fout, hoe pas ik dat aan?

Die link is fout. Vreemd dat DSM die genereert. En een goede browser geeft een duidelijke waarschuwin dat het protocol niet klopt. Je probeert een http pagina via https te bereiken.

[stapper]

Hoera, ik ben een genie  kuch....
ik ging toch door het liet me maar niet los

"In Photostation-instellingen heb ik achter "Hostnaam of statisch IP" ingevuld: mijndomein.nl (dus zonder www.). Je kan daar dus in elk geval je extern IP-adres gebruiken, als het statisch is (dus niet telkens verandert) kan je dat blijven gebruiken, als dat dynamisch is, is het alleen te gebruiken als je in eenzelfde tijdvak even wilt testen of het werkt.

Achter HTTP: 80
Achter HTTPS: 443

en bij andere instellingen heb ik HTTP-verbindingen met HTTPS aangeklikt.

Ik had bij HTTPS poort 80 ingevuld en bij HTTP helemaal niks
vandaar dat die :80 ook in die link zat....

Alles werkt, super, helemaal te gek....!
Iedereen bedankt !

had ik gelijk nog een vraag... die poort 80 moet die nog wel open in de router? Word die nog ergens voor gebruikt?

En poort 443 is een standaardpoort, is dat ook verstandig om daar een eigen nummer van te maken, of kan dat helemaal niet?
Bij 5000/5001 heb ik dat wel gedaan, omdat ik las dat dit veiliger was...


bvd

[stapper]

@ufosyno je antwoord ergens in het begin daar zat het dus...daar was ik aan het broddelen geslagen

[Birdy]

Maar ik kan nog steeds op je PS komen, krijg geen inlog scherm.

[ufosyno]

@stapper: Blij dat ik je heb kunnen helpen!!
En volgens mij moest poort 80 wel open blijven omdat Let's encrypt daar een check uitvoert alvorens het certificaat automatisch te verlengen. Ik weet alleen niet of dat nu nog steeds zo is... en 443 is de standaard HTTPS poort en als je die wijzigt, kan je er volgens mij niet meer zomaar met de apps bij, dan moet je altijd die poort meegeven.

@Birdy: PS via internet logt niet in en vraagt ook niet in te loggen, maar toont de publieke pagina waar onze TS geen foto's heeft staan, met rechts bovenin een "aanmelden"-knop. En zolang Stapper ons niet van accountgegevens voorziet (ook niet doen hoor) zullen wij zijn foto's nooit te zien krijgen. PS via de DS-photo-app vraagt wel om inloggen...

@Briolet: dat is wat ik ook al constateerde, de poortverwijzing naar poort 80 had er niet in mogen staan, cq moeten verwijzen naar 443. De enige reden die ik daarvoor kon bedenken was, dat de link wordt gegenereerd op het moment, dat er via HTTP op DSM wordt ingelogd. Ik had eerder ook al 's ontdekt dat hij bij het doorlinken vanuit DSM de oorspronkelijke inlog meegeeft, die alleen user/password, maar ook het protocol. En ook ik meldde al dat het vinkje bij HTTP verbinding omzetten naar HTTPS wel aan moet staan. Nu blijkt Stapper bij HTTPS poort 80 te hebben ingevuld en dat heeft het systeem niet meer gesnapt. Maar nu doet alles het... weer een blije forummer!

Was het trouwens niet andersom? Hij probeert een HTTPS pagina met HTTP te bereiken. Alleen had ook daar het systeem met de automatische omschakeling naar HTTPS op moeten reageren. En daar bleek het dus fout te gaan... zie Stappers reactie

[Birdy]

@Birdy: PS via internet logt niet in en vraagt ook niet in te loggen, maar toont de publieke pagina waar onze TS geen foto's heeft staan, met rechts bovenin een "aanmelden"-knop. En zolang Stapper ons niet van accountgegevens voorziet (ook niet doen hoor) zullen wij zijn foto's nooit te zien krijgen. PS via de DS-photo-app vraagt wel om inloggen...

Ahhhhh....dat wist ik niet. 

[ufosyno]

@Birdy: Dat verwachtte ik al een heel klein beetje...

En wil een der mods ook reactie 9 in dit topic even van de gebruikersnaam ontdoen.

[Birdy]

En wil een der mods ook reactie 9 in dit topic even van de gebruikersnaam ontdoen.

Done