na aanvraag ssl certificaat, photostation niet extern te bereiken

[stapper]

Hallo,

Aangezien ik alles niet slim voor elkaar had, vet aan het lezen geslagen en de nodige dingen aangepast.
Meeste dingen begreep ik, sommige niet 

afijn, ssl certificaat gedaan via Lets enrypt, dat is gelukt.
rest van de instellingen gedaan via een turtorial.

Tevens heb ik de poorten 5000/5001 aangepast in "custom numbers" en zelf 2 gekozen
In router de oude geforwarde poorten verwijderd, en de nieuwe geforward

ga ik nu naar https://naam/synology.me/poortnummer dan zie ik mijn nas, keurig voorzien van groen slotje. 

Dus volgens mij is dat nu voor elkaar.

Ik liet security advisor een scan draaien , alles groen

so far so good

Vanuit dsm kan ik videostation opentrekken, ook voorzien van "slotje"

Echter klik ik op photostation, dan krijg ik geen verbinding, verwijst dat naar het verkeerde oude "adres"?

Hoe fix ik dat?

bvd

[Birdy]

Controleer hoofdstuk Routerpoorten configureren (onderdeel van de Help).

[stapper]

thanks Birdy,

ga ik mee aan de gang...

er zijn 2 dingen die niet werken.

het adres van de websites die ik heb staan. die staan nog onder http.
photostation ook zie ik net.

filestation en videostation staan allemaal wel onder https.

afijn ben op de goede weg neem ik  aan... zal voor jullie gesneden koek zijn, maar voor mij is het best heavy spul dit

[Birdy]

zal voor jullie gesneden koek zijn, maar voor mij is het best heavy spul dit

Nee hoor voor mij niet, gebruik zelfs geen Photo Station.....heb alleen maar even in DSM Help gekeken, dat zouden gebruikers als eerste moeten doen.

[stapper]

Jah maar jou kennis is heel wat beter 

afijn... ben ik correct dat ik dus in heet toepassingsportaal moet zijn?
Daar stond een bron en een bestemming aangegeven onder http, beide poort 80

Zet ik die beide op http dan geeft hij automatisch poort 443 aan lichtgekleurd
En die poort zou ik dan weer moeten forwarden in route?

poort 80 kan dan daar in router ook weer weg?

En is het ook optioneel om er een gekozen poort van te maken als extra laag beveiliging? ( wat ik ook bij 5000/5001 deed?

zit ik goed?

bvd

[Briolet]

Het beste kun je gewoon in photostation zelf instellen via welke domeinaam je photostation wilt bereiken. Vul je daar een afwijkende domeinnaam in (of afwijkende poorten), dan verwijst dsm je netjes door naar die afwijkende naam.

[stapper]

pfff nou word het helemaal een drama geloof ik...

Ik ging naar photostation, ouwe adres, http...
bij instelling neer gezet naam.synology.me poort 80

ding is nu via dsm nog niet te bereiken, en ook niet meer via externe adres...
dit gaat niet helemaal lekker zo...

wat is er fout en hoe kom ik erbij...

bvd

[ufosyno]

Ik heb geen ervaring met inschrijving via synology.me, want ik heb een eigen domeinnaam. Maar ik geef je even mijn instellingen, misschien helpt dat!

In Photostation-instellingen heb ik achter "Hostnaam of statisch IP" ingevuld: mijndomein.nl (dus zonder www.). Je kan daar dus in elk geval je extern IP-adres gebruiken, als het statisch is (dus niet telkens verandert) kan je dat blijven gebruiken, als dat dynamisch is, is het alleen te gebruiken als je in eenzelfde tijdvak even wilt testen of het werkt.

Achter HTTP: 80
Achter HTTPS: 443

en bij andere instellingen heb ik HTTP-verbindingen met HTTPS aangeklikt.

Dit werkt bij mij prima. Wel moet ik uiteraard in de app opgeven, dat hij met HTTPS moet aanmelden/verbinden.

Als ik zo zit te lezen heb je wel een certificaat van Let's encrypt, maar zit ik me af te vragen of je de HTTPS-poort (443) wel open hebt gezet richting je NAS. Als die niet doorverwijst kan er niet op HTTPS worden omgeschakeld en krijg je geen verbinding.

[stapper]

hallo,

dat was ik  van plan....
maar toen birdy met die 2 de oplossing kwam raakte ik in de war ...

kijk er was een heel stuk over beveiliging, en ik dacht ik heb die zaken allemaal maar waardeloos voor elkaar. Niet eens HTTPS.
Ik ben een hobbyist, geen ict-er...

Ik kon photostation via dsm niet open krijgen...
wel zag ik hem nog staan op het oude http adres...

daar heb ik de boel dus kennelijk verkeerd ingevuld, waardoor dit ook extern niet meer was te bereiken... ik  vulde poort 80 in omdat die geforward stond in router...

Zowel via dsm, als extern kan ik nu photoshop niet in...

Ik had al het idee, dat 443 geforward moet worden, maar ik raakte van dat 2 de antwoord wat in de war

ik laat poort 80 in router nog wel even openstaan en zet 443 er ook bij...
maar heb geen flauw idee meer, hoe ik photoshop nu open kan trekken.

[stapper]

als ik nu in dsm op photostation klik verwijst hij naar
 https://XXXXXXX.synology.me:80/photo/login.php?sid=ToZngZaffZTNM1760O6N279702&usr=janus&SynoToken=Wo0cY7kUNSyBA

kan ik dat aanpassen in dat toepassingsportaal of zo?

Damn hoofd loopt even over ...

[ufosyno]

Bij mij staat de NAS intern op IP 192.168.2.250.

Als ik in de browser intyp : https://192.168.2.250/photo/ , dan kom ik in het photostation met gebuik van de SSL verbinding.
Probeer ik het met http://192.198.2.250/photo/ zie ik, dat hij alsnog omschakelt naar https (zoals ik met de instelling ook gevraagd heb)

Als dit niet zou werken, blijft in mijn gedachten alleen over, dat de firewall instellingen van de NAS niet goed zijn. Daarmoet de toepassing Photo station, met de poort 443 wel zijn opgenomen onder altijd toestaan.

[ufosyno]

Let wel... dit is alleen als ik thuis zit in m'n eigen netwerk. Dus niet van buiten.

Thuis log ik altijd in op DSM via het interne IP-adres van de NAS met het poortnummer. Uit het lange URL dat jij meldt leidt ik af, dat je ook van buiten op de DSM lijkt te zijn ingelogd. Die verbinding is dan blijkbaar via de niet SSL-beveiligde poort tot stand gebracht. Als de dan door wilt klikken zal DSM ervan uitgaan dat je ook onbeveiligd naar het Photostation wilt en daar dus poort 80 proberen.

Als je Photostation echter hebt verteld, dat hij moet omschakelen naar HTTPS zal het mij niet verbazen, dat je dan geen verbinding krijgt. Immers vraagt het URL verbinding op 80.

[stapper]

Hallo,

bedankt voor het antwoord...
Ik ga er morgenvroeg even over nadenken... was nogal lang bezig en op een bepaald moment zie je de zaken niet helder meer.
Het snijd hout wat je zegt, maar ik zie het even niet helder meer

In ieder geval is het https verhaal wel voor elkaar al... dus ik ben op de goede weg.
Photostation, komt vast ook wel weer goed, morgen ga ik er ff voor zitten..

Merci  alvast.

[stapper]

ok ik ben er achter.... kon niet stoppen lol 

als ik extern naar mijn nas ga dan word dat https://naam.synology.me:6099/
( ik heb die 5000/5001 ook aangepast)

ga ik naar mijn websites die op de nas staan dan werken ze nu ook, allemaal met slotje en https

ga ik naar het externe adres van photostation dan is dat https://naam.synology.me:/photo, werkt dus ook

maar:

Die knop van photostation in dsm zelf die verwijst naar:
https://XXXXXXX.synology.me:80/photo/login.php?sid=utYtM4PHAEBlc1760O6N279702&usr=janus&SynoToken=jtuvJa.TSjFiE

Kortom alles is goed volgens mij, maar de url achter die knop is fout, hoe pas ik dat aan?

bvd

[stapper]

 https://naam.synology.me:/photo moet  https://naam.synology.me/photo zijn was een typfout