Synology-Forum.nl

Packages => Officiƫle Packages => Photo Station / Photos => Topic gestart door: dirkaki op 03 september 2014, 19:09:51

Titel: Photo Station Toegang van buitenaf
Bericht door: dirkaki op 03 september 2014, 19:09:51
Hallo iedereen,
Vraagje i.v.m. met Photostation.
Ik heb mijn NAS kunnen configureren dat ie vanaf het internet en vanaf mijn lokaal intern netwerk toegakelijk is ./
Via ddns xxxx.synology.me : poort nr kan ik de NAS benaderen . Photostation gaf eerst een probleem omdat de poorten door Telenet geblokkeerd zijn , ik heb deze moeten forwarden naar 8080 , dit blijkt te werken.
MAAAR , als ik mij aanmeld van buitenaf op mijn NAS en dus IN het systeem zelf ga (DSM 5.0) en ik wil zo photostation benaderen dan gaat dit niet !  Enkel extern Photosation rechtstreeks benaderen via de
http://QuickConnect.to/dvcnet/photo   link werkt . Extern via http://QuickConnect.to/dvcnet  en dan doorklikken naar Photostation gaat niet ... Poorten werken dus denk ik , maar er zit iets verkeerd met de interne settings in DSM veronderstel ik .. Iemand dezelfde problemen gehad en opgelost???
Bij voorbaat dank voor hulp  :P
(http://)
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Matr1x op 03 september 2014, 19:55:36
MAAAR , als ik mij aanmeld van buitenaf op mijn NAS en dus IN het systeem zelf ga (DSM 5.0) en ik wil zo photostation benaderen dan gaat dit niet !

Dat klopt dat dit niet werkt, want de snelkoppelingen verwijzen naar je interne IP adressen. En als je van buitenaf op je NAS zit, werken de interne IP adressen niet. Ze werken weer wel als je een VPN verbinding gebruikt om op je NAS te komen.
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Goner op 03 september 2014, 21:33:19
MAAAR , als ik mij aanmeld van buitenaf op mijn NAS en dus IN het systeem zelf ga (DSM 5.0) en ik wil zo photostation benaderen dan gaat dit niet !
Dat komt omdat DSM als URL dan gebruikt xxxx.synology.me/photo, maar dat moet zijn xxxx.synology.me:8080/photo ...
Ik gebruik ook poort 80 niet van buiten en heb precies hetzelfde. Er zou een manier moeten zijn om DSM te vertellen een andere poort te gebruiken voor http van buiten.
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Babylonia op 03 september 2014, 22:10:52
@Matr1x

Vanaf een extern adres binnen DSM naar PhotoStation gaan zou evengoed moeten werken.
Ik benader de NAS altijd van buitenaf omdat de NAS 35 km verderop staat, maar hier geen enkel probleem om ook vanuit DSM naar PhotoStation te gaan. Maakt niet uit of ik QuickConnect gebruik, een DDNS domein-naam of een rechtstreeks extern IP-adres. Benadering via DSM of rechtstreekse benadering.

Het zou me overigens verbazen als poort 80 geblokkeerd zou zijn door "Telenet" (?).
Poort 80 is namelijk de normaal gebruikte poort voor internet om via een browser http webpagina's te bekijken.
Dat is wel de laatste poort om te blokkeren, want dan kun je internet niet op.

Maar als je in je modem/router wel poorten kunt forwarden, kun je ook poorten open zetten.
Dus ik begrijp het probleem niet zozeer.
Voor een beveiligde https verbinding wordt voor PhotoStation poort 443 gebruikt, voor DSM https poort 5001
https://www.synology.com/nl-nl/knowledgebase/faq/299

De instellingen met de minste problemen:
- Je NAS een vast IP-adres geven in de modem/router op basis van het MAC-adres
  (in de NAS dat IP-adres nog een keer herhalen bij de instelling die ook daar ergens staat)
- Handmatige Port forwarding van alle gebruikte services naar het vaste IP-adres van de NAS
- Zorg dat de benodigde poorten niet geblokkeerd zijn in de modem/router
- Als het allemaal werkt, beveilig de NAS met de Firewall door Firewall regels aan te maken en toe te passen.

Handig Android appje om via je smartphone je netwerk te controleren:
https://play.google.com/store/apps/details?id=com.overlook.android.fing&hl=nl_NL

Alle onderdelen zijn in diverse draadjes op het forum uitvoerig uitgelegd.

Babylonia@
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Goner op 04 september 2014, 00:08:47
Dat is wel de laatste poort om te blokkeren, want dan kun je internet niet op.
Het gaat hier over inkomende connecties over 80, geen uitgaande ...
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Babylonia op 04 september 2014, 03:53:24
Het specifiek blokkeren van poorten kan voor twee richtingen betekenen.
In ieder geval geldt dat bijv. wel voor de door mijzelf gebruikte Ziggo Ubee modem/router.

Vanuit de gebruiksaanwijzing bij port filtering:
.....om specifieke internetdiensten voor alle LAN apparaten in het netwerk te blokkeren.....
.....Hierbij wordt het dataverkeer van, naar en tussen de opgegeven poorten geblokkeerd.....

.
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: dirkaki op 04 september 2014, 08:52:18
@Matr1x

Vanaf een extern adres binnen DSM naar PhotoStation gaan zou evengoed moeten werken.
Ik benader de NAS altijd van buitenaf omdat de NAS 35 km verderop staat, maar hier geen enkel probleem om ook vanuit DSM naar PhotoStation te gaan. Maakt niet uit of ik QuickConnect gebruik, een DDNS domein-naam of een rechtstreeks extern IP-adres. Benadering via DSM of rechtstreekse benadering.

Het zou me overigens verbazen als poort 80 geblokkeerd zou zijn door "Telenet" (?).
Poort 80 is namelijk de normaal gebruikte poort voor internet om via een browser http webpagina's te bekijken.
Dat is wel de laatste poort om te blokkeren, want dan kun je internet niet op.

Maar als je in je modem/router wel poorten kunt forwarden, kun je ook poorten open zetten.
Dus ik begrijp het probleem niet zozeer.
Voor een beveiligde https verbinding wordt voor PhotoStation poort 443 gebruikt, voor DSM https poort 5001
https://www.synology.com/nl-nl/knowledgebase/faq/299

De instellingen met de minste problemen:
- Je NAS een vast IP-adres geven in de modem/router op basis van het MAC-adres
  (in de NAS dat IP-adres nog een keer herhalen bij de instelling die ook daar ergens staat)
- Handmatige Port forwarding van alle gebruikte services naar het vaste IP-adres van de NAS
- Zorg dat de benodigde poorten niet geblokkeerd zijn in de modem/router
- Als het allemaal werkt, beveilig de NAS met de Firewall door Firewall regels aan te maken en toe te passen.

Handig Android appje om via je smartphone je netwerk te controleren:
https://play.google.com/store/apps/details?id=com.overlook.android.fing&hl=nl_NL

Alle onderdelen zijn in diverse draadjes op het forum uitvoerig uitgelegd.

Mmh,, bedankt voor de hulp /info..
Ik wou ook nog meegeven dat ik van buitenaf ondanks poorten 5000-5001 openstaan, enkel op nas en photostation geraak door het ddns adres xxx.synology.me:5000   te gebruiken,,,, raar maar waar.. Dus als ik mijn IP en poortnr ingeef van buitenaf geraak ik nergens....
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Babylonia op 04 september 2014, 10:02:05
Misschien net een foutje in het nummer of verkeerde schrijfwijze van je poortnummer erachteraan ??
(dubbele punt en poortnummer). Voor connectie met DSM hoef je het poortnummer overigens niet op te geven.

Kijk gewoon eens bij < MyDS Center > (https://myds.synology.com/support/register_ddns.php?lang=nld) wat daar als IP-nummer staat en of de status van je verbinding goed is (groen bolletje).
Kopieer simpel het daar vermelde IP-nummer en plak het in een adresregel van je internetbrowser, klaar.

Voor PhotoStation je IP-nummer + erachter nog de toevoeging /photo


Mocht je PhotoStation automatisch een beveiligde https verbinding willen laten leggen vanuit eerst een normale http verbinding (dat doet het namelijk niet automatisch in tegenstelling tot DSM waar dat wel gebeurt als je dat binnen DSM hebt ingesteld), zou je een .htaccess bestandje kunnen aanmaken en via de root van de NAS in de juiste map kunnen plaatsen volgens uitleg op < DEZE > (http://www.synology-forum.nl/photo-station-blog/photo-station-alleen-op-https-en-niet-via-http/msg118423/#msg118423) forum-pagina.

Overigens wordt het op prijs gesteld eerdere forumberichten niet compleet in je antwoord aan te halen.
Zie < DIT BERICHT > (http://www.synology-forum.nl/vragen-en-opmerkingen-over-het-forum/gebruik-de-citaatknop-met-mate-17838/) als leidraad.
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Goner op 04 september 2014, 14:52:28
Ik wou ook nog meegeven dat ik van buitenaf ondanks poorten 5000-5001 openstaan, enkel op nas en photostation geraak
voor Photostation zul je toch ook een forward voor poort 80 hebben ?? 8080 toch ?

Citaat
door het ddns adres xxx.synology.me:5000   te gebruiken,,,, raar maar waar.. Dus als ik mijn IP en poortnr ingeef van buitenaf geraak ik nergens....
Dat is wel heel vreemd.
En je gebruikt het IP-nummer dat aan je account hangt op https://myds.synology.com/ ??
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: dirkaki op 05 september 2014, 19:29:13
Sorry , ik was en tijdje afwezig , dit weekend bekijk ik het allemaal eens opnieuw , alvast bedankt voor de vele inputs en hulp  ;)
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: tamme_tekkel op 25 oktober 2014, 12:43:21
Hallo bedankt, met MYDS werkt toppie, beter als met een andere server en html files.


Misschien net een foutje in het nummer of verkeerde schrijfwijze van je poortnummer erachteraan ??
(dubbele punt en poortnummer). Voor connectie met DSM hoef je het poortnummer overigens niet op te geven.

Kijk gewoon eens bij < MyDS Center > (https://myds.synology.com/support/register_ddns.php?lang=nld) wat daar als IP-nummer staat en of de status van je verbinding goed is (groen bolletje).
Kopieer simpel het daar vermelde IP-nummer en plak het in een adresregel van je internetbrowser, klaar.

Voor PhotoStation je IP-nummer + erachter nog de toevoeging /photo


Mocht je PhotoStation automatisch een beveiligde https verbinding willen laten leggen vanuit eerst een normale http verbinding (dat doet het namelijk niet automatisch in tegenstelling tot DSM waar dat wel gebeurt als je dat binnen DSM hebt ingesteld), zou je een .htaccess bestandje kunnen aanmaken en via de root van de NAS in de juiste map kunnen plaatsen volgens uitleg op < DEZE > (http://www.synology-forum.nl/photo-station-blog/photo-station-alleen-op-https-en-niet-via-http/msg118423/#msg118423) forum-pagina.

Overigens wordt het op prijs gesteld eerdere forumberichten niet compleet in je antwoord aan te halen.
Zie < DIT BERICHT > (http://www.synology-forum.nl/vragen-en-opmerkingen-over-het-forum/gebruik-de-citaatknop-met-mate-17838/) als leidraad.
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Odie007 op 03 februari 2018, 21:01:17
Terechte opmerking van Goner...
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Babylonia op 03 februari 2018, 22:24:39
Ik weet niet precies op welk deel van het antwoord van @Goner  je opmerking betrekking heeft.

Je reageert op een topic uit 2014.   We zitten inmiddels in 2018
Inmiddels zou het best kunnen zijn dat een aantal zaken anders wordt benaderd en werkt dan in 2014 ??
In ieder geval is het draadje nu niet zo interessant meer om er die opmerking op te geven.
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Odie007 op 03 februari 2018, 22:33:23
Ow, gewoon over het feit dat het correct Is om te zeggen dat het over inbound tcp/80 gaat en niet outbound oftewel naar het internet toe dus. Denk niet dat dit echt anders werkt dan in 2014  ;)
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Babylonia op 03 februari 2018, 22:45:03
Als je over alle reacties vanaf 2014 daar nog een verificatie over wilt geven "dat het klopt", heb je nog wel het een en ander te beantwoorden.
Maar lijkt je dat niet een wat overbodig gedoe?  Het is toch niet beschreven dat het niet klopt?  Niemand zit te wachten op die extra verificatie.

Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Odie007 op 03 februari 2018, 23:01:05
Ik was gewoon op zoek of ik iets miste bij het ontsluiten van photo station. Synology maakt het hier en daar wat complex met de mobiele apps die standaard andere poorten proberen gebruiken etc...intussen werkt alles prima hier.
Anderzijds moet je er tegen kunnen dat je het je het af en toe mis kan hebben. In die  zin, je schrijft een reactie, Goner merkt correct op dat het in deze case inbound traffic betreft tov isp router en synology...Wat reageer jij? In de handleiding van mijn router staat dat zowel in- als outbound port filtering (pat) kan gebruikt worden.  ::) Lijkt me niet echt een redelijke, laat staan een logische reactie.
Mijn advies: Als je niet helemaal zeker bent, zeg dat dan ook erbij maar pretendeer niet een guru te zijn want dat komt als een boomerang terug...
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Babylonia op 03 februari 2018, 23:08:53
Mijn advies reageer niet op draadjes "dat iets klopt" die al lang en breed zijn achterhaald of met nieuwe draadjes zijn aangevuld waar zaken al lang en breed uit de doeken zijn gedaan en door mensen lang en breed zijn geaccepteerd als "afgesloten en beantwoordde topics".

Als je vragen hebt over iets wat in jou situatie niet werkt, of niet snapt, ondanks eerdere info die op het forum is te vinden, open dan een nieuw draadje, en stel je vraag alsnog aan de orde.

De mobiele apps gebruiken standaard dezelfde poorten om zaken te benaderen als welke in een NAS standaard aan services zijn toegewezen. Interne benadering of extern maakt niet uit voor die poorten.  (Alleen verschil voor intern of extern gebruikt IP-adres).
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Odie007 op 03 februari 2018, 23:14:39
Whatever floats your boat of draadje ;)
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Hutje op 04 februari 2018, 00:05:48
Graag alleen zinnige dingen plaatsen, in plaats van zielige one-liners.
Daar zit echt niemand op te wachten !
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Odie007 op 04 februari 2018, 00:14:06
Zeg dat tegen Babylonia, hij is begonnen met nonsens te posten over isp's die poort 80 naar het internet zouden blokkeren. Is hij bij jou komen wenen mss omdat hij het niet aankon?  :D

Kick me gerust van het forum als je u er beter bij voelt. Ik weet bij deze dat er niet veel zinnige zaken staan...
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Babylonia op 04 februari 2018, 00:22:25
Zeg dat tegen Babylonia, hij is begonnen met nonsens te posten over isp's die poort 80 naar het internet zouden blokkeren.

Lezen kun je ook al niet.  Ik beweer (in de reactie uit 2014 (https://www.synology-forum.nl/photo-station-blog/photo-station-toegang-van-buitenaf/msg123895/#msg123895)) juist het tegenovergestelde.

Het zou me overigens verbazen als poort 80 geblokkeerd zou zijn door "Telenet" (?).
Poort 80 is namelijk de normaal gebruikte poort voor internet om via een browser http webpagina's te bekijken.
Dat is wel de laatste poort om te blokkeren, want dan kun je internet niet op.
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Briolet op 04 februari 2018, 00:36:50
Het zou me overigens verbazen als poort 80 geblokkeerd zou zijn door "Telenet" (?).

Misschien als je je rekening niet betaalt?
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Odie007 op 04 februari 2018, 00:45:43
Kerel, als je dit schrijft:
"Het zou me overigens verbazen als poort 80 geblokkeerd zou zijn door 'Telenet' (?).
Poort 80 is namelijk de normaal gebruikte poort voor internet om via een browser http webpagina's te bekijken.
Dat is wel de laatste poort om te blokkeren, want dan kun je internet niet op."

Dan bedoel je wel degelijk naar het internet toe en niet From outside to inside. Alleen uw laatste zin verraad dit al. Stel We blokkeren die poort toch zoals jij daar stelt. Als jij beweert dat je dan het internet niet meer op kan, mag je mij dat toch eens uitleggen? ::) Als ik het van inside mijn lan naar internet toe zou blokkeren; ja maar dat  houdt TOTAAL geen steek binnen de context van services van je synology ontsluiten aan internet. Daar betreft het telkens inkomende connecties van buitenaf, geen uitgaande van op je lan, dumbass! Kortom, Goner zijn opmerking was terecht.
Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Babylonia op 04 februari 2018, 01:09:22
Man schei toch uit met de trol hier uit te hangen op het forum over reacties uit 2014.

Je haalt zaken bovendien uit zijn context. (Lees de start post van de topic starter).
De eerste alinea mijn reactie (https://www.synology-forum.nl/photo-station-blog/photo-station-toegang-van-buitenaf/msg123895/#msg123895) geeft al aan dat ook van extern naar intern geen probleem hoeft te zijn.
Als het om blokkeren gaat, zou dat evengoed voor twee richtingen kunnen gelden. Zie de uitleg erover < HIER > (https://www.synology-forum.nl/photo-station-blog/photo-station-toegang-van-buitenaf/msg123924/#msg123924) n.a.v. de reactie van Goner.
Lijkt me indertijd (2014) toch echt voldoende duidelijk beantwoord.  Klaar!!   Niemand is er verder over gevallen. (Alleen een trol in 2018).

Titel: Re: Photo Station Toegang van buitenaf
Bericht door: Birdy op 04 februari 2018, 01:44:37
Case closed.