Photo Station Toegang van buitenaf

[dirkaki]

Hallo iedereen,
Vraagje i.v.m. met Photostation.
Ik heb mijn NAS kunnen configureren dat ie vanaf het internet en vanaf mijn lokaal intern netwerk toegakelijk is ./
Via ddns xxxx.synology.me : poort nr kan ik de NAS benaderen . Photostation gaf eerst een probleem omdat de poorten door Telenet geblokkeerd zijn , ik heb deze moeten forwarden naar 8080 , dit blijkt te werken.
MAAAR , als ik mij aanmeld van buitenaf op mijn NAS en dus IN het systeem zelf ga (DSM 5.0) en ik wil zo photostation benaderen dan gaat dit niet !  Enkel extern Photosation rechtstreeks benaderen via de
http://QuickConnect.to/dvcnet/photo   link werkt . Extern via http://QuickConnect.to/dvcnet  en dan doorklikken naar Photostation gaat niet ... Poorten werken dus denk ik , maar er zit iets verkeerd met de interne settings in DSM veronderstel ik .. Iemand dezelfde problemen gehad en opgelost???
Bij voorbaat dank voor hulp 

[Matr1x]

MAAAR , als ik mij aanmeld van buitenaf op mijn NAS en dus IN het systeem zelf ga (DSM 5.0) en ik wil zo photostation benaderen dan gaat dit niet !

Dat klopt dat dit niet werkt, want de snelkoppelingen verwijzen naar je interne IP adressen. En als je van buitenaf op je NAS zit, werken de interne IP adressen niet. Ze werken weer wel als je een VPN verbinding gebruikt om op je NAS te komen.

[Goner]

MAAAR , als ik mij aanmeld van buitenaf op mijn NAS en dus IN het systeem zelf ga (DSM 5.0) en ik wil zo photostation benaderen dan gaat dit niet !

Dat komt omdat DSM als URL dan gebruikt xxxx.synology.me/photo, maar dat moet zijn xxxx.synology.me:8080/photo ...
Ik gebruik ook poort 80 niet van buiten en heb precies hetzelfde. Er zou een manier moeten zijn om DSM te vertellen een andere poort te gebruiken voor http van buiten.

[Babylonia]

@Matr1x

Vanaf een extern adres binnen DSM naar PhotoStation gaan zou evengoed moeten werken.
Ik benader de NAS altijd van buitenaf omdat de NAS 35 km verderop staat, maar hier geen enkel probleem om ook vanuit DSM naar PhotoStation te gaan. Maakt niet uit of ik QuickConnect gebruik, een DDNS domein-naam of een rechtstreeks extern IP-adres. Benadering via DSM of rechtstreekse benadering.

Het zou me overigens verbazen als poort 80 geblokkeerd zou zijn door "Telenet" (?).
Poort 80 is namelijk de normaal gebruikte poort voor internet om via een browser http webpagina's te bekijken.
Dat is wel de laatste poort om te blokkeren, want dan kun je internet niet op.

Maar als je in je modem/router wel poorten kunt forwarden, kun je ook poorten open zetten.
Dus ik begrijp het probleem niet zozeer.
Voor een beveiligde https verbinding wordt voor PhotoStation poort 443 gebruikt, voor DSM https poort 5001
https://www.synology.com/nl-nl/knowledgebase/faq/299

De instellingen met de minste problemen:
- Je NAS een vast IP-adres geven in de modem/router op basis van het MAC-adres
  (in de NAS dat IP-adres nog een keer herhalen bij de instelling die ook daar ergens staat)
- Handmatige Port forwarding van alle gebruikte services naar het vaste IP-adres van de NAS
- Zorg dat de benodigde poorten niet geblokkeerd zijn in de modem/router
- Als het allemaal werkt, beveilig de NAS met de Firewall door Firewall regels aan te maken en toe te passen.

Handig Android appje om via je smartphone je netwerk te controleren:
https://play.google.com/store/apps/details?id=com.overlook.android.fing&hl=nl_NL

Alle onderdelen zijn in diverse draadjes op het forum uitvoerig uitgelegd.

Babylonia@

[Goner]

Dat is wel de laatste poort om te blokkeren, want dan kun je internet niet op.

Het gaat hier over inkomende connecties over 80, geen uitgaande ...

[Babylonia]

Het specifiek blokkeren van poorten kan voor twee richtingen betekenen.
In ieder geval geldt dat bijv. wel voor de door mijzelf gebruikte Ziggo Ubee modem/router.

Vanuit de gebruiksaanwijzing bij port filtering:
.....om specifieke internetdiensten voor alle LAN apparaten in het netwerk te blokkeren.....
.....Hierbij wordt het dataverkeer van, naar en tussen de opgegeven poorten geblokkeerd.....
.

[dirkaki]

@Matr1x

Vanaf een extern adres binnen DSM naar PhotoStation gaan zou evengoed moeten werken.
Ik benader de NAS altijd van buitenaf omdat de NAS 35 km verderop staat, maar hier geen enkel probleem om ook vanuit DSM naar PhotoStation te gaan. Maakt niet uit of ik QuickConnect gebruik, een DDNS domein-naam of een rechtstreeks extern IP-adres. Benadering via DSM of rechtstreekse benadering.

Het zou me overigens verbazen als poort 80 geblokkeerd zou zijn door "Telenet" (?).
Poort 80 is namelijk de normaal gebruikte poort voor internet om via een browser http webpagina's te bekijken.
Dat is wel de laatste poort om te blokkeren, want dan kun je internet niet op.

Maar als je in je modem/router wel poorten kunt forwarden, kun je ook poorten open zetten.
Dus ik begrijp het probleem niet zozeer.
Voor een beveiligde https verbinding wordt voor PhotoStation poort 443 gebruikt, voor DSM https poort 5001
https://www.synology.com/nl-nl/knowledgebase/faq/299

De instellingen met de minste problemen:
- Je NAS een vast IP-adres geven in de modem/router op basis van het MAC-adres
  (in de NAS dat IP-adres nog een keer herhalen bij de instelling die ook daar ergens staat)
- Handmatige Port forwarding van alle gebruikte services naar het vaste IP-adres van de NAS
- Zorg dat de benodigde poorten niet geblokkeerd zijn in de modem/router
- Als het allemaal werkt, beveilig de NAS met de Firewall door Firewall regels aan te maken en toe te passen.

Handig Android appje om via je smartphone je netwerk te controleren:
https://play.google.com/store/apps/details?id=com.overlook.android.fing&hl=nl_NL

Alle onderdelen zijn in diverse draadjes op het forum uitvoerig uitgelegd.

Mmh,, bedankt voor de hulp /info..
Ik wou ook nog meegeven dat ik van buitenaf ondanks poorten 5000-5001 openstaan, enkel op nas en photostation geraak door het ddns adres xxx.synology.me:5000   te gebruiken,,,, raar maar waar.. Dus als ik mijn IP en poortnr ingeef van buitenaf geraak ik nergens....

[Babylonia]

Misschien net een foutje in het nummer of verkeerde schrijfwijze van je poortnummer erachteraan ??
(dubbele punt en poortnummer). Voor connectie met DSM hoef je het poortnummer overigens niet op te geven.

Kijk gewoon eens bij < MyDS Center > wat daar als IP-nummer staat en of de status van je verbinding goed is (groen bolletje).
Kopieer simpel het daar vermelde IP-nummer en plak het in een adresregel van je internetbrowser, klaar.

Voor PhotoStation je IP-nummer + erachter nog de toevoeging /photo


Mocht je PhotoStation automatisch een beveiligde https verbinding willen laten leggen vanuit eerst een normale http verbinding (dat doet het namelijk niet automatisch in tegenstelling tot DSM waar dat wel gebeurt als je dat binnen DSM hebt ingesteld), zou je een .htaccess bestandje kunnen aanmaken en via de root van de NAS in de juiste map kunnen plaatsen volgens uitleg op < DEZE > forum-pagina.

Overigens wordt het op prijs gesteld eerdere forumberichten niet compleet in je antwoord aan te halen.
Zie < DIT BERICHT > als leidraad.

[Goner]

Ik wou ook nog meegeven dat ik van buitenaf ondanks poorten 5000-5001 openstaan, enkel op nas en photostation geraak

voor Photostation zul je toch ook een forward voor poort 80 hebben ?? 8080 toch ?

door het ddns adres xxx.synology.me:5000   te gebruiken,,,, raar maar waar.. Dus als ik mijn IP en poortnr ingeef van buitenaf geraak ik nergens....

Dat is wel heel vreemd.
En je gebruikt het IP-nummer dat aan je account hangt op https://myds.synology.com/ ??

[dirkaki]

Sorry , ik was en tijdje afwezig , dit weekend bekijk ik het allemaal eens opnieuw , alvast bedankt voor de vele inputs en hulp 

[tamme_tekkel]

Hallo bedankt, met MYDS werkt toppie, beter als met een andere server en html files.

Misschien net een foutje in het nummer of verkeerde schrijfwijze van je poortnummer erachteraan ??
(dubbele punt en poortnummer). Voor connectie met DSM hoef je het poortnummer overigens niet op te geven.

Kijk gewoon eens bij < MyDS Center > wat daar als IP-nummer staat en of de status van je verbinding goed is (groen bolletje).
Kopieer simpel het daar vermelde IP-nummer en plak het in een adresregel van je internetbrowser, klaar.

Voor PhotoStation je IP-nummer + erachter nog de toevoeging /photo


Mocht je PhotoStation automatisch een beveiligde https verbinding willen laten leggen vanuit eerst een normale http verbinding (dat doet het namelijk niet automatisch in tegenstelling tot DSM waar dat wel gebeurt als je dat binnen DSM hebt ingesteld), zou je een .htaccess bestandje kunnen aanmaken en via de root van de NAS in de juiste map kunnen plaatsen volgens uitleg op < DEZE > forum-pagina.

Overigens wordt het op prijs gesteld eerdere forumberichten niet compleet in je antwoord aan te halen.
Zie < DIT BERICHT > als leidraad.

[Odie007]

Terechte opmerking van Goner...

[Babylonia]

Ik weet niet precies op welk deel van het antwoord van @Goner  je opmerking betrekking heeft.

Je reageert op een topic uit 2014.   We zitten inmiddels in 2018
Inmiddels zou het best kunnen zijn dat een aantal zaken anders wordt benaderd en werkt dan in 2014 ??
In ieder geval is het draadje nu niet zo interessant meer om er die opmerking op te geven.

[Odie007]

Ow, gewoon over het feit dat het correct Is om te zeggen dat het over inbound tcp/80 gaat en niet outbound oftewel naar het internet toe dus. Denk niet dat dit echt anders werkt dan in 2014 

[Babylonia]

Als je over alle reacties vanaf 2014 daar nog een verificatie over wilt geven "dat het klopt", heb je nog wel het een en ander te beantwoorden.
Maar lijkt je dat niet een wat overbodig gedoe?  Het is toch niet beschreven dat het niet klopt?  Niemand zit te wachten op die extra verificatie.