poort 8080 naar 80 verwijzen

[Limme]

geknipt uit ander topic: http://www.synology-forum.nl/ddns-extern-benaderen/mijn-nas-benaderen-buiten-mijn-netwerk-%28telenet%29/
"http://<je_externe_IP-adres>:5000" of "https://<je_externe_IP-adres>:5001"
(vergeet de "http:" of "https:" niet!) Je moet dan bij je DSM uitkomen.
Je weet dan of je sowieso extern bereikbaar bent en je 1:1 port forward van port 5000 of 5001 werkt.

2) Werkt 1), vervang dan "<je_externe_IP-adres>" hierboven door je DDNS naam "mijnnaam.synology.me"
"http://mijnnaam.synology.me:5000" of "https://mijnnaam.synology.me:5001"
Je weet dan of je DDNS bij synology.me werkt.

Dit lukt me. Ik geraak in de mobiele DSM (extern via gsmprovider) en linksonder kun je je opengestelde services selecteren, in mijn geval DS Audio en DS Photo+. Audio station werkt maar Photo station nog niet. Hiervoor zou je poort 80 moeten openzetten. Maar voor telenet moet het boven de 1024 zijn. Een oplossing is extern poort 8080 die je in je router doorzet naar poort 80. Hoe doe je dit bij een telenet router?

Zie printscreen: voor photo station kan ik enkel 80 (HTTP) aanvinken of 443 (HTTPS) aanvinken.
Dus hoe krijg ik een poort voor photostation (vb 8080) bij op het lijstje van 'Configuratiescherm - Routerconfiguratie'?

[Falx]

Spijtig genoeg kan de telenet router enkel poorten forwarden naar hetzelfde poort nummer als ze binnenkwamen. Dat is een beetje wat de meeste "experts" tegen de nieuwe telenet router hebben eigenlijk. Maar goed..

Gelukkig kan je met je Synology DSM software een andere oplossing gebruiken!

• Log in als admin op je DSM station.
• Ga naar Controle Panel > Web Services
• Kies het tabblad HTTP Service
• Vink Add additional HTTP port aan en vul een vrije poort in boven de 1024. bv. 8080
• Druk Apply of Toepassen
• Ga naar http://mijn.telenet.be
• Log in met je telenet gegevens
• Ga naar Mijn internet > Draadloze instellingen > Geavanceerd
• Kies het tabblad IPv4 Firewall & Port forwarding
• Vul een nieuwe regel aan met volgende gegevens: IP van je Synology, 8080, 8080, BEIDE (TCP waarschijnlijk voldoende, maar BEIDE voor zekerheid), Actief
• Druk op Wijzigingen opslaan

Zo, na enkele seconden (wanneer de instelling op je router doorgevoerd is), kan je surfen naar:
http://jouwnaam.synology.me:8080/photo
(Uiteraard moet Photo station geinstalleerd zijn en aan staan!)

Veel succes ermee!

[Limme]

Op het eerste zicht is het gelukt. Voor alle zekerheid check ik het nog eens buitenhuis zodat ik niet toevallig op het intern net zit. Bedankt!

Is het inzake veiligheid veiliger om via FTP of https te werken? Ik vind de DSaudio app en photo+ app net handig en als je via FTP werkt heb je (zoals in file station) alles in mappen? of heb ik het daar fout?

[Falx]

FTP of HTTP... die dingen hebben op zich weinig met veiligheid te maken. Dit zijn protocollen om bepaalde data uit te wisselen (Hyper Text Transfer Protocol en File Transfer Protocol)

Veiligheid slaat eerder  op:

• Enerzijds heb je de manier van inloggen: moeilijk wachtwoord is hier belangrijk
• Anderzijds is er de eventuele wel of niet versleuteling van alle communicatie (inclusief het inlogproces!)

Dit laatste doe je door in plaats van over HTTP, over HTTPS (de S staat voor Secure) te gaan, dan wordt alles automatisch versleuteld. Dit heeft wel een kleine snelheidsvertraging (al merk je daar niet zo veel van). Bij het FTP protocol (goed voor File Transfer), is dit analoog. Er bestaat ook een FTPS protocol om de communicatie veiliger te doen verlopen.

Al deze dingen kan je normaal ook in zekere zin instellen via je DSM, maar dit brengt ons te ver. Zoek het eens op je gemak uit, beste manier om te leren, en dat is net de fun aan een eigen synology! ;-)

[olidel124]

Is het je intussen gelukt om photo station te benaderen van buiten je netwerk?

In DSM ga je naar configuratiescherm / webservices.
Daar bij http service "extra http poort toevoegen" aanvinken. Daar geef je een nieuwe poortnummer in bv. 2000
Dan in te telenet modem poort 2000 openzetten.

Dan zou het moeten lukken om photo station buiten je netwerk te benaderen. (http://Http://naam.synology.me:2000)