login pagina verschijnt niet meer zonder poortnummer in URL

[Briolet]

Welke setting moest dan aangepast worden om het wel werkend te krijgen?

Die setting is er juist uit gehaald in dsm 5.1 Dat geeft daarom ook aan dat het een bewuste veiligheidsaanpassing is.

[joostman]

https verkeer is niet "simpel" met even een vinkje en een poortje bij deze optie te zetten. Het is namelijk ook nog gekoppeld aan een officieel certificaat uitgegeven door een gerenommeerde partij (bijvoorbeeld Verisign) Synology geeft nu zelf een certificaat uit, maar de browsers waarschuwen hiermee dat het geen vertrouwd certificaat is (probeer maar in Firefox, je krijgt meteen een melding en moet een uitzondering toevoegen)

Ik vind het wel simpel. Dat een browser waarschuwt of je de verbinding wilt vertrouwen en je eenmalig het algemeen gebruikte Synology "simpele" gebruikscertificaat moet accepteren en vast moeten leggen met OK, is een alleszins bruikbare optie voor thuisgebruik om toch van een versleutelde beveiligde connectie gebruik te kunnen maken. Als die oplossing van Synology je niet aanstaat, staat het je vrij een officieel certificaat bij een van de daarvoor geëigende organisaties als Verisign te kopen om die eenmalige kleine hindernis te vermijden.
(De NAS die ik gebruik wordt voor 95% van buiten de deur benaderd).

Bij gebruik van een Synology Android of iOS app kun je de controle van een certificaat zelfs uitsluiten om niet geconfronteerd te worden met de problematiek van certificaten, maar toch gebruik kunt maken van een versleutelde verbinding. (Controle uitschakelen is in de praktijk eigenlijk de enig werkende optie omdat 99,5% van de Synology gebruikers gebruik maakt van de standaard Synology algemene certificaat oplossing).

Het gaat er bij een versleutelde beveiligde verbinding om dat gebruiksnamen en wachtwoorden om bijv. in je NAS te komen niet zomaar door derden uit het internetverkeer zijn op te pikken. De belangrijkste reden in het thuisgebruik van een NAS om juist te kiezen voor een beveiligde verbinding.

Het gebruik van een beveiligde verbinding is inderdaad simpel met een vinkje aan te zetten, maar het gebruik van een certificaat is toch om aan te tonen dat je bent wie je zegt te zijn. Voor ons Synology gebruikers over het algemeen geen heel belangrijk iets, maar wel belangrijk om te begrijpen dat dit de werking is en dat het niet handig is om de optie uit te zetten dat je niet gewaarschuwd wilt worden voor de certificaten. Als er namelijk iemand een zich voordoet als zijnde jouw bank en jij op dat adres uit zou komen, zou jij netjes op een https verbinding versleuteld jouw gegevens versturen. Maar de ontvanger kan deze gegevens prima ontsleutelen als hij niet jouw echte bank is waar jij mee verwachtte te verbinden.


Maar goed.. Dit onderwerp wijkt wel wat af van mijn originele vraag...
Hoe krijg ik weer automatisch mijn poortnummers of een doorverwijzing als ik slechts mijn ip adres intyp?

[joostman]

Welke setting moest dan aangepast worden om het wel werkend te krijgen?

Die setting is er juist uit gehaald in dsm 5.1 Dat geeft daarom ook aan dat het een bewuste veiligheidsaanpassing is.

Dus het altijd het poortnummer achter het IP adres is nu de "works as designed" oplossing en iedereen op dit forum heeft dit en vindt het wel ok?

[Babylonia]

Ik vraag me ook af, of dat een "bewuste" veiligheidsaanpassing zou zijn. Ik denk namelijk van niet, want dan zou een automatische omschakeling van http naar https geen nut meer hebben, als je weet dat je perse een poort moet aanvullen om connectie te hebben.
Dan volstaat namelijk enkel een https verbinding waarbij je het poortnummer moet invullen behorend bij een beveiligde connectie.

Ik zie het ook niet vernoemd in de release notes van DSM 5.1
https://www.synology.com/en-global/releaseNote/DS213j

[Ben(V)]

Tjonge wat een verhaal over iets heel logisch.
Voor DSM 5.1 werd een request naar port 80 standaard doorverwezen naar poort 5000.
Als je echter een webstation draaide dan was dat niet meer zo. Dan kwam je uiteraard op de webpagina terecht.
Wat Synology gedaan heeft is dat consequent te maken en poort 80 niet meer door te laten wijzen naar 5000 ook niet als er geen webstation draait.

Naast consequent is dat natuurlijk ook een security maatregel met het idee hoe minder toegang hoe veiliger.

Ps Uiteraard weet iedereen dat een webrequest zonder poortnummer vertaalt wordt naar poort 80.

Als je problemen hebt om :5000 erbij te tikken, maak je een shortcut of zet autocomplete aan in je browser.

[rjong5]

Goed gezegd

[joostman]

Ik heb het maar opgelost door een verwijzing te maken, dit werkt voor mij perfect!
voor diegene die dit misschien toch ook handig vinden:


- In de web folder een index.html aanmaken of de bestaande aanpassen
- Plak hier de volgende HTML code in:

Code: [Selecteer]

<!DOCTYPE HTML>
<html lang="en-US">
    <head>
        <meta charset="UTF-8">
        <meta http-equiv="refresh" content="1;url=http://<IP adres>:<portnr>">
        <script type="text/javascript">
            window.location.href = "http://<IP adres>:<portnr>"
        </script>
        <title>Page Redirection</title>
    </head>
    <body>
        If you are not redirected automatically, follow the <a href='http://<IP adres>:<portnr>'>link to NAS</a>
    </body>
</html>

- Code opslaan
- Testen door http://<IP adres> in te typen