Via subdomein met router verbinden

[B3rt]

ja ok, maar dan ga je denk ik voorbij aan het doel van een NAS...

De bedoeling is juist dat een NAS altijd aanstaat en bereikbaar is voor elk apparaat in je netwerk, als die NAS crashed kun je de router altijd nog bereiken door direct op poort te verbinden. Je wilt toch ook niet jan en alleman toegang gaan geven op je router toch?

Dus de login/forwarding naar je router is voornamelijk voor jezelf bedoeld, hoe groot is de kans nu dat je NAS geheel onbereikbaar is (of zet jij heb echt ooit uit?), hoe vaak is dit al gebeurd sinds je het apparaat hebt?  Zo groot is die kans dus....

[Babylonia]

Ik denk dat het heel persoonlijk is, met wat je met een NAS doet.  De NAS hier staat eerlijk gezegd meer uit dan aan.
Bij het exemplaar 35 km verderop staat die alleen overdag aan.
De NAS hier wordt gebruikt als een "archief" van data. Daar hoeft niet elk moment van de dag op worden terug gegrepen.
Er gaan dagen voorbij dat de NAS helemaal niet wordt benaderd. Hoeft die ook niet aan te staan.

[B3rt]

Methode met een  .htaccess  heb ik al eerder op gewezen, maar nog niet zelf uitgeprobeerd.

EDIT:
Inmiddels uitgeprobeerd.
Heeft hetzelfde effect als de eerder besproken methode met een redirect in een index.html bestand.

Er zit wel een verschil tussen redirect en .htaccess, het redirecten via .htaccess is veel sneller en ook betrouwbaarder.
Code technisch is het absoluut aan te bevelen dit te doen via een mod_rewrite dus (.htaccess)

Nog een andere methode is om PHP te gebruiken om te redirecten in een index.php bestand.
Voordeeltje wat dit extra bied is dat je zelf parameters of filters kunt maken en dan daarop een specifieke redirect laten uitvoeren.
Bv ip X of interne redirect je naar http en andere naar https....
Of je wilt bijhouden wie allemaal een redirect doet etc, je moet dus een beetje kunnen scripten...
Maar PHP heeft voor een eenvoudige redirect geen meerwaarde, ik zou dus voor de mod_rewrite (.htaccess) gaan.

[ddewit]

En dan (ook) nog; wat voor de mensen die geen NAS hebben maar wel de router?

Waarom kan het niet direct vanuit een DNS, fowarden naar ip met poort?

[B3rt]

simpel als je niets hebt draaien erachter waarop je normaal web verkeer nodig hebt, verander de SRM poorten in 80 en 443..
Geen idee trouwens of de router dit accepteert, maar indien wel dan connect je direct op domeinnaam zonder poort toevoeging naar de router.

[ddewit]

Tuurlijk draaen er tegenwoordig wel dingen achter een router, bijv.: pc's , tv's, imac's, macbooks, etc..

Ik zou graag een zo efficient mogelijk oplosing hebben. Die via een virtual host - index / .htaccess kan, maar vereist meerder apparaten met dus ook meerdere verbindingen en ook meer energie (ook verbruik).

Waarom kan zoiets niet direct vanuit een DNS, verwijzen naar een ip mét poort?

[Wyodor]

Efficient en in 1 minuut werkend :

http://responsive.2kool4u.net/tech/proxy/

En DNS heeft geen weet van porten.

[B3rt]

Waarom kan zoiets niet direct vanuit een DNS, verwijzen naar een ip mét poort?

Omdat DNS geheel niet met poorten werkt, dus ALLE dnsservers werken niet met poorten, dit heeft niet met je provider te maken.
Een DNS is een omzetting van naam naar een IP, poorten zijn weer iets van een apparaat en derhalve dien je dat daar ook te doen.

Nu hebben sommige aanbieders zelf tooltjes ontwikkeld voor consumenten om te redirecten naar poorten, echter dit is dus niet volgens de DNS standaard, daarin kan dit niet. (ik heb het over web redirects, niet applicaties zoals sip etc)

Wil je dus redirecten naar een specifieke poort zul je dit buiten de DNS om moeten doen of DNS panel die een los staand tooltje heeft of 3th party oplossingen.

Dat is eenmaal hoe dns werkt, daar kan je niets aan veranderen.

[ddewit]

@Wyodor voor zover ik zie draait een proxy niet op de router, dus heb ik weer een ander apparaat nodig (nas)?

@B3rt helder. fijn dat ik dat nu kan vergeten, bedankt voor de uitleg!

[Babylonia]

Efficient en in 1 minuut werkend :

http://responsive.2kool4u.net/tech/proxy/

Wat ik lees moet je via die methode een web-server hebben draaien.
Vooralsnog is er geen web-server package voor een Synology router, dus blijft je met een redirect via een web- server die je elders (of op een NAS) hebt draaien.

Er zit wel een verschil tussen redirect en .htaccess, het redirecten via .htaccess is veel sneller en ook betrouwbaarder.
Code technisch is het absoluut aan te bevelen dit te doen via een mod_rewrite dus (.htaccess)

Ik heb beide methodes geprobeerd, merk geen verschil in die twee methoden qua snelheid. Zelfs eerder het idee dat via de index.html methode net een betere respons heeft. In ieder geval is het verschil zodanig miniem, dat de gemiddelde gebruiker daar niets van zal opmerken.

Of het veiliger is, daar heb ik mijn vraagtekens bij. De code die je bij html wel makkelijker zou kunnen uitlezen, beschrijft dezelfde redirect data als een .htaccess bestandje die je niet zou kunnen uitlezen. Maar eenmaal doorgestuurd, zie je in de adresregel van een browser waar je naar toe bent doorgestuurd. Dus geheim is de opgenomen code geenszins.

Alleen opties die je beschijft met gebruikmaking van PHP is dan misschien interessant voor degene die wat in scripting doet.

[Wyodor]

Die proxy draait op dezelfde webserver waar je dat htaccess bestand of index.html/php hebt staan.

PS. ik gebruik de oplossing om toegang te krijgen tot de KPN experiabox.

Zoals ik al zei : 1 minuut werk.

[B3rt]

Dan kan je dus ook de andere methode's gebruiken.

Het ging er nu nog om wat als je GEEN nas of webserver hebt draaien in je LAN.

Mijn stelling is dan, zet je router poorten gewoon op poort 80(http) en 443(https) want je hebt toch een webserver die deze nodig heeft.
Heb je wel een webserver draaien, dan kan je ook de verschillende redirects methodes of de proxy methode gebruiken.
Maargoed voor al deze opties heb je dus wel een server/nas nodig die 24/7 aanwezig is, bij mij staat de nas altijd aan dus is dat geen probleem.

Blijkbaar zijn er mensen die de NAS uitzetten en daar werkt dit dan niet voor, vandaar zocht men dus nog naar een oplossing zonder webserver/nas.

edit:
wat ik wel vreemd vind is dat er geen webserver packages zijn voor de RSM, wel is er DNS, RADIUS etc beschikbaar maar weer geen web.  Ik heb in een ander topic al eens gevraagd of er geen 3th party repo's voor RSM zijn net als voor de DSM, wellicht deze via 3th party zijn toe tevoegen en je zo een lichte web/redirect server akn draaien op je router.

[Babylonia]

Eerder heb ik bij Synology wel een verzoek ingediend om een eenvoudige web-server als package op te nemen voor SRM.
Iemand anders is wel aan het stoeien geweest met third party packages:
http://www.synology-forum.nl/synology-router/entware-installeren-op-srm-1-0/

Kijk je dan bij de beschikbare pakketten, zit er ook een Apache web-server bij:
http://qnapware.zyxmon.org/binaries-arm/Packages.html

Maar dan moet je nogal wat rommelen in de root van de SRM software.
Zelf heb ik nog 3 websites bij een hostingprovider ondergebracht. Kan daar dus wel mee vooruit.

[B3rt]

maar er is dus nog geen repo die je kan toevoegen in SRM instellingen zoals in DSM en kan kijken wat er al is?

[Babylonia]

Misschien mis ik iets maar je kunt voor 1 domein met 1 subdomein een gratis jaarlijks certificaat maken hier:
https://www.startssl.com/?app=39

Hoe het werkt (handleiding) staat hier:
http://blog.mobile-harddisk.nl/tutorials/installatie-geldig-beveiligingscertificaat-op-synology-nas/

Inmiddels heb ik een nl-domein voor mijn WAN IP-adres, en wilde zo'n gratis SSL certificaat aanvragen.
In het nieuwe jaar is nu net die website vernieuwd, en er zijn wellicht wat aanpassingen in de wijze van afhandeling met die certificaten.

Ondanks die nieuwe schermen kom ik telkens wel stappen verder, maar uiteindelijk loop ik vast op het onderstaande,
waarbij achter het met rood afgeschermde deel mijn nieuwe domeinnaam staat.
Het betreft dus vast voorgeprogrammeerde e-mail adressen voor verificatie.



Ik heb dan wel een domeinnaam voor mijn WAN IP-adres, maar heb verder geen e-mail-box geïnstalleerd op mijn NAS die specifiek van dat nieuwe domein gebruik zou maken. Was ik eerlijk gezegd ook niet van plan om te installeren voor zo'n enkele mail die je verder niet gebruikt.
Het gaat me enkel om een domein voor mijn WAN IP-adres.

Is er geen manier om in de interface van mijn domeinnaam account bij DNS een verwijzing of redirect voor email in te stellen die naar mijn "normaal" gebruikte e-mailbox verwijst (wat dus een ander domein betreft)?