Na crash RT2600ac router werkt certificaat van NAS niet meer.

[pvkan]

DMZ mag gewoon niets uitmaken. Het doet exact hetzelfde als forwarden, maar dan voor alle poorten.

Het probleem is uit het niets terug gekeerd.
NIets veranderd en weer kan ik mijn NAS niet bereiken vanwege een SSL-certificaat fout.
In de browser zie je ook dat ik het certificaat van de router terug krijg op de URL van de NAS.

Met de NAS in DMZ werkt het wel weer allemaal goed en krijg ik ook keurig het certificaat van de NAS.
Op een of andere manier besluit de router dus om de portforwarding naar de NAS niet te gebruiken.
Er staat nog ergens een deurtje dicht.`

En vreemd dat het twee dagen goed ging en vanmorgen ineens weer niet.

Zucht :-(
Iemand nog een tip ?

Peter

[Babylonia]

Iemand nog een tip ?

Ja, als basis gewoon de standaard poorten en instellingen die er voor staan gebruiken,
en geen afwijkende andersoortige omleidingen voor poorten "i.v.m. security".

Neem eens oudere onderwerpen door waar nogal wat gebruikers aan vergelijkbare problemen komen:
Doe een zoekactie:   https://www.synology-forum.nl/search/

Met de zoekterm:     Lets encrypt certificaat poort 80

[pvkan]

Helaas,

Het forum had ik al eerder nageplozen maar zojuist nog een keer met jouw zoekterm.
Ik kom daar voornamelijk problemen tegen met het verlengen van het certificaat maar dat is hier niet van toepassing.
Het certificaat van de NAS kan ik prima verlengen met de huidige router instellingen (eerder geprobeerd).
Op zich vreemd, want dat proces met Let's Encrypt loopt immers ook over poortje 80. Die doet het dus wel.

Beetje onzinnige actie denk ik maar om alles uit te sluiten ook de HTTP en HTTPS poorten op de NAS terug naar default gebracht
(5000/5001) en uiteraard ook daar de forwards op aangepast.
Helaas geen effect. Nog steeds dezelfde problemen. Ik blijf het certificaat van de router ontvangen terwijl ik naar de NAS wil.

Overigens misschien een veeg teken: Als ik 443 forward naar de https poort krijg ik de Synology melding "Sorry, de pagina die u zoekt kan niet weergegeven worden.".

Peter

 
 

[Babylonia]

Op zich vreemd, want dat proces met Let's Encrypt loopt immers ook over poortje 80. Die doet het dus wel.

Maar die had je toch laten omleiden naar een niet standaard https poort?
Alleen al het feit dat als je DMZ gebruikt het dan wel werkt, geeft al aan dat je je instellingen niet op orde hebt.

Ik blijf het certificaat van de router ontvangen terwijl ik naar de NAS wil.

Ook dat is een veeg teken.  Maar aan de andere kant eigenlijk ook niet echt verwonderlijk.
Beide verwijzen namelijk naar hetzelfde WAN IP-adres van je internetverbinding.
Een verwisseling met verkeerde instellingen voor twee verschillende SSL certificaten is dan zo gemaakt.

Ik denk dat je beter met de juiste instellingen geheel nieuwe certificaten aanmaakt.


Zelf gebruik ik gewoon een commercieel SSL certificaat op een NL-domein wat ik aan mijn internet WAN IP-adres heb gekoppeld.
Zit je niet dat men elke 3 maanden het certificaat moet vernieuwen.  Gebruik het certificaat zowel voor mijn NAS als mijn router.
Heb niets te maken met eventuele "andere" certificaten voor router of NAS (want is hetzelfde),
en daarmee geen problemen met mogelijke "omwisselingen".

[pvkan]

Ik ben een stapje verder in mijn zoektocht.
Ik heb eea nu zover dat in ieder geval de NAS wordt aangesproken.
Port 80 en 443 staan geforward.
De browser ziet keurig nu het juiste certificaat.

Het lijkt er alleen op dat de NAS het nu niet meer begrijpt gezien onderstaand resultaat.

De NAS wil of kan dus DSM (de inlogpagina in dit geval) niet laden.
Lokaal (via IPadres) lukt dit overigens wel.
Ik heb geen website draaien dus dat kan het niet zijn.

Iemand suggesties ?

Peter

[Briolet]

Dat is de pagina van de webserver. Dan moet je wel een website in je Web share plaatsen.

[pvkan]

Maar ik wil en heb helemaal geen webserver draaien.
Enige wat ik (terug) wil is externe toegang tot DSM.

Peter

[Briolet]

Gebruik je wel de goede poorten? Normaal gaat 443 naar de webserver en 5001 naar DSM

[pvkan]

Ach natuurlijk, ik had als 'poging' 443 geforward naar DSM, dus dat verklaard. Had ik kunnen verwachten ;-)

Forward poortje 80 weer terug gezet naar DSM  met automatische omleiding naar https.
Dit brengt de oude situatie weer terug:



Wat vergeet ik nou toch ?
Ovrigens poortje 80 direct naar https geeft hetzelfde resultaat.

[Babylonia]

[Mod edit] Ik heb je posting verprutst. Ik dacht een reactie toe te voegen, maar zat in de edit mode van jouw posting.

[Briolet]

Volgens mij worden hier gewoon te veel redirects uitgevoerd waardoor je het spoor kwijt raakt wat je gebruikt, zodat je op een poort beland die niet geforward is.

In elk geval geeft die error aan dat je probeert in te loggen met een naam die niet op het certificaat staat.

[pvkan]

Ik ben mij niet bewust van redirects.
Zelfs bij geforceerd gebruik van poortje 80 ( nas.mijndomein.nl:80) kom ik op dezelfde fout.
Ook zijn er geen andere subdomeinen actief (behalve dan die voor de router).

Of bedoel je dat niet ?

Peter

[Briolet]

Als via poort 80 binnenkomt en je krijgt dezelfde fout, dan heeft er al een redirect plaats gehad. Bij poort 80 worden geen certificaten gebruikt, dus ben je al naar een andere poort met certificaat doorgestuurd.

Ik vind het lastig tips te geven omdat ik steeds het idee heb dat we alleen maar kruimels te zien krijgen van wat jij allemaal ingesteld hebt.

[pvkan]

Welke informatie is dan (nog) nodig voor een goede foutanalyse ?
Ik wil met alle plezier ook de nodige relevante screendumps geven ;-)

Thx
Peter

[Babylonia]

Zelfs bij geforceerd gebruik van poortje 80 ( nas.mijndomein.nl:80) kom ik op dezelfde fout.

[Mod edit] Ik heb je posting verprutst. Ik dacht een reactie toe te voegen, maar zat in de edit mode van jouw posting.

        Kan gebeuren als mod.  Dacht dat de strekking het volgende was.

Gebruik eens de volgende link:

http:// [ nas.mijndomein.nl ]:5000
https://[ nas.mijndomein.nl ]:5001

Wat levert dat op?