Poort 443 tcp 2 maal gebruiken?

[Tim__]

Ik ben van plan om een synology router aan te kopen om onder andere gebruik te maken van ssl vpn (via poort 443 tcp). Mijn nas, een DS415+ maakt ook gebruik van die poort (onder andere voor het Let's Encrypt certificaat).
Hoe kan ik op de router of de nas instellen dat poort 443 tcp 2 maal kan /mag gebruikt worden?

[Babylonia]

Als het de bedoeling is om poort 443 door te sturen naar 2 verschillende services. Dat kan niet.

[Briolet]

Kan in theorie wel. "dsm.mijndomein.nl" stuur je door naar nas 2 via een reverse proxy, terwijl elke andere domeinnaam op de hoofdnas blijft. Ervan uitgaande dat de router ook reverse proxys kent.

Overigens moet het certificaat bij een reverse proxy weer op de hoofdnas (of router) staan, want daar komt de verbinding binnen. Dus kun je nog steeds geen certficaat aanvragen via let's encrypt. 

[Tim__]

Dat is dus geen optie dus?

[Tim__]

Als het de bedoeling is om poort 443 door te sturen naar 2 verschillende services. Dat kan niet.

De eerste zou de router zijn, de tweede de nas.

[Birdy]

Je hoeft natuurlijk geen poort te forwarden naar de Router echter, je blijft met het probleem dat er 2x een vraag binnen kan komen op poort 443 maar:

Mijn nas, een DS415+ maakt ook gebruik van die poort (onder andere voor het Let's Encrypt certificaat).

Waarvoor dan ? Niet voor Let's Encrypt certificaat zelf maar, voor een andere service, waarschijnlijk Photo Station, Web Station ?

[Tim__]

Neen Photostation maakt hier gebruik van een andere poort. 443 is toch nodig voor de auto renew van let's encrypt?

[Birdy]

Volgens mij is dat poort 80.

[Birdy]

DSM Help:

De door Let's Encrypt verstrekte certificaten hebben een geldigheid van 90 dagen. Voor dat de geldigheid van het certificaat vervalt, zal DSM automatisch dergelijke certificaten vernieuwen na een succesvolle domeinvalidatie. Vergewis u ervan dat poort 80 van uw Synology NAS en router open staat om het certificaat te vernieuwen

[Tim__]

Hmmmm goed om weten. Bedankt Birdy!

[Briolet]

poort 80 staat gewoon in de handleiding. Is ook logisch dat de aanvraag niet via poort 443 kan omdat je daar een certificaat voor nodig hebt.