Na HTTPS:5001 NAS niet meer toegankelijk

[Birdy]

Nogmaals:

Welke handleiding ? Heb je een link ?
Wat bedoel je met "kan niet inloggen" ?
Krijg je een foutmelding ?

[Lipsch]

Welke handleiding ? Heb je een link ?
https://www.synology.com/nl-nl/knowledgebase/tutorials/464
Tot voorkort kon ik zelf geen self-signed certificaat maken. Nu in de nieuwe dsm 5 versie 5 kan ik
dat ineens wel.

Wat bedoel je met "kan niet inloggen" ?
Ik type mijn interne ip adres in, waarmee ik normaal als admin inlog. 192.168.1.xxx
Dan wordt mijn adres verandert naar https://192.168.xxx en dan krijg ik een melding reload or more.

Krijg je een foutmelding ?
Normaal kwam ik dan op de frontpage van de NAS en kon in inloggen.
Nu kom ik niet verder

[Handige Harry]

Ik denk dat je chrome gebruikt als browser.
Probeer eens een andere browser?

En je hebt dus ook iets met een certificaat gedaan?

[Birdy]

Even voor de duidelijkheid: Dan heb je dus deze optie aangezet (dus 5000 werkt niet meer) zonder eerst te testen of HTTPS wel werkt ?

[Lipsch]

Check beide, zowel chroma als internet explorer.

Telefoon blijft de mogelijk houden om via https de nas te benaderen. Dus hier is het wel goed gegaan.
Het zit ergens op mijn laptop lijkt mij. Zou ik inmiddels zelf geblokt kunnen zijn? Dat heb ik ingesteld nml maar heb dan ook weer niet meer dan drie keer in een minuut proberen in te loggen.

[Lipsch]

Ja dat heb ik inderdaad gedaan... had niet in de gaten dat ik dat zou moeten splitsen in twee losse stappen...

[Birdy]

Ik heb het even getest (zonder certificaat):



Toen kreeg ik (Chrome):



En gekozen voor onveilige verbinding:



En kom dan toch op m'n NAS:

[Birdy]

Het zit ergens op mijn laptop lijkt mij. Zou ik inmiddels zelf geblokt kunnen zijn?

Dat kan natuurlijk ook maar dan heb je niet de antwoorden gegeven op de vragen "Wat bedoel je met "kan niet inloggen" "Krijg je een foutmelding ?"

Maar goed, dan kun je je Laptop even een ander adres geven of via mobile DS File gebruiken.

[Handige Harry]

En je kunt via de telefoon ook een desktop versie opvragen.
Kun je lekker friemelen op een klein scherm.

[Briolet]

Zoals Birdy schrijft kun je met Chrome verder gaan als 'onveilige' verbinding. In mijn optiek een foute naam.

In Safari en in Firefox kun je veel makkelijker een certificaat accepteren, zodat hij in toekomst als betrouwbaar aangemerkt wordt. Dat is vooral handiger als je intern inlogt via je interne IP. Als je url in je eigen certificaat staat, dan wil Chrome alleen een verbinding via je url accepteren. Je eigen url kun je echter niet met elke router op je eigen lan gebruiken.

… Maar dat is iets anders, probeer dus ook een Firefox of Safari die beter met self-signed certificaten omgaan.

Ik heb verder nog eens de HSTS functie getest. Deze schakelt ook over van http naar https. Met die optie behoort de browser niet eens met http te beginnen. Het is een nieuw iets, maar ik merk net dat de nieuwste Firefox en Chrome dit nog niet eens ondersteunen. Alleen Safari schakels automatisch over. (IE kan ik niet testen)

[Lipsch]

Mijn telefoon en laptop beide chrome geven de foutcode: ERR_CONNECTION_TIMED_OUT
Internet explorer gaat ook niet verder, geen duidelijke foutcode
Firefox: geeft aan wachttijd voor de verbinding is verstreken

[Lipsch]

Voordat ik het vergeet, super dat jullie meedenken. Alleen balen dat ik niet dezelfde melding krijg dat ik door kan gaan naar de 'onveilige' reguliere http site.

[Birdy]

En je kunt via de telefoon ook een desktop versie opvragen.

Dat kun je dus met DS Finder doen.

[Handige Harry]

Telefoon blijft de mogelijk houden om via https de nas te benaderen. Dus hier is het wel goed gegaan.
Het zit ergens op mijn laptop lijkt mij.

@birdy klopt idd.

Schijnbaar heeft ts het ipadres van zijn laptop geblokkeerd.

Dus mocht hij wat willen aanpassen, dan zou het via een klein scherm moeten van zijn mobiel.

[Birdy]

Nog een keer getest:



Reset (punt 2) gedaan en kom weer binnen op poort 5000 omdat:



 


EN als het dus een IP blokkade is geef je Laptop een ander IP-Adres !!!! (nogmaals)