HTTP verbinding automatisch omleiden naar https (behalve web en photo station)

[pacecal]

Ik ben bezig om een nieuwe Synology in te richten.

Uit veiligheidsoverwegingen een mooi moment om https te implementeren.

Ik heb in mijn router 443 geforward naar 5001. Van buitenaf kan ik dus mijn NAS prima benaderen: https://mijn.domein.nl

Alleen de web en photo station werken niet van buiten af. Binnen mijn netwerk werkt dit prima. Ik kom er niet uit. Welke poorten moet ik nou nog meer fowarden? Ik dacht 80 (extern) naar (5000), maar dat werkt niet.

Welke denkfout maak ik?

[dvandonkelaar]

Zie hier de poorten die Synology voor haar toepassingen gebruikt.

Photo Station, Web Station   
Poort: 80 (extra poort kan worden toegevoegd), 443 (HTTPS)
Protocol: TCP

[pacecal]

Daarop gebaseerd heb ik dus 80 geforward naar 5000 gezien zowel de photo station als de web station niet met https werken, maar dat werkt dus niet...

[dvandonkelaar]

Je moet toch naar 80 forwarden i.p.v. vanaf 80?

[pacecal]

van 80 naar 80 werkt ook niet.

[dvandonkelaar]

Werkt het intern in je netwerk wel?
Als het niet lukt als je naar poort 80 hebt geforwarded dan heb je waarschijnlijk een andere poort ingesteld.

[pacecal]

van 80 naar 80 werkt dus wel

Het lastige is dat wanneer ik photostation activeer vanuit dsm dan werkt het niet (waarschijnlijk omdat dit https is)

Wanneer ik kies voor http://mijn.domein.nl:80/photo dan werkt het wel...

Een volgende stap is om de photostation ook via https te laten verlopen. In de photo manager staan een drietal opties bij instellingen, hostnaam, http en https.

Wat vul ik hier dan in?

Hier heb ik mijn antwoord gevonden: https://forum.synology.com/enu/viewtopic.php?t=121045

[Robstar]

Een volgende stap is om de photostation ook via https te laten verlopen. In de photo manager staan een drietal opties bij instellingen, hostnaam, http en https.

Iets verder naar beneden scrollen, naar andere instellingen (onder aan de pagina vinkje zetten bij HTTP-verbindingen met HTTPS

[pacecal]

photo station werkt, alleen nu nog Web Station met https.

In photo station kon je dit dus apart aangeven, in webstation vind ik zo snel niet een optie.

[Robstar]

Ben er zelf niet zo in thuis, maar onderstaand staat op dit forum.

https://www.synology-forum.nl/web-server/webstation-redirect-naar-https/

[pacecal]

dank, het lastige hiervan is dat je zelf een .htaccess bestand moet aanmaken.

je zou toch verwachten dat je dit makkelijk kan doen...ik ga nog even verder onderzoeken...

[pacecal]

In dit artikel: http://atherbeg.com/2015/01/20/how-to-install-wordpress-on-a-synology-box/

Staat een optie "enable https connections for web services" deze hele optie kan ik nu niet meer terug vinden.

[Birdy]

Is dit een optie ?

[pacecal]

had ik ook al naar gekeken, ga ik even verder bestuderen...

[Briolet]

Ik heb in mijn router 443 geforward naar 5001. Van buitenaf kan ik dus mijn NAS prima benaderen: https://mijn.domein.nl

Op die manier zul je nooit bij photostation kunnen komen want die zit op poort 443. Van buiten kom je nu steeds op 5001 uit.