Synology-Forum.nl
Overige software => DDNS / Quick Connect / EZ-Internet / Portforwarding => Topic gestart door: koentje96 op 28 november 2019, 18:37:59
-
ik probeer instellen dat ik de nas kan benaderen d.m.v testdomein.synology.me
dit lukt niet, ik krijg de volgende foutmelding "403 Er is een fout opgetreden tijdens deze aanvraag."
als ik testdomein.synology.me:5001 dan lukt het wel. is het mogelijk om zonder port zoals ik hierboven de nas te benaderen
p.s testdomein hier vul ik mijn eigen domeinnaam i.v.m privacy.
-
Heb je Webstation wel aangezet?
-
Bedoel je dit?
-
testdomein.synology.me:5001 dan lukt het wel. is het mogelijk om zonder port zoals ik hierboven de nas te benaderen
DSM zit op poort 5000/5001. Als je in een browser geen poort opgeeft, pakt de browser de defaultpoorten 80/443. Dus een poort moet altijd, tenzij je truukjes toepast om poort 80->poort 5000 te sturen.
Als je geen Web Station gebruikt, voert de nas dat trukje zelf uit, maar Web Station heeft zelf poort 80 & 443 nodig.
Je kunt wel een reverse proxy maken voor dsm.testdomein.synology.me
-
Bedankt voor je bericht het is me gelukt D.M.V reverse proxy.
Is deze optie minder veilig?
-
Volgens mij is het veiliger via een reverse proxy. Je kunt de dsm poorten nu alleen benaderen als je ook de goede domeinnaam opgeeft. Hackers kennen die doorgaans niet en gebruiken alleen IP adressen. Zonder de correcte domeinnaam kom je dan nooit op de inlogpagina.
Echt veilig wordt het overigens pas als je ook de poorten 5000/5001 niet forward in de router. Maar, alle DS apps gebruiken per default poort 5000/5001. Als je daar dan een url invult, moet je er expliciet :80/:443 bij opgeven.