File station benaderen op het werk

[Anonymous]

Ik heb een probleem. Ik kan mijn synology ds209 bijna overal benaderen behalve op mijn werk. Hier wordt ik geblokkeerd door het netwerk. Ik ben nu op zoek naar een alternatieve manier om in te loggen, maar dat lukt mijn niet. Weet iemand een goede proxy website of dergelijke waardoor ik ondanks de beperkingen van het netwerk mijn filestation kan benaderen?

[Plerry]

Op het netwerk op je werk staan waarschijnlijk de poorten die jij voor je FileStation gebruikt
of wil gebruiken dicht (bijv. poort 5000).

Je geeft niet aan of je naast je FileStation ook nog andere diensten op andere poorten van je
DS van buitenaf wil kunnen bereiken. Is dat niet het geval, dan is de oplossing heel simpel.
Roep vanaf je werk je DS thuis aan op de default http-poort 80.
(Poort 80 staat bijna zeker wel open op het werk.)
In je router thuis forward je dan van buiten binnenkomende calls op poort 80 naar het interne
IP adres van je DS op poort 5000 (voorbeeld).

Heb je ook al andere services draaien op je DS (bijv. een eigen website) die je via poort 80
van buitenaf wil kunnen bereiken, probeer (of vraag) dan eens of poort 8080 daar ook open staat.
Is dat het geval, roep vanaf je werk je DS thuis aan op de poort 8080 en forward thuis van buiten
binnenkomende calls op poort 8080 naar het interne IP adres van je DS op poort 5000 (voorbeeld).
Je eigen website kan je dan bereiken op poort 80, uiteraard mits je die in je router hebt geforward
naar poort 80 van het interne IP adres van je DS.
Voor poort 8080 kan je hier uiteraard iedere poort nemen die op het werk wel openstaat.

Denk eraan, dat je voor http-calls op iedere andere poort dan de default poort 80 altijd het protocol
moet specificeren. Dus bijv. "http:[JeExterneIPadres]:8080" en niet slechts "[JeExterneIPadres]:8080".
Of zat daar je probleem ...?

Plerry

[Anonymous]

Hoi Plerry

Ik ben nu op het werk, ik krijg de volgende fout als ik op poort 7000 van de synology inlog (het maakt overigens niet uit welke poort ik probeer elke keer krijg ik dezelfde fout). Ik ga vanmiddag proberen poort 80 te forwarden naar poort 5000 al weet ik nu nog niet hoe ik ze moet forwarden. Nu maak ik een NAT regel / uitzondering om de poorten open te zetten.

Error Code 10061: Connection refused
Background: The server you are attempting to access has refused the connection with the gateway. This usually results from trying to connect to a service that is inactive on the server.
Date: 19-11-2009 1:59:02 [GMT]
Server: PROXY.zorgnet.local
Source: Remote server

Wat bedoel je met "dat je voor http-calls op iedere andere poort dan de default poort 80 altijd het protocol
moet specificeren. Dus bijv. "http:[JeExterneIPadres]:8080" en niet slechts "[JeExterneIPadres]:8080".
Of zat daar je probleem" Ik moet dus in de router ook de http:// invoeren of moet ik de // weglaten. Ik ben nog een leek op netwerkgebied en probeer hier momenteel in te verdiepen.

Dany

[Plerry]

Ik ben nu op het werk, ik krijg de volgende fout als ik op poort 7000 van de synology inlog
(het maakt overigens niet uit welke poort ik probeer elke keer krijg ik dezelfde fout).
...
Error Code 10061: Connection refused
Background: The server you are attempting to access has refused the connection with the gateway. This usually results from trying to connect to a service that is inactive on the server.
Date: 19-11-2009 1:59:02 [GMT]
Server: PROXY.zorgnet.local
Source: Remote server

Het lijkt erop dat de server en gateway die hier worden bedoeld die van zorgnet.nl (jouw werkgever?) zijn.
En dat (zoals te verwachten) daar genoemde poort 7000 (alsmede bijna alle ander poorten) dicht staan (tenminste voor het http-protocol).
Eigenlijk niets schokkends, en redelijk in lijn met de verwachtingen.

Ik ga vanmiddag proberen poort 80 te forwarden naar poort 5000 al weet ik nu nog niet hoe ik ze moet forwarden.
Nu maak ik een NAT regel / uitzondering om de poorten open te zetten.

Bijna alle routers kunnen binnenkomende calls op poort X doorsturen naar een intern IP adres op poort Y.
Meestal vind je wel instructies voor jouw router op http://www.portforward.com/

Wat bedoel je met "dat je voor http-calls op iedere andere poort dan de default poort 80 altijd het protocol
moet specificeren. ... Ik moet dus in de router ook de http:// invoeren of moet ik de // weglaten.

Het gaat hier niet om je router, maar om wat je moet intikken in het adresvenster van je browser (Internet Explorer, Firefox o.i.d.)
Wanneer je een webadres of URL intikt/opvraagt in je browser, gebeurt dat default via poort 80 met het http-protocol.
Specificeer je zelf een andere poort, dan weet je browser niet welk protocol hij moet gebruiken op die andere poort.
Dat moet je de browser dus expliciet vertellen via de "http:" toevoeging. En inderdaad inclusief "//" (mijn omissie).

Succes !

Plerry

[Anonymous]

Ha Plerry bedankt voor de uitleg

Het is me inmiddels gelukt om een port te forwarden poort 8080 verwijst nu naar poort 5000. Ik kan echter poort 80 niet forwarden naar die van 7000 (file station). Ik krijg mij mijn zyxel de volgende foutmelding (error: port number duplicate) het schijnt dat zyxel (type P-2602HW-D1A) zelf poort 80 nodig heeft en dus niet te forwarden is.
Ik hoop dat het me lukt met poort 8080 te gebruiken op het werk maar ik heb op het werk getest en daar zegt dat de poort "steathed" is en dat betekend dat de firewall die filtert.

Vannacht ga ik weer aan het werk en ga ik kijken of poort 8080 te benaderen is

[Plerry]

Ik hoop dat het me lukt met poort 8080 te gebruiken op het werk maar ik heb op het werk getest
en daar zegt dat de poort "steathed" is en dat betekend dat de firewall die filtert.

Benader anders jullie ICT afdeling eens en vraag welke poort(en) er open staan voor http.

Plerry

[Hein]

Succes. Ik werk op zo'n IT afdeling en het standaard antwoord/vraag is meestal: Alle werkgerelateerde poorten staan open. Wil je voor een programma een poort opening aanvragen?

Je kunt dan beter via bijvoorbeeld een online port scanner kijken wat er open staat.