Hoe stel ik let's encrypt in i.c.m. een KPN router?

[Blackvibes]

Hi guys,

ik wil Lets Encrypt instellen op mijn DS, maar die blijft telkens de volgende melding aangeven.



Port forwarding op poort 80 staat al open op de router, richting de NAS.. dus wat kan het probleem zijn?



Ik heb zowel 80:80 als 5000:80 geprobeerd, maar beide werken niet.

[Stephan296]

Op de router of op de modem de poort geforward naar je nas?

[Pippin]

En in de Firewall op de DS?

[Blackvibes]

Op de router of op de modem de poort geforward naar je nas?

Ik heb een router & modem in 1. Dus dat.

En in de Firewall op de DS?

Ik heb geen firewall aanstaan op m'n DS. Wellicht ooit doen? 


Aan beide: Ik heb zowel public poort '80' naar local poort 5000 als 80 geleid (zie OP), maar beide willen niet het probleem oplossen..

[Stephan296]

Poort 5000 naar 80 is sowieso de oplossing niet.

Wat krijg je als je gewoon je externe ipadres in een internetbrowser invoert? Zonder poort 80 erachter want dat is de standaard benadering.

[Blackvibes]

Dan kom ik direct uit op m'n DS. Opnieuw geprobeerd op LetsEncrypt te verwerken, maar ik blijf dezelfde melding krijgen.

[Basalt]

Wat krijg je als je van buitenaf met je browser naar (poort 80 van) je Syno gaat?
Als je geen website heb opgezet hoor je een blauwe pagina met wereldbol te krijgen, waarop de tekst:

Web Station has been enabled. To finish setting up your website, please see the "Web Service" section of DSM Help.

EDIT: Stephan296 was me net voor 

[Blackvibes]

Als ik op mijn mobiel via 4G naar <openbaar IP>:80 ga dan kom ik terecht op de inlog pagina van mijn Synology. Ik heb Web Station überhaupt niet draaien op mijn NAS.

Ik ben ook niet van plan websites vanaf mijn NAS te draaien (KPN upload is veel te traag.. 8mbit..). Bedoeling is via SSL m'n nas te benaderen en andere toepassingen ook veilig te kunnen benaderen.

[babyme]

Als je webstation niet hebt draaien, dan werkt Let's Encrypt niet (denk ik). Als je je NAS via SSL wilt benaderen, zou ik eens kijken bij startssl.com. Ik heb daar ook een geheel gratis certificaat vandaan, wat gewoon goed werkt.

[Blackvibes]

Wacht even.. Waarom kan ik met Lets Encrypt niet mijn gehele NAS met SSL beveiligen? Waarom alleen de websites die ik erop draai, maar niet File Station met SSL benaderen? Wat is StartSSL.com anders dan Let's Encrypt? :s

[Basalt]

Ik heb hier laatst vluchtig naar gekeken, als !:) ik het goed begrepen heb dan moet Let's Encrypt zeker weten dat jij de eigenaar van het domein bent. Dat kan je aantonen door een bepaalde file op je website te zetten. Daarna is de website niet meer nodig.

/Erik

[Blackvibes]

Ik zal later op de avond/morgen hier even naar kijken. Wellicht dat dát het probleem is. Wel apart dat ze dan de melding geven 'kan niet verbinden met Lets Encrypt', terwijl dat juist niet het probleem lijkt te zijn, als ik jou zo moet geloven..

Ik zie overigens wel de logica ervan in dat je met een bestandje eigenaarschap kan- en moet aantonen..

[Briolet]

Ik heb het twee maand geleden op mijn 2e nas aangezet. Liep eigenlijk heel soepel als je de dsm-help volgde. Ik heb alleen de poort 80 in de nas open moeten zetten en in de router poort 80 even naar mijn 2e nas moeten doorverwijzen.

Het spannende komt een dezer dagen. Het certificaat is nml. maar 90 dagen geldig en zou zichzelf automatisch na 2 maand moeten updaten. Er is nergens te vinden of poort 80 voor de hernieuwing geforward moet zijn. Die twee maand periode is eergisteren verstreken. Ik heb nog geen update gezien, maar ook nog geen foutmeldingen.
Edit: in de huidige help staat tegenwoordig: "Vergewis u ervan dat poort 80 van uw Synology NAS en router open staat om het certificaat te vernieuwen.". Dat wordt dan lastig als je dat certificaat op meerdere nassen wilt gebruiken, zonder elke paar maand deze certificaten zelf over te zetten van een hoofd-nas.

[Pippin]

Kun je niet ergens zien wanneer er geupdated is?

[Briolet]

Een geslaagde update zie je direct aan de release- of vervaldatum van het certificaat, als je op het slotje in de browser klikt. In DSM zelf zie je alleen de vervaldatum, bij certificaten. (Bij een mailserver kun je v.b. niet zo makkelijk het certificaat inspecteren)

Wacht even.. Waarom kan ik met Lets Encrypt niet mijn gehele NAS met SSL beveiligen? Waarom alleen de websites die ik erop draai, maar niet File Station met SSL benaderen? Wat is StartSSL.com anders dan Let's Encrypt? :s

Je kunt alles op de nas beveiligen met Let's Encrypt. Alleen eist Let's Encrypt dat je jezelf authentiseert als eigenaar van het domein. Dit om te voorkomen dat iemand anders een certificaat op jouw domeinnaam aanvraagt. Let's Encrypt heeft er voor gekozen om dat via poort 80 te doen en niet via een of andere custom poort. Vanwege die automatische updates zul je dus altijd poort 80 open moeten hebben.
Overigens heb ik op mijn testnas die webserver niet geïnstalleerd gehad bij het aanmaken van een Let's Encrypt certificaat.