Pagina's: [1]

Auteur Topic: Let's encrypt certificaat op RT2600 vraagt om poort 80, maar de NAS ook  (gelezen 896 keer)

Offline pvkan

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 70
  • Berichten: 577
  • Testen kost geld. Niet testen kost een vermogen.
Let's encrypt certificaat op RT2600 vraagt om poort 80, maar de NAS ook
« Gepost op: 18 augustus 2019, 19:18:23 »
Hallo allemaal,

Als sinds tijden heb ik een Let's Encrypt certificaat op mijn DS1515+ NAS.
Om het verlengen hiervan goed te laten gaan moet ik wel zorgen dat poort 80 geforward is naar de NAS.

Sinds de nieuwe firmware van mijn RT2600ac (SRM) ook Let's Encrypt ondersteund heb ik ook hier een dergelijk certificaat aangemaakt (was tot nu toe een zelf ondertekend certificaat).
Het installeren van een certificaat op mijn RT2600ac lukte echter in eerste instantie niet.
Nadat ik de forward van poort 80 naar de NAS had uitgeschakeld lukte het wel.

Voor het verlengen/installeren van het certificaat is voor de NAS dus een forward van poort 80 naar de NAS nodig; voor een verlenging van het certificaat op de router (SRM) dus juist niet.
Moet ik zelf in de gaten houden om op tijd de forward van poortje 80 om te zetten ?
Of is er een andere truuk ?

Peter

  • Mijn Synology: DS1515+
DS1515+, 2+4Gb (6GB) RAM
5 x 3TB WD30EFRX; 4 actief, 1 spare
DSM 6.1.4-15217-3
Backup extern (dagelijks): externe rsync-server
Backup lokaal (wekelijks): WD Elements Desktop 4 TB
UPS: APC-RS550G
Router RT2600AC

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1421
  • -Ontvangen: 8154
  • Berichten: 44.582
    • Truebase
Re: Let's encrypt certificaat op RT2600 vraagt om poort 80, maar de NAS ook
« Reactie #1 Gepost op: 18 augustus 2019, 19:34:27 »
Citaat
Moet ik zelf in de gaten houden om op tijd de forward van poortje 80 om te zetten ?
Je krijgt van Let's Encrypt op tijd een mailtje om te verlengen, dan kan je poortje 80 om zetten.

Echter, je zou beter 1 certificaat kunnen nemen, die van de Router en deze gebruiken voor beiden. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2700
  • Berichten: 16.723
Re: Let's encrypt certificaat op RT2600 vraagt om poort 80, maar de NAS ook
« Reactie #2 Gepost op: 18 augustus 2019, 20:08:08 »
Elke 2 à 3  maand het ene certificaat exporteren en weer importeren in het andere apparaat lijkt me meer werk. dan even het poortje anders te forwarden.

Hetzelfde probleem speelt ook bij meerdere nassen. Er van uit gaande dat je maar één apparaat publiekelijk toegankelijk maakt, zou ik op de nas die privé blijft met self signed certificaten werken. Geldigheid van 5 jaar en dan het root certificaat in de browser zetten. Heb je er 5 jaar geen omkijken naar.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac
Pagina's: [1]
 

let's encrypt

Gestart door bandoraBoard Synology DSM 6.0

 Reacties: 11
Gelezen: 11351 		Laatste bericht 02 april 2016, 15:36:45
door Briolet
Alleen maar streamen met Plex

Gestart door BinnetieBoard Plex Media Server

 Reacties: 6
Gelezen: 6998 		Laatste bericht 11 april 2017, 21:34:19
door master
Poort forwarden werkt niet altijd

Gestart door Stephan296Board Synology Router

 Reacties: 5
Gelezen: 2037 		Laatste bericht 20 juli 2017, 11:48:23
door Babylonia
waarschuwing security advisor mbt SSH poort

Gestart door scootfanBoard Synology DSM 6.0

 Reacties: 5
Gelezen: 7013 		Laatste bericht 03 maart 2018, 22:43:37
door cyrus1977
Check op beveiliging, performance en Certificaat

Gestart door nlsatBoard The lounge

 Reacties: 0
Gelezen: 871 		Laatste bericht 23 maart 2018, 14:48:10
door nlsat