Pagina's: [1]

Auteur Topic: Let's encrypt certificaat op RT2600 vraagt om poort 80, maar de NAS ook  (gelezen 1149 keer)

Offline pvkan

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 70
  • Berichten: 577
  • Testen kost geld. Niet testen kost een vermogen.
Let's encrypt certificaat op RT2600 vraagt om poort 80, maar de NAS ook
« Gepost op: 18 augustus 2019, 19:18:23 »
Hallo allemaal,

Als sinds tijden heb ik een Let's Encrypt certificaat op mijn DS1515+ NAS.
Om het verlengen hiervan goed te laten gaan moet ik wel zorgen dat poort 80 geforward is naar de NAS.

Sinds de nieuwe firmware van mijn RT2600ac (SRM) ook Let's Encrypt ondersteund heb ik ook hier een dergelijk certificaat aangemaakt (was tot nu toe een zelf ondertekend certificaat).
Het installeren van een certificaat op mijn RT2600ac lukte echter in eerste instantie niet.
Nadat ik de forward van poort 80 naar de NAS had uitgeschakeld lukte het wel.

Voor het verlengen/installeren van het certificaat is voor de NAS dus een forward van poort 80 naar de NAS nodig; voor een verlenging van het certificaat op de router (SRM) dus juist niet.
Moet ik zelf in de gaten houden om op tijd de forward van poortje 80 om te zetten ?
Of is er een andere truuk ?

Peter

  • Mijn Synology: DS1515+
DS1515+, 2+4Gb (6GB) RAM
5 x 3TB WD30EFRX; 4 actief, 1 spare
DSM 6.1.4-15217-3
Backup extern (dagelijks): externe rsync-server
Backup lokaal (wekelijks): WD Elements Desktop 4 TB
UPS: APC-RS550G
Router RT2600AC

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1463
  • -Ontvangen: 8311
  • Berichten: 44.993
    • Truebase
Re: Let's encrypt certificaat op RT2600 vraagt om poort 80, maar de NAS ook
« Reactie #1 Gepost op: 18 augustus 2019, 19:34:27 »
Citaat
Moet ik zelf in de gaten houden om op tijd de forward van poortje 80 om te zetten ?
Je krijgt van Let's Encrypt op tijd een mailtje om te verlengen, dan kan je poortje 80 om zetten.

Echter, je zou beter 1 certificaat kunnen nemen, die van de Router en deze gebruiken voor beiden. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2749
  • Berichten: 16.869
Re: Let's encrypt certificaat op RT2600 vraagt om poort 80, maar de NAS ook
« Reactie #2 Gepost op: 18 augustus 2019, 20:08:08 »
Elke 2 à 3  maand het ene certificaat exporteren en weer importeren in het andere apparaat lijkt me meer werk. dan even het poortje anders te forwarden.

Hetzelfde probleem speelt ook bij meerdere nassen. Er van uit gaande dat je maar één apparaat publiekelijk toegankelijk maakt, zou ik op de nas die privé blijft met self signed certificaten werken. Geldigheid van 5 jaar en dan het root certificaat in de browser zetten. Heb je er 5 jaar geen omkijken naar.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac
Pagina's: [1]
 

Wel externe toegang met telefoon via 3G, maar niet met pc

Gestart door djee666Board FTP, NFS and Samba Server

 Reacties: 15
Gelezen: 8657 		Laatste bericht 04 januari 2012, 23:23:57
door LukeVredeveld
MariaDB werkt gewoon, maar naar de app gaan, gaat niet

Gestart door kleinsprBoard Synology DSM 5.1 en eerder

 Reacties: 2
Gelezen: 2430 		Laatste bericht 03 maart 2014, 18:42:19
door kleinspr
Nas ratelt, 90% CPU en RAM, maar geen muziek

Gestart door markiemarkmarkBoard NAS hardware vragen

 Reacties: 1
Gelezen: 2104 		Laatste bericht 05 mei 2012, 11:34:12
door janbal
Check op beveiliging, performance en Certificaat

Gestart door nlsatBoard The lounge

 Reacties: 0
Gelezen: 976 		Laatste bericht 23 maart 2018, 14:48:10
door nlsat
VERPLAATST: Dagelijks foutmeldingen met betrekking tot poort doorsturen en lan

Gestart door BirdyBoard Synology DSM algemeen

 Reacties: 0
Gelezen: 947 		Laatste bericht 10 juli 2018, 10:10:29
door Birdy