Bericht door: Lipsch op 02 oktober 2014, 21:24:38
Vanmiddag NAS (412+ DSM 5) heb ik via een handleiding alles doorgezet naar HTTPS en automatisch naar poort 5001.
Gevolg is dat ik niet meer op mijn NAS kan inloggen. Heb denk ik alles geprobeerd, via LAN, WAN, self signed certificaat op mijn laptop geinstalleerd. Mobile apps werken nog wel maar hier kan ik volgens mij de HTTPS settings niet terugzetten :o
Het zag er zo simpel uit.... iemand hier een oplossing?
Bericht door: Handige Harry op 02 oktober 2014, 21:35:52
Bericht door: Birdy op 02 oktober 2014, 21:40:27
In DS Finder kun je rechtsonder in het menu kiezen voor DS Mobiele kiezen.
Bericht door: Lipsch op 02 oktober 2014, 21:41:21
Bericht door: Handige Harry op 02 oktober 2014, 21:43:14
Bericht door: Lipsch op 02 oktober 2014, 21:43:42
Bericht door: Lipsch op 02 oktober 2014, 21:45:09
Bericht door: Handige Harry op 02 oktober 2014, 21:47:17
Dus bijvoorbeeld 192.168.1.15:5001
Bericht door: Lipsch op 02 oktober 2014, 21:56:17
Bericht door: Handige Harry op 02 oktober 2014, 21:58:04
Zou op zich geen punt moeten zijn, je hebt niets vreemds veranderd.
Bericht door: Lipsch op 02 oktober 2014, 22:02:19
Bericht door: Handige Harry op 02 oktober 2014, 22:05:02
Typ in poort forwarding asus
https://www.google.nl/search?q=port+forward+asus+rt+ac66u&source=lnms&tbm=isch&sa=X&ei=ua8tVIqcI8LYPKz7gJgL&ved=0CAkQ_AUoAw&biw=360&bih=567#facrc=_&imgrc=kBwVlSV2KsOLPM%253A%3BCxds26gjk7VdWM%3Bhttp%253A%252F%252Fwww.wired.com%252Fgeekdad%252Fwp-content%252Fuploads%252F2012%252F11%252FPortForward.png%3Bhttp%253A%252F%252Farchive.wired.com%252Fgeekdad%252F2012%252F11%252Fasus-rt-n66u-n900-router%252F%3B660%3B309
Bericht door: Birdy op 02 oktober 2014, 22:17:16
Even terug naar:
Citaat
Gevolg is dat ik niet meer op mijn NAS kan inloggen.Wat bedoel je met "kan niet inloggen" ?
Krijg je een foutmelding ?
Citaat
via een handleiding alles doorgezet naar HTTPS en automatisch naar poort 5001.Welke handleiding ?
Bericht door: Lipsch op 02 oktober 2014, 22:21:46
Ik heb de handleiding van synology doorlopen om stap voor stap over te gaan naar https. Ik heb geen poorten openstaan naar de buitenwereld.
Bericht door: Handige Harry op 02 oktober 2014, 22:25:15
Bericht door: Birdy op 02 oktober 2014, 22:28:12
Welke handleiding ? Heb je een link ?
Wat bedoel je met "kan niet inloggen" ?
Krijg je een foutmelding ?
Bericht door: Lipsch op 02 oktober 2014, 22:34:52
https://www.synology.com/nl-nl/knowledgebase/tutorials/464
Tot voorkort kon ik zelf geen self-signed certificaat maken. Nu in de nieuwe dsm 5 versie 5 kan ik
dat ineens wel.
Wat bedoel je met "kan niet inloggen" ?
Ik type mijn interne ip adres in, waarmee ik normaal als admin inlog. 192.168.1.xxx
Dan wordt mijn adres verandert naar https://192.168.xxx en dan krijg ik een melding reload or more.
Krijg je een foutmelding ?
Normaal kwam ik dan op de frontpage van de NAS en kon in inloggen.
Nu kom ik niet verder
Bericht door: Handige Harry op 02 oktober 2014, 22:39:41
Probeer eens een andere browser?
En je hebt dus ook iets met een certificaat gedaan?
Bericht door: Birdy op 02 oktober 2014, 22:40:47
[attachimg=1]
Bericht door: Lipsch op 02 oktober 2014, 22:41:14
Telefoon blijft de mogelijk houden om via https de nas te benaderen. Dus hier is het wel goed gegaan.
Het zit ergens op mijn laptop lijkt mij. Zou ik inmiddels zelf geblokt kunnen zijn? Dat heb ik ingesteld nml maar heb dan ook weer niet meer dan drie keer in een minuut proberen in te loggen.
Bericht door: Lipsch op 02 oktober 2014, 22:44:22
Bericht door: Birdy op 02 oktober 2014, 22:50:57
[attachimg=1]
Toen kreeg ik (Chrome):
[attachimg=2]
En gekozen voor onveilige verbinding:
[attachimg=3]
En kom dan toch op m'n NAS:
[attachimg=4]
Bericht door: Birdy op 02 oktober 2014, 22:54:14
Citaat
Het zit ergens op mijn laptop lijkt mij. Zou ik inmiddels zelf geblokt kunnen zijn?Dat kan natuurlijk ook maar dan heb je niet de antwoorden gegeven op de vragen "Wat bedoel je met "kan niet inloggen" "Krijg je een foutmelding ?"
Maar goed, dan kun je je Laptop even een ander adres geven of via mobile DS File gebruiken.
Bericht door: Handige Harry op 02 oktober 2014, 23:00:26
Kun je lekker friemelen op een klein scherm.
Bericht door: Briolet op 02 oktober 2014, 23:04:07
In Safari en in Firefox kun je veel makkelijker een certificaat accepteren, zodat hij in toekomst als betrouwbaar aangemerkt wordt. Dat is vooral handiger als je intern inlogt via je interne IP. Als je url in je eigen certificaat staat, dan wil Chrome alleen een verbinding via je url accepteren. Je eigen url kun je echter niet met elke router op je eigen lan gebruiken.
… Maar dat is iets anders, probeer dus ook een Firefox of Safari die beter met self-signed certificaten omgaan.
Ik heb verder nog eens de HSTS functie getest. Deze schakelt ook over van http naar https. Met die optie behoort de browser niet eens met http te beginnen. Het is een nieuw iets, maar ik merk net dat de nieuwste Firefox en Chrome dit nog niet eens ondersteunen. Alleen Safari schakels automatisch over. (IE kan ik niet testen)
Bericht door: Lipsch op 02 oktober 2014, 23:20:02
Internet explorer gaat ook niet verder, geen duidelijke foutcode
Firefox: geeft aan wachttijd voor de verbinding is verstreken
Bericht door: Lipsch op 02 oktober 2014, 23:20:56
Bericht door: Birdy op 02 oktober 2014, 23:21:42
En je kunt via de telefoon ook een desktop versie opvragen.Dat kun je dus met DS Finder doen.
Bericht door: Handige Harry op 02 oktober 2014, 23:25:58
Telefoon blijft de mogelijk houden om via https de nas te benaderen. Dus hier is het wel goed gegaan.
Het zit ergens op mijn laptop lijkt mij.
@birdy klopt idd.
Schijnbaar heeft ts het ipadres van zijn laptop geblokkeerd.
Dus mocht hij wat willen aanpassen, dan zou het via een klein scherm moeten van zijn mobiel.
Bericht door: Birdy op 02 oktober 2014, 23:28:20
[attachimg=1]
Reset (punt 2) gedaan (https://www.synology.com/nl-nl/knowledgebase/tutorials/493) en kom weer binnen op poort 5000 omdat:
[attachimg=2]
;)
EN als het dus een IP blokkade is geef je Laptop een ander IP-Adres !!!! (nogmaals) ;)
Bericht door: Lipsch op 02 oktober 2014, 23:29:24
Dan opent ie een webbrowser die vervolgens ook een timeout geeft.
Kan de oplossing ook zijn een reset te geven zodat ik alles opnieuw kan instellen?
Of vallen de http https instellingen hierbuiten?
Bericht door: Birdy op 02 oktober 2014, 23:31:47
Bericht door: Lipsch op 02 oktober 2014, 23:40:47
Super bedankt voor jullie support. Geen https meer voor mij....
Wat een feest!!!
Bericht door: Birdy op 02 oktober 2014, 23:42:54
Have fun !
Bericht door: Handige Harry op 02 oktober 2014, 23:43:02
Maar goed iedereen is vrij wat hij of zij wil
Bericht door: Briolet op 02 oktober 2014, 23:48:19
Geen https meer voor mij....
Intern is HTTP voldoende, maar al je wachtwoorden in het inlogvenster gaan dan als leesbare tekst over het internet. Er hoeft maar één foute relay tussen te zitten en je bent het haasje. Dus buiten huis wil je altijd HTTPS gebruiken. Alleen dat automatisch omschakelen zou ik dan uit laten. Als je poort 5000 niet forward in je router, kom je ook niet in de verleiding het extern via http te doen.