Auteur Topic: Nas en computer met https ?  (gelezen 289 keer)

Offline CK

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 10
Nas en computer met https ?
« Gepost op: 16 november 2020, 17:45:08 »
Al 7 jaar bezig met synology nas en heb er al 3.
1 daarvan staat online met een https via lets encript en eigen domeinnaam.

Al even op zoek naar de beste oplossing voor het volgende.
Ik heb ook een domoticz draaien en kan deze wel benaderen via internet maar dan heeft deze geen https.
Ik kan in domoticz poort 433 gebruiken voor https maar deze is al in gebruik voor mijn nas met https.

Het doel is dus om zowel mijn nas en ook mijn domoticz te kunnen gebruiken met https.
Ik gebruik via 2 routers dubbele portforwarding naar de nas en dus geen quickconnect.

Kan iemand mij uitleggen wat de makkelijkste weg is om dit toe te passen. En hopelijk niet te ingewikkeld :-)
thx.
  • Mijn Synology: 918+ 411j

DS918+       4 x ST4000VN008     DSM 6.2.2-24922      [PROD]
DS216Play   2 x HD204UI            DSM 6.2.2-24922      [TESTING]
DS411j         4 x WD30EFRX         DSM 6.2.2-24922      [BACKUP]

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 131
  • -Ontvangen: 1978
  • Berichten: 13.044
Re: Nas en computer met https ?
« Reactie #1 Gepost op: 16 november 2020, 18:09:06 »
Reverse proxys instellen op de nas richting andere apparaten. Alle certificaten komen dan op de nas te staan. Zie help voor details.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline CK

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 10
Re: Nas en computer met https ?
« Reactie #2 Gepost op: 16 november 2020, 18:52:42 »
Reverse proxys instellen  is totaal nieuw voor mij , maar weet nu beter welk leesvoer ik hiervoor moet zoeken.

Ik ga het opzoeken...

Bedankt voor de info in de juiste richting

  • Mijn Synology: 918+ 411j

DS918+       4 x ST4000VN008     DSM 6.2.2-24922      [PROD]
DS216Play   2 x HD204UI            DSM 6.2.2-24922      [TESTING]
DS411j         4 x WD30EFRX         DSM 6.2.2-24922      [BACKUP]

Offline CK

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 10
Re: Nas en computer met https ?
« Reactie #3 Gepost op: 16 november 2020, 20:15:27 »
Ik heb een en ander uitgezocht en veel gelezen en ook youtube gevolgd en heb nu het volgende.

Ik kan de domoticz nu bereiken via https://domoticz.mijndomein.nl/#/Dashboard en er staat https in de zoekbalk.

Echter geeft het slotje toch nog een onbeveiligde verbinding, waarvoor ik een uitzondering moet toevoegen.

Is het nu wel of niet een beveiligde verbinding via reverse proxi  ?
Het zou toch een beveiligde verbinding aan moeten geven.


 
  • Mijn Synology: 918+ 411j

DS918+       4 x ST4000VN008     DSM 6.2.2-24922      [PROD]
DS216Play   2 x HD204UI            DSM 6.2.2-24922      [TESTING]
DS411j         4 x WD30EFRX         DSM 6.2.2-24922      [BACKUP]

Offline CK

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 10
Re: Nas en computer met https ?
« Reactie #4 Gepost op: 16 november 2020, 20:55:51 »
Ik heb het inmiddels werkend :-)

Ik was nog een stap vergeten. Het werkte niet via het bestaande lets encript sertificaat voor mijn domeinnaam, maar moest voor het subdomein een nieuw certificaat aanvragen . dus voor....
https://domoticz.mijndomein.nl

Heb er nu 2,  een voor het domein en 1 voor het subdomein.

Nu werkt ook het subdomein met certificaat en is beveiligd :-)   net als het hoofd domein.

thx.
  • Mijn Synology: 918+ 411j

DS918+       4 x ST4000VN008     DSM 6.2.2-24922      [PROD]
DS216Play   2 x HD204UI            DSM 6.2.2-24922      [TESTING]
DS411j         4 x WD30EFRX         DSM 6.2.2-24922      [BACKUP]

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 131
  • -Ontvangen: 1978
  • Berichten: 13.044
Re: Nas en computer met https ?
« Reactie #5 Gepost op: 17 november 2020, 00:30:15 »
Mooi dat het werkt. Zelf uitvogelen blijft beter hangen is mijn motto altijd.

Je kunt natuurlijk ook meerdere subdomeinen op één certificaat laten zetten. Let's Encrypt laat er 100 toe. Alleen laat Synology slechts 250 tekens toe in het veld voor alle subdomeinen, zodat je er in praktijk niet meer dan 10 op één certificaat krijgt. (Afhankelijk van de lengte van je domein)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline CK

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 10
Re: Nas en computer met https ?
« Reactie #6 Gepost op: 17 november 2020, 17:40:50 »
Ik had in eerste instantie het subdomein op mijn bestaande (hoofd) domein bijgeplaatst, maar dit bleek niet te werken.
Misschien dat het pas werkt als dan het certificaat is vernieuwd, ik bleef onbeveiligd melding krijgen.
Maar nu met een 2e certificaat werkte het meteen.

Hoofdzaak is dat het nu weer goed werkt.

thx
  • Mijn Synology: 918+ 411j

DS918+       4 x ST4000VN008     DSM 6.2.2-24922      [PROD]
DS216Play   2 x HD204UI            DSM 6.2.2-24922      [TESTING]
DS411j         4 x WD30EFRX         DSM 6.2.2-24922      [BACKUP]

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 131
  • -Ontvangen: 1978
  • Berichten: 13.044
Re: Nas en computer met https ?
« Reactie #7 Gepost op: 17 november 2020, 19:44:41 »
Het leuke van zo'n Reverse Proxy is ook dat hackers veel lastiger bij je domoticz kunnen komen, omdat het gewoon benaderen van poort 443 alleen op de nas uitkomt.

Ze moeten dan via andere kanalen te weten gekomen zijn dat via de url "domoticz.mijndomein.nl" moet lopen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)


 

NAS in NetBUI omgeving

Gestart door AnonymousBoard FTP, NFS and Samba Server

Reacties: 3
Gelezen: 3098
Laatste bericht 31 maart 2015, 09:36:38
door Ben(V)
Blog installeren op NAS

Gestart door AnonymousBoard Web Station

Reacties: 1
Gelezen: 3837
Laatste bericht 10 april 2008, 21:16:01
door Anonymous
DS160 NAS

Gestart door AnonymousBoard NAS hardware vragen

Reacties: 1
Gelezen: 2478
Laatste bericht 27 februari 2007, 22:26:48
door Björn
NAS to USB HD

Gestart door iSacAtBoard NAS hardware vragen

Reacties: 1
Gelezen: 2587
Laatste bericht 04 april 2007, 09:22:25
door Björn
NAS in Verkenner

Gestart door SithoBoard NAS hardware vragen

Reacties: 4
Gelezen: 4321
Laatste bericht 08 juni 2007, 12:31:29
door atlas