Verbinding vanaf internet 'niet veilig'?!

[Hanshcjmeyer]

Goedemiddag,

Als ik vanaf internet mijn NAS probeer te benadern krijg ik veilgheidswaarschuwingen: 'verbinding niet veilig', 'onveilge verbiding', etc. Wat kan ik er aan doen om wel een veilge verbinding met mijn NAS te maken?

[Benjamin]

Ben je bekend met deze https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/General/How_to_enable_HTTPS_and_create_a_certificate_signing_request_on_your_Synology_NAS materie?

[Hanshcjmeyer]

Dank je. Ik heb dat artikel probeert te gebruiken. Blijkbaar iets gruwelijk fout gedaan.  Ik ben inmiddels verder van huis dan ik was... :-( Als ik nu de web interface van mijn Synology probeer te benaderen wordt dat door de browser geblokkeerd.

Chrome meldt:
Je verbinding is niet privé

Cybercriminelen proberen mogelijk je gegevens van 192.168.2.XXX te stelen (bijvoorbeeld wachtwoorden, berichten of creditcardgegevens). Meer informatie
NET::ERR_CERT_INVALID

Firefox meldt:
Beveiligde verbinding mislukt

Fout tijdens het verbinden met 192.168.2.XXX:5001. Certificaattype niet goedgekeurd voor toepassing. Foutcode: SEC_ERROR_INADEQUATE_CERT_TYPE

    De pagina die u wilt bekijken kan niet worden weergegeven, omdat de echtheid van de ontvangen gegevens niet kon worden geverifieerd.
    Neem contact op met de website-eigenaars om ze over dit probleem te informeren.

Ook Edge en Internet Explorer geven soort gelijke meldingen.

M.a.w.: ik kom mijn Synology niet meer in. Wat nu? Ik kan overigens de reeds beschikbare shares gewoon benaderen. Ik kan mijn bestanden dus wel gewoon gebruiken.

[Birdy]

Ik zou even een enkele reset doen:

Deze reset doet o.a. de UI-beheerpoort naar 5000/5001 resetten.

[Hanshcjmeyer]

Reset uitgevoerd. Gaf geen verandering aan de situatie. Daarna de NAS m.b.v. de knop voorop gecontroleerd uitgeschakeld (man wat duurt dat lang  ...). Daarna NAS weer opgestart. Nog steeds geen verbinding mogelijk. Via find.synology.com wordt NAS keurig gevonden. Kreeg ook de mogelijkheid om mijn wachtwoord weer opnieuw in te stellen. Ik kwam zelfs even in de web interface. Toen ik daar het voorgestelde 'recept'van Benjamin voor HTTPS verbindingen ging volgen, kreeg ik na het aanvinken van 'HTTP-verbindingen automatisch omleiden naar HTTPS (behalve Web Station en Photo Station)' en vervolgens op Toepassen klikken weer die @#$&*()$# foutmelding en zit ik weer vast 

Suggesties?

[Birdy]

De laatste optie, volgens mij, is een dubbele reset.

[Hanshcjmeyer]

Dank je voor de suggestie. Dat is inderdaad het allerlaatste redmiddel, maar volgens mij ben ik dan alle app's en instellingen van NAS kwijt? Ik zit nu net weer in de web interface en probeer het 'foute' certificaat te verwijderen. Helaas lukt dat nog niet. Grof weg probeer nu een goed certificaat te maken/krijgen en die als default in te stellen. Ik heb nu 2 certificaten: de 'foute' die default blijft staan en een nieuwe (zelf ondertekend). Deze laatste heb via 'Configueren' aan alles kunnen toewijzen. Ook aan 'Standaard', maar de 'foute' blijft medlen dat dat de standaard is?!

Ik heb het ook al op een andere manier geprobeerd (gevonden in 1 van de posts op het forum): via PuTTY het certificaat verwijderen. Helaas: krijg ik geen verbinding via PuTTY.

Update: als ik <IP>:5000 gebruik kom ik wel op de webinterface. Als ik <IP>:5001 gebruik niet... Dan krijg ik de foutmelding.

[Birdy]

Update: als ik <IP>:5000 gebruik kom ik wel op de webinterface.

Dan wordt je dus niet meer omgeleid, de enkele reset heeft dus wel het probleem opgelost.