Quelltext der Seite Zugriff auf die Synology-Dienste über Internet

==Einleitung==
Der Synology Server verfügt über diverse Dienste, die für die Benutzung über das Internet gedacht sind (File Station, Web Station, Photo Station, Blog, Audio Station...). Nach der ersten Einrichtung des Servers sind diese Dienste allerdings noch nicht öffentlich verfügbar. Dazu sind in der Regel noch weitere Konfigurationsschritte notwendig, die hier erläutert werden sollen. Eine weitere Anleitung auf Deutsch ist mittlerweile auch bei Synology.de zu finden:<br /> 
[http://www.synology.de/tutorials/how_to_internet.php?lang=deu So greifen Sie über das Internet auf Ihre Synology DiskStation zu]

==DynDNS==
===Allgemein===
Als erstes muss man dafür sorgen, dass man für sich und seine Daten eine gleichbleibende Anlaufstelle im Internet schafft. Die meisten Privatanwender verwenden für ihren Internetzugang eine DSL-Flatrate. Bei dieser Art des Internetzugangs wird die von Provider zugewiesene ''temporäre'' IP-Adresse im Gegensatz zu einer ''statischen'' IP-Adresse mindestens einmal in 24 Stunden ausgetauscht. Somit ist die Zuordnung zu einer URL nicht möglich und auch weitestgehend sinnlos.

Abhilfe schaffen sogenannte dynamische DNS Dienste, welche die Zuordnung zwischen der aktuell gültigen IP-Adresse und URL (unsere Anlaufstelle) automatisch abgleichen. Diese Dienste können kostenlos sein oder werden auch gegen eine geringe Monatsgebühr angeboten (z.B. selfhost.de). Beispielhaft wird hier die Einrichtung des deutschen Dienstes selfhost.de dargestellt. 
'''Todo:'''

===selfhost.de===


{| border="0" cellpadding="0" style="text-align:left"
|-
!width="1000"|
!width="250"|

|-<!----Begin Row---->
|
<h3>Schritt 1: Beim Dienst registrieren</h3>
Um den Dienst bei selfhost.de nutzen zu können, muss man sich registrieren. Alle geforderten Daten der Wahrheit entsprechend eintragen. Eine echte und richtige eMail-Adresse ist Voraussetzung! Solltet ihr keine Bestätigungsmail erhalten, so denkt auch daran, dass die Mail auch in euren Spamordner landen kann => prüfen!
||[[Image:Selfhost_01.jpg|right|100px]]

|-<!----Begin Row---->
|
<h3>Schritt 2: Produkt auswählen</h3>
Das entsprechende selfhost-Produkt wählen
||[[Image:Selfhost_02.jpg|left|100px]][[Image:Selfhost_03.jpg|100px]]

|-<!----Begin Row---->
|
<h3>Schritt 3: URL prüfen und bestätigen</h3>
Prüfen, ob die gewünschte URL tatsächlich frei ist. Wenn dem so ist, kann auf der nächsten Seite die URL bestätigt werden.
||[[Image:Selfhost_04.jpg|left|100px]][[Image:Selfhost_05.jpg|100px]]

||
|-
|}

==Konfiguration des Routers==
Nachdem man die entsprechenden Grundlagen geschaffen hat, kann man anfangen die Geräte zu konfigurieren.<br /> 
Damit die Anfragen aus dem Internet ins heimische Netzwerk dürfen, müssen im Router Ports freigeschaltet werden. Damit nicht auf einmal der Netzwerkdrucker FTP-Anfragen aus dem Internet beantworten muss, legt man hier gleichzeitig fest, an welches Gerät welche Anfrage gesendet wird.



=== Fritz!Box ===

Sofern man eine Fritz!Box sein Eigen nennt, kann man sich hier über die erforderlichen Einstellungen informieren.
{| border="0" cellpadding="0" style="text-align:left"
|-
!width="1000"|
!width="250"|


|-<!----Begin Row---->
|
<h3>Übersicht über die Ports</h3>
Die bisherige Portfreigaben findet man unter Internet (1) => Portfreigaben (2). Dies kann natürlich von Fall zu Fall variieren. Ein Klick auf '''Neue Portfreigabe''' (3) lässt uns neue Freigaben erstellen ''(siehe nächsten Punkt)''.<br />

<span style="background-color:yellow;"> '''[[Achtung !]]''' </span><br />
Dabei muss die angegebene IP-Adresse mit der internen IP-Adresse der DiskStation übereinstimmen.<br />
Die IP des NAS Servers sieht man wenn man den "Synology Assistant" aufruft, siehe hierzu auch Hardcopy<br />
||[[Bild:ports_fritzbox_01.jpg|100px]][[Bild:SynologyAssistant_2012-12-28.jpg|100px]]

|-<!----Begin Row---->
|
<h3>Erstellen neuer Portfreigaben</h3>
Nach dem Klick auf '''Neue Portfreigabe''' können wir dem folgenden Dialog unter (3) eine neue Portfreigabe aktivieren. Die Auswahl von '''
||[[Image:ports_fritzbox_03.jpg|100px]]

|-<!----Begin Row---->
|
<h3>Eintragen der Daten</h3>
Die entsprechenden Daten von selfhost.de müssen in die Fritz!Box übertragen werden. Die farbigen Nummern in den Bildern weisen den Weg!

Auf der selfhost.de-Seite findet man die Daten unter Account (1) => DynDNS-Accounts (2) => Details.

Auf den Konfigurationsseiten der Fritz!Box kann man unter Internet (1) => Dynamic DNS (2) die benötigten Daten von selfhost.de eintragen. Bei '''Domainname''' (3) kommt die Adresse rein. Die TLD (Top-Level-Domain) darf dabei nicht fehlen! Bei selfhost.de ist der '''Benutzername''' (4) eine Nummer. Das Kennwort (5) das hier eingetragen werden muss, ist '''NICHT''' das Kennwort, das man zum Einloggen auf die selfhost.de-Seite benötigt, sondern die, die auf der angezeigten Detailseite angezeigt wird!


'''Hinweis:''' Seit Firmware 0942 wird auch selfhost.de als Anbieter für DDNS in der DS unterstützt. Dennoch ist es ratsam, den Router sofern möglich diese Aufgaben übernehmen zu lassen!

||[[Image:Ddns_fritzbox.jpg‎|100px]][[Image:selfhost_daten.jpg‎|100px]]

||
|-
|}

==Aktivierung der Dienste==

Im Synology-Server gibt es eine Vielzahl von Diensten. Den ganz persönlichen Anforderungen entsprechend müssen diese Dienste aktiviert werden.




{| border="0" cellpadding="0" style="text-align:left"
|-
!width="1000"|
!width="250"|

|-<!----Begin Row---->
|
<h3>Der FTP-Dienst</h3>
Mit Hilfe des FTP-Dienstes kann man unter Verwendung von FTP-Programmen direkt auf die freigegebenen Verzeichnisse 
zugreifen.
||[[Bild:ftp_01.jpg|100px]]

|-<!----Begin Row---->
|
<h3>Der Web-Dienst</h3>
Der Webdienst zum Bereitstellen einer Internetseite.
||[[Image:webdienste_01.jpg|100px]]

||
|-
|}

==Liste der verwendeten Ports==
Um die Dienste der Synology Station vom Internet aus nutzen zu können, müssen die Ports für eingehende Daten teilweise vom Router an die interne IP-Adresse der Station weitergeleitet werden. Die folgende Liste zeigt die Ports, die vom Synology Server genutzt werden. Die rechte Tabellenspalte zeigt dabei die Dienste an, für die die jeweilige Portweiterleitung erforderlich ist. Einige Ports können allerdings im Disk Station Manager abgeändert werden - hier werden natürlich nur die Standardeinstellungen beschrieben.

<font color=red>Sollte in der rechten Tabellenspalte kein Dienst eingetragen sein, darf auch keine Weiterleitung dieser Ports auf die Synology Station im Router definiert sein.</font><br />
Wenn diese Ports im lokalen Netz durch eine Firewall geblockt werden, so müssen zur Nutzung der jeweiligen Funktion entsprechende Ausnahmeregeln konfiguriert werden.

'''Die Farbmarkierungen:'''
*Bei den rot unterlegten Diensten ist von einer Weiterleitung am Router aus Sicherheitsgründen strengstens abzuraten.<br />
*Eine Weiterleitung der gelb unterlegten Dienste ist vertretbar, allerdings sollte hierbei ein möglichst [http://de.wikipedia.org/wiki/Kennwort#Wahl_von_sicheren_Kennw.C3.B6rtern sicheres Passwort] verwendet werden. Bei FTP sollten kritische Passwörter auch nur über eine SSL/TLS-Verbindung genutzt werden.<br />
*Eine Portweiterleitung der grün hinterlegten Dienste ist weitgehend unbedenklich, allerdings sollten grundsätzlich immer nur die Dienste weitergeleitet werden, die auch wirklich benötigt und verwendet werden.

{| border="1" cellpadding="10" cellspacing="0" style="text-align:left"
! Port
! Protokoll
! Beschreibung
! Freigabe im Router für
|-
|20
|TCP
|aktiv FTP
|style="background-color:#FFEBAD;"|Aktiv FTP
|-
|21
|TCP
|FTP-Control
|style="background-color:#FFEBAD;"|FTP
|-
|22
|TCP
|SSH
|style="background-color:#FFEBAD;"|SSH / verschlüsseltes Netzwerkbackup
|-
|23
|TCP
|Telnet
|style="background-color:#FFCBCB;"|Telnet
|-
|25
|TCP
|SMTP (Mail)
|style="background-color:#B9FFC5;"|Postfix (SMTP) Server der Mailstation
|-
|53
|UDP/TCP
|Domain Name Service
|
|-
|67
|UDP
|DHCP Client
|
|-
|80
|TCP
|HTTP
|style="background-color:#B9FFC5;"|Web Station / Photo Station / Blog
|-
|110
|TCP
|POP3 (Mail)
|style="background-color:#B9FFC5;"|Dovecot POP3 Server der Mailstation
|-
|123
|UDP
|Network Time Protocol
|
|-
|137
|UDP
|NetBIOS
|
|-
|138
|UDP
|NetBIOS-Datagram
|
|-
|139
|UDP
|NetBIOS-ssn
|
|-
|143
|TCP
|IMAP(Mail)
|style="background-color:#B9FFC5;"|Dovecot IMAP Server der Mailstation
|-
|389
|TCP/UDP
|LDAP (ADS)
|style="background-color:#FFCBCB;"|LDAP-Protokoll (unverschlüsselt)
|-
|443
|TCP
|HTTPS
|style="background-color:#B9FFC5;"|Web Station / Photo Station / Blog (HTTPS)
|-
|445
|TCP/UDP
|Netzwerkfreigaben (Samba)
|
|-
|514
|UDP
|Syslog Server
|
|-
|537
|TCP/UDP
|Network Media Streaming Protokoll
|
|-
|548
|TCP
|Apple Filing Protokoll (AFP)
|
|-
|554
|TCP/UDP
|Real Time Stream Protokoll
|
|-
|636
|TCP/UDP
|LDAPS
|style="background-color:#B9FFC5;"|TLS/SSL verschlüsseltes LDAP-Protokoll
|-
|873
|TCP
|Rsync (Netzwerk Backup)
|style="background-color:#FFCBCB;"|Netzwerk Backup (unverschlüsselt)
|-
|993
|TCP
|IMAPS (Mail)
|style="background-color:#B9FFC5;"|Dovecot Secure IMAP Server der Mailstation
|-
|995
|TCP
|POP3 Secure (Mail)
|style="background-color:#B9FFC5;"|Dovecot Secure POP3 Server der Mailstation
|-
|1194
|TCP/UDP
|Virtual Private Network (VPN - OpenVPN)
|style="background-color:#B9FFC5;"|VPN Server (OpenVPN)- Synology VPN-Server verwendet UDP
|-
|1723
|TCP
|Virtual Private Network (VPN - PPTP)
|style="background-color:#FFEBAD;"|VPN Server (PPTP, Verschlüsselung bereits geknackt)
|-
|1900
|UDP
|UPnP Broadcast (DLNA)
|style="background-color:#FFCBCB;"|UPnP Broadcast
|-
|3240-3259
|TCP
|Synology MFP-Druckdienst
|style="background-color:#FFCBCB;"|Synology MFP-Druckdienst, nur über Assistant benutzbar
|-
|3306
|TCP/UDP
|MySQL
|
|-
|3689
|TCP
|DAAP (Digital Audio Access Protokoll - iTunes)
|
|-
|4662
|TCP
|eMule TCP-Port
|style="background-color:#B9FFC5;"|eMule
|-
|4672
|UDP
|eMule UDP-Port
|style="background-color:#B9FFC5;"|eMule
|-
|5000
|TCP
|Synology Disk Station Manager (http)
|style="background-color:#FFCBCB;"|Synology Disk Station Manager (unverschlüsselt)
|-
|5001
|TCP
|Synology Disk Station Manager (https)
|style="background-color:#FFEBAD;"|Synology Disk Station Manager (verschlüsselt)
|-
|5005
|TCP
|WebDAV (http)
|style="background-color:#FFCBCB;"|Apache WebDAV (unverschlüsselt)
|-
|5006
|TCP
|WebDAV (https)
|style="background-color:#FFEBAD;"|Apache WebDAV (verschlüsselt)
|-
|5432
|TCP/UDP
|PostgreSQL-DB (Download Redirector)
|
|-
|5353
|UDP
|iTunes Media Service (Bonjour (mDNSResponder))
|
|-
|6881-6890
|TCP
|BitTorrent
|style="background-color:#B9FFC5;"|BitTorrent
|-
|6690
|TCP
|Cloud Station
|style="background-color:#FFEBAD;"|Cloud Station (verschlüsselt automatisch)
|-
|7000
|TCP
|Synology File Station (http)
|style="background-color:#FFCBCB;"|Synology File Station (unverschlüsselt)
|-
|7001
|TCP
|Synology File Station (https)
|style="background-color:#FFEBAD;"|Synology File Station (verschlüsselt)
|-
|9997-9999
|UDP
|Synology Assistant, Download Redirector, Data Replicator
|
|-
|50001-50002
|TCP
|Media-Server (DLNA)
|
|-
|55536-55663
|TCP
|Passiv FTP
|style="background-color:#FFEBAD;"|Passiv FTP
|}

==Weblinks==
[http://www.synology.com/tutorials/how_to_internet.php?lang=deu Anleitung Teil 1 von Synology] (Grundlegende Einrichtung)
<br>[http://www.synology.com/tutorials/how_to_internet2.php?lang=deu Anleitung Teil 2 von Synology] (Zugriff auf die Daten)
<br>[http://www.synology-wiki.de/index.php/Grunds%C3%A4tzliches_zum_Thema_Netzwerksicherheit Grundsätzliches zum Thema Netzwerksicherheit]
<br>[[wikipedia:de:Port (Protokoll)|Wikipedia: Port (Protokoll)]]
<br>[[wikipedia:de:Portweiterleitung|Wikipedia: Portweiterleitung]]
<br>[[wikipedia:de:Dynamisches DNS|Wikipedia: Dynamisches DNS]]