Zugriff auf die Synology-Dienste über Internet

Aus
Die druckbare Version wird nicht mehr unterstützt und kann Darstellungsfehler aufweisen. Bitte aktualisiere deine Browser-Lesezeichen und verwende stattdessen die Standard-Druckfunktion des Browsers.

Einleitung

Der Synology Server verfügt über diverse Dienste, die für die Benutzung über das Internet gedacht sind (File Station, Web Station, Photo Station, Blog, Audio Station...). Nach der ersten Einrichtung des Servers sind diese Dienste allerdings noch nicht öffentlich verfügbar. Dazu sind in der Regel noch weitere Konfigurationsschritte notwendig, die hier erläutert werden sollen.

DynDNS

Allgemein

Als erstes muss man dafür sorgen, dass man für sich und seine Daten eine gleichbleibende Anlaufstelle im Internet schafft. Die meisten Privatanwender verwenden für ihren Internetzugang eine DSL-Flatrate. Bei dieser Art des Internetzugangs wird die von Provider zugewiesene temporäre IP-Adresse im Gegensatz zu einer statischen IP-Adresse mindestens einmal in 24 Stunden ausgetauscht. Somit ist die Zuordnung zu einer URL nicht möglich und auch weitestgehend sinnlos.

Abhilfe schaffen Dienste, welche die Zuordnung zwischen der aktuell gültigen IP-Adresse und URL (unsere Anlaufstelle) automatisch abgleichen. Diese Dienste können kostenlos sein oder werden auch gegen eine geringe Monatsgebühr angeboten (z.B. selfhost.de). Beispielhaft wird hier die Einrichtung des deutschen Dienstes selfhost.de dargestellt. Todo:

selfhost.de

Schritt 1: Beim Dienst registrieren

Um den Dienst bei selfhost.de nutzen zu können, muss man sich registrieren. Alle geforderten Daten der Wahrheit entsprechend eintragen. Eine echte und richtige eMail-Adresse ist Voraussetzung! Solltet ihr keine Bestätigungsmail erhalten, so denkt auch daran, dass die Mail auch in euren Spamordner landen kann => prüfen!

Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Schritt 2: Produkt auswählen

Das entsprechende selfhost-Produkt wählen

Fehler beim Erstellen des Vorschaubildes: Datei fehlt
Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Schritt 3: URL prüfen und bestätigen

Prüfen, ob die gewünschte URL tatsächlich frei ist. Wenn dem so ist, kann auf der nächsten Seite die URL bestätigt werden.

Fehler beim Erstellen des Vorschaubildes: Datei fehlt
Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Konfiguration des Routers

Nachdem man die entsprechenden Grundlagen geschaffen hat, kann man anfangen die Geräte zu konfigurieren. Damit die Anfragen aus dem Internet ins heimische Netzwerk dürfen, müssen im Router Ports freigeschaltet werden. Damit nicht auf einmal der Netzwerkdrucker FTP-Anfragen aus dem Internet beantworten muss, legt man hier gleichzeitig fest, an welches Gerät welche Anfrage gesendet wird.


Fritz!Box

Sofern man eine Fritz!Box sein Eigen nennt, kann man sich hier über die erforderlichen Einstellungen informieren.


Übersicht über die Ports

Die bisherige Portfreigaben findet man unter Internet (1) => Portfreigaben (2). Dies kann natürlich von Fall zu Fall variieren. Ein Klick auf Neue Portfreigabe (3) lässt uns neue Freigaben erstellen (siehe nächsten Punkt).

Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Erstellen neuer Portfreigaben

Nach dem Klick auf Neue Portfreigabe können wir dem folgenden Dialog unter (3) eine neue Portfreigabe aktivieren. Die Auswahl von

Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Eintragen der Daten

Die entsprechenden Daten von selfhost.de müssen in die Fritz!Box übertragen werden. Die farbigen Nummern in den Bildern weisen den Weg!

Auf der selfhost.de-Seite findet man die Daten unter Account (1) => DynDNS-Accounte (2) => Details.

Auf den Konfigurationsseiten der Fritz!Box kann man unter Internet (1) => Dynamic DNS (2) die benötigten Daten von selfhost.de eintragen. Bei Domainname (3) kommt die Adresse rein. Die TLD (Top-Level-Domain) darf dabei nicht fehlen! Bei selfhost.de ist der Benutzername (4) eine Nummer. Das Kennwort (5) das hier eingetragen werden muss, ist NICHT das Kennwort, das man zum Einloggen auf die selfhost.de-Seite benötigt, sondern die, die auf der angezeigten Detailseite angezeigt wird!

Fehler beim Erstellen des Vorschaubildes: Datei fehlt
Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Aktivierung der Dienste

Im Synology-Server gibt es eine Vielzahl von Diensten. Den ganz persönlichen Anforderungen entsprechend müssen diese Dienste aktiviert werden.



Der FTP-Dienst

Mit Hilfe des FTP-Dienstes kann man unter Verwendung von FTP-Programmen direkt auf die freigegebenen Verzeichnisse zugreifen...

Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Der Web-Dienst

Der Webdienst zum bereitstellen einer Internetseite

Fehler beim Erstellen des Vorschaubildes: Datei fehlt

Liste der verwendeten Ports

Um die Dienste der Synology Station vom Internet aus nutzen zu können, müssen die Ports für eingehende Daten teilweise vom Router an die interne IP-Adresse der Station weitergeleitet werden. Die folgende Liste zeigt die Ports, die vom Synology Server genutzt werden. Die rechte Tabellenspalte zeigt dabei die Dienste an, für die die jeweilige Portweiterleitung erforderlich ist. Einige Ports können allerdings im Disk Station Manager abgeändert werden - hier werden natürlich nur die Standardeinstellungen beschrieben.

Sollte in der rechten Tabellenspalte kein Dienst eingetragen sein, darf auch keine Weiterleitung dieser Ports auf die Synology Station im Router definiert sein. Wenn diese Ports im lokalen Netz durch eine Firewall geblockt werden, so müssen zur Nutzung der jeweiligen Funktion entsprechende Ausnahmeregeln konfiguriert werden.

Die Farbmarkierungen:

  • Bei den rot unterlegten Diensten ist von einer Weiterleitung ins Internet aus Sicherheitsgründen strengstens abzuraten.
  • Eine Weiterleitung der gelb unterlegten Dienste ist vertretbar, allerdings sollte hierbei ein möglichst sicheres Passwort verwendet werden. Bei FTP sollten kritische Passwörter auch nur über eine SSL/TLS-Verbindung genutzt werden.
  • Eine Portweiterleitung der grün hinterlegten Dienste ist weitgehend unbedenklich, allerdings sollten grundsätzlich immer nur die Dienste weitergeleitet werden, die auch wirklich benötigt und verwendet werden.
Port Protokoll Beschreibung Freigabe im Router für
20 TCP aktiv FTP Aktiv FTP
21 TCP FTP-Control FTP
22 TCP SSH SSH / verschlüsseltes Netzwerkbackup
23 TCP Telnet Telnet
25 TCP SMTP (Mail)
53 TCP Domain Name Service
67 UDP DHCP Client
80 TCP HTTP Web Station / Photo Station / Blog
123 UDP Network Time Protocol
137 UDP NetBIOS
138 UDP NetBIOS-Datagram
139 UDP NetBIOS-ssn
389 TCP/UDP LDAP (ADS)
443 TCP HTTPS Web Station / Photo Station / Blog (HTTPS)
445 TCP/UDP Netzwerkfreigaben (Samba)
537 Network Media Streaming Protokoll
548 TCP Apple Filing Protokoll (AFP)
554 Real Time Stream Protokoll
873 TCP Rsync (Netzwerk Backup) Netzwerk Backup (unverschlüsselt)
3306 TCP/UDP MySQL
3689 TCP DAAP (Digital Audio Access Protokoll - iTunes)
4662 TCP eMule TCP-Port eMule
4672 UDP eMule UDP-Port eMule
5000 TCP Synology Disk Station Manager (http) Synology Disk Station Manager (unverschlüsselt)
5001 TCP Synology Disk Station Manager (https) Synology Disk Station Manager (verschlüsselt)
5432 TCP/UDP PostgreSQL-DB (Download Redirector)
5353 iTunes Media Service
6881-6890 TCP BitTorrent BitTorrent
7000 TCP Synology File Station (http) Synology File Station (unverschlüsselt)
7001 TCP Synology File Station (https) Synology File Station (verschlüsselt)
9997-9999 UDP Synology Assistant, Download Redirector, Data Replicator
55536-55663 TCP Passiv FTP Passiv FTP

externe Links

Wikipedia: Port (Protokoll)
Wikipedia: Portweiterleitung
Wikipedia: DynDNS