FB 7390 und Portweiterleitung richtig einrichten ?

[kgb]

Hallo,

wie mache ich die portweiterleitung richtig und wiem ein profi.

Ich habe eine dyndns. und möchte von ausen über http: auf meine Web oberfläche von meiner Synolgy DS213 zugreifen auf das web interface von meinen receiver , auf meine photostation , und auf meine überwchangskamera ?

Wie mache ich das korrekt ?

danke MFG

 

[Telefonmännchen]

... portweiterleitung richtig und wiem ein profi.
...
Wie mache ich das korrekt ?

Ein Profi würde diese Zugriffe per VPN absichern und keinesfalls Zugänge von potenziell ungesicherten Geräten ungeschützt ins Internet stellen, denn beim Receiver und bei der Ü-Kamera sind die Zugänge wohl kaum per https abgesichert und verfügen wohl kaum über eine Firmware, die Angriffen von Hackern lange standhält. Du machst da viele Einfallstore auf.

Sowohl die FritzBox als auch die DS bieten Dir die Möglichkeit ein VPN einzurichten.

Gruß Telefonmännchen

 

[kgb]

Ja das ist richtig aber ich brauche dann immer einen vpn client wenn ich extren drauf möchte . Das ist ein nachteil oder hast du eine idee

 

[simfes]

Wie "extern" ist denn extern bei dir? Also, den Zugriff aus dem finsteresten kirgisischen Internetcafé auf eine VPN-Fritze oder verwendest du eigene Hardware von verschiedenen Anschlüssen aus?
Für ersteren Fall gibt es VPN-Clientsoftware auf (deinem) USB-Sticks.
Der zweite Fall: Wiederum nur deine Hardware.
In beiden Modellen läge es schlicht in deinem Verantwortungsbereich, dennoch ist es allemal sicherer als simple Portforwardings.

Oder habe ich dein Problem noch nicht erkannt?

 

[HabNeFritzbox]

Die Kamera kannst doch über DS laufen lassen samt Aufzeichnung und Bewegungsalarm.

Für die DS reicht Port 5001 zum Freigeben mit SSL.

Reciever würde ich nur Freigeben, wenn dieser eine SSL Seite hat mit Zugangsdaten.

 

[kgb]

Ok danke aber wie mache ich das richtig wenn ich gleich auf die cam möchte mit der dyndns ? und der receicer hat ein web interface wie mache ich das ?

 

[HabNeFritzbox]

DynDNS ist nur ein Hostname zu deiner IP Adresse, hat also nichts direkt mit Ports zutun.

In der FB einfach Portweiterleitung einrichten. Dieses ist aber im Handbuch, AVM Service Portal sowie auch in Online Hilfe beschrieben. z.B. http://www.avm.de/de/Service/Servic...Ausblick/43_portfreigaben_eingehende_Verb.php

Du kannst jeden Port nur einmal weiterleiten, alle Geräte müssen also auf je einen anderen Port erreichbar sein.

Dann brauchst du halt nur noch http://dyndns-hostname:Port verwenden. Geräte sollten aber mit Passwort geschützt sein! Noch besser wäre auch verschlüsselte Verbindung mit SSL (HTTPS).

Ich finde die Surveillance Station auf dem DS nicht schlecht gemacht.

 

[kgb]

Ok dankr für die nette hilfe , also und wie ist es im Fb menü was heist von port bis port ?
und wenn zb. das menü der DS den gelichen port hat wie die Surveillance Station wie löse ich es dann ?

Oder wäre es nicht einfacher von der Beutzung es über eine kleine Homepage zu machen. mit buuton dann einfach anklicken und dan kommt mann auf die gewünschten sachen , die homepage dann natürlich auf die DS hosten ?


Danke

 

[HabNeFritzbox]

Wenn Intern selben Ports sind, musst du diese extern anders machen. Also dass du mit http://adresse:8000 an intern 80 weiterleitest. Ob du die direkt oder über Homepage verlinkst ist egal, ändert nichts.

Bei bis Port brauchst du nichts angeben. Mit VPN bräuchtest du keine Freigaben und würdest mit internen IP Adresse zugreifen wie vom HeimPC aus.

 

[Telefonmännchen]

Und wenn die DS-Oberfläche und die Survillance Station den gleichen Port auf dem gleichen Gerät nutzt, dann reicht eine Portfreigabe doch aus.

Gruß Telefonmännchen

 

[HabNeFritzbox]

Wenn er Survillance Station verwenden würde, würde nur 5000 bzw. 5001 reichen da die DS auf die Cam zugreift, und auf Wunsch auch Archivieren oder Alarmieren würde.

 

[kgb]

SO ganz Steige ich nicht dahinter .....wenn ich z.b. folgendes haben möchte wie setzte ich das um ?
http://dyndns-hostname .............DS oberfläche
http://dyndns-hostname:Port.........Survillance Station
http://dyndns-hostname:Port..........Photostation
http://dyndns-hostname:Port...........Receiver webinterface

geht das wenn ja wie .

Danke MFG

 

[HabNeFritzbox]

Die DSM läuft Standard auf 5000 und 5001 je nachdem ob SSL verwenden möchtest. Webseiten & Foto laufen auf 80 und 443.

Also 5000-5001, 80, 443 TCP an die DS weiterleiten lassen und dann halt für den Receiver auch nen Port. Solange nur IPv4 verwendet geht alles mit einem Hostname.

Für das wie hilft der Link oben weiter, die AVM FAQ oder das gute alte Handbuch, auch als PDF downloadbar.

 

[kgb]

Der receiver kommt aber auch auf 80 ......80 da kommt doch schon die DS oder mache ich einen denkfehler ?


Danke für die Hilfe
Posting 2:
5.a) Wenn Sie einen einzelnen Port freigeben wollen,
Tragen Sie unter "von Port" den Port ein, auf den die Verbindung aus dem Internet eingeht. muss da 80 rein ?

Tragen Sie unter "an IP-Adresse" die IP-Adresse des Computers ein, auf dem die betreffende Anwendung Verbindungen aus dem Internet entgegennehmen soll. ..........also die ip vom Receiver
Tragen Sie unter "an Port" den Port ein, unter dem die Anwendung im lokalen Netzwerk die Verbindung entgegennimmt.....................................nochmal die Ip vom reciver ???


Sorry aber stehe ich auf den schlauch ?

 

[HabNeFritzbox]

Dann nimmst einen anderen 8000 an 80 am Receiver, im Netzwerk halt kein Port angeben dann ist Standard 80, und für Zugriff von aussen mit Hostname und :8000.

Port muss nicht identisch sein bei der Weiterleitung mit dem des Zielservers.

IP musste nichtmal angeben, kannst Gerät ja in Liste auswählen, du gibst zwei mal den Port an, bei der DS halt bei beiden 5000 und beim Receiver halt oben 8000 und Ziel am Server 80.

 

[kgb]

Cool Super jezt kommt licht ins dunkle also das mit den receiver funzt danke.

Aber wie löse ich das jetzt mit weil ich kann ja nur in den Vorgaben die ds auswählen und nicht die Survillance[/url] Station und die Photostation[/url]

http://dyndns-hostname .............DS oberfläche
http://dyndns-hostname:Port.........Survillance Station
http://dyndns-hostname:Port..........Photostation



http://dyndns-hostname:8000...........Receiver webinterface
Posting 2:
also Photo geht jetzt auch :http://hostname.dyndns.org/photo/
nur nicht die Survillance Station

 

[HabNeFritzbox]

Musste gucken auf welchem Port die läuft, ob ein oder mehrere Dienst laufen auf dem selben Port ist unerheblich für die Freigabe. Photo Station und so laufen ja nur über andere Verzeichnis aber selben Port, ist ja auch selbes Gerät.

Normal sollten 80 und 5000 reichen für den DS bzw 443 und 5001 mit SSL (https).

 

[kgb]

Also laut http://www.synology.com/support/faq_show.php?lang=deu&q_id=299


auf 9900 nur komme ich drauf fenn ich http://hostname.dyndns.org/9900 eingebe


Danke

 

[HabNeFritzbox]

Klicke in der DS das App an, dann siehste ja in der URL Leiste im Browser ob anderer Port ist. Wenn Dienst auf 9900 läuft musst du diesen auch Freigeben.