[Frage] Zugriff auf NAS von Außerhalb (Fernzugriff)
- Ersteller Oh_Leut
- Erstellt am
Telefonmännchen
IPPF-Promi
- Mitglied seit
- 22 Okt 2004
- Beiträge
- 5,393
- Punkte für Reaktionen
- 5
- Punkte
- 38
Wie schon oben beschrieben, ist diese Vorgehensweise nicht anzuraten. Erst recht nicht, wenn man nicht weiß, ob der TE sich lokal nur per http anmeldet. Diese Anmeldung ins Internet zu stellen, da warten die Scriptkiddies und zwielichtigen Kandidaten nur drauf und der User hat das Nachsehen, wenn über seinen DSL-Zugang illegale Sachen gemacht werden. Ein Mindestmaß an Sicherheit sollte schon vorhanden sein. Ein Login per https ist dort Mindestvoraussetzung. Gibt denn das mitgelieferte Handbuch keine Hinweise, wie der Zugriff aus dem Internet eingerichtet werden sollte?
Gruß Telefonmännchen
Hatte ich ja auch schon geschrieben wenn per https, aber mangels Info des TE, kommt man ja nur schwer weiter wenn man kein NAS von Netgear hat. Und auch anständige Passwörter sollten vorhanden sein für alle Benutzer.
Die FB ist da ja konsequent und macht kein http von außen nur https.
Teils haben die NAS auch dafür 2 Ports (für die Verwaltung), ein mit http und ein mit https, wobei für extern nur der zweite zu verwenden wäre. Normal gibt es dort auch immer eine Warnung wegen selbst signiertem Zertifikat genau wie bei der FB.
Die FB ist da ja konsequent und macht kein http von außen nur https.
Teils haben die NAS auch dafür 2 Ports (für die Verwaltung), ein mit http und ein mit https, wobei für extern nur der zweite zu verwenden wäre. Normal gibt es dort auch immer eine Warnung wegen selbst signiertem Zertifikat genau wie bei der FB.
AlfonsS
Mitglied
- Mitglied seit
- 14 Okt 2006
- Beiträge
- 289
- Punkte für Reaktionen
- 7
- Punkte
- 18
Ich habe mir einmal die Bedienungsanleitung der ReadyNAS angesehen.
Hier findet man für http keine Porteinstellung.
Bei https und ftp kann ein anderer Port eingestellt werden.
Also sollte es eigentlich mit der Vergabe einer festen IP reichen
und dann in der Fritte die Portweiterleitung einrichten.
Also Portfreigabe aufrufen
NEUE Portfreigabe - aktiv für andere Anwendung
HTTP - Server
Protokoll - TCP
von Port 8080 bis Port 8080 (Beispiel)
an IP Adresse 192.168.178.xxx (IP der NAS)
an Port 80
Danach müsste die NAS über den Dyndnsanbieter mit "http://meinedyndns.com:8080"
erreichbar sein.
P.S. Die NAS generiert ihren Namen aus einigen Stellen der MAC Adresse und
ist dann darüber zu erreichen.
Hier findet man für http keine Porteinstellung.
Bei https und ftp kann ein anderer Port eingestellt werden.
Also sollte es eigentlich mit der Vergabe einer festen IP reichen
und dann in der Fritte die Portweiterleitung einrichten.
Also Portfreigabe aufrufen
NEUE Portfreigabe - aktiv für andere Anwendung
HTTP - Server
Protokoll - TCP
von Port 8080 bis Port 8080 (Beispiel)
an IP Adresse 192.168.178.xxx (IP der NAS)
an Port 80
Danach müsste die NAS über den Dyndnsanbieter mit "http://meinedyndns.com:8080"
erreichbar sein.
P.S. Die NAS generiert ihren Namen aus einigen Stellen der MAC Adresse und
ist dann darüber zu erreichen.
Zuletzt bearbeitet:
Wenn auch an 8080 und nicht an 80. 80 Wäre Webserverdienst Allgemein für Webseiten, welchen der TE ja nicht verwenden will.
Und da http wäre hier eher abzuraten und wäre zu prüfen ob es für https extra Port gibt zur Verwaltung.
Edit: Wenn man z.B. http://documentation.netgear.com/readynas/enu/208-10215-01/ReadyNASDuo_SM-2-7.html schaut, gibt es wohl keinen extra Port für die Verwaltung, sondern einfach /admin hinter die URL.
Damit wären es wohl Standardports 80 und 443. Also in der FB den Port 443 an den NAS weiterleiten, und Fernwartung der FB auf anderen Port.
Und da http wäre hier eher abzuraten und wäre zu prüfen ob es für https extra Port gibt zur Verwaltung.
Edit: Wenn man z.B. http://documentation.netgear.com/readynas/enu/208-10215-01/ReadyNASDuo_SM-2-7.html schaut, gibt es wohl keinen extra Port für die Verwaltung, sondern einfach /admin hinter die URL.
Damit wären es wohl Standardports 80 und 443. Also in der FB den Port 443 an den NAS weiterleiten, und Fernwartung der FB auf anderen Port.
Zuletzt bearbeitet von einem Moderator:
Cpt.Hardy
Neuer User
- Mitglied seit
- 9 Jun 2010
- Beiträge
- 190
- Punkte für Reaktionen
- 6
- Punkte
- 18
ich hänge mich hier mal dran, da ich vor demselben Problem stehe: Ich möchte ein NAS (Noname, Dokumentation leider nicht mehr vorhanden) hinter eine FB7270 vom WWW aus als FTP-Server erreichen. Die eigene FTP-Funktion der FB ist aktiviert und der angeschlossene USB-Speicher kann bereits mit einem FTP-clienten erreicht werden. DynDNS ist eingerichtet und funktioniert. In der FB ist eine Portweiterleitung (TCP) von Port 80 auf Port 80 für das NAS eingerichtet.
Somit kann ich bereits vom WWW auf die HTTP Oberfläche des NAS zugreifen. Mit
https://meinDynDNS.org komme ich auf die Weboberfläche der FB und mit
http://meinDynDNS.org komme ich auf die Weboberfläche des NAS
Im NAS selbst habe ich nur eine einzige Konfigurations-Möglichkeit und zwar den Port für den FTP-Server Port 21 oder 1025-65500.
Port 21 kann ich nicht verwenden, da die FP diesen Port bereits verwendet, also habe ich Port 2121 genommen.
Dann in der FP zwei Portfreigaben für das NAS definiert:
TCP von Port 2121 an Port 2121
UDP von Port 2121 an Port 2121
Mein Versuch, das NAS jetzt vom WWW aus mittels FTP-Client (Programm z.B. FreeCommander) liefert diese Fehlermeldungen:
Meine Vermutung:
In der FB fehlt noch eine weitere Portfreigabe für den Verwaltungskanal.
Was mache ich falsch?
Danke
Hardy
Somit kann ich bereits vom WWW auf die HTTP Oberfläche des NAS zugreifen. Mit
https://meinDynDNS.org komme ich auf die Weboberfläche der FB und mit
http://meinDynDNS.org komme ich auf die Weboberfläche des NAS
Im NAS selbst habe ich nur eine einzige Konfigurations-Möglichkeit und zwar den Port für den FTP-Server Port 21 oder 1025-65500.
Port 21 kann ich nicht verwenden, da die FP diesen Port bereits verwendet, also habe ich Port 2121 genommen.
Dann in der FP zwei Portfreigaben für das NAS definiert:
TCP von Port 2121 an Port 2121
UDP von Port 2121 an Port 2121
Mein Versuch, das NAS jetzt vom WWW aus mittels FTP-Client (Programm z.B. FreeCommander) liefert diese Fehlermeldungen:
Meine Vermutung:
In der FB fehlt noch eine weitere Portfreigabe für den Verwaltungskanal.
Was mache ich falsch?
Danke
Hardy
Zuletzt bearbeitet:
koyaanisqatsi
IPPF-Urgestein
- Mitglied seit
- 24 Jan 2013
- Beiträge
- 14,199
- Punkte für Reaktionen
- 588
- Punkte
- 113
Moin
Kein UDP nur eine TCP Freigabe einrichten.
Port 21 lokal so lassen auf deinem NAS und die Freigabe:
FTP-Server TCP Port 2121 (internet) an Computer: Noname an Port 21
...jetzt aber.
Kein UDP nur eine TCP Freigabe einrichten.
Port 21 lokal so lassen auf deinem NAS und die Freigabe:
FTP-Server TCP Port 2121 (internet) an Computer: Noname an Port 21
...jetzt aber.
Cpt.Hardy
Neuer User
- Mitglied seit
- 9 Jun 2010
- Beiträge
- 190
- Punkte für Reaktionen
- 6
- Punkte
- 18
danke für die schnelle Antwort.
habe also die Portfreigabe für das UDP Protokoll gelöscht und den Port für den FTP-Dienst im NAS (Name ist: STORAGE) wieder auf Port 21 gestellt.
Dann die Portweiterleitung für STORAGE von Port 2121 (extern) auf Port 21 (intern).
Fehlermeldung fast identisch, nur die erste Zeile fehlt:
habe also die Portfreigabe für das UDP Protokoll gelöscht und den Port für den FTP-Dienst im NAS (Name ist: STORAGE) wieder auf Port 21 gestellt.
Dann die Portweiterleitung für STORAGE von Port 2121 (extern) auf Port 21 (intern).
Fehlermeldung fast identisch, nur die erste Zeile fehlt:
koyaanisqatsi
IPPF-Urgestein
- Mitglied seit
- 24 Jan 2013
- Beiträge
- 14,199
- Punkte für Reaktionen
- 588
- Punkte
- 113
Jetzt musst du mal genauer analysieren welches FTP dein NAS macht.
FTP (Port 21) , FTPS (Port 21, aber TLS) oder eher unwahrscheinlich: SFTP (wäre eh Port 22 Standard)
FTP (Port 21) , FTPS (Port 21, aber TLS) oder eher unwahrscheinlich: SFTP (wäre eh Port 22 Standard)
Cpt.Hardy
Neuer User
- Mitglied seit
- 9 Jun 2010
- Beiträge
- 190
- Punkte für Reaktionen
- 6
- Punkte
- 18
jetzt bin ich überfordert, wie soll ich das analysieren? Reicht eine Eingabe im Browser z.B.
ftp://meinDynDNS.org:2121
ftps://meinDynDNS.org:2121
sftp://meinDynDNS.org:2121
Das NAS ist ein Sansun SN-U3.5LAN wie hier abgebildet:
http://www.sansun.de/de/HDD-Gehaeuse-Sansun-35-BOX-LAN-Enclosure::401.html
irgendwo anders habe ich gelesen, daß in solch einem Falle für FTP Port 20 und Port 21 relevant sind.
Habe gerade noch ein Handbuch vom NAS entdeckt - bietet aber keine neuen Erkenntnisse.
http://images.fantec.eu/3293.de.pdf
ftp://meinDynDNS.org:2121
ftps://meinDynDNS.org:2121
sftp://meinDynDNS.org:2121
Das NAS ist ein Sansun SN-U3.5LAN wie hier abgebildet:
http://www.sansun.de/de/HDD-Gehaeuse-Sansun-35-BOX-LAN-Enclosure::401.html
irgendwo anders habe ich gelesen, daß in solch einem Falle für FTP Port 20 und Port 21 relevant sind.
Habe gerade noch ein Handbuch vom NAS entdeckt - bietet aber keine neuen Erkenntnisse.
http://images.fantec.eu/3293.de.pdf
Zuletzt bearbeitet:
koyaanisqatsi
IPPF-Urgestein
- Mitglied seit
- 24 Jan 2013
- Beiträge
- 14,199
- Punkte für Reaktionen
- 588
- Punkte
- 113
Windows:
1. Linke Windowstaste + R
2. cmd [EINGABE,RETURN,ENTER]
3. ftp fritz.box
4. Einloggen mit Fritz!Box Benutzer und Passwort
5. Geklappt? Dann kannste noch dir abschicken und quit.
...jetzt dasselbe mit deinem NAS probieren.
Das war jetzt Lokal.
Jetzt schickste mal obiges ftp kommando an deine DynDNS Adresse.
Bleib also in der Konsole und tipp sinngemäss: ftp DeineDynDNS.Adresse
Für die Fritz!Box, wenn freigegeben im Webinterface unter Freigaben//FRITZ!BOX-Dienste,
und fürs NAS: geht nicht, weil MS ftp keine Portangabe erlaubt...
1. Linke Windowstaste + R
2. cmd [EINGABE,RETURN,ENTER]
3. ftp fritz.box
4. Einloggen mit Fritz!Box Benutzer und Passwort
5. Geklappt? Dann kannste noch dir abschicken und quit.
...jetzt dasselbe mit deinem NAS probieren.
Das war jetzt Lokal.
Jetzt schickste mal obiges ftp kommando an deine DynDNS Adresse.
Bleib also in der Konsole und tipp sinngemäss: ftp DeineDynDNS.Adresse
Für die Fritz!Box, wenn freigegeben im Webinterface unter Freigaben//FRITZ!BOX-Dienste,
und fürs NAS: geht nicht, weil MS ftp keine Portangabe erlaubt...
Code:
>ftp meins.spdns.org 21
Überträgt Dateien von und zu einem Computer auf dem ein FTP-Serverdienst ausgeführt wird
(auch Daemon genannt). FTP kann interaktiv verwendet werden.
FTP [-v] [-d] [-i] [-n] [-g] [-s:Dateiname] [-a] [-A] [-x:Sendepuffer] [-r:Empfangpuffer] [-b:Asynchronpuffer] [-w:Fenstergröße] [Host]
-v Unterdrückt das Anzeigen von Remoteserverantworten.
-n Unterdrückt automatische Anmeldung bei erster Verbindung.
-i Schaltet die interaktive Aufforderung während
der Übertragung von mehreren Dateien aus.
-d Aktiviert Debugging.
-g Deaktiviert Dateinamenglobbing (siehe Befehl GLOB).
-s:Dateiname Legt eine Textdatei fest, die FTP-Befehle enthält. Befehle
werden automatisch nach dem Start von FTP ausgeführt.
-a Verwendet beliebige lokale Schnittstelle bei der
Herstellung der Datenverbindung.
-A Als anonym anmelden.
-x:Sendepuffer Überschreibt die SO_SNDBUF-Standardgröße (8192).
-r:Empfangpuffer Überschreibt die SO_RCVBUF-Standardgröße (8192).
-b:Asynchronpuffer Überschreibt den Standard Asynchronpuffer (3)
-w:Fenstergröße Überschreibt die Standardübertragungsgröße (65535).
Host Legt den Hostnamen bzw. die IP-Adresse des Remotehosts
fest, mit dem die Verbindung hergestellt wird.
Hinweise:
Die Befehle - mget und mput erfordern y/n/q für yes/no/quit.
- Verwenden Sie STRG+C, um Befehle abzubrechen.
Zuletzt bearbeitet:
@Cpt. Hardy
das Web-Interface kommt mir bekannt vor, sowas ähnliches hatte ich auch mal von Digitus, Assmann.
da war was mit den FTP, SMB Freigaben! weis aber nicht mehr genau.
Interressant wäre ein Sreenshot von der Seite FTP Server.
Mein Nas hatte ich mit XP zwar zum laufen bekommen, mit Windows 7 wollte das aber nicht!
Edit:
hab mal etwas gegooglt und dieses gefunden:
Google mal nach Digitus DA-70516 , ist zwar schon sehr alt aber da findet man auch Anleitungen,
wenn ich das richtig sehe ist das ein externes Festplattengehäuse mit Lan-Anschluss zum einbau einer 3 1/2 Zoll Festplatte
das Web-Interface kommt mir bekannt vor, sowas ähnliches hatte ich auch mal von Digitus, Assmann.
da war was mit den FTP, SMB Freigaben! weis aber nicht mehr genau.
Interressant wäre ein Sreenshot von der Seite FTP Server.
Mein Nas hatte ich mit XP zwar zum laufen bekommen, mit Windows 7 wollte das aber nicht!
Edit:
hab mal etwas gegooglt und dieses gefunden:
Google mal nach Digitus DA-70516 , ist zwar schon sehr alt aber da findet man auch Anleitungen,
wenn ich das richtig sehe ist das ein externes Festplattengehäuse mit Lan-Anschluss zum einbau einer 3 1/2 Zoll Festplatte
Zuletzt bearbeitet:
Cpt.Hardy
Neuer User
- Mitglied seit
- 9 Jun 2010
- Beiträge
- 190
- Punkte für Reaktionen
- 6
- Punkte
- 18
@koyaanisqatsi
danke, werde ich heute Abend zu Hause im eigenen LAN ausprobieren.
@ws65
ja, bis auf das Logo obendrüber sieht das Web-Interface identisch aus.
hier gibt es in einem Tschechischen Forum Fotos meiner Web-oberfläche
http://diit.cz/clanek/zprovozneni-administracni-rozhrani
Ich habe wohl auch nicht die neueste Firmware drauf, meine hat:
NAS-BASIC45, LOADER 67
aber das wäre dann zweitrangig....
allerdings liest man zum Digitus, daß es nicht mit Win7 läuft und mein Sansun läuft im LAN ja ohne Probleme.
danke, werde ich heute Abend zu Hause im eigenen LAN ausprobieren.
@ws65
ja, bis auf das Logo obendrüber sieht das Web-Interface identisch aus.
hier gibt es in einem Tschechischen Forum Fotos meiner Web-oberfläche
http://diit.cz/clanek/zprovozneni-administracni-rozhrani
Ich habe wohl auch nicht die neueste Firmware drauf, meine hat:
NAS-BASIC45, LOADER 67
aber das wäre dann zweitrangig....
allerdings liest man zum Digitus, daß es nicht mit Win7 läuft und mein Sansun läuft im LAN ja ohne Probleme.
Zuletzt bearbeitet:
Cpt.Hardy
Neuer User
- Mitglied seit
- 9 Jun 2010
- Beiträge
- 190
- Punkte für Reaktionen
- 6
- Punkte
- 18
@koyaanisqatsi
bin in der Konsole (geht übrigends nur als Admin) und habe Deine Test gemacht:
1. lokaler Zugriff auf fritz.box geht
2. lokaler Zugriff auf STORAGE geht, meldet sich mit storage.fritz.box
3. externer Zugriff auf fritz.box geht
4. externer Zugriff auf STORAGE geht nicht, hast Du ja geschrieben da M$ ftp keine Portangabe erlaubt.
Fehler: Unbekannter Host
Soweit so gut, aber das wussten wir ja schon.
So und jetzt kommt der Knaller:
Wenn ich in der Fritz.Box die eigene ftp server Funktion testhalber ausschalte und eine Portweiterleitung für Port 21 auf STORAGE eingebe geht es und ich habe auch beim 4. Test Zugriff von extern auf das NAS.
Watt nu?
bin in der Konsole (geht übrigends nur als Admin) und habe Deine Test gemacht:
1. lokaler Zugriff auf fritz.box geht
2. lokaler Zugriff auf STORAGE geht, meldet sich mit storage.fritz.box
3. externer Zugriff auf fritz.box geht
4. externer Zugriff auf STORAGE geht nicht, hast Du ja geschrieben da M$ ftp keine Portangabe erlaubt.
Fehler: Unbekannter Host
Soweit so gut, aber das wussten wir ja schon.
So und jetzt kommt der Knaller:
Wenn ich in der Fritz.Box die eigene ftp server Funktion testhalber ausschalte und eine Portweiterleitung für Port 21 auf STORAGE eingebe geht es und ich habe auch beim 4. Test Zugriff von extern auf das NAS.
Watt nu?
Zuletzt bearbeitet:
koyaanisqatsi
IPPF-Urgestein
- Mitglied seit
- 24 Jan 2013
- Beiträge
- 14,199
- Punkte für Reaktionen
- 588
- Punkte
- 113
Das fritz.box FTP sollte sich jetzt noch lokal nutzen lassen.
Brauchst du beide fürs Internet?
Weil, NAS der fritz.box läuft komplett über HTTPS (443), dafür baucht es keine Portfreigabe für FTP.
Brauchst du beide fürs Internet?
Weil, NAS der fritz.box läuft komplett über HTTPS (443), dafür baucht es keine Portfreigabe für FTP.
Zuletzt bearbeitet:
Kommt mit nslookup meinDynDNS.org ein Timeout?
Wenn ja schlägt hier der DNS Rebind Schutz zu.
Wenn ja schlägt hier der DNS Rebind Schutz zu.
Zuletzt bearbeitet von einem Moderator:
Cpt.Hardy
Neuer User
- Mitglied seit
- 9 Jun 2010
- Beiträge
- 190
- Punkte für Reaktionen
- 6
- Punkte
- 18
in der Tat liefert das command nslookup meinDynDNS.org diese Antwort:
@koyaanisqatsi
ob ich beide (USB-Speicher an der Fritz.box und NAS) auch extern brauche?
Antwort: Nicht zwingend aber das ist ja der Zweck der Übung.
USB-Speicher ist schnell, hat aber nur 32GB und ein Stick-Speicher ist auch nie 100% Sicher, mir ist bei einem ReBoot der FB schon ein Stick komplett kaputt gegangen mit totalem Daten-Verlust. Verwende ich jetzt nur noch als schnellen temporären Zwischenspeicher.
NAS ist lahm, geht in den Suspend, hat aber 400GB und ist fast ausfallsicher.
beide haben ihre Berechtigung, daher wär's schön, wenn's gehen täte. Kann doch eigentlich nur eine Konfigurations-Frage sein.
@koyaanisqatsi
ob ich beide (USB-Speicher an der Fritz.box und NAS) auch extern brauche?
Antwort: Nicht zwingend aber das ist ja der Zweck der Übung.
USB-Speicher ist schnell, hat aber nur 32GB und ein Stick-Speicher ist auch nie 100% Sicher, mir ist bei einem ReBoot der FB schon ein Stick komplett kaputt gegangen mit totalem Daten-Verlust. Verwende ich jetzt nur noch als schnellen temporären Zwischenspeicher.
NAS ist lahm, geht in den Suspend, hat aber 400GB und ist fast ausfallsicher.
beide haben ihre Berechtigung, daher wär's schön, wenn's gehen täte. Kann doch eigentlich nur eine Konfigurations-Frage sein.
Zuletzt bearbeitet:
Dann in den Netzwerkeinstellungen den Hostnamen eintragen unten bei "DNS-Rebind-Schutz", sofern diese nicht in der FW fehlt.
Cpt.Hardy
Neuer User
- Mitglied seit
- 9 Jun 2010
- Beiträge
- 190
- Punkte für Reaktionen
- 6
- Punkte
- 18
@HabNeFritzbox
Bingo, das war's also zumindest kann ich über FreeCommander den FTP-Zugang zum Port 2121 jetzt herstellen.
Ob es auch tatsächlich von ausserhalb meines LANs funktioniert, kann ich erst morgen an einem anderen PC testen.
Vielen Dank an Dich, koyaanisqatsi und die anderen Helfer.
Ich hoffe, das der Post auch von anderen gefunden wird denn es gibt so viele mit demselben Problem in allen möglichen Foren und dabei ist die Lösung doch sehr simpel.
Bingo, das war's also zumindest kann ich über FreeCommander den FTP-Zugang zum Port 2121 jetzt herstellen.
Ob es auch tatsächlich von ausserhalb meines LANs funktioniert, kann ich erst morgen an einem anderen PC testen.
Vielen Dank an Dich, koyaanisqatsi und die anderen Helfer.
Ich hoffe, das der Post auch von anderen gefunden wird denn es gibt so viele mit demselben Problem in allen möglichen Foren und dabei ist die Lösung doch sehr simpel.
Neueste Beiträge
-
[Sammlung] FRITZ!Repeater 3000AX / FRITZ!OS 8.4x Labor/Inhaus
- Letzte: on-line
-
Kein Zugriff mehr auf den USB-Stick von Android aus
- Letzte: Regulator
-
[Sammlung] Aktuelle Konditionen für DSL-Vertragsverlängerung
- Letzte: djjoha
-
[Frage] Weshalb meldet die Fritzbox 7490 nicht vergebliche Remote Login-Versuche?- Letzte: Zwanzigeinundzwanzig
