Nas benaderen met iphone of ipad buitenshuis

[Anoniem: 971407]

Ik ben nieuw op dit forum en heb meteen een vraag.

Thuis als ik op hetzelfde netwerk zit als de Nas en de iMac kan ik via de iPhone en de iPad de Synology Nas benaderen met de volgende apps DS audio, Ds Video, DS photo en DS File zonder problemen.

Eenmaal buitenshuis (en dus buiten het bereik van de Telenetmodem) lukt het niet meer.
Wat doe ik verkeerd of wat moet ik nog bijstellen?

ios 10.3.2
OS 10.12.5
Synology DS116

Groeten van
Eric

[DarkSide]

Port forwarding instellen op je router/modem.
Zodat je vanuit je publieke IP naar in interne IP kunt.

[Anoniem: 971407]

heb ik gedaan en poort 5000 opengesteld maar nog geen resultaat

[eric.1]

Matig advies hierboven, moet je eigenlijk niet willen. Onderzoek eens of je een VPN verbinding kan opzetten richting je NAS.

Het "probleem" is dus dat die NAS alleen intern bekend is, wat gewoon de bedoeling is. Wat je dus kan doen is aan het publieke gedeelte van je modem wat poorten open zetten zodat jij, en de rest van de wereld, je netwerk op kan (simpel gezegd) en zo je NAS kan bereiken. Wat je dus ook kan doen is een versleutelde verbinding opzetten tussen jouw device en je NAS (of ander apparaat) om zo veilig vanaf een andere locatie deel te nemen an jouw thuisnetwerk en zo dus ook je NAS kan benaderen.

[hans_lenze]

Zie https://www.synology.com/...used_by_Synology_services voor de juiste poorten.
5000 is niet de poort die je wilt (want daar zitten DS audio, DS movie enz niet achter).

[Anoniem: 315662]

hans_lenze schreef op vrijdag 15 september 2017 @ 18:24:
Zie https://www.synology.com/...used_by_Synology_services voor de juiste poorten.
5000 is niet de poort die je wilt (want daar zitten DS audio, DS movie enz niet achter).

Als je die link ziet dan zijn het juist wel de goede poorten (mobiele applicaties hebben andere poorten)

[DarkSide]

Anoniem: 971407 schreef op vrijdag 15 september 2017 @ 18:21:
heb ik gedaan en poort 5000 opengesteld maar nog geen resultaat

Dat had je niet vermeld.
Met de juiste poorten moet het werken.

Daarbij kan je het idd nog veiliger maken door te werken met OpenVPN.

[hans_lenze]

Anoniem: 315662 schreef op vrijdag 15 september 2017 @ 18:28:
[...]

Als je die link ziet dan zijn het juist wel de goede poorten (mobiele applicaties hebben andere poorten)

Naar welk adres maak je een verbinding?

[eric.1]

Anoniem: 971407 schreef op vrijdag 15 september 2017 @ 18:21:
heb ik gedaan en poort 5000 opengesteld maar nog geen resultaat

Gebruik je dan wel jouw externe ip-adres?

Nogmaals; besef je goed dat jij niet de enige bent die jouw nas kan benaderen dan...1 kwetsbaarheid en je data ligt op straat (aangenomen dat je al wachtwoorden etc gebruikt).

[ Voor 6% gewijzigd door eric.1 op 15-09-2017 18:33 ]

[maratropa]

Als je het toch zonder vpn doet, gebruik dan iig lange wachtwoorden, portmap de poorten niet naar de standaard poorten, en stel de firewall van de syno zo in dat alles behalve NL geblocked wordt.

[Spacecowboy]

Het handigste is het volgende:

Vanuit buiten poort 443 (https) openzetten naar poort 5001 op je synology. Op deze manier kan je vanuit alle Brouwers gewoon https://domeinnaam.nl gebruiken. Zet op del gin via de weginterface dan wel even 2FA aan, om te voorkomen dat ongewenste personen je toegang kunnen bruteforcen.

Eventueel zou je nog een quickconnect Id kunnen registreren bij synology. Dan hoef je ook geen domeinnaam en IP in the geven in de Synology apps, maar slechts je QuickconnectId.

Uiteraard lange passwords gebruiken, en je firewall zo inregelen dat 'ie alleen connects vanuit NL toelaat.

DarkSide schreef op vrijdag 15 september 2017 @ 18:28:
[...]

Dat had je niet vermeld.
Met de juiste poorten moet het werken.

Daarbij kan je het idd nog veiliger maken door te werken met OpenVPN.

Opengezet is één, maar waarnaartoe? Het IP van de synology? Let wel dat dit alleen http is. Voor https zal je 5001 moeten doormappen.

In de configuratie zoals je die nu hebt ingesteld, moet je dus buitenaf ook dat poortnummer meegeven, dus http://domeinnaam.nl:5000. (Waarbij <domeinnaam> dan jouw domein of IP adres is.

[ Voor 41% gewijzigd door Spacecowboy op 15-09-2017 18:40 ]

[route99]

Telenet... das België...?
Wat geven zij voor richtlijnen? Uit eigen ervaring weet ik ze iig de lagere poorten so wie so blokkeren...en een aantal hogere met rust laten, weet niet welke dat zijn.
Kun/wil je de NAS in de DMZ zone zetten?

@Spacecowboy : "Vanuit buiten poort 443 (https)..."
Die is zeker geblokkeerd, althans in de Belgische stad waar ik geregeld kom...

[gastje01]

Gebruik je Quickconnect?

[ Voor 68% gewijzigd door gastje01 op 15-09-2017 18:44 ]

[route99]

Teamviewer werkt op iOS ook mooi om zoiets te doen.. toch? Gratis voor prive gebruik...
Werkt TV ook op de NAS?

[ Voor 12% gewijzigd door route99 op 15-09-2017 18:45 ]

[sypie]

@eric.1 Check deze pagina even, daar staan alle poorten die nodig zijn voor de services die jij graag buiten de deur wilt gebruiken.

Let er op dat je buiten de deur je externe IP-adres moet gebruiken naar je NAS toe. Deze kun je vinden via https://www.whatismyip.com

Wanneer je binnen bereik van je netwerk bent kan het zijn dat je het IP-adres van je Synology MOET gebruiken, niet alle modems ondersteunen NAT-loopback.

[Spacecowboy]

route99 schreef op vrijdag 15 september 2017 @ 18:42:
Telenet... das België...?
Wat geven zij voor richtlijnen? Uit eigen ervaring weet ik ze iig de lagere poorten so wie so blokkeren...en een aantal hogere met rust laten, weet niet welke dat zijn.
Kun/wil je de NAS in de DMZ zone zetten?

@Spacecowboy : "Vanuit buiten poort 443 (https)..."
Die is zeker geblokkeerd, althans in de Belgische stad waar ik geregeld kom...

Hoe bedoel je? je kan toch gewoon poort 443 op je router openzetten en doormappen naar 5001 intern? Waarom zou je provider dat blokkeren? Dat zou inhouden dat je geen webserver kan/mag draaien thuis (wat je effectief doet als je je synology openstelt).

[route99]

https://www2.telenet.be/n...oorten-blokkeert-telenet/
Aha ze hebber 443 vrij gegeven, maar ze blokkeren er nog steeds een flink aantal...
Dus dat kon dus niet "gewoon" voorheen, snap je....... helaas aan den lijve ondervonden....met TV hadden we een workaround die goed werkte, maar we zouden weer kunnen testen of 443 het daar ook weer doet (hier heb ik nl eenzelfde server op 443 staan).

[Spacecowboy]

route99 schreef op vrijdag 15 september 2017 @ 18:53:
https://www2.telenet.be/n...oorten-blokkeert-telenet/
Aha ze hebber 443 vrij gegeven, maar ze blokkeren er nog steeds een flink aantal...
Dus dat kon dus niet "gewoon" voorheen, snap je....... helaas aan den lijve ondervonden....met TV hadden we een workaround die goed werkte, maar we zouden weer kunnen testen of 443 het daar ook weer doet (hier heb ik nl eenzelfde server op 443 staan).

Pfff, flauw zeg. Wat zou de provider het jeuken wat je thuis aan services draait. Ik betaal voor ongelimiteerde internettoegang, upstream en downstream, niet voor een gefilterd of gemankeerd product.

[route99]

Ja... had je niet gedacht dat dit nog bestaat... en het was dus nog veel erger... ze hebben een aantal poorten onder de 1024 vrij gegeven na aanzwellende protesten....

[ Voor 92% gewijzigd door route99 op 15-09-2017 19:03 ]