Synology NAS HTTPS instellen intern IP?

[Crazy4ever]

Mijn vraag
Sinds vandaag heb ik mijn Synology NAS met DSM 7 beveiligd met een Let'sEncrypt certificaat, hierbij is een domein aangemaakt waarmee ik deze via HTTPS kan benaderen. Nu is mijn verbinding via dit domein ook beveiligd, maar wanneer ik gebruik maak van een 192.168 ip geeft deze aan niet beveiligd te zoals in de afbeelding aangegeven.

Is het mogelijk om ook dit aan te passen op DSM 7? Heb al even gezocht maar aangezien DSM 7 nog maar enkele dagen uit is kan ik hier geen relevantie informatie over vinden.

Relevante software en hardware die ik gebruik
Synology DS218+
DSM 7

Wat ik al gevonden of geprobeerd heb
https://mariushosting.com...to-enable-https-on-dsm-7/

[Vorkie]

Gewoon naar je externe URL gaan?

Werkt dat niet, even checken of je Harpin NAT hebt.

Of je zet in je hosts file een regel met externe DNS naam > 192.168.x.x

Of je neemt een interne DNS server waar je deze URL in kan zetten

[ Voor 45% gewijzigd door Vorkie op 02-07-2021 11:37 ]

[Crazy4ever]

Vorkie schreef op vrijdag 2 juli 2021 @ 11:35:
Gewoon naar je externe URL gaan?

Dit werkt, dit is inderdaad beveiligd met HTTPS wanneer ik gebruik maak van het domein, maar ik dacht dat ook het verkeer met het gebruik van 192.168 hiermee beveiligd zou zijn.

Als ik het zo lees zou LetsEncrypt enkel voor dit domein zijn, en is het niet mogelijk om dit ook voor het IP zelf in te stellen? (Of mis ik hier een setting voor binnen de instellingen?)

[Crazy4ever]

Vorkie schreef op vrijdag 2 juli 2021 @ 11:35:

Of je zet in je hosts file een regel met externe DNS naam > 192.168.x.x

Of je neemt een interne DNS server waar je deze URL in kan zetten

Ik ga hier eens even naar kijken, het is alweer lang geleden sinds ik mij hier in heb verdiept en gekeken hoe dergelijke dingen ook alweer in elkaar zaten. Bedankt!

[ Voor 5% gewijzigd door Crazy4ever op 02-07-2021 11:49 ]

[Vorkie]

Je zou volgens mij naar:

https://192.168.x.x:5001 moeten kunnen gaan?

Dan krijg je wel een foutmelding, maar dat komt omdat certificaten (externe) geen interne IP adressen mag bevatten

Hou het echt op je externe DNS naam welke je via Let's Encrypt aanvraagt om zo je NAS te benaderen en je zit goed

[ Voor 62% gewijzigd door Vorkie op 02-07-2021 11:50 ]

[Crazy4ever]

Vorkie schreef op vrijdag 2 juli 2021 @ 11:50:
Je zou volgens mij naar:

https://192.168.x.x:5001 moeten kunnen gaan?

Daar krijg ik dus de melding dat deze pagina niet beveiligd zou zijn, en ben opzoek of het mogelijk is dit beveiligd te krijgen.

Dan krijg je wel een foutmelding, maar dat komt omdat certificaten (externe) geen interne IP adressen mag bevatten

Kijk, dat verklaard een boel, het is dus gewoon niet mogelijk om hier een slotje (https) te verkrijgen.

Hou het echt op je externe DNS naam welke je via Let's Encrypt aanvraagt om zo je NAS te benaderen en je zit goed

Dat moet lukken, bedankt voor je tijd en het meedenken. Waardeer het zeer!

[Kees]

Crazy4ever schreef op vrijdag 2 juli 2021 @ 11:56:
[...]


Kijk, dat verklaard een boel, het is dus gewoon niet mogelijk om hier een slotje (https) te verkrijgen.

Dat is zeker wel mogelijk. Je kan in je interne dns de nas opnemen met het 192.168.x.x adres, of in je etc/hosts file opnemen.

Dus stel dat je externe domeinnaam nas.crazy4ever.nl is, dan zet je in je dns 'nas.crazy4ever.nl IN A 192.168.1.2' of in je etc/hosts file '192.168.1.2 nas.crazy4ever.nl'