Mit dem Windows Explorer über eine gesichterte HTTPS Verbindung über WebDAV und das Internet auf meine Synology DiskStation zugreifen.
Neue Version dieses Beitrags, angepasst an DSM 6 und Windows 10 findest du hier…
Wer keine VPN-Verbindung zu seiner DiskStation aufbauen möchte, kann einfach über deine gesicherte HTTPS-Verbindung per WebDAV und dem Windows Explorer seine Freigaben erreichen.
Wichtige Voraussetzungen:
- WebDAV über Port 5006 in der Systemsteuerung der DiskStation aktivieren
- DynDNS aktivieren
- Portweiterleitungen auf dem Router eingestellt
- DiskStation Firewall freigeschaltet für WebDAV
Das selbst ausgestellte Zertifikat muss auf die DynDNS-Adresse lauten, da der Windows Explorer andernfalls mit einer Fehlermeldung quitiert und keine Verbindung herstellt.
Du findest dieses Video hilfreich?
Abonniere mich auf YouTube und verpasse kein neues Video mehr!
Folge mir auf Facebook, Twitter und Google+! Rechts oben in der Seitenleiste findest du die Links.
Mit den sicheren Teilen-Schaltflächen kannst du diesen Artikel auch überall einfach einbinden.
[youtube http://www.youtube.com/watch?v=QrZgPFKiw_8]
DS214se (preiswerte DS) bei Amazon: http://amzn.to/1a9ogo0
DS214 play bei Amazon: http://amzn.to/1aGIdW6
DS214 bei Amazon: http://amzn.to/1bnyTH0
DS414 (4 HDD PowerNAS) bei Amazon: http://amzn.to/1aGIkB2
DS213+ bei Amazon: http://amzn.to/1f4aWlG
DS114 bei Amazon: http://amzn.to/1dIZ2RV
DS112 bei Amazon: http://amzn.to/1dIYFqh
Western Digital RED 1 TB NAS bei Amazon: http://amzn.to/1jTw69H
Western Digital RED 2 TB NAS bei Amazon: http://amzn.to/1focbN6
Western Digital RED 3 TB NAS bei Amazon: http://amzn.to/1aYkM6t
Western Digital RED 4 TB NAS bei Amazon: http://amzn.to/1g6c6jh
Synology FAQ: http://www.synology.com/de-de/support/knowledge_base
Netzwerk-Ports für Dienste: http://www.synology.com/de-de/support/faq/299
Kompatibilität zur DiskStation: http://www.synology.com/de-de/support/compatibility
Synology Download Center: http://www.synology.com/de-de/support/download
Synology Produkte: http://www.synology.com/de-de/products/index
Hallo Dominik, vielen Dank für dein Tutorial. Ich habe alles so eingestellt, und es funktioniert einwandfrei.
Ich hatte mir glaube ich nur etwas anderes unter WebDAV vorgestellt. Ich suche nämlich nach einer Möglichkeit, dass Nutzer via Webbrowser über meine Domain (xyz-drive.com/MeinOrdner) auf Dateien zugreifen können, und diese nach Anmeldung Hoch-bzw. Runterladen können. Ist das auch irgendwie realisierbar?
Hallo Dominik,
habe Deine Tutorials alle in den letzten Tagen gesehen und bin sehr zufrieden.
Es ist ein toller Einstieg in die vielen Möglichkeiten, die die Diskstation bietet.
Doch einige Fragen habe ich noch und hoffe Du kannst Sie mir auf diesem Weg beantworten.
1) Sicherheit:
Wäre es nicht auch sinnvoll die Standard-Ports (5000, 5001, 443, etc.) soweit möglich in selbst definierte frei Ports zu verändern?
Angriffe werden voraussichtlich über die bekannten Standard-Ports erfolgen.
2) Zertifikat:
Du sagst man brauch eine eigene Subdomain für das beschriebene Szenario. Ich bin mit allem bei 1&1 und die haben keinen eigenen DDNS.
Ich habe einen gekauften Account bei Dyndns.com.
Nun habe ich bei einer Domain bei 1&1 eine Subdomain erstellt und dann mit CNAME umgeleitet auf die DDNS.
Erreichen kann ich mit der Methode meine DS. Kann ich auf diesem Wege ein Zertifikat, wie von Dir beschrieben, erstellen ?
(Nachtrag:) Habe ich heute Zertifikat erstellt und es scheint auch alles zu funktionieren.
Diskstation meldet in grün “Fremdzertifikat”. (Mußte sie allerdings per “EIN/AUS-Button” neu starten, sonst war kein Zugriff mehr möglich)
Mit Firefox kann ich nun überhaupt nicht mehr zugreifen. Fehler: Gesicherte Verbindung fehlgeschlagen (Fehlercode: sec_error_ocsp_unknown_cert).
Mit Chrome ist Zugriff noch möglich, wird auch als HTTPS mit “grün” gekennzeichnet.
Warum kann ich mit Firefox nicht mehr arbeiten?
3) Hast Du evtl. ein Tutorial über das Paket Zarafa geplant oder kannst gelegentlich eines erstellen?
Gruß
Udo
Hi Dominik,
ich hoffe du kannst mir helfen:
ich bekomme einfach keine Verbindung zu meiner DS über webdav(https). Ich bin mir ziemlich sicher, dass es am Zertifikat liegt.
Meine DynDNS ist eingerichtet und funktioniert auch (VPN geht z. B.). Im lokalen netz funktioniert der https zugriff mit der lokalen ip-adresse auch, jedoch nicht mit der dns.
In Hoffnung auf Abhilfe,
LG
Tim
Moin Dominik
Auch von mir vielen Dank für deine hilfreiche Videos, welche mir schon viel weitergeholfen haben.
Das einzige was ich nicht verstehe, wie ist das Zertifikat mit der DynDns-Adresse zu erstellen? Ich bekomme WebDAV auch nicht zum laufen, und ich bekomme auch die Fehlermeldung von falschem Ordner nach 2-maliger Eingabe des Benutzers.
Weiter ist mir auch nicht klar, ob es wirklich zwingend ist, den WebDAV-Dienst in der FW der DS freizuschalten, wenn sonst keine blokierende Regeln vorhanden sind?
Danke im Voraus, wenn du mir weiterhelfen könntest.
Marlene
Hallo, habe ein fritbox und habe alles so gemacht wie im video. Wenn ich http:\\meine.domain.selfhost.eu:5005 im browser eingebe, bekomme ich den error “the requested URL / was not found on this server”, gebe ich http:\\meine.domain.selfhost.eu ein, bekomme ich den error “Diese Domain ist im Kundeauftrag registriert worden. Der Webmaster hat noch keine Inhalte hinterlegt” – Kann jemand helfen !
Danke !
Hallo Zusammen,
erst einmal vielen Dank für Deine hervorragenden Tutorials.
Bei der Einbindung von WebDAV unter Windows 7, 8.1 und RT hatte ich so meine Probleme und es hat lange gedauert bis ich eine Lösung gefunden habe. Aber jetzt funktioniert die Einbindung reibungslos.
Zuerst hatte ich versucht den Registry Eintrag zu ändern und den Wert auf “2” zu setzen, leider ohne Erfolg.
Was bei mir dann letztendlich funktioniert hat:
1. Ich habe ein auf meine DnyDNS Adresse selbstsigniertes Zertifikat mit Hilfe meiner DS ausgestellt.
2. Das Zertifikat auf den Rechner exportiert.
3. CMD über Ausführen gestartet.
4. certmgr.msc eingetippt und gestartet.
5. Im Menü unter “Trusted Root Certification Authorities” mit der rechten Maustaste raufgeklickt und Zertifikat Importieren gesagt.
6. Das selbst ausgestellte Zertifikat importiert.
7. Fertig.
Wenn man nun WebDAV einbinden will bekommt mein keine Fehlermeldung mehr und auch beim aufrufen der DS Seite wird das https:// grün angezeigt.
Ich hoffe euch hilft die Anleitung.
Hi,
wie hast du das zertifikat genau ausgestellt…
Leider bekomme ich keine Verbindung zu meiner DS
Hallo David,
kannst du evtl. genauer erklären, was du für ein zertifikat erstellt hast.
ich habe im Prinzip genau deine schritte befolgt, jedoch führt das nicht zum erfolg…
Vielen Dank
Hi,
mein PC bekommt eine Verbindung zum Netzlaufwerk aufgebaut.
Nachdem ich allerdings meinen Benutzer und das Kennwort eingegeben habe, verlangt er erneut Benutzer und Kennwort, nach 2-3 Versuchen kommt die Fehlermeldung:
Ein an das System angeschlossenes Gerät funktioniert nicht.
Den Wert in der Registry habe ich auch versucht zu verändern – ohne Erfolg.
Schonmal Danke für die Antwort und vielen Dank für die vielen sehr hilfreichen Tutorials
Kleiner Nachtrag,
in deinem Video erwähnst du das man sich ein Zertifikat für seine DDNS Adresse erstellen muss damit es funktioniert. ich habe einen “no-ip” Account. Wie erstelle ich mir hierzu ein Zertifikat? Auf der DS unter Zertifikat?
Damit habe ich es noch nicht probiert, kann dir da keinen Tipp geben, da Windows bei mir schon seit Jahren nicht mehr im Einsatz ist.
Hallo Dominik,
ich bin hargenau bei der Einrichtung von WebDAV so vorgegangen wie in deinem Video gezeigt. Port 5006 wurde in der FritzBox an die DS weitergeleitet. Ebenfalls wurde der WebDAV Port 5006 in der Firewall der DS freigegeben. Ports 5005 habe ich jedoch nirgends angehakt bzw. freigegeben aber das muss ich ja auch nicht wenn ich über https gehen will.
Desweiteren habe ich die Einstellung HTTP Verbindungen umleiten zu HTTPS angegeben. Registry String wie oben angegeben wurde auf “2” gesetzt. Wenn ich nun eine Netzwerkadresse hinzufügen will, kommt eine Passwortabfrage bzw. Benutzernamen, habe ich diese eingegeben kommt die selbe Abfrage nochmal. Nach erneuter Eingabe kommt die Fehlermeldung das der angegebene Ordner nicht existiert!
Was mache ich falsch?
Hi Dominik,
auch von meiner Seite vielen Dank für all die hilfreichen Vids ! Bei folgender Thematik komme ich aber leider nicht weiter:
Habe WebDAV (mit https://) wie im Video eingerichtet und über das iPAD kommen meine Freunde mit WebDAV auf die DS/ ihre Flies und können all das tun, was ich ihnen per Rechteset mitgegeben habe.
Aber bei der Anbindung im Finder kommt bei allen immer die gleiche Fehlermeldung (IP oder Domain können nicht stimmen) und es wird keine Freigabe angezeigt…
Da alle mit Mac´s (Book Pro) arbeiten, also ein identisches Verhalten. Der an verschiedenen Stellen – wie auch von Dir – dargelegte Weg für die Anbindung war dabei:
1. Mit Server verbinden
2. https://meineDynDNSDomäne:5006 oder https://IPadresseDS:5006 eingeben (Fenster geht noch auf mit Frage nach Nutzer & Pass)
3. Benutzer & Pass eingeben
4. Fehlermeldung wie genannt, obgleich Sie mit ihren Pads (z.B. über Dokuments als WebDAV Dienst anbinden) mit den gleichen Daten einwandfrei auf die DS kommen.
Woran könnte das liegen ?
LG & herzlichen Dank vorab.
RR
Hallo!
Das gleiche Problem habe ich auch. Ich bekomme die DS einfach nicht über WEBDAV mit dem Mac verbunden.
Ich mache es wie RR und bekomme nach Punkt 3 die Fehlermeldung “Beim Verbinden mit dem Server „meineDDNSDomäne“ ist ein Fehler aufgetreten.- Prüfen Sie den Servernamen oder die IP-Adresse und versuchen Sie es erneut. Falls Sie weiterhin Probleme haben, wenden Sie sich an Ihrem Systemadministrator.”
Habe es schon zig mal versucht. Benutzername und PW sind richtig – über das Heimnetzwerk kann ich auf die DS zugreifen…
Kann es daran liegen, dass der Benutzername des Mac nicht mit dem Benutzername der DS übereinstimmt???
Danke für die Hilfe…
Achja, super Videos machst du – haben mir schon viel geholfen…
Marcel
Habe leider auch das Problem.
DS File geht, auf dem iPhone auch mti WebDAV Navigator
Im Finder ging es mal einen Tag, jetzt nicht mehr. Nach der Passwortabfrage kommt immer der selbe Fehler wie bei Marcel. Ich habe schon weitere Ports für die mac und windows dateidienste freigegeben.
Ich bin schon kurz vor dem verzweifeln, warum es einfach nicht klappen will.
Habe auch das NAT Loopback aktiviert.
Hallo Dominik,
vielen Dank für die hilfreichen Videos.
Eine Frage zum Zugriff via WebDAV am Mac hinter einer Fritz!Box und DynDNS eingerichtet via Synology DiskStation hätte jedoch noch:
Ist es ratsam auf die DiskStation auch aus dem Heimnetz heraus via WebDAV (via DynDNS) zuzugreifen?
Oder laufen die Verbindungen dann über das Internet und nicht über das Heimnetz? Schließlich löst das DynDNS ja nicht die lokale IP auf, sondern die temporär Vergebene der aktuellen Internetverbindung.
Vielen Dank und liebe Grüße
Moin zusammen!
wie funktioniert das aber mein Mac? Welche Einstellungen müssen da vorgenommen werden?
Beste Grüße
Jens
Das sollte “beim” Mac heißen.
Beste Grüße
Jens
Moin!
Finder –> Gehe zu –> Mit Server verbinden… –> https://DEINEDOMAIN/
Gruß,
Dominik
Hi Dominik,
hab die Lösung gefunden. Es muss in Windows 7 ein Registry Key geändert werden, damit WebDav funktioniert. Wenn Du möchtest, kannst Du das ja noch in Deine Anleitung mit aufnehmen, sonst wird es bei den meisten nicht funktionieren.
“Gehen Sie im Registryeditor zu folgendem Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters und klicken Sie doppelt auf den Eintrag BasicAuthLevel.”
Wert auf 2 abändern. PC neu starten und dann funktioniert es auch!
Viele Grüße
Sascha
Danke für den Tipp, bei der Referenzmaschine unter Windows 8.1 war dies jedoch nicht nötig.
Interessant wäre was der von dir besagte Key denn tut und was genau ausgehebelt wird.
Gruß,
Dominik
Hallo Dominik,
danke für deine Videos. Die sind recht hilfreich.
An Sascha & Dominik:
Die Änderung des Registryeintrages erzwingt folgendes:
Der BasicAuthLevel regelt die Authentifizierung von Clients zu Webservern (Webdav).
Die Werte in der Übersicht:
0 – Standardauthentifizierung deaktiviert
1 – Standardauthentifizierung nur für SSL-Verbindungen aktiviert
2 – Standardauthentifizierung für SSL- und Nicht-SSL-Verbindungen aktiviert
Im Grunde erlaubst du mit dem Wert 2 das jegliche SSL und Nicht SSL Client Verbindungen zu Webdavservern erlaubt ist.
Wenn du trotz vermindeter Sicherheit eine Webdav Verbindung herstellst, kann es vorkommen, dass du keine Office Dokumente via Webdav öffnen kannst (Betrifft Office 2010 & 2013).
Habe hier noch einen Link für dich, damit Office Dokumente auch ohne SSL geöffnet werden können.
http://support.microsoft.com/kb/2123563
Bei Fragen Kommentar hinterlassen oder Mail schreiben 🙂
MfG
Hermann del Campo
Besten Dank für den Hinweis Hermann, bei früheren Windows Versionen ging das noch ohne diese Veränderung, jetzt ist es in der Tat nötig. Hatte das neulich schon eingerichtet, finde hier den Zugriff mit anderen Betriebsystemen deutlich einfacher 🙂
Viele Grüße
Dominik
Hi Dominik,
vielen Dank für die hervorragenden Videos zur Synology Disk Station! Das hat mir eine Menge Arbeit erleichtert und sind genau so, wie ich es benötige.
Das einzige, was bei mir leider nicht funktioniert hat, ist das mit dem WEBDAV.
Ich habe alles gemacht, wie beschrieben (glaube ich jedenfalls :-)).
1. Ports 5005 und 5006 in der Fritzbox auf die IP der Disk Station geleitet.
2. In der Firewall der DS (DS213j) alles freigegeben.
3. DYNDNS eingerichtet und in der Fritzbox eingestellt.
Ich wollte das erstmal ohne Zertifikat nur mit HTTP testen und spreche das ganze dann so an:
http://meine_domain.selfhost.eu:5005
Leider funktioniert der Aufbau der Verbindung nicht. Ich bekomme als Fehler: “Der eingegebene Ordner ist ungültig. Bitte verwenden Sie einen anderen Ordner.”
Ein gemeinsamer Ordner ist eingerichtet und der Zugriff über WEBDAV ist für verschiedene Benutzer eingerichtet.
Für jeden Hinweis wäre ich super dankbar!!!
Viele Grüße.
Sascha
Hallo Sascha,
stelle sicher das bei deinem Test die HTTP-Verbindungen nicht zu HTTPS umgeleitet werden. Weiter teste des intern im Netzwerk ohne DynDNS.
Gruß,
Dominik
Hi Dominik,
besten Dank für die schnelle Antwort.
Spreche ich über DynDNS den Port 5000 an, den ich auch freigegeben habe, komme ich wie erwartet auf die Konfigurationsseite der DS. Im Router habe ich nochmal nachgesehen. Da geht die 5005 auf die 5005 und die 5006 auf 5006. Daran dürfte es also auch nicht liegen.
Meinst Du mit Test “intern im Netzwerk” die ganz normale Einbindung ohne WEBDAV? Also quasi die interne IP als Netzlaufwerk verbinden?
Hab auch mal versucht 192.168.0.1:5005. Dann bekomme ich “The requested URL / was not found on this server.” Verstehe ich auch nicht, denn mit dem Port 5000 komme ich ja auch in die Konfiguration. Irgendwas stimmt doch hier nicht… – hast Du noch einen Tipp?
Vielen Dank!
Sascha
Hi Sascha,
ich habe so keinen Tipp, da es definitiv funktioniert wenn vorgegangen wird wie in diesem und den referierenden Videos von mir auf die DiskStation bezogen.
Auf individuelle Konfigurationen oder eventuelle Steine auf dem Weg zur Funktion ist schwer aus der Ferne einzugehen, den Weg wie es klappt zeige ich ja.
Gruß,
Dominik