Den WebDAV Server unter DSM 6 installieren und konfigurieren
Wer keine VPN-Verbindung zu seiner DiskStation aufbauen möchte, kann einfach über deine gesicherte HTTPS-Verbindung per WebDAV und dem Windows Explorer seine Freigaben erreichen.
Wichtige Voraussetzungen:
- WebDAV über Port 5006 in der Systemsteuerung der DiskStation aktivieren (Port kann aus Sicherheitsgründen wie bei mir geändert werden)
- DynDNS aktivieren
- Portweiterleitungen auf dem Router eingestellt
- DiskStation Firewall freigeschaltet für WebDAV
- Zertifikat für eigene DynDNS Subdomain erstellt und installiert
- Zertifikat für DynDNS erstellt und installiert (z. B. EZ Internet, Selfhost, No-IP, etc.)
Das selbst ausgestellte Zertifikat muss auf die DynDNS-Adresse lauten, da der Windows Explorer andernfalls mit einer Fehlermeldung quitiert und keine Verbindung herstellt.
Du findest dieses Video hilfreich?
Abonniere mich auf YouTube und verpasse kein neues Video mehr!
Folge mir auf Facebook, Twitter und Google+! Rechts oben in der Seitenleiste findest du die Links.
Mit den sicheren Teilen-Schaltflächen kannst du diesen Artikel auch überall einfach einbinden.
Das Video wird von Youtube eingebettet. Es gelten die Datenschutzerklärungen von Google. Mit dem abspielen des Videos nimmst Du dies zur Kenntnis.
Meine Empfehlung von DiskStations im Videobeitrag
Einsteiger (siehe Videolink oben):
DS216se (preiswerte DS) bei Amazon: http://amzn.to/1LkctUc
DS215J bei Amazon: http://amzn.to/1VBk8Dt
DS416J bei Amazon: http://amzn.to/1VBkhXE
Hobby & Privat ohne Live-Transkodierung von Videos (siehe Videolink oben):
DS715 bei Amazon: http://amzn.to/1VBl5M6
DS416 bei Amazon: http://amzn.to/1NGEdZk
DS1515 bei Amazon: http://amzn.to/1SSO93V
Privat mit Live-Transkodierung von Videos (siehe Videolink oben):
DS216play bei Amazon: http://amzn.to/1LkcszO
DS415play bei Amazon: http://amzn.to/1VBlX3c
Unternehmen und anspruchsvolle Privatnutzer:
DS216+ bei Amazon: http://amzn.to/1VBmtOT
DS716+ bei Amazon: http://amzn.to/1jaIZAt
DS415+ bei Amazon: http://amzn.to/11yhCs6
DS1515+ bei Amazon: http://amzn.to/1VBmLoU
DS1815+ bei Amazon: http://amzn.to/1VBmPVD
DS2415+ bei Amazon: http://amzn.to/1SSOJyv
Festplatten für alle DiskStations:
Western Digital RED 1 TB NAS bei Amazon: http://amzn.to/1jTw69H
Western Digital RED 2 TB NAS bei Amazon: http://amzn.to/1focbN6
Western Digital RED 3 TB NAS bei Amazon: http://amzn.to/1aYkM6t
Western Digital RED 4 TB NAS bei Amazon: http://amzn.to/1g6c6jh
Western Digital RED 6 TB NAS bei Amazon: http://amzn.to/1vbrNcL
Wichtige Links:
Synology FAQ: http://idomix.de/synofaq
Netzwerk-Ports für Dienste: http://idomix.de/synoports
Kompatibilität zur DiskStation: http://idomix.de/synohdd
Synology Download Center: http://idomix.de/synodwn
Synology Produkte:http://idomix.de/synoproducts
Hallo Dominik,
wie kann ich auf das Video Zugreifen?
Es ist Privat. In welchem Kurs ist es zu kaufen?
Beste Grüße,
Christian
Hallo Christian,
das Video ist kein Bestandteil eines Kurses und ist bei YouTube weiterhin privat.
Viele Grüße
Dominik
Dominik.Oft sind deine anleitungen ganz hilfreich und ausreichend. Doch leider denke ich, solltest du bedenken, dann nicht jeder Benutzer eine NAS auch eine eigene DynDNS hat. Und deine Beispiele sind alle darauf ausgerichtet ! Ziemlich unrealistisch.
Oft will man mit einer NAS eben gerade local sein und nicht in der Cloud bei Google und co. Wenn ich es richtig verstehe, bitet Synology ja trotzdem einen Zugriff von extern mit der QUickConnectID an.
Was ich jetzt noch brauche ist eben, dass meine Kalender mit Microsoft im exchange account liegen und die Kontakte nicht bei Google — sondern alles auf der NAS und verwendet durch Android und Win. Dies alles in der neusten version von Synology
eingerichtet vermisse ich. Schade.
Hallo Dominik,
ich habe ein kleines Sicherheitsleck, wenn man das so nennen kann. Ich habe WebDAV nun schon eine ganze Weile eingerichtet und man greift darüber auch sauber zu. Am Anfang waren es alles Windows 7 Rechner, wo ich den RegHack und das erstellte Synology-Zertifikat, um über den HTTPS-Port 5006 auf die Ordner zugreifen zu können, immer am jeweiligen externen Rechner installieren musste. Sonst ging kein Zugriff, was auch genau so sein soll.
Nun habe ich mittlerweile mehrere neue Rechner installiert und durch einen Zufall einen jungfreulichen, ohne RegHack & Zertifikatsinstallation, mal getestet ob alles noch so läuft wie gewollt…und was soll ich sagen…tut es nicht! Anscheinend ist unter Windows 10 etwas geändert wurden, was den Zugriff ohne vorherigen RegHack und Zertifikat möglich macht. Wenn ich ein neues Netzlaufwerk mit den Pfad https://DNS-Adresse:5006 einfüge und die entsprechenden Benutzerdaten eingebe komme ich ohne Probleme an die Daten. Es wurde nichts geändert. Es ist nur der HTTPS-Port 5006 offen. Der erst vermutete Baikal-Server ist es auch nicht, der wurde zum Test deaktiviert und es funktioniert trotzdem ohne Zertifikatsinstallation. Das Let´sEncrypt Zertifikat wurde seit dem nicht angefasst und erneuert sich auch wie gewollt. Wenn das Zertifikat auf der Synology abgeschaltet ist, ist auch kein Zugriff möglich, also passt das dann doch irgendwie. Aber es muss/sollte ja auf jeden Endrechner genau dieses installiert sein um nur von diesem aus zugreifen zu können.
Ich verstehe mittlerweile nichts mehr und bin ratlos. Jedenfalls möchte ich den Zugriff wieder einschränken, sodass kein Unbefugter, ohne Zertifikat am Endrechner, Zugriff hat, der die Nutzerdaten erhalten hat.
Für jede Lösung bin ich sehr dankbar.
Vielen Dank
Tilo
Hallo Dominik,
1000 Dank erst einmal für deine super Tutorials.
Ich habe meine DS215j genauso eingerichtet wie in den Tutorials und bis zum Update von DSM 6 hat alles super funktioniert.
Nun mein Problem:
Ich stelle Freunden und Bekannten einen Kalender zur Verfügung (wie in deinem Tutorial über HTTPS).
Ohne dass ich etwas verändert habe, gab es vermehrt Rückmeldungen, dass sich der Kalender nicht mehr aktualisiert (oder erst viele viele Tage/Wochen später) usw..
Ich habe dann selbst festgestellt, dass meine Synology (seit dem DSM Update?!) sehr langsam arbeitet und RAM (ohne großartig zu arbeiten) auf Höchstwerten stand.. habe jetzt lange nach dem Problem geforscht und habe herausgefunden, dass es am WebDAV Server liegt. Wenn ich HTTPS deaktiviere, läuft alles wieder ganz normal und ohne Probleme. Leider läuft der Kalender dann nicht mehr.. Sobald ich HTTPS (habe mittlerweile auch mal HTTP getestet..) wieder aktiviere, steigt die Auslastung wieder ins Unermessliche und ein normales Arbeiten ist mit der Synology nicht mehr möglich..
Woran kann das liegen? Ich bin mit meinem Latein am Ende 🙁
Würde mich über eine Rückmeldung von dir sehr freuen.. Danke!
Micha
Wende Dich hierzu an den Synology Support. Beste Lösung 🙂
Alles klar, hoffe ich finde eine Lösung. Danke für die schnelle Antwort und einen schönen Sonntag!!
Hmm leider hilft mir dieser Hinweis nicht weiter. Auch Google hilft mir da nicht wirklich weiter wenn ich nach dem suche. Ist das nun eine Einstellung beim WebDav, oder beim Router?
Hallo Dominik,
Kannst du zeigen wie man nun Calender von Synology und Kalender von Mac Synchroniesiert, via WebDAV/CalDAV oder sonst wie, finde nur was für Google, Outlock und Thinderburt.
Gruss Franco
Hallo Franco,
funktioniert nicht wirklich gut und ich rate davon eher ab zum gegebenen Zeitpunkt.
Gruß,
Dominik
Hallo Domi,
Danke für alle deine Anleitungen! Sie haben mir schon so viel geholfen.
Ich habe ne kleine fragen bzw. Unklarheiten bezüglich webdav im lan.
Wenn ich bei mir Zuhause bin und mit meinem iOS Geräte (ScannerPro App) im Wlan drinnen bin, kann ich mich uber webdav nicht verbinden um die Dokumente auf mein DSM zu speichern. Wenn ich aber mein Wlan deaktivie, dann funktioniert es wunderbar.
Wo liegt dasProblem? Am router? Am Lan?
Hoffentlich kannst du mir da auf die Sprünge helfen.
Beste Grüsse
Nico
Stichwort: DNS-Rebind Schutz
Hi Dominik,
zuerst mal vielen Dank für die genialen Tutorials, haben mir echt bei der Einrichtung weitergeholfen! 😉 Nun eine Frage zu WebDAV: Ich wohne in einem Studentenwohnheim und meine Fritzbox ist über WAN ans Internet angeschlossen. Mein Problem ist, dass ich keine DynDNS für meine Fritzbox erstellen kann, gerade da ich im WAN des Wohnheimes bin. Gibt es da einen Workaround, dass ich vielleicht Quickconnect nutzen kann? Ich würde gerne auf die Dateien von der Uni aus zugreifen und das möglichst ohne den Browser 😉
Vielen Dank im Voraus 😉
MfG
Max
Hallo Max,
teste es, sollte die Lösung sein.
Gruß
Dominik
Hallo Dominik,
erstmal von mir auch vielen Dank für all deine Tutorials und die damit verbundene Arbeit, die du dir da machst.
Ich habe es jetzt endlich geschafft eine Webdav Verbindung mit der Windows 10 Funktion “Netzwerkadresse hinzufügen”.
Für andere die vor dem gleichen Problem stehen, dass in Windows immer die Fehlermeldung kommt: “Der eingegebene Ordner ist ungültig. Wählen Sie einen anderen Ordner”.
Meine Lösung: Ich habe die Synology Firewall deaktiviert, es erneut versucht und dann hat es geklappt. Natürlich waren die entsprechenden Ports vorher schon freigegeben ;-). Im Anschluss habe ich die Firewall wieder aktiviert und das gleiche nochmal auf einem anderen Rechner probiert, und es hat auch da funktioniert.
Darauf gekommen bin ich, da in einem Forum stand man solle die WebDav Applikation stoppen und neu starten. Mein Gedanke: Warum nicht auch die Firewall mal deaktivieren.
“Schwere Geburt” das ganze und schon stehe ich vor dem nächsten Problem.
Wenn ich jetzt von einem entfernten Rechner eine Datei auf die WebDav Freigabe kopieren möchte, klappt das auch außerordentlich schnell, nur leider ist immer bei 97%-99% schluss. Will ich den Vorgang dann abbrechen hängt sich der Windows Explorer derart auf, dass nur noch ein Neustart des Rechners Abhilfe schafft.
Ich habe es vorher mit SFTP versucht, da durften die Dateien aber nicht größer als 1,5GB sein und die Übertragung war elend langsam.
Hast du vielleicht eine Idee warum der Kopiervorgang bei 99% stehen bleibt?
Hallo Dominik,
leider schaffe ich es nicht, trotz deiner guten Anleitungen, einen Zugang von Extern auf meine DS über WebDav zu bekommen.
Interessanterweise erhalte ich einen Zugang über den https Port:5001 auf meine DS über extern. Nur der Port:5006 gibt mir sinngemäß die Fehlermeldungen “Ordner nicht gefunden, 404 Not Found” aus. Dabei ist es egal ob der Zugriff, wie in Deinem Video, über den Explorer oder über den Browser versucht wird.
Ich habe mich strikt an Deine Anleitungen gehalten. Wobei es ja da leider zu einigen unstimmigkeiten kommt in der Benutzeroberfläche da Synology in den letzten Monaten einiges geändert hat.
Folgenende vorgehensweise habe ich gemacht:
DynDNS bei Selfhost erstellt: og…selfhost.eu
DynDNS in der 7490 eingetragen und bereit
Ports 80,443,5001,5006 in der 7490 an die Feste IP der DS weitergeleitet
Firewall in der DS für besagte Anwendungen bzw. Ports konfiguriert
Zertifikat habe ich mir zwar nach den ersten Fehlgeschlagenen Versuchen erstellt aber es geht leider nicht mit dem Zertifikat. Zum Zertifikat später mehr.
Wie am Anfang gesagt erhalte ich mit der Konfiguration zwar eine Verbindung von Extern an den Port:5001 und kann zB.: über den Browser mich an der DS anmelden etc. (Logdatei der DS meldet auch zugriff von Extern) aber über den Port:5006 für das WebDav kommen nur oben genannte Meldungen. Wie gesagt egal ob vom Explorer oder vom Browser.
Ich habe dann nach Zig fehlgeschlagenen Versuchen mir gedacht das ich mir also ein Zertifikat erstelle weil ich vermutete das es daran liegt. Obwohl ich ja eigentlich im Browser eine Ausnahme hinzufügen kann.
Dann habe ich ebenfalls nach Deiner Anleitung mir ein Zertifikat bei ssl-trust erstellt. Es hat alles geklappt. Das erstellen, importieren etc.
Bis auf die Tatsache das, wenn ich auf die https Verbindungen zugreifen will (wohlgemerkt das ich alle vorigen Ausnahmen gelöscht habe!!!) immer noch kein gültiges Zertifikat habe. Meldung im Browser: Unsicheres Zertifkat etc.
Es könnte vielleicht daran liegen das Deine Videos dazu etwas zu alt sind weil viele dinge der Benutzeroberfläche der neuen DSM6.0 nun ganz anders sind bzw. einige Einstellungen nun weg sind oder anders.
Aber das ist nicht tragisch. Es sollte ja nun auch ohne Zertifikat eine https Verbindung zustande kommen.
Ich würde Dich daher fragen ob Du noch irgendeine Idee hast. Bin ja anscheinend nicht allein mit dem Problem.
Norman hier in den Kommentaren scheint diesselben Probleme zu haben. Nur mit der Ausnahme das er über Android zugreifen kann wie es scheint.Das kann selbst ich nicht. Wobei ich da nicht weiß ob man eine App benötigt.
Ich würde mich freuen wenn ich von Extern auf meine Daten zugreifen könnte. Sei es vom Handy oder einem anderen PC.
Gruß
Olli
Hallo,
hab nun eine Verbindung über das Programm NetDrive herstellen können ohne Probleme.
Auch ohne irgendwelche Zertifikate. Nach Tagen der Internet suche.
Synology selbst empfiehlt wohl seit einiger Zeit den Zugriff auf WebDav mit diesem Programm.
Schade nur das es über die Windowsmittel selbst nicht geht. Das Problem scheint wohl bei vielen zu bestehen nach einem Update bei Windows 7. Das ganze scheint sich nun bis Windows 10 so weiter zu ziehen.
Bei den einen klappt es bei den anderen nicht. Das Internet ist voll von diesem Problem.
Auch eine Verbindung vom Handy geht nun einwandfrei. Habe einfach die Synology App DSFile verwendet.
Vielleicht hilft das dem einen oder anderen ja.
Die spitzen Tutorials von Dominik sind halt immer nur für den Idealfall gedacht wo wirklich alles auf anhieb funktioniert.
Alle Fehler, ob reproduzierbar oder nicht, kann man ja nicht alle bedenken.
Vielleicht solltest Du in Deinem Video auf die Möglichkeit des Zugriffs mittels NetDrive hinweisen. Falls es noch mehr Leute mit diesem Problem gibt.
Dominik in den Kommentaren bei Youtube bietest Du ja auch Support an. Es wird aber auch für Dich schwierig sein die Fehler zu finden wenn Du selbst keine direkte einfach Lösung anbieten kannst. Du kannst ja auch nicht alles wissen.
Da könnte der Hinweise mit dem NetDrive vielleicht helfen.
Gruß
Olli
Hi Dominik,
erstmal wieder ein super Video. Aber ich habe ein kleines Problem mit WebDAV. Es ist alles eingerichtet. Ports 80/443/2006(mein WebDAV) weitergeleitet. Let´s Trust Zertifikat eingerichtet.
Vom Handy(Android) kann ich über WebDAV zugreifen. Beim PC (Windows 10) bekomme ich eine Fehlermeldung :”Der eingegebene Ordner ist ungültig. Bitte wählen Sie einen anderen Ordner”
Bei DSM 5.* ging es noch, solange das Zertifikat gültig war
Hallo Dominik,
auch hier mal wieder recht herzlichen Dank für das tolle Video.
Ich habe nur eine Frage:
Im Browser seht bei Dir “diskstation.idomix.de” – gehe ich richtig in der Annahme, dass Du Deine Domäne idomix.de nicht bei einem Provider hostest, sondern einen eigenen WebServer daheim hast, wodurch Deine DiskStation über den Domainnamen zu erreichen ist? Ich hätte jetzt sonst irgendwas in der Art wie blablabla.no-ip.com oder ähnliches erwartet.
Danke und Gruß
Ingo
Hallo Ingo,
nein, iDomiX.de wird bei Strato gehostet. Bei meinem Paket wird DynDNS für Subdomains unterstützt.
Gruß
Dominik
Hallo Dominik,
vielen Dank für Deine Antwort, das wäre dann mein zweiter Gedanke gewesen 🙂
Und bitte mach weiter so *beide Daumen hoch*
Gruß
Ingo
Eine andere Möglichkeit:
Dafür richtest Du bei Deinem Domain Hoster eine Subdomain ein , z.B. “netzwerk.deinedomain.de”. Dann richtest Du diese per CNAME Alias (in den DNS-Einstellungen) auf Deine DynDNS Adresse. Dann kannst Du in Zukunft einfach diese Subdomain verwenden – auch unter Angabe des Ports, z.B. “netzwerk.deinedomain.de:5001”. Möchtest Du die Porteingabe ebenfalls sparen, kannst Du eine weitere Subdomain anlegen, z.B. “diskstation.deinedomain.de”. Für diese Domain richtest Du dann eine HTTP-Weiterleitung mit dem Weiterleitungsziel “netzwerk.deinedomain.de:5001” ein, um von extern easy auf Deine DiskStation zu kommen.
Wie sieht es mit dem Zertifikat aus? Es soll gültig und ohne Sicherheitswarnung des Browsers sein.
Zertifikat per ‘Let’s encrypt’. Domainname in diesem Fall: “netzwerk.deinedomain.de”, weil darüber die Anfrage von außen reinkommt.
Hast Du das getestet? Anfrage kommt via “netzwerk.deinedomain.de”, was allerdings auf die DynDNS verweist. Der Host dahinter ist also DynDNS.
So könnte ich mir ja rein theoretisch das Zertifikat von “banking.sparkasse-hannover.de” installieren und die Supdomain kapern, weiterleiten an “jetzthabichdich.synology.me” und es würde keine Warnung kommen.
Das darf so nicht sein 🙂
Richtig, aber eben weil es sich um ein CNAME Alias handelt (und nicht um eine Weiterleitung), denke ich, dass überhaupt nicht zwischen netzwerk.deinedomain.de und dem DynDNS-Anbieter unterschieden werden kann … Das ist ja gerade der Witz an den DNS-Einstellungen …
Die Subdomain banking.sparkasse-hannover.de solltest Du schwer kapern können, solange Du keinen Zugriff auf den Domainhoster der Sparkasse hast, oder?!
Nun, ich bin mir – ehrlich gesagt – nicht 100%ig sicher, wer von uns beiden Recht hat … Aber: Ich selbst habe das so installiert wie oben beschrieben, erhalte beim Zugriff auf meine Syno eben keine Zertifikatswarnung und bekomme das Schloss-Symbol (Safari) angezeigt.
Viele Grüße,
Phil
Okay, mal abgesehen davon ob ich es kapern kann oder nicht, war nur mein Bedenken.
Ich habe es nicht in der Praxis geprüft, da ich meine Domain und Subdomains auch alternative via DynDNS betreiben kann und auch eine feste IP zur Verfügung habe.
Danke für den Hinweis, es wird anderen sicher weiterhelfen!
Beste Grüße
Dominik
Hi Dominik,
kann diese Anleitung auf für den Anbieter spdns.de verwendet werden?
Was ist nach den 30 Tagen? Muss ich hierzu alle 30 Tagen den von Dir gezeigten Ablauf erneut durchführen oder gibt es eine andere Möglichkeit?
Hi Sven,
hier geht es um WebDAV.