Domain / Subdomain und DDNS-Dienst für Synology Diskstation

L4stJudgment

Hallo liebe Community

Suche einen günstigen Anbieter welcher mir am besten gleich alles liefern kann.
Domain, Subdomain und DDNS Dienst.

Mein vorhaben:
- Domain erstellen uns dafür SSL Zertifikat erstellen.

- Subdomain mit der Diskstation koppeln.

- Subdomain an DDNS Dienst anbinden damit die Diskstation immer erreichbar ist.

Vielen Dank
Und schönen 1. August😃

user109

Hostpoint ist ein guter Provider

Tux0ne

Da gibt es sicher tausende von Möglichkeiten.

Selber kann ich dir keinen günstigen Anbieter nennen welcher alles anbietet.

Wenn ich mich so umsehe fährt man günstiger mit Einzelprodukten aus verschiedenen Quellen.

Als Anhaltspunkte kann ich dir sagen wie es bei meiner privaten Domain ist.

*.ch Domain bei Switch gekauft. Seit einem Monat habe ich diese zu hostpoint transferiert welcher nun als Registrat dieser Domain definiert ist. Das kostet jährlich Fr. 15. (Es gibt noch günstigere Registrare für ch Domains)

Als DNS Anbieter verwende ich zoneedit. Zwar könnte ich die DNS Einträge nun auch bei Hostpoint machen, dieser bietet aber kein automatisches Update für dynamische IP's. Könnte man mittesl CNAME umgehen, möchte ich aber nicht. Daher Zoneedit welcher automatische Updates ermöglicht. Bei Hostpoint sind zu meiner Domain also nur die Nameserver hinterlegt (wie es bei Switch war). Bei Zoneedit habe ich eine Zone hinterlegt was früher gratis war (und daher für mich immer noch gratis), neu muss man dafür etwas bezahlen, trotzdem ist dies einer der günstigeren der seriösen Anbieter.
Als SSL Zertifikat für den Privatgebrauch über die ganze Domain bietet sich zB. ein Rapid SSL Wildcard Zertifikat an. Hier gibt es Anbieter im Netz welches dieses für weniger als Fr. 100 pro Jahr erstellen. Klar das man mit sowas nicht wirklich einen E-Shop betreibt 🙂
Daneben habe ich noch eines der gratis Google Business Apps http://www.google.com/enterprise/apps/business/ Gibt es mittlerweile nun auch nicht mehr für lau.

L4stJudgment

Vielen Dank für die Antworten 😄

Domain:
Die Domain ist bereits gelöst und war vorhin bei cyon.ch, warte jetzt auf den Transfer zu hostpoint.

DDNS:

Das mit Zoneedit klingt vielversprechend, einfach und die Synology DS unterstützt auch diesen DNS-Anbieter. Nachteil: kostet halt wieder.
Wie würde dies mit den CNAME's denn genau funktionieren wo muss ich welche Server-Namen eintragen?

SSL:
Das SSL zertifikat werde ich kostenloss von https://www.startssl.com/?lang=de beziehen. Geht ganz einfach und reicht für meine Anwendungen.

Werde dann wieder berichten wenn die Domain transferiert wurde und ich eine Sub-Domain bei hostpoint lösen kann. Hoffe das mit den CNAME's klappt irgendwie😮

Tux0ne

Das Thema CNAME ist sehr einfach.

Man nehme einen DDNS Dienst der Wahl und mache einen CNAME Eintrag beim DNS Dienst der eigenen Domain.

http://leumund.ch/dyndns-mit-eigener-domain-einrichten-0016548

Natürlich reicht auch ein Zertifikat von startssl. Das geht aber nur für eine FQDN. Wenn man keine virtuellen Hosts einrichtet, kann man sich auch mit einfachen Zertifikaten arangieren.

L4stJudgment

Danke für das Tutorial TuxOne.

Mit einer weiterleitung ausserhalb meiner Domain würde ich dann aber wieder die SSL-Warnung im Browser sehen da ich mich dann ja über die "wasweissich.dyndns.com" einloggen würde und das SSL-Zertifikat auf "meinedomain.ch" gelöst ist. Oder stehe ich völlig im Schilf?

WICHTIG (ist OT aber so zur Info):
Trojaner verschlüsselt Synology-DS

https://community.swisscom.ch/t5/Diskussionen-zu-Swisscom/ACHTUNG-Trojaner-verschl%C3%BCsselt-Synology-NAS-Systeme/td-p/322089

WalterB

@L4stJudgment schrieb:
Danke für das Tutorial TuxOne.
Mit einer weiterleitung ausserhalb meiner Domain würde ich dann aber wieder die SSL-Warnung im Browser sehen da ich mich dann ja über die "wasweissich.dyndns.com" einloggen würde und das SSL-Zertifikat auf "meinedomain.ch" gelöst ist. Oder stehe ich völlig im Schilf?
WICHTIG (ist OT aber so zur Info):
Trojaner verschlüsselt Synology-DS
https://community.swisscom.ch/t5/Diskussionen-zu-Swisscom/ACHTUNG-Trojaner-verschl%C3%BCsselt-Synology-NAS-Systeme/td-p/322089

Beim Link unten Nachricht 20 habe ich das auch schon erwähnt, was mir zu denken gibt.

https://community.swisscom.ch/t5/Diskussionen-zu-Swisscom/Internet-Box-Grosse-AVI-Dateien/td-p/321335

Tux0ne

@L4stJudgment schrieb:
Danke für das Tutorial TuxOne.

Mit einer weiterleitung ausserhalb meiner Domain würde ich dann aber wieder die SSL-Warnung im Browser sehen da ich mich dann ja über die "wasweissich.dyndns.com" einloggen würde und das SSL-Zertifikat auf "meinedomain.ch" gelöst ist. Oder stehe ich völlig im Schilf?

Der Name muss halt genauso stimmen das es mit dem Zertifikat passt.

CNAME selber ist gar nicht das Problem. Das bekommst du so ohne Lookup gar nicht mit.

Habe das jetzt zum testen mal so konfiguriert.

owncloud.tuxone.ch hat einen CNAME Eintrag auf tuxone.ddns.net. Trotzdem passt das mit dem Zertifikat.

L4stJudgment

So, finde jetzt doch noch ein paar Minuten während den Samstags und Sonntagseinsätzen im Geschäft:smileymad:

Die Domain konnte ich jetzt zu hostpoint.ch transferieren.
Habe jetzt aber zwei Fragen:

Wie kann ich eine Subdomain lösen?

https://support.hostpoint.ch/downloads/documents/controlpanel/ControlPanelAnleitung2.0.pdf
auf Seite 54 ist es beschrieben. Aber diese Option steht mir nicht zur Verfügung?!

Die zweite Frage betrifft die CNAME-Einstellungen.

Wie muss ich das genau einstellen um von meiner Domain auf mein NAS weiterzuleiten?

Wäre froh um Tipps, hatte bisher nie gross mit Domains zu tun:smileyembarrassed:

Schönen Sonntag noch 😄

Tux0ne

Für die Subdomain kannst du in diesem Fall einfach einen Eintrag in der Zone erstellen.

Es kann sein das du noch einige voreingestellten Einträge, welche Hostpoing automatisch erstellt hat, noch löschen musst, sofern du dort kein Hosting verwendest.

hostpoint cname.png

L4stJudgment

Danke für das kleine Tutorial 😄

Bin leider immer noch nicht an meinem Ziel angekommen...😞

Habe auf hostpoint.ch bei den DNS-Einstellungen einen CNAME-Eintrag gemacht.
Folgendermasen (Domain-Namen nur als Beispiele):

Domain: diskstation.meinedomain.ch

Typ: CNAME

TTL: 300

Wert: meinediskstation.synology.me

Müsste ich jetzt nicht wenn ich "diskstation.meinedomain.ch" im Browser eingebe auf die DDNS der Diskstation weitergeleitet werden, sprich auf das DSM-Fenster?

PowerMac

@L4stJudgment schrieb:
[...]

Domain: diskstation.meinedomain.ch

Typ: CNAME

TTL: 300

Wert: meinediskstation.synology.me

Müsste ich jetzt nicht wenn ich "diskstation.meinedomain.ch" im Browser eingebe auf die DDNS der Diskstation weitergeleitet werden, sprich auf das DSM-Fenster?

Ja, eigentlich müsste es schon so gehen. Funktioniert es denn mit der Adresse meinediskstation.synology.me? Greifst du aus dem internen Netz oder von einem externen Internetanschluss aus zu? Evt. musst du noch den Port mit angeben, je nach dem wie du deine Portforwardings konfiguriert hast.

L4stJudgment

Greife von extern zu.

Ja über die DDNS wieauchimmer.synology.me klappt es auch wenn ich den Port angebe am ende der URL.

den Port kann ich im CNAME leider nicht eingeben wird nicht akzeptiert, wollte es eig so lösen dass es direkt auf den entsprechenden Port weiterleitet "sub.meinedomain.ch: Port" klappt aber leider nicht😤

Und wenn ich nur meine Subdomain in der URL Zeile eingebe werde ich nicht weitergeleitet und es kommt "This webpage is not available"

Tux0ne

Mit einem nslookup kannst du prüfen ob schon die richtige IP aufgelöst wird.

Ansonsten muss du mal genau beschreiben was du machen möchtest. So ist es zB. möglich das die Diskstation bei deaktivierter Webstation automatisch einen redirect auf Port 5000/5001 macht.

Trotzdem muss man im Router (für den externen Zugriff) sowohl Port 80/443 und 5000/5001 als Portweiterleitung definieren.

Abhängig halt was man eigentlich möchte. Die genannten Ports sind also nur Beispiele und zudem sind unverschlüsselte Verbindungen zu vermeiden.

Daneben gibt es noch die PAT Funktion welche man auch nutzen kann. In der Internetbox im Webinterface konfigurierbar. Bei den Centros via shell: http://www.tuxone.ch/2013/05/centro-grande-adbpirelli-cli-command.html

Was über das interne Netz auch immer wieder eine Falle sein kann ist der fehlende NAT Loopback.

Aber auch das kann man richtig konfigureren zB. so: http://www.tuxone.ch/2013/12/dns-im-lokalen-netzwerk.html

L4stJudgment

Habe grad mal die Auflösung getestet mit mslookup.

nslookup sub.meinedomain.ch --> *** sub.meinedomain.ch wurde von xxxxxxx nicht gefunden.

nslookup wieauchimmer.synology.me --> auflösung auf meine WAN-IP.

Sieht so aus als würde die Weiterleitung von meiner Domain nicht klappen.

Auf der DS ist der automatische Port redirect eingeschaltet, alle HTTP Anfragen werden auf HTTPS umgeleitet (Port 5001). Im CG sind Port 5000 und 5001 mal auf die DS weitergeleitet. Port 5000 wird später wenn alles läuft wieder zu gemacht.

Tux0ne

Zeigen die NS Einträge deiner Domain auch auf die Hostpoint Nameserver?

Das müsste der Fall sein, sonst geht das was wir bis jetzt gemacht haben nicht 🙂

http://networking.ringofsaturn.com/Tools/dig.php

L4stJudgment

Hier mal der Log. Wird nicht schlau draus😳

Blauer Text = von mir geänderter Domain-Name (Zensur)

; <<>> DiG 9.9.5-P1 <<>> sub.meinedomain.ch
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 21811
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;sub.meinedomain.ch. IN A

;; AUTHORITY SECTION:
ch. 1148 IN SOA a.nic.ch. helpdesk.nic.ch. 2014081113 900 600 1123200 3600

;; Query time: 0 msec
;; SERVER: 71.252.219.43#53(71.252.219.43)
;; WHEN: Mon Aug 11 07:12:11 CDT 2014
;; MSG SIZE rcvd: 99

Tux0ne

Bei den DNS Einträgen von Hostpoint hast du 3 NS Eintäge falls du diese noch nicht gelöscht hast.

Sonst machst du diese neu:

Typ NS

TTL 3600

ns.hostpoint.ch (ns2.hostpoint.ch, ns3.hostpoint.ch)

Danach prüfst du unter Nameserver anpassen (auch im Hostpoint Control Panel)

ob dort diese 3 Nameserver hinterlegt sind. Danach sollte es spätestens nach 48h funktionieren.

Das Ändern der autoritären Nameserver braucht jeweils ein bisschen Zeit.

L4stJudgment

Was muss ich genau machen?:smileysad: Domains und Weiterleitungen etc. sind für mich Neuland.

Habe mal einen Screen von meinen DNS-Records auf Hostpoint.ch für meine Domain gemacht.

Der erste gelb markierte Eintrag ist die eigentliche Weiterleitung auf die DDNS der Synology.

Die beiden anderen sind die welche du vorhin angesprochen hast, verstehe hier aber nur Bahnhof:S

EDIT:

Die ns.hospoint.ch ist auch vorhanden zusammen mit den anderen zwei, hatte ich übersehen und ist nicht markiert.

Tux0ne

Das sieht doch gut aus.

Jetzt musst du nur noch schauen das die Nameserver beim Registrar hinterlegt sind, was in diesem Fall ja nun ebenfalls Hostpoint sein sollte.

Also hier klicken und schauen ob diese 3 Nameserver hinterlegt sind:

nameserver hostpoint.png

Du kannst auch zusätzlich noch eine whois Abfrage machen. Beim Technischen Kontakt sollte mittlerweile eigentlich auch Hostpoint drinstehen. Ansonsten sit die Übergabe noch nicht vollständig oder so.

Nächste Seite »