Multimedia Station 2 über HTTPS

  • Kann es sein, dass man auf die neue Multimediastation 2 nicht mehr über https zugreifen kann?


    Der alte Link war https://meine.dnsname.de/Qmultimedia bzw. https://meine.dnsname.de:443/Qmultimedia
    Der neue Link im müsste https:\\meine.dnsname.de\MSV2 bzw. https:\\meine.dnsname.de:443\MSV2 sein, die Seite wird aber nicht gefunden.
    Auf der Startseite wenn ich auf Multimediastation klicke wird mir der Link https:\\meine.dnsname.de:80\MSV2 angezeigt, der aber auch nicht funktioniert.
    Wobei mir das auch irgendwie klar ist, denn https und Port 80 passt ja auch nicht wirklich zusammen.
    Zugriff auf die Multimediastation 2 bekomme ich nur mit folgendem Link http:\\meine.dnsname.de\MSV2 bzw. http:\\meine.dnsname.de:80\MSV2
    Zugriff über https ist in der neuen Version offensichtlich nicht mehr möglich.


    Ist das ein Bug, oder gibts da irgendeine Lösung?


    Gruß
    Bossi

  • Also ich habe nun schon zig Dinge ausprobiert, ich kann die Multimedia Station 2 nur über HTTP öffnen.
    Über HTTPS geht es einfach nicht!


    Kann das mal jenmand bei sich probieren und mir evtl. nen Tip gegen?


    Gruß
    Bossi

  • Habe das jetzt hinbekommen aufgrund einen anderen Beitag zu dem Thema, dann ich erst jetzt entdeckt habe.


    Webserver und Multimediasstation deaktivieren, NAS neu starten und beides wieder aktivieren.


    Blöd finde ich nur, dass die Multimediastation 2 nun vom Webserver abhängig ist, und für HTTPS den Port 8081 benutzt.
    Die "alte" Multimediastation nutzte den Standardport 443 und funktionierte unabhängig vom Webserver.
    Für meinen Geschmack war die alte MS in diesem Punkt besser. Frag mich was sich Qnap dabei gedacht hat?
    Hoffe dass es hierfür irgendwann bald eine "Lösung" gibt...

  • Hallo Bossi,


    Zitat von "*Bossi"

    Für meinen Geschmack war die alte MS in diesem Punkt besser. Frag mich was sich Qnap dabei gedacht hat?


    Ich kann es mir schon denken, damit es von der Admin-GUI unabhängig aufrufbar ist.
    Vorher hatte man über den Port 8080 auch zeitgleich Zugriff auf die WebGUI und eine Freude für Hacker, wenn man diesen Port für das Internet weitergeleitet hat.


    Nun ist es natürlich dumm, wenn man einen Web-Server für das Internet nutzen möchte , aber nicht die MSV2 im Internet erreichbar sein soll.
    Einfach die entsprechende Config-Datei anpassen oder einen .htaccess erstellen, hilft hier auch nicht weiter, da diese immer überschrieben wird.
    Fottschritt wäre es gewesen, wenn QNAP dazu die "neuen" Virtualhosts mit zusätzlichen Zugriffsbeschränkungen (IP-Bereich) erweitert hätten.


    Stefan

  • Zitat von "Eraser-EMC2-"


    Vorher hatte man über den Port 8080 auch zeitgleich Zugriff auf die WebGUI und eine Freude für Hacker, wenn man diesen Port für das Internet weitergeleitet hat.


    Genau das ist der Punkt. ...wenn man diesen Port weitergeleitet hat.
    Darum habe ich den Port 8080 im Router auch nicht weitergeleitet, und der Webserver war bei mir deaktiviert, da ich ihn nicht benötige.
    Von extern kam ich nur über den weitergeleiteten Port 443 aufs NAS, und konnte über diesen Port alle Anwendungen wie WebGUI, Web File Manager, Multimedia Station, Download Station, usw. nutzen, da alle einheitlich Port 443 für HTTPS verwendeten.
    HTTP Zugriff über den (auch für alle Anwendungen einheitlichen) Port 8080 nutze ich nur innerhalb vom Heimnetz.
    Nun weicht die Multimedia Station als einzige Anwendung von diesem Schema ab, da sie nun Port 80 statt 8080 für HTTP und Port 8081 statt 443 für HTTPS nutzt.
    Das ganze hat für mich auch der Nachteil, dass ich z.B. aus der Firma nicht mehr per HTTPS auf meine Multimedia Station 2 zugreifen kann, da die Proxy-Firewall eine HTTPS Verbindung nur über den Standard-Port 443 zulässt.
    Einzige Möglichkeit von "extern" die MS aufzurufen wäre über HTTP und Port 80, was ich in der Vergangenheit aus Sicherheitsgründen aber immer vermeiden wollte. (Webserver deaktiviert und Port 80 nicht weitergeleitet).


    So wie jetzt hat das ganze in meinen Augen eigendlich nur Nachteile:
    1. Der Zugriff auf die einzellnen Anwendungen erfolgt nicht mehr einheiltich mit die gleichen Ports (8080 und 443)
    2. Es wird kein Standardport mehr für HTTPS verwendet, was bei dieversen Firewalls zu Problemen führen kann.


    Hoffe das QNAP das ganze bald wieder auf die alten Ports ändert!


    Gruß
    Martin

  • Hallo!


    Fliegt Ihr auch aus der MediaStation wenn ich auf den Schriftzug HOME klickt?


    Bei Nutzung von https.


    Bei http lande ich bei klick auf Home auf meinem AdminWeb.


    Das ist ja nervig :-/


    EDIT: Habe den AdminWeb Port wieder auf 8080 geändert und nu lande ich auch bei https dort.

  • Hallo allesamt,


    zum Thema HTTPS und falschem Link beim Multimedia Stations Seitenaufruf;


    Auch ich habe heute das Update 3.3.0 Beta auf meiner TS-109 II Pro installiert und war stark, sagen wir "überrascht", dass
    1. eine neue Linkaufforderung bei Wahl der Multimedia Station (MSV2) erscheint (nervig)
    2. der falsche Link (https://***.dyndns.org:*Webserverport*) angezeigt wird und somit der Zugriff nicht funktioniert


    Mir ist eigentlich nur wichtig, dass die Administration und der Web-Dateimanager auf HTTPS laufen. Um also der MSV2 einen anderen Link zuzuweisen, geht man wie folgt vor:


    - SSH auf die NAS
    - Editieren von /mnt/ext/home/httpd/cgi-bin/html/login_2.html
    - ändern des Eintrages else if (page == 3) nach else if (page == 3) NavPage(`http://DEINEADRESSE.dyndns.org:10080/MSV2`,1);
    Grün: Der ersetze Eintrag
    Blau: Deine Adresse der NAS
    Rot: Dein Port --> für SSL dann vorne natürlich HTTPS einsetzen


    Natürlich kannst Du auch hier HTTPS eintragen und dann den Port Deiner Wahl nehmen ... ich belasse das hier bei HTTP.



    Viele Grüße
    dcpromo

  • Hallo an Alle,


    also ich bin am Verzweifeln. Bei mir klappt der Zugriff über https auf die MSV2 einfach nicht. Ich habe alle Varianten, die hier im Forum beschrieben wurden probiert. Keine Chance.


    Was dcpromo schreibt klappt bei mir nicht, beim laden der Seite gibt es schon Fehler und ich komme erst gar nicht dazu auf die MSV2 zu klicken. Außerdem sieht bei mir der von ihm beschriebene Eintrag in der login_2.htm etwas anders aus. Kannst du mir da vielleicht noch mal weiterhelfen?


    Auch die von Hitman und Bossi beschriebenen Varianten klappen nicht (also deaktivieren, neu starten und dann wieder aktivieren). http funktioniert einwandfrei, nur https und 8081 geht einfach nicht. Liegts vielleicht am Router (Speedport W920V)?


    Ich hätte ja nix dagegen den 8081 Port vom Router auf zu machen wenn der Zugriff dann übers Internet auch über https funktionieren würde, aber auf keinen Fall lasse ich eine http Verbindung zu und mache den Port 8080 auf.


    Habt ihr vielleicht noch einen Rat für mich, wie ich nicht vielliecht doch übers Netz und https auf die MSV2 meines NAS komme?


    Bitte helft mir.


    Viele Grüße,
    Robert

  • Also mit 8081 einfach freigeben geht auf einem 219 Pro II nicht.


    Wenn man beim Web Server den Port auf z.B. 8081 stellt und freigibt gehts per http aber mit https nicht. Soviel habe ich bisher rausgefunden.

  • mahlzeit zusammen,


    das thema ist zwar schon älter, aber ich habe das gleich problem wie in dem post über mir.


    die multimedia station ist über port 80 aus dem netz erreichbar, jedoch nicht über 8081. 8081 ist weitergeleitet, trotzdem klappts irgendwie nicht.


    wäre schön, wenn hier jemand ein lösung für das problem hätte ;)


    gruß

  • Also hier klappt das einwandfrei. Unter Webserver im Adminmenü 'Sicheren Anschluss (SSL) aktivieren' einen Haken setzen. Portnummer auf 8081 oder einen beliebigen anderen setzen (zB.8888). Im Router diesen Port aufs NAS weiterleiten. Von nem Freund aus testen.

  • hmmm .. also wie gesagt ist ssl bereits aktiviert und port 8081 auf dem router auch weitergeleitet.


    werd ma weitertesten .. trotzdem danke für die antwort :)


    gruß