Admin Problem

  • Hallo
    Ich habe grosse Probleme mit meiner TS 101.
    Alles prima installiert und problemlos für 1 Monat in Betrieb...


    Nun kann ich mich über s Netz nicht mehr anmelden, als administrator nicht mehr anmelden???
    Im Netzwerk wird die Festplatte erkannt und ich kann auch darauf zugreifen, kann mich jedoch nicht mehr ins Administrator-Tool einloggen???


    kann mir jemand helfen?

  • Hi,


    Login als admin + Passwort?


    Grüße Lutz

  • ok, ich bin einen schritt weiter...


    wenn ich die ip eingebe, d.h 192.168.1.7 dann kann mich mich übers tool als Admin einloggen, funktioniert prima.


    wenn ich es über meine Dyn-dns versuche, dann erscheint die Admin-page von TS 101, einloggen kann ich mich aber nicht???

  • Zitat von "pino"

    Hallo
    Ich habe grosse Probleme mit meiner TS 101.
    Alles prima installiert und problemlos für 1 Monat in Betrieb...


    Nun kann ich mich über s Netz nicht mehr anmelden, als administrator nicht mehr anmelden???
    Im Netzwerk wird die Festplatte erkannt und ich kann auch darauf zugreifen, kann mich jedoch nicht mehr ins Administrator-Tool einloggen???


    kann mir jemand helfen?


    Hallöle,


    wenn Du mit "übers Netz" das Internet meinst, solltest Du froh sein, denn wenn Du es nicht kannst können es andere wahrscheinlich auch nicht :D


    Grüße
    J 8-) dy

  • Hi,


    zur Klärung: Cookies müssen an sein, glaube ich.


    Den Port 8080 musst du im Router weiterleiten, sonst geht von außen nichts mit Zugriffen auf die Admin-Funktionen, ABER: mach den Port 8080 erstmal nicht auf.


    Du könntest die Admin-Funktionen über einen https Aufruf nach Freigabe des Port 443 erreichen, das wäre besser.


    Schreib bitte mal genau auf, von wo aus du wohin zugreifen willst.


    Bei der Unklarheit, die hier besteht, könntest du ungewollt eine Einstellung wählen, die dein NAS aus dem www massiv angreifbar macht, und du wirst angegriffen werden!

  • Erstmal danke für die Hilfe!!!


    cookies sind an!


    ok:
    - ich möchte von extern über http:// auf den NAS zugreiffen können.
    - ich möchte von extern auf das Admin-Tool zugreifen können (damit ich von irgendwoher neue user erstellen kann), bin sehr viel unterwegs...
    - am wichtigsten: ich möchte, dass andere user (freunde, kunden) auf gewisse verzeichnisse zugreifen können (dies ist für anfänger am einfachsten über http://)


    router einstellungen:
    weitergeleitet habe ich bisher: 20 (ftp), 443, 6000, 80 (http)

  • Hi,


    der erste und zweite Punkte geht auf jeden Fallm, wenn du dein NAS über https://Dein_DynDNS_Eintrag aufrufst. Das ist dann hinreichend sicher, vorausgesetzt, alle Benutzer haben SICHERE Passwörter.


    Den dritten Punkt würde ich entweder über den Webdateimanager lösen (wäre dann auch über https erreichbar, siehe zuvor),


    oder über den AjaXplorer (muss als QPKG installiert und konfiguriert werden).


    Bei AjaXplorer Freigabeverzeichnisse nicht in Qweb oder Qmultimedia anlegen!


    Es ginge auch über sftp, ist dann aber nicht so einfach.


    Lies dir bitte unbedingt die Sachen unter "Sicherheit" durch!


    EDIT: Wenn du schon die neue Firmware hast, mach alle Zugangskontrollfilter an! ("Brute-Force-Schutz")

  • habe 443 im router eingerichtet und weitergeleitet...
    bekomme folgende fehlermeldung wenn ich über https:// aufrufe:


    Dem Zertifikat wird nicht vertraut, weil es selbst unterschrieben wurde.
    Das Zertifikat gilt nur für TS Series NAS.
    (Fehlercode: sec_error_untrusted_issuer)

  • Hi,


    das ist o.k., die Meldung kannst du in diesem Fall ignorieren. Das Zertifikat ist von QNAP und nicht von einem Zertifizierer ausgestellt und "passt" nicht zu deiner IP, deswegen die Meldung.


    Da müsste ein Link oder was auch immer zum anklicken sein, dann geht es weiter...

  • Hallo Pino,


    der normale Zugriff übers I-Net direkt auf Port 8080 ist nicht zu empfehlen, weil wenn ich mich richtig entsinne, ist hier kein HTTPS möglich. (da war irgendwas mit der Umleitung des Ports 443 von den Qnap-Jungs). Aber falls doch, kann ich Dir trotzdem eher eine VPN-Verbindung empfehlen. Diese ist schon aufgrund des notwendigen Zertifikates sicherer als eine reine https-Verbindung.
    Hier würde ich auch eine VPN-Verbindung zwischen Deinem Router und dem jeweiligen Client herstellen - falls der Router jedoch kein VPN kann (also nur VPN durchreichen kann), dann müsstest Du z.B. openVPN auf Deinem NAS installieren und die nötigen Protokolle (Ports), z.B. GRE einfach durchreichen (port forwarding).


    Gruß
    creg