TeamSpeak-Server Umzug von Windows NAS auf ein QNAP-NAS

Besorg dir mal WinSCP und log dich damit mal auf dein NAS mit dem Adminaccount ein.

Und suche mal damit.

Ich habe keine Ahnung. Hab die App nicht drauf.

Habe nur irgendwo gesehen das, wenn du den TS3 aufrufst, die Black und Whitelist editieren kannst.

Siehe 3m24sec

Zitat von Dunkeltier

Edit: Ich bin so doof wie Brot! Wenn man das Log-File anklickt, steht da ja:

Manchmal sieht man den Wald vor lauter Bäumen nicht.

Zitat von Dunkeltier

Folge ich dem Pfad, lande ich dann da, wo ich hinwollte, nämlich hier: /share/CACHEDEV1_DATA/.qpkg/TeamSpeak3/teamspeak3-server

Noch schneller gehts über /share/Web/TeamSpeak

Dort gibt es dann eine Verknüpfung auf den teamspeak3-server Ordner.

Was ich in diesem Zusammenhang gleich empfehlen kann:

Standardmäßig ist bei aktivierten Webserver die Teamspeak-Config Seite von außen von jedermann erreichbar, also z.B. http://meine.nas.cloud/TeamSpeak/

Damit kann einerseits jeder die blacklist/whitelist bearbeiten, andererseits sind da auch die Admin-Zugangsdaten/Token ersichtlich, meiner Meinung nach ziemlich bedenklich!

Ich hab jetzt recht lang herumprobiert (nachdem das nicht mein Spezialgebiet ist, Experten erledigen das sicher schneller), um die Seiten von außen unerreichbar zu machen.

Geklappt hats im Endeffekt mit folgendem Ansatz, der den Zugriff nur aus dem internen LAN erlaubt:

Ich hab eine zusätzliche config Datei angelegt (/etc/config/apache/extra/apache-myconfig.conf), mit folgendem Inhalt:

<Directory "/share/Web/TeamSpeak">
    Require ip aaa.bbb.ccc.0/24
</Directory>
CustomLog logs/main_log combined
ErrorLog logs/error_log
LogLevel info

wobei aaa.bbb.ccc einfach die IP-Range vom internen LAN ist, also z.B. 192.168.0.0 (man kanns natürlich auch noch weiter einschränken, indem man nicht den Bereich sondern einzelne IP Adressen angibt (dann klarerweise ohne /24)

Die letzten 3 Zeilen aktivieren standardmäßig das logging für apache, was mir zwischendurch bei der Fehlersuche geholfen hat, muss man aber nicht machen.

Nachdem die apache.conf in /etc/config/apache/ bei jedem Neustart von apache mit der Standardkonfiguration überschrieben wird, habe ich dann ebendiese angepasst.

In /etc/default_config/apache.conf kommt einfach ganz am Schluss noch ein

Include /etc/config/apache/extra/apache-myconfig.conf

Was mir jetzt noch gefehlt hat, damit die Geschichte fehlerfrei läuft, war das einbinden vom mod_authz_host Modul, wobei ich mir nicht 100%ig sicher bin ob das immer notwendig ist,

man könnts also auch erst mal ohne probieren. Dazu einmal Apache neustarten (per SSH verbinden, und als Kommando /etc/init.d/Qthttpd.sh restart eingeben).

Es dürfte jetzt nicht mehr möglich sein, von außen (z.B. übers Smartphone - ohne aktivem WLAN) http://meine.nas.cloud/TeamSpeak/ aufrufen, es müsste dann eine Fehlermeldung kommen dass der Zugriff nicht erlaubt ist.

Mit aktivem WLAN, bzw. vom eigenen PC im Netzwerk aus müsste die Seite aber erreichbar sein

Falls es ohne nicht klappt, dann muss noch /etc/default_config/apache-default-modules.conf angepasst werden, damit das Modul auch nach einem Neustart wieder geladen wird.

Unter den restlichen LoadModule Zeilen einfach noch

LoadModule authz_host_module modules/mod_authz_host.so

einfügen.

Zum Schluss einmal Apache neustarten (per SSH verbinden, und als Kommando /etc/init.d/Qthttpd.sh restart eingeben).

Ich bin soweit mit der Lösung jetzt zufrieden, vielleicht gibt's auch noch einfachere Lösungen dafür - ich hab halt keine gefunden

Ist dein NAS standardmäßig von außen per Web erreichbar ? Wenn ja dann versteh ich dein Problem das die TS Seite erreichbar ist, wenn nicht kann man auch die Seite nicht erreichen, ich habe nur bestimmte Ports auf Teamspeak geroutet dabei tritt das Problem nicht auf.

Zitat von unos

Ist dein NAS standardmäßig von außen per Web erreichbar

ja, und Port 80 ist für die diversen Multimedia Stations ja notwendig soweit ich das aus den Anleitungen gelesen hab.

Man könnte den natürlich auf nen anderen Port verlegen, das würde aber an der Erreichbarkeit der Seiten an sich nichts ändern, da halt dann zusätzlich noch der Port angegeben werden müsste.

Aber sowohl die Multimedia Stations, als auch die Filestation, Ampache/Plex und Qsync verwende ich regelmäßig auch von außerhalb.

Das würde ich nie nie machen, nur per VPN von aussen, du gehst damit ein großes Risiko ein.

ich werd mich ein bissl ins Thema einlesen, aber auf Systemen, auf denen man nur eingeschränkte Rechte hat, ist es halt schwierig/nicht möglich eine VPN Verbindung aufzubauen, was im Endeffekt die Unerreichbarkeit zur Folge hätte.

Wie auch immer, danke für den Hinweis und deine Sichtweise - ich denke aber wir sind jetzt schon bissl weit vom eigentlichen Threadinhalt abgedriftet, für alle die ein von außen erreichbares NAS haben ist meine vorige Anleitung hoffentlich eine HIlfe

Mal eine andere Frage: hat jemand schon mal ein Update der QPKG gemacht? Bleiben die Einstellungen erhalten, oder muss man ein Backup der Daten machen und nach dem Update die Daten wieder einspielen?

Bisher keinerlei Probleme beim updaten gehabt

Hab zur Sicherheit auch ein Update gemacht, aber ja es lies sich ohne Probleme updaten