Synology NAS aus dem Internet erreichbar machen über FRITZ!Box und Reverse Proxy – Teil 1
In einem früheren Beitrag habe ich beschrieben, wie die eigene Synology NAS mit einer Port Forwarding auf der FRITZ!Box mit einer eigenen Domain über das Internet erreichbar gemacht wird. Dort habe ich Anpassungen an der Firewall auf der Synology vorgenommen, um die einzelnen Dienste zu erreichen.
Es gibt aber auf dem NAS eine elegantere Lösung, um den Speicher und dessen Dienste zu erreichen und zwar mit Hilfe eines Reverse Proxy.
Der Reverse Proxy ersetzt nicht die Portfreigabe auf der FRITZ!Box für eure eigene Domain. Die wird nach wie vor benötigt, damit die Synology über den Webbrowser oder andere Clients erreichbar wird.
Für diese Anleitung nehmen wir als Beispiel die Domain synology-nas.meine-domain.de
Die Konfiguration auf der FRITZ!Box ändert sich im Vergleich zum genannten Beitrag nicht.
Im Menü sind nach wie vor die DynDNS-Anmeldeinformationen einzutragen.
FRITZ!Box DnyDNS einrichten
FRITZ!Box – Portfreigabe einrichten
Das NAS wird mit einer Portfreigabe aus dem Internet erreichbar.
Bevor ihr aber das Port Forwarding einrichtet, stellt sicher, dass das Synology NAS immer die gleiche IP-Adresse vom Router zugewiesen bekommt. Heimnetzwerk –> Netzwerk –> Synology NAS auswählen.
Synology NAS – Feste IP-Adresse zuweisen
Hacken bei “Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen.“ setzen und speichern.
Synology NAS – Feste IP-Adresse zuweisen
FRITZ!Box – Portfreigabe einrichten
Es ist nach wie vor eine Portweiterleitung auf der FRITZ!Box erforderlich, damit die NAS über eure eigenen Domain aus dem Internet erreichbar wird. Jedoch muss der Port nicht gleich dem Port auf der Synology sein. Ihr könnt einen beliebigen Port verwenden.
Die Portfreigabe auf dem AVM-Router könnte dann so aussehen:
AVM-Router Portfreigabe
Synology DS218+
Nachdem nun die FRITZ!Box konfiguriert und so eingestellt ist, das wir das NAS über unsere Domain “synology-nas.meine-domain.de:60000” erreichen können, müssen auf dem NAS noch einige Einstellungen vorgenommen werden.
Alle Anfragen auf https umleiten
Bevor wir überhaupt mit der Konfiguration beginnen, stellen wir sicher, dass jegliche Anfrage die aus Versehen an http (also unverschlüsselt) an das NAS gesendet wird automatisch an https (verschlüsselte Verbindung) weitergeleitet wird.
HTTP-Verbindungen für DSM-Desktop automatisch zu HTTPS umleiten
Externer Zugriff –> DDNS (optional)
Der DDNS-Dienst auf dem Synology NAS ist der DynDNS-Dienst, den wir schon weiter ober auf der FRITZ!Box eingestellt haben. Den konfigurieren wir nun auch noch einmal in den Synology-Einstellungen. Erforderlich ist dieser Schritt nicht zwingend, er zeigt aber ob die Synology die Subdomain auflösen kann.
Nach dem erfolgreichen Speichern, könnt ihr den Dienst auf der Synology NAS sofort über den Webbrowser mit der URL https://synology-nas.meine-domain.de:60000 aufrufen
Seit Anfang des Jahrtausends absolut Linux-begeistert und Fan von Open Source. Raspberry Pi Bastler der ersten Stunde und nach wie vor begeistert von dem kleinen Stück Hardware, auf dem
er tolle Projekte umsetzt. Teilt hier seine Erfahrungen mit Nextcloud, Pi-hole, YubiKey und zu anderen spannenden IT-Themen. Nutzt
beruflich viel Excel. Sitzt vor einem riesen 49″ Monitor, nutzt Windows zum Arbeiten, Linux auf seinen Servern und virtuellen Maschinen und hört dabei Spotify und Musik über seinen RadioPi.
Trinkt gerne fairen Kaffee und freut sich deshalb sehr über eine Kaffeespende. 😎
(**) Produktpreise und -verfügbarkeit sind zum angegebenen Datum / Uhrzeit korrekt und können sich ändern. Alle Preis- und Verfügbarkeitsinformationen auf https://www.amazon.de/ zum Zeitpunkt des Kaufs gelten für den Kauf dieses Produkts.
