English
Wer die Weboberfläche DSM seiner Synology Diskstation nicht nur im Heimnetz, sondern auch bequem und sicher aus der Ferne erreichen möchte, kann das ganz komfortabel über einen eigenen Domainnamen machen. Das spart nicht nur das lästige Merken von IP-Adressen und Portnummern, sondern sorgt in Kombination mit HTTPS auch für die nötige Sicherheit. In diesem Beitrag zeige ich dir Schritt für Schritt, wie du deine DSM-Oberfläche über eine Domain erreichbar machst – inklusive aller nötigen Einstellungen im Reverse Proxy.
HTTPS für DSM-Oberfläche erzwingen
Um sicherzustellen, dass der Zugriff auf die DSM-Oberfläche immer verschlüsselt erfolgt, solltest du als Erstes die automatische Weiterleitung von HTTP auf HTTPS aktivieren.
In der Systemsteuerung:
- Klicke im linken Menü auf Anmeldeportal ❶.
- Setze ein Häkchen bei
HTTP-Verbindung für DSM-Desktop automatisch zu HTTPS umleiten❷. - Klicke anschließend auf Speichern ❸.
Diese Einstellung sorgt dafür, dass selbst wenn die DSM-Oberfläche ohne HTTPS aufgerufen wird, die Verbindung automatisch auf eine sichere, verschlüsselte Verbindung umgeleitet wird. Das schützt dich und deine Daten vor möglichen Angriffen oder dem Auslesen von Zugangsdaten.
Reverse Proxy Regel anlegen
Im Folgenden gehen wir davon aus, dass du bereits über einen Domainnamen verfügst – beispielsweise in der Form name.synology.me, den du über den DDNS-Dienst von Synology erhalten kannst.
Als nächstes richtest du eine Reverse-Proxy-Regel ein, damit Anfragen an deine Domain direkt an die DSM-Oberfläche weitergeleitet werden – und zwar ohne die Angabe von Portnummern.
Reverse Proxy aufrufen
Öffne in der DSM-Oberfläche die Systemsteuerung.
- Klick auf Anmeldeportal ❶ -> Erweitert ❷ -> Reverse Proxy ❸
Neue Reverse-Proxy-Regel erstellen
Lege dann mit Klick auf Erstellen ❶ eine neue Reverse Proxy-Regel an.
Quelle und Ziel festlegen
Nimm im Tab Allgemein folgende Einstellungen vor:
- ❶ Reverse-Proxy-Name: Der Name für die Regel; in diesem Fall z. B.
DSM Oberfläche. - Quelle:
- ❷ Protokoll: Da die Verbindung zum Reverse Proxy, der die Anfrage an DSM (unsere Ziel-Anwendung) weiter gibt, verschlüsselt erfolgen soll, wählen wir als Protokoll
HTTPSaus. - ❸ Hostname: Trage hier den (Sub-)Domainnamen ein, über den du die DSM-Oberfläche im Browser aufrufen möchtest, beispielsweise
name.synology.meoderdsm.name.synology.me. - ❹ Port: Damit wir beim Aufrufen der gerade angegebenen Domain nicht noch zusätzlich eine Portnummer angeben müssen, nehmen wir den Standard-HTTPS-Port
443. - ❺ HSTS aktivieren: Mit dem Haken wird HSTS aktiviert, um sicherzustellen, dass der Browser nur verschlüsselte Verbindungen akzeptiert.
- ❷ Protokoll: Da die Verbindung zum Reverse Proxy, der die Anfrage an DSM (unsere Ziel-Anwendung) weiter gibt, verschlüsselt erfolgen soll, wählen wir als Protokoll
- Ziel:
- ❻ Protokoll: Wähle
HTTPSaus, denn ganz oben in dieser Anleitung haben wir ja nun HTTPS für die Kommunikation zu DSM erzwungen. - ❼ Hostname: Da DSM auf der Diskstation selbst läuft, gibst du hier
localhostein. - ❽ Port: Hier trägst du die Portnummer ein, unter der DSM erreichbar ist – also
5001.
- ❻ Protokoll: Wähle
- Zum Übernehmen der Einstellungen klickst du zum Abschluss auf Speichern ❾.
Der Reverse Proxy übernimmt somit die Aufgabe, externe Anfragen über deine Domain auf Port 443 intern an die DSM-Oberfläche auf Port 5001 weiterzuleiten. Damit kannst du deine NAS-Oberfläche elegant und sicher per Domain aufrufen, ganz ohne Angabe der Portnummer oder einer (lokalen) IP-Adresse.
Schreibe einen Kommentar