Posts by Mulumu

Hi Zusammen,
guten Morgen.

Ne, ein Amazon-Upload ist es nicht - Wortmann hat mit der TerraCloud seinen eigenen BackUp-Cloud-Speicher. Ja mist, mir sind leider auch die Ideen ausgegangen.

Meine erste Synology war die DS211+. Naja, hilft ja alles net...

Hat jemand noch eine Idee was ich mit der Fehlermeldung und der Antwort vom Support anfangen soll?

LG Dennis.

Hi Zusammen,
danke für eure Nachrichten.

Also der Support schrieb mir folgendes:

Quote

Konkret war die folgende Meldung aus dem Log ersichtlich:

27.Mai 20:31:32 +0200 BRTP-I-04457 Interner Fehler: B8120000:error:0A000126:SSL routines::unexpected eof while reading:ssl\record\rec_layer_s3.c:693:
27.Mai 20:31:32 +0200 BRTP-I-08150 Empfang fehlgeschlagen: NOTINITIALISED, error initializing sockets dll

Bitte passen Sie Ihre Firewall Einstellungen so an, dass SSL nicht weiter blockiert wird.

Bzgl. Synology und von der Welt aus erreichbar, ja das stimmt. Ich habe diese Systeme schon so lange, da gab es noch kein QuickConnect von denen, da war das die einzige Möglichkeit, Seit dem hab ich auf eine Domain dafür.

Internetanschluss und Co ist alles fein, hier sollte es keine Einschränkungen geben. Wie gesagt, der Fehler tritt auf sobald der PC, bzw. der Agend versucht zu sichern. Und ich dachte halt, wenn ich den Port 443 NUR auf die Synology lasse, und das eigentlich auch auf den Laptop gehen sollte - wir das das Problem sein. Aber ich bin halt auch Amateur und lerne genau wie jetzt: Durch Ausprobieren und Gespräche wie diese hier.

Hi,
ich hoffe ich beantworte nun alle Fragen: Auf dem Laptop läuft ein Agend, und der schiebt alles in die Cloud, was gesichert werden soll.

Diese Portweiterleitungen habe ich seit vielen Jahren eingerichtet, weil es so auch auf der Synology-Homepage erklärt wurde. Ich möchte hier ganz bewusst auf VPN verzichten, da sonst das ganze Handy immer im VPN sein muss. Ich glaub ich bin einfach net helle genug.. Sorry wenn ich so doofe Fragen stelle. Und das mit den IP-Adressen werde ich dann zeitnah angehen, auch wenn es ein rießen Haufen arbeit bedeutet...

Hi Zusammen,
erstmal bin ich euch für die Hilfe und Denkanstöße sehr dankbar. Und leider - ja, die Lan-IP ist kein Beispiel, die ist echt so. Bisher habe ich keine Einschränkungen, jedoch muss ich das ändern, das ist mir mittlerweile Klar. Jedoch hab ich noch ein wenig Respect vor dem ganzen Workload.

Bzgl. Zwangstrennung: Das ist es nicht DoPe, denn die SSL-Fehlermeldung kommt egal wann und immer sehr schnell wenn der Laptop an ist. Ich weiß nur leider echt net was machen, was zielführend wäre...

Hi Zusammen,

das sind meine internen IP-Adressen. Die wurden vor Jahren mal so eingestellt - mittlerweile weiß ich das dieser IP-Adressbereich eigentlich nicht für intern verwendet werden sollte. Aber da das Netzwerk zuhause doch größer ist, muss ich das irgendwann man umstellen...

Ich möchte eigentlich nur erreichen, dass Anfragen, die den Port 443 Betreffen, nicht nur an die Synology geroutet werden, sondern auch an andere IP-Adressen im Netzwerk ankommen. Ich bin aber auch net so sicher was ich da überhaupt will. Ich hab nur vom Support von Wortmann den Hinweis bekommen, dass SSL aufgrund meiner Firewall abbricht und ich das reparieren muss.

LG Dennis.

Hi Zusammen,
ich habe schon sehr lange mein System am laufen - und es läuft auch.

Ich habe eine Synology in meinem Netzwerk hängen und diesbezüglich auch (schon immer) eine SSL-Weiterleitung auf die Synology eingerichtet (weil ich damals dachte das muss so ein).

Ich teste gerade das Thema Cloud-Backup und das funktioniert garnicht. Laut Anbieter bricht der Upload der Sicherung ab, da bei mir SSL abgebrochen wird. Und ich muss meine Firewall dementsprechend anpassen.

Jetzt zu meiner Frage: Was muss ich ändern, das die Synology weiterhin funktioniert aber auch die anderen Geräte im Netzwerk die SSL-Funktion ordentlich verwenden können? Ich bin garnet sicher, ob es daran liegt, also an dieser Firewall-Regel. Für Hilfe bin ich deshalb dankbar.

Liebe Grüße
Dennis.

Ich hab es zwar net gefunden, aber hab "auf Standard" gedrückt... oh man, bissle schäme ich mich jetzt - danke Dir jkasten.

Dann eine Frage zum Switch: Jetzt siehst Du ja meine Geräte.. ist diese Konfig passend?

Und sollte man SNMP aktivieren?

ja, sehr komisch... es werden nur noch die Endgeräte angezeigt. Ein Neustart des CloudKeys brachte als ersten versuch auch keinen Erfolg.

Das sind meine Geräte;

Das ist der "Baum":

Hi Zusammen,

ich hatte nach einem Update das selbe Problem mit der oben genannten Fehlermeldung. Ich habe ebenfalls die Prio geändert, jetzt ist die Fehlermeldung weg. Jedoch zeigt der Tpologiebaum die Switche und die APs nicht mehr an. Was ist da überhaupt passiert? Bisher ging es immer, jetzt ist es komisch..

LG Dennis.

Hallo Zusammen,

ich habe mein Setup ändern müssen und habe die Möglichkeit genutzt, "normale" Geräte von IoT Geräten (aktuell Amazon Alexa's. Withings-Waagen, Miele-Waschmaschiene und Co) zu trennen.

Jetzt habe ich im ersten Schritt aber lediglich ein neues WLAN angelegt, welche jedoch den selben IP-Adress Bereich und alles andere auch gleich haben wie das Normale WLAN (somit erstmal keinen Mehrwert). Wie kann ich denn das IoT-Thema ein wenig besser absichern? Gibt es hierzu Empfehlungen oder Erfahrungen?

LG Dennis.

Hallo Zusammen,

eine Frage zu den Private vorab freigegebene Schlüssel: Sobald ich das aktiviere, fliegen die meisten Geräte raus (ich hab noch eine MAC-Filterung mit drin). Weiß jemand, woran das liegen könnte? Weiter Frage 2: Brauch ich dann noch ein Standard-WLAN-Passwort und Zusätzlich die PvfS? Ich bin mir dem Konzpt noch nicht so vertraut.

Vielen Dank im Voraus.

Dennis.

Guten Morgen Zusammen,

ich vermute mal, meine DM ist defekt. Teilweise wird der Traffic selbst im Kabelgebundenen Netzwerk nicht durchgestellt und die Geräte werden als "Vom Netzwerk getrennt" angezeigt. Somit habe ich jetzt die DM SE bestellt.

Kann mir jemand kurz ein zwei Tipps geben, wie man am Besten die Geräte gegeneinander Austauscht?

Vielen Dank im Voraus

Dennis.

Quote from phino

Was soll man sagen. Punkt 1-3 verkaufen und die UDM SE nehmen. Neben der Sache, dass sie effektiv/Performance arbeitet hat sie auch noch an vielen Stellen mehr Möglichkeiten.

Ich hatte die gleiche Kombi und bin sehr froh dass ich dies zusammen gezogen habe. Falls notwendig kannst du hintenran noch eine kleinen Switch ohne PoE nehmen. Ich habe mich da sogar für ein Fremdprodukt entschieden. (Aruba1930).

Hey erstmal Danke für die Einschätzung.

Was verkaufen? Was neu nehmen? Naja, den Switch brauche ich - der ist voll belegt und die 250W werden ziemlich ausgenutzt

Quote from defcon

Wenn dir das USG ausreicht kannst du dir den Controller selbst auf nem Pi, NAS oder Server hosten.

Hi und danke,
ja die Frage ist würde sich der umstieg lohnen? Und ne, den Controller will ich nimmer extern hosten, das hatte ich früher und das lief garnet gut.

Hallo Zusammen,

ich brauch kurz eine Einschätzung zu meinem Setting.

Kurz zur Situation: Mein CloudKey stirbt langsam, muss immer öfter neu gestartet werden.

Jetzt kann ich mir entweder einen neuen CK, nämlich den Gen2 kaufen, oder aber vielleicht die DreamMachinePro. Und ich weiß nicht was passend wäre.

Ich habe:

• vier APs,
• einen USG-Pro,
• einen 24PoE-Switch (US24 PoE 250W),
• den CK1 und
• als Modem ein DrayTek dran.

Könnt Ihr mir Helfen Pro- und Contra aufzustellen?

Vielen Dank im Voraus

Dennis.