39分

樓主

個人積分：39分

文章編號：16411561

公司連不回家中synology ds110j 管理介面

目前家中是用synology ds110j
該開的port都開了,去別人家網路也可以連回去家中的管理介面

但是到公司就一直連不上...大概是port 5000被擋吧
可是ftp就連的上...port 21沒擋

所以想說如果家中ap 改forward port21 => port 5000
不知道行不行的通
若照這樣改....原來的ftp會不會出問題呢?

2009-12-14 14:48 #1

文章關鍵字

公司 Synology DS110j 家中管理介面

syslogd

5分

2樓

syslogd

個人積分：5分

文章編號：16416354

DSM 預設的 5000 port 是可以改的，或是你說的從 router 外部的某個 port 連到內部 5000 port 也是可以。你所說的方式應該會被 router 拒絕吧。對外的 21 port 只能唯一指到內部某個 ip:port。如果真的只有 port 21 沒擋，就把它指到 5000 port 吧，因為用 File Station 可以取代 FTP.

blacknet

263分

3樓

blacknet

個人積分：263分

文章編號：16456463

建議開啟https
大部分公司都不會鎖喔
這樣也不用動到ftp 的Port

taiwanyu

39分

樓主

taiwanyu

個人積分：39分

文章編號：16465518

https我一直都有開啟了...
目前我已經改變做法了
因為公司沒鎖msn的port 1863
所以我就把ap port 1863轉5000
也不會佔到ftp了

現在已經可以從公司連到家了

Poppy33

11分

5樓

Poppy33

個人積分：11分

文章編號：17107771

blacknet wrote:
建議開啟https
大部分公司都不會鎖喔
這樣也不用動到ftp 的Port

目前小弟的硬體為 Synology DS110j

目前小弟也碰到同樣的狀況, 公司只開放 port: http 80 / https 443
導致原先以一般 http://IP:5000/是無法由公司直接連的上家中的NAS
所以我拜讀各界大大的文章
做了以下動作

1. DSM 2.2內設定
勾選啟動 https
但未勾選 "將所有HTTP連線導到HTTPS"這個選項
且並未匯入 SSL相關憑證

2. 家中的 AP, Buffulo G300N
已經開了NAT也同時加了 port forwarding:
外部IP port 443 => 內部NAS IP port 5001

今天一試, 果然已經可以由公司透過 https://IP/ 順利連回家中DSM
能夠順利進入 DSM2.2 title畫面帳號/password也都能輸入, 但是一切換到 management or 其他應用
就出現 "你沒有權限執行此動作"然後被強制登出

請問 https 如果完全沒有匯入相關SSL or CA憑證
在公司連線時所有的網頁認證需求我都把它新增至例外, 強按過去

請問各位大大, https設定沒有匯入憑證會是造成被強制登出這情況的主要原因嗎？

如果是憑證造成的那以　
port forwarding:　外部IP port 80 => 內部NAS IP port 5000 也許可能比較單純嗎？

blacknet

263分

6樓

blacknet

個人積分：263分

文章編號：17112566

Poppy33 wrote:
https設定沒有匯入憑證會是造成被強制登出這情況的主要原因嗎？
如果是憑證造成的那以　
port forwarding:　外部IP port 80 => 內部NAS IP port 5000 也許可能比較單純嗎？...(恕刪)

基本上你https的設定都跟我的相同
所以我覺得應該不是 "https設定沒有匯入憑證造成"

不過，我AP上的設定是將Port 443 → 5000
不知是否有幫助，請你再試試看囉...

Poppy33

11分

7樓

Poppy33

個人積分：11分

文章編號：17128380

後來在研究DSM2.2內的網誌後發現我們公司連出時各clinet端的IP會一直變化, 短時間在兩個IP間跳動 , 推測應該是公司連外網路應該兩條以上所導致的.

所以常常DSM用到一半, 尤其是切換管理界面時常常就被系統踢出去,
並且出現 => 您沒有權限使用本項服務。的message

請問有大大有相同情況嗎?
還是我有所誤解....