Генерация ссылок без порта

Здравствуйте!

Я у знакомых тут в офисе увидел что они генерируют ссылки на synology напрямую с домена.

Узнал как, купил девайс б.у, настроил, подцепил сертификаты, все работает как часы.

Но вот никак не могу добиться что бы ссылки при генерации выдавались автоматом без 5001 порта.

У знакомых ссылки генерируются https://share.domain.com/sharing/nBhqLh8c8

А у меня же ссылки генерируются https://share.domain.com:5001/sharing/nBhqLh8c8

Люди подскажите куда копать?

Уже все форумы облазил, но негде нужной инфы не нашел.

Кучи инфы по пробросу портов и т.д но доступ из вне по домену уже есть. Проблема только в генерации ссылок...

Как убрать подскажите плз

Но вот никак не могу добиться что бы ссылки при генерации выдавались автоматом без 5001 порта.

Я тоже никак не могу этого добиться.

У знакомых ссылки генерируются https://share.domain.com:/sharing/nBhqLh8c8

И как они этого добились? Надо спросить.

А у меня же ссылки генерируются https://share.domain.com:5001/sharing/nBhqLh8c8

Да? А как вы этого добились? У меня только https://domain.com:5001/sharing/nBhqLh8c8 , тоесть у меня есть тоже поддомен, на котором висит файл станция - file.___ но эта часть съедается.

Люди подскажите куда копать?

Уже все форумы облазил, но негде нужной инфы не нашел.

Кучи инфы по пробросу портов и т.д но доступ из вне по домену уже есть. Проблема только в генерации ссылок...

Как убрать подскажите плз

Как убрать, куда копать... В поддержку долбиться. Я им писал. Писал как убрать порт из ссылки и как сделать для файл станции url с поддоменом, на котором она висит. Меня тактично послали. Отвыт был такой: "в ссылку добавляется порт, который указан в настройках".

Всё. Так они ответили на мой вопрос.

Да? А как вы этого добились? У меня только https://domain.com:5001/sharing/nBhqLh8c8 , тоесть у меня есть тоже поддомен, на котором висит файл станция - file.___ но эта часть съедается.

Портал приложений/File Station/Редактировать/Основное/Включить пользовательский домен/share.domain.com/

Ну и нижние два галки я тоже поставил

Как убрать, куда копать... В поддержку долбиться. Я им писал. Писал как убрать порт из ссылки и как сделать для файл станции url с поддоменом, на котором она висит. Меня тактично послали. Отвыт был такой: "в ссылку добавляется порт, который указан в настройках".

Всё. Так они ответили на мой вопрос.

Я где то встречал телефоны русской поддержки, у вас нет инфы где они?

Портал приложений/File Station/Редактировать/Основное/Включить пользовательский домен/share.domain.com/

Да. У меня тоже самое. Для DSM задано mydomen.com, Для файлстанции задано file.mydomen.com. Но когда ссылки создаю, они создаются с портом и для mydomen.com, а не для file.mydomen.com

Я где то встречал телефоны русской поддержки, у вас нет инфы где они?

Не. Телефонов не помню. Да и не помогут Вам по телефону. Писать нужно.

Для создания ссылок без порта включите галку "Обмен файлами" в секции квикконнекта (Дополнительно)

Для создания ссылок без порта включите галку "Обмен файлами" в секции квикконнекта (Дополнительно)

Ну я не говорил об этом, но для меня это естественно. Естественно то, что нафиг мне этот квикконнект не сдался. Как без него нормальные ссылки делать?

Как минимум, для начала надо вместо портов 5000/5001 использовать порты протоколов по умолчанию:

http - 80

https - 443

Как минимум, для начала надо вместо портов 5000/5001 использовать порты протоколов по умолчанию:

http - 80

https - 443

Ага. А сайт повесить на 5001, да?

Во, уже понимать начали - Горячо! Номер порта не указывается только при использовании номера по умолчанию. Вполне прозрачно. Хотя, кому как...

Раз уж взялись приложения на отдельные порты вешать, и даже на отдельные домены и поддомены, и это всё реально работает, то почему систему, которая выдаёт ссылки не доработать с учётом настроек приложений?

Система по умолчанию на 5000/5001 - не нравится - меняй.

Система по умолчанию на 5000/5001 - не нравится - меняй.

Зачем Вы тут про 5000/5001 пишите? Как они связаны вообще с файлстанцией, когда это уже отдельное приложение, которое вообще висит на своём собственном порту либо домене? Причём тут порт веб морды DSM?

А я сам отвечу как они связаны. Разработчики заботливо реализовали функцию, разрешающую вешать каждое приложение на отдельный порт, домен, либо символическую ссылку. В приложениях реализовали, а в ссылках забыли, и при создании ссылок информация о порте\домене приложения тупо игнорируется, тупо везде пихается порт, который задан для морды DSM. И да, менять я его не хочу. А на что менять? 80 и 443 у меня сайтом заняты. Ида, даже если извратиться и задать 80, то один хрен эта восьмидесятка будет подсовываться в ссылку. Так какую проблему Вы решаете подменой порта?

Сайт с редиректом поднимите или пишите в поддержку - пусть разрешат использование других портов.

Как минимум, для начала надо вместо портов 5000/5001 использовать порты протоколов по умолчанию:

http - 80

https - 443

Как порты по умолчанию поменять?

И да, если включить QC то он ссылки генерит через gofile. А мне нужен собственный домен

Как порты по умолчанию поменять?

И да, если включить QC то он ссылки генерит через gofile. А мне нужен собственный домен

На 80/443 порты, скорее всего, не поменяете - там веб-сервер. Но на веб-сервере можно сайтик с редиректом поднять, если уж очень надо.

подцепил сертификаты, все работает как часы

Если не сложно - какие именно сертификаты? В смысле Let's Encrypt? Если нет - то как?

Я так и не смог свой Global Sign привязать к NAS, не работает и всё тут, а на Synology ругаются все.

Если не сложно - какие именно сертификаты? В смысле Let's Encrypt? Если нет - то как?

Я так и не смог свой Global Sign привязать к NAS, не работает и всё тут, а на Synology ругаются все.

Я не смог Star ssl привязать. Криво встаёт. Все мобильные платформы ругаются, хром ругается и на десктопе. Остальное вроде работает.

Теперь обратный вопрос.

Как сделать так что бы synology генерировал ссылки через gofile или другой сервис?

Что бы скрыть домен и т.д

Теперь обратный вопрос.

Как сделать так что бы synology генерировал ссылки через gofile или другой сервис?

1. Включить QuickConnect,

2. Включить галку "Обмен файлами" в секции квикконнекта (Дополнительно)

Теперь обратный вопрос.

Что бы скрыть домен и т.д

Домен всё равно не скроете - квикконнект передаст эстафету DDNS (или что там у Вас) и домен засветится.

PS Домен не виден только в случае перехода на чистый квикконнект ...

Ребята, я так и не понял как скрыть номер порта веб интерфейса DSM (5000/5001), когда делишься ссылкой общего доступа.

Да, сначала создается ссылка типа http://gofile.me/29nJG/wbHbcfcbccTJ с помощью QuickConnect, но когда по ней перейти, она преобразуется в домен и порт: https://domaim.myds.me:5001/fbdownload

Домен светить не проблема, а вот порт подключения хочется скрыть. Это возможно?

Ребята, я так и не понял как скрыть номер порта веб интерфейса DSM (5000/5001), когда делишься ссылкой общего доступа.

Да, сначала создается ссылка типа http://gofile.me/29nJG/wbHbcfcbccTJ с помощью QuickConnect, но когда по ней перейти, она преобразуется в домен и порт: https://domaim.myds.me:5001/fbdownload

Домен светить не проблема, а вот порт подключения хочется скрыть. Это возможно?

Порт не скроете - так или иначе его всё равно видно, а вот 5001 лучше сменить на кастомный ...

PS How to Change Synology DSM ports 5000 and 5001

Порт не скроете - так или иначе его всё равно видно, а вот 5001 лучше сменить на кастомный ...

 

PS How to Change Synology DSM ports 5000 and 5001

Да я сменил давно, но какой в этом смысл, если раздавать ссылки, где этот порт светится? А можно как-то поделиться файлами чтобы не прописывало порт в ссылке? FTP не подходит.

Да я сменил давно, но какой в этом смысл, если раздавать ссылки, где этот порт светится? А можно как-то поделиться файлами чтобы не прописывало порт в ссылке? FTP не подходит.

ОК! Порт светится при определённых условиях (белый IP, DDNS, ...). Ну и соответственно если у Вас серый IP, то и ссылка не трансформруется и светиться нечему )) ...

ЗЫ Уточните какой у Вас IP и иcпользуете ли Вы динамический DNS от Synology ???

ОК! Порт светится при определённых условиях (белы

Ничего не понял.

ОК! Порт светится при определённых условиях (белый IP, DDNS, ...). Ну и соответственно если у Вас серый IP, то и ссылка не трансформруется и светиться нечему )) ...

 

ЗЫ Уточните какой у Вас IP и иcпользуете ли Вы динамический DNS от Synology ???

Динамический IP. Использую ddns от synology. Порт светится после домена: https:домен:порт/

Динамический IP. Использую ddns от synology. Порт светится после домена: https:домен:порт/

Что и требовалось доказать! При такой комбинации работает многоходовка, когда квикконнект тупо передаёт эстафету DDNS от Synology, как более надёжному транспорту (считайте это своеобразным редиректом) ...

Что и требовалось доказать! При такой комбинации работает многоходовка, когда квикконнект тупо передаёт эстафету DDNS от Synology, как более надёжному транспорту (считайте это своеобразным редиректом) ...

Кому что требовалось доказать? Ничего не понял. Я прошу подсказать как сделать чтобы порт не светился. Мне плевать на айпи и на домен.

Да я сменил давно, но какой в этом смысл, если раздавать ссылки, где этот порт светится? А можно как-то поделиться файлами чтобы не прописывало порт в ссылке? FTP не подходит.

Можно.

Запускаете filestation

В портале приложений создаете имя. можно ходить на filestation

Можите создать ссылку общего доступа из той же filestation выбираете файл, правой кнопкой, использовать совместно.

Можно.

Запускаете filestation

В портале приложений создаете имя. можно ходить на filestation

Можите создать ссылку общего доступа из той же filestation выбираете файл, правой кнопкой, использовать совместно.

Огромное спасибо. Частично получилось.

Создал ссылку на filestation в портале приложений (filestation) и если зайти туда напрямую

https://domaim.myds.me/filestation

то всё работает. Ссылки создает вида

https://domaim.myds.me/filestation/fbdownload

во всех остальных случаях (через DSM или DS File с телефона) по-прежнему создает с портом

https://domaim.myds.me:5001/fbdownload

приходится вручную править ссылки.

Так и должно быть или я что-то не так настроил? В, принципе, и на этом большое спасибо, но всё же.

во всех остальных случаях (через DSM или DS File с телефона) по-прежнему создает с портом

https://domaim.myds.me:5001/fbdownload

приходится вручную править ссылки.

Так и должно быть или я что-то не так настроил? В, принципе, и на этом большое спасибо, но всё же.

Не совсем понимаю, что значит в остальных случаях.

ttps://domaim.myds.me:5001 это ссылка для входа на рабочий стол DSM, если вы на него зашли то порт у вас никуда уже не пропадет. На него, рабочий стол DSM, вход только через порт.

Ссылки общего доступа отлично создаются, без порта, как со страницы filestation, так и из web приложения filestation с рабочего стола DSM.

Еще раз внимательно прочитайте что я написал выше. НЕ КОПИРУЙТЕ ссылку из браузера, а создайте ее через кнопку "использовать совместно".

Не совсем понимаю, что значит в остальных случаях.

ttps://domaim.myds.me:5001 это ссылка для входа на рабочий стол DSM, если вы на него зашли то порт у вас никуда уже не пропадет. На него, рабочий стол DSM, вход только через порт.

Ну так я и захожу в dsm чтобы из web приложения filestation с рабочего стола DSM создать ссылку. Вы же пишете что так можно.

Ссылки общего доступа отлично создаются, без порта, как со страницы filestation, так и из web приложения filestation с рабочего стола DSM.

Со страницы filestation по ссылке https://domaim.myds.me/filestation создаются без порта, а вот из web приложения filestation с рабочего стола DSM создаются с портом.

НЕ КОПИРУЙТЕ ссылку из браузера, а создайте ее через кнопку "использовать совместно".

Так и делаю.

Так и делаю.

Похоже что то сломали в syno. На текущий момент в качестве ссылки всегда берет строку из web браузера, по которой был осуществлен вход.

Писать заявку нужно.

Раньше нормально работало, давно не пользовался...

Похоже что то сломали в syno. На текущий момент в качестве ссылки всегда берет строку из web браузера, по которой был осуществлен вход.

Писать заявку нужно.

Раньше нормально работало, давно не пользовался...

Да не страшно. Так хоть смогу ссылку подправить и без порта поделиться.

Спасибо за помощь.

Ребята, а можно как-то сделать как на гугл драйве ссылку, чтобы набор символов был?

Ребята, а можно как-то сделать как на гугл драйве ссылку, чтобы набор символов был?

Так у Вас так ссылка и генерируется. Затем она преобразуется в реальный адрес (при наличие белого ip)

Общаюсь с техподдержкой по решению проблемы генерации ссылки со значениями из строки браузера.

"Панель управления - Внешний доступ - Дополнительно". Сотрите из полей номера портов и ссылку тоже станут без номеров генерироваться.

"Панель управления - Внешний доступ - Дополнительно". Сотрите из полей номера портов и ссылку тоже станут без номеров генерироваться.

Пробовали. (В том числе техническая поддержка) не работает. Больше скажу. Если зайти с локального адреса на страницу dsm и оттуда сгенерить ссылку, то она будет иметь вид 192.168.1.1:5000 (как пример, ip и порт могут быть настроены по другому).

Наличие этой ошибки признано. Обещали поправить в " будущих версиях". Пока весит в обработке.

Если зайти с локального адреса на страницу dsm и оттуда сгенерить ссылку, то она будет иметь вид 192.168.1.1:5000 (как пример, ip и порт могут быть настроены по другому).

Наличие этой ошибки признано. Обещали поправить в " будущих версиях". Пока весит в обработке.

По моему об этом уже говорили

https://fastpic.co/images/link-2020-04-13-001.jpg

"Панель управления - Внешний доступ - Дополнительно" если прописать внешний IP, то и в ссылке будет внешний IP. Если DDNS то и в ссылке DDNS

А номер порта мне не получилось убрать.

*********************************************

получилось

https://fastpic.co/images/link-2020-04-13-002.jpg

По моему об этом уже говорили

 

https://fastpic.co/images/link-2020-04-13-001.jpg

 

 

"Панель управления - Внешний доступ - Дополнительно" если прописать внешний IP, то и в ссылке будет внешний IP. Если DDNS то и в ссылке DDNS

 

А номер порта мне не получилось убрать.

Какая-то странная у вас ссылка. В моей ссылке общего доступа нет ни знака из адреса моего nas.

http://gofile.me/3TLXG/XuqQoAwL

В "дополнительно" у меня прописано имя ddns. Это уже проверяли, в том числе и удаленным доступом из syno...

Ещё раз повторюсь. Наличие ошибки подтверждено техподдержкой. Они ее повторили. Информация отправлена разработчикам.

Какая-то странная у вас ссылка. В моей ссылке общего доступа нет ни знака из адреса моего nas.

https://fastpic.co/images/link-2020-04-13-004.jpg

если галочку поставить в QC будет так

https://fastpic.co/images/link-2020-04-13-003.jpg

А номер порта мне не получилось убрать.

********************************************

А вот эта проблема как раз решаема.

Панель управления - Портал приложений - Вкладка " Приложения".

Для File Station редактирование. Галку на пункте включить пользовательский псевдоним. Вписать псевдоним. Галки с портов - убрать.

Далее заходим на прямую в File station. Https://<ddns_имя_nas>/<выбранный псевдоним>

Делаем ссылку общего доступа. В ней не будет порта, будет псевдоним..

*********************************************

 

получилось

https://fastpic.co/images/link-2020-04-13-002.jpg

"Панель управления - Внешний доступ - Дополнительно"

в

DSM HTTP значения 80

DSM HTTPS значения 443

Номер портов в ссылке пропал.

*********

Вечером попробую и твой вариант.

Это работает, если используются стандартные для http и https порты и они проброшены. И/или если Вы находитесь внутри той же сети, где стоит NAS. При доступе к NAS из вне, с нестандартными портами, такой способ не работает: я просто не могу зайти на .../nas/filestation/ или .../nas/filestation:порт.

Это работает, если используются стандартные для http и https порты и они проброшены. И/или если Вы находитесь внутри той же сети, где стоит NAS. При доступе к NAS из вне, с нестандартными портами, такой способ не работает: я просто не могу зайти на .../nas/filestation/ или .../nas/filestation:порт.

Если вы заходите по псевдониму fileststion, то зачем вам порт? Для всех ресурсов по умолчанию 80 и 443...

Если вы заходите по псевдониму fileststion, то зачем вам порт? Для всех ресурсов по умолчанию 80 и 443...

У меня не заходит из вне по псевдониму, только из локалки. Используются нестандартные порты.

У меня не заходит из вне по псевдониму, только из локалки. Используются нестандартные порты.

Тоже самое.

Это работает, если используются стандартные для http и https порты и они проброшены.

Да. Спрятол порт в ссылке установив на стандартные порты.

При доступе к NAS из вне, с нестандартными портами, такой способ не работает: я просто не могу зайти на .../nas/filestation/ или .../nas/filestation:порт.

Этого момента непонял. По ссылке или вообще в DSM?

У меня не заходит из вне по псевдониму, только из локалки. Используются нестандартные порты.

Если вы перебили стандартные для web службы порты, то работать не будет.. Только в чем смысл перебивки портов http/https? Защиты от этого не какой.. А вот удобство смещается в 0.

У меня не заходит из вне по псевдониму, только из локалки. Используются нестандартные порты.

Странно, что из локальной сети заходит по псевдониму... Вы случайно на маршрутизаторе 80 и 443 во вне не закрыли ли?

Вы случайно на маршрутизаторе 80 и 443 во вне не закрыли ли?

Понимаю что вопрос не мне.

Лично у меня, при попытке зайти по псевдониму, стандартные закрыты.

Понимаю что вопрос не мне.

Лично у меня, при попытке зайти по псевдониму, стандартные закрыты.

эм. а как будет работать вход по псевдониму из вне, если вы порты http/https отключили ? порты отличные от 80 и 443 это не http/s.

эм. а как будет работать вход по псевдониму из вне, если вы порты http/https отключили ? порты отличные от 80 и 443 это не http/s.

Для меня это был спортивный вопрос. Ссылку могу дать и от QC )

За псевдоним спасибо . Не знал этой фишки.

Если вы перебили стандартные для web службы порты, то работать не будет.. Только в чем смысл перебивки портов http/https? Защиты от этого не какой.. А вот удобство смещается в 0.

У NAS изменены порты 5000 и 5001, на нестандартные. 80 и 443 закрыты, чтобы минимизировать у кого-то желание что-то поломать, поскольку при простом (без приглашения) обращении на внешний адрес NAS'а по http/https - он светит там мордой.

Конечно есть определённые трудности при очередном заверении сертификатов, тогда приходится открывать порты ненадолго.

Ссылки кому попало не раздаю, но тоже возник спортивный интерес на счёт ссылки без порта.

У NAS изменены порты 5000 и 5001, на нестандартные. 80 и 443 закрыты, чтобы минимизировать у кого-то желание что-то поломать, поскольку при простом (без приглашения) обращении на внешний адрес NAS'а по http/https - он светит там мордой.

Конечно есть определённые трудности при очередном заверении сертификатов, тогда приходится открывать порты ненадолго.

Ссылки кому попало не раздаю, но тоже возник спортивный интерес на счёт ссылки без порта.

Вы отключили http и https это и есть порты 80 и 443 если вы их убираете то никаких прямых ссылок не будет.. портов то http/s у вас нет ))) ссылки и не работают ))

Если под словами "светит мордой" вы понимаете штатную страницу, то ни кто не мешает в webstation повесить заглушку с редирекцией в мумбаи.

Если же вы подразумеваете видимость портов, то они у вас все рано видны на новом месте. для сканера портов изменение циферки ничего не значит. Это только вызовет больший интерес к поломанию по серьезному ))

По Вашему выходит, что и штатные порты менять не надо, если есть сканер портов?

Если сделать заглушку-редирект 80-го и 443-го портов - не приведёт ли это к неработоспособности обсуждаемого способа?

PS. Проверил, редирект не влияет на это, но вылезла другая бяка: NAS за Микротиком, при пробросе на него 80 и 443 портов - у народа в офисе отваливаются браузеры.

Time Level Type Source Destination Threat

12/04/2020 11:04 H External Attacks 162.212.115.26/ 192.168.1......... WEB Remote Command Execution via Shell Script -1.a

12/04/2020 08:13 H External Attacks 5.196.65.85/ 192.168.1......... WEB Masscan Scanner Activity

12/04/2020 06:35 H External Attacks 5.196.65.85/ 192.168.1......... WEB Masscan Scanner Activity

11/04/2020 19:26 H External Attacks 80.82.78.104/ 192.168.1......... WEB Remote Command Execution via Shell Script -1.a

11/04/2020 16:40 H External Attacks 100.38.122.182 /192.168.1......... WEB Remote Command Execution via Shell Script -1.a

11/04/2020 15:29 H External Attacks 24.41.166.50 /192.168.1......... WEB Remote Command Execution via Shell Script -1.a

11/04/2020 11:21 H External Attacks 190.145.12.58 /192.168.1......... WEB Remote Command Execution via Shell Script -1.a

11/04/2020 10:55 H External Attacks 223.149.203.121/ 192.168.1......... WEB Remote Command Execution via Shell Script -1.a

11/04/2020 10:51 H External Attacks 179.53.53.174 /192.168.1......... WEB Remote Command Execution via Shell Script -1.a

Отрезал и стало тишина.

Отрезал и стало тишина.

Порты 80 и 443?

Порты 80 и 443?

да

По Вашему выходит, что и штатные порты менять не надо, если есть сканер портов?

Если сделать заглушку-редирект 80-го и 443-го портов - не приведёт ли это к неработоспособности обсуждаемого способа?

 

PS. Проверил, редирект не влияет на это, но вылезла другая бяка: NAS за Микротиком, при пробросе на него 80 и 443 портов - у народа в офисе отваливаются браузеры.

Есть разница. Порты управления syno искать не будут. Проверят только типовые (данные порты могут вообще не существовать) и т.д.

А вот http/s можно искать по ответу. Если он есть то точно будет отвечать. причем не просто а чаще всего отображая какой за ним веб сервер...

Time Level Type Source Destination Threat

12/04/2020 11:04 H External Attacks 162.212.115.26/ 192.168.1......... WEB Remote Command Execution via Shell Script -1.a

12/04/2020 08:13 H External Attacks 5.196.65.85/ 192.168.1......... WEB Masscan Scanner Activity

12/04/2020 06:35 H External Attacks 5.196.65.85/ 192.168.1......... WEB Masscan Scanner Activity

11/04/2020 19:26 H External Attacks 80.82.78.104/ 192.168.1......... WEB Remote Command Execution via Shell Script -1.a

11/04/2020 16:40 H External Attacks 100.38.122.182 /192.168.1......... WEB Remote Command Execution via Shell Script -1.a

11/04/2020 15:29 H External Attacks 24.41.166.50 /192.168.1......... WEB Remote Command Execution via Shell Script -1.a

11/04/2020 11:21 H External Attacks 190.145.12.58 /192.168.1......... WEB Remote Command Execution via Shell Script -1.a

11/04/2020 10:55 H External Attacks 223.149.203.121/ 192.168.1......... WEB Remote Command Execution via Shell Script -1.a

11/04/2020 10:51 H External Attacks 179.53.53.174 /192.168.1......... WEB Remote Command Execution via Shell Script -1.a

 

 

Отрезал и стало тишина.

я не знаю, что Вы делаете, но ко мне никто не лезет. (Вот по типовым портам сино пароль подбирать пытаются постоянно)...

Вроде некуда.

Предыдущий раз был год назад (не помню -давно).

Поддержу отключенами пару недель, может быть опять включю.

Настроил все без отображения портов.

Как web\приложения\шаринг ссылок на закачку и запрос файлов, как локалки так и из внешнего мира.

Детали ниже + на роутере откройте 443 порт.

Работает сразу, если не работает - нужно подождать или перезапустить web сревер\обновить сертификат.

В приложениях на моб. телефоне к домену добавьте порит 443.

В 29.01.2022 в 15:43, sinologika сказал:

Настроил все без отображения портов.

Можете скрины с настройками перевыложить? Те с вашего поста выше ссылки не открываются. (((