Dieser Artikel enthält eine schrittweise Anleitung zur Einrichtung des WebDAV-Zugangs zu Ihrem NAS für die sichere Dateiübertragung über das Internet. WebDAV bietet im Gegensatz zu FTP verschlüsselte Verbindungen, die eine sichere Übertragung von Anmeldedaten und Dateien gewährleisten. Das Verfahren umfasst die Konfiguration der Portweiterleitung auf Ihrem Router und die Aktivierung des WebDAV-Dienstes auf dem NAS-Gerät. Außerdem lernen Sie, wie Sie einen WebDAV-Client auf Ihrem PC einrichten, um diese Funktion zu nutzen und eine sichere Datenübertragung über nicht vertrauenswürdige Netzwerke zu ermöglichen. Diese Einrichtung ist ideal für alle, die Dateien sicher und geschützt zwischen ihrem Gerät und dem NAS übertragen möchten.

Hinweis zum Ende der Produktlebensdauer: Wir bedauern, Ihnen mitteilen zu müssen, dass das Produkt "Zyxel NAS Devices" das Ende seiner Nutzungsdauer erreicht hat. Infolgedessen kann der technische Support für dieses Gerät eingeschränkt sein. Bitte beachten Sie, dass jegliche Manipulation oder Verwendung eines Gerätes, das bereits das Ende seiner Lebensdauer erreicht hat, auf Ihr eigenes Risiko erfolgt. Eine Liste der veralteten Geräte, einschließlich des Datums ihrer Ausmusterung und des Endes des Supports, finden Sie unter dem unten stehenden Link. Auf dieser Seite finden Sie auch die letzte aktualisierte Version für Ihr Gerät: Ende der Lebensdauer

Anforderungen:

• Eine Internetverbindung mit einer öffentlichen IP-Adresse ist erforderlich, um Remote-Verbindungen zu ermöglichen.
• Gerät der NAS-Serie
• Zugang zu einem Router/Firewall mit NAT/UPnP-Unterstützung - diese Funktionen werden heute von den meisten Gateway-Geräten unterstützt.

WebDAV-Konfiguration und Portweiterleitung

Verwendung von UPnP

UPnP ist ein Protokoll, das zur nahtlosen Konfiguration der Portweiterleitung auf einem Firewall/Router-Gerät verwendet wird. Das Einzige, was auf der Seite der Firewall erforderlich ist, ist die Aktivierung dieser Funktion. Wie bereits erwähnt, ist diese Funktion einfach zu implementieren. Ihr einziger Nachteil ist ein geringes Sicherheitsrisiko - in Netzwerken, in denen wir keine Kontrolle über die angeschlossenen Geräte haben, wie z. B. in Schulen, sollte sie aus Sicherheitsgründen deaktiviert und stattdessen statische NAT-Regeln erstellt werden. In einer Heimumgebung könnte diese Funktion jedoch vorteilhaft sein, um viel mehr Multimedia-Geräte zu konfigurieren, nicht nur unser NAS-Gerät.

Melden Sie sich bei Ihrer Firewall/Ihrem Router an und suchen Sie die UPnP-Funktion im Konfigurationsmenü. Wenn Sie sich nicht sicher sind, ob diese Funktion unterstützt wird oder nicht bzw. sie nicht finden können, sehen Sie bitte im Benutzerhandbuch Ihres Geräts nach. In diesem Beispiel verwende ich den ATP200 als Referenz; bei vielen Heimroutern mit langweiligen Funktionen gibt es in der Regel nichts weiter zu konfigurieren als die Aktivierung oder Deaktivierung der Funktion. Bei fortschrittlicheren Geräten müssen Sie möglicherweise die richtigen WAN- und LAN-Schnittstellen auswählen, für die die UPnP-Funktion aktiviert sein soll.

Wenn UPnP aktiviert ist, melden Sie sich bei Ihrem NAS-Gerät an. Gehen Sie dann zu Systemsteuerung > Netzwerk > TCP/IP > Netzwerkschnittstelle > bearbeiten Sie Ihre Netzwerkschnittstelle und legen Sie eine statische IP-Adresse für die Appliance fest.

Gehen Sie anschließend zum Menü Service > WebDAV und aktivieren Sie den WebDAV-Dienst.

Wenn der WebDAV-Dienst aktiviert ist, gehen Sie zum Menü UPnP Port Mapping. Auf der ersten Registerkarte können Sie überprüfen, ob ein UPnP-kompatibler Router erkannt wurde. Auf der zweiten Registerkarte können Sie Dienste hinzufügen, die auf Ihrem Router konfiguriert werden sollen. Wählen Sie WebDAV HTTPS und bestätigen Sie. Sie können auch andere Dienste aktivieren, wenn Sie möchten. Bedenken Sie jedoch, dass jeder über das Internet auf diese Dienste zugreifen kann und Sie verschlüsselte Dienste verwenden sollten, um Ihre Daten und Anmeldeinformationen zu schützen. Geben Sie den Port ein, der für die Verbindung verwendet werden soll, und wählen Sie Anwenden. Wenn alles gut geht, sollte das Ergebnis wie folgt aussehen.

Jetzt können wir die Zugriffsrechte für unsere Ordner festlegen!

Statische NAT-Regeln

In Szenarien, in denen UPnP nicht unterstützt wird oder ein Sicherheitsrisiko darstellen könnte, kann es notwendig sein, statische NAT-Regeln zu erstellen. Die Konfiguration von Firewall-Regeln wird ebenfalls notwendig sein. In dieser Anleitung folgen wir dem Verfahren, das an unserer Firewall demonstriert wird. Weitere Informationen zu NAT-Regeln finden Sie in diesem Artikel.

Melden Sie sich bei Ihrer Firewall/Ihrem Router an und suchen Sie das NAT-Konfigurationsmenü auf. Erstellen Sie dort eine neue NAT-Regel.

Je nach Hersteller und Modell Ihres Geräts kann die NAT-Konfiguration variieren. Der folgende Screenshot vermittelt Ihnen eine ungefähre Vorstellung davon, wie sie aussehen könnte.

Während einige Geräte (z. B. unsere neuen Modems der VMG-Serie) automatisch Firewall-Regeln erstellen, wenn eine NAT-Regel erstellt wird, benötigen einige Geräte explizite Firewall-Regeln, damit die NAT-Regel funktioniert. In diesem Fall müssen Sie die Firewall-Konfiguration aufrufen und die Regel entsprechend einrichten. Auch hier gilt, dass dies von Hersteller zu Hersteller und von Gerät zu Gerät unterschiedlich sein kann, aber das Prinzip bleibt das gleiche.

Wenn Sie die NAT-Regel eingerichtet haben, melden Sie sich bei Ihrem NAS-Gerät an. Gehen Sie dann zur Systemsteuerung > Netzwerk > TCP/IP > Netzwerkschnittstelle > bearbeiten Sie Ihre Netzwerkschnittstelle und legen Sie eine statische IP-Adresse für die Appliance fest. Vergewissern Sie sich, dass die IP-Adresse mit der Adresse übereinstimmt, die Sie in der NAT-Regel festgelegt haben.

1. Gehen Sie danach in das Menü Service > WebDAV und aktivieren Sie den WebDAV-Dienst.
2. Alles bereit für den nächsten Schritt!

Berechtigungen festlegen

Die wichtigste Funktion beim Veröffentlichen von Inhalten im Internet ist die Überprüfung, ob die Berechtigungen wie erwartet eingestellt sind. In diesem Szenario werden wir einen neuen Ordner für unsere Online-Freigabe erstellen.

Falls noch nicht geschehen, melden Sie sich bei Ihrer NAS-Appliance an und öffnen Sie die Systemsteuerung.

Gehen Sie zur Registerkarte Berechtigungen und Freigaben > Freigegebene Ordner > und klicken Sie auf das Symbol "Hinzufügen".

Legen Sie einen Namen für Ihren Ordner und eine optionale Beschreibung fest. Bitte beachten Sie die Groß- und Kleinschreibung der Namen! Es wird empfohlen, die Namen klein zu schreiben.

Auf der nächsten Registerkarte können Sie festlegen, wer Zugriff auf den Ordner hat und wer darin schreiben darf. Richten Sie sich nach Ihren Wünschen ein, beachten Sie die Informationen über die Priorität der Zugriffsrechte. Wenn Sie die Rechte einer Gruppe aktivieren und jemandem innerhalb dieser Gruppe die Rechte entziehen, wird der Zugriff trotzdem verweigert.

Bestätigen Sie die Einstellungen. Sie können die Konfiguration bestehender Ordner nach Ihren Wünschen ändern.

WebDAV-Client-Konfiguration auf dem PC

Es gibt viele WebDAV-Clients, einige sind sehr bekannt, wie z. B. Total Commander (mit WebDAV-Plugin). In diesem Beispiel werden wir die WebDAV-Freigabe als Netzlaufwerk auf Ihr Computerverzeichnis mit dem integrierten WebDAV-Client von Microsoft Windows 10 zuordnen.

Öffnen Sie den Windows Explorer und navigieren Sie zum Ordner "Arbeitsplatz". Wählen Sie die Option "Mit Netzlaufwerk verbinden" in der Multifunktionsleiste.
Wählen Sie den gewünschten Laufwerksbuchstaben aus und klicken Sie auf die Option "Mit anderen Anmeldeinformationen verbinden"; andernfalls würde Windows Ihre Anmeldedaten verwenden. Das Wichtigste ist hier der Pfad zum gemeinsamen Ordner. Da wir eine sichere WebDAV-Verbindung verwenden, sollte er mit https:// beginnen, worauf entweder der Domänenname oder die IP-Adresse folgt. Danach wird der Doppelpunkt mit der Portnummer angehängt. /WebDAV/ dient dazu, dass Windows weiß, dass es sich um eine WebDAV-Verbindung handelt, und schließlich ist share der Name unseres freigegebenen Ordners. Wenn der Port 443 ist, ist die Angabe des Ports nicht erforderlich, da dies der Standard für HTTPS-Verbindungen ist. Beispiele finden Sie hier:

https://mydomain.com/webdav/share
https://88.89.90.91:5003/webdav/share
https://88.89.90.91/webdav/share

Nachdem Sie das Formular ausgefüllt haben, werden Sie aufgefordert, Ihre Anmeldedaten einzugeben. Wenn alles richtig eingestellt ist, öffnet sich ein neues Fenster mit der gemounteten Freigabe, und Ihr Laufwerk ist nun im Ordner Arbeitsplatz zu finden.

Nützliche Informationen

Einige nützliche Informationen und Lösungen im Zusammenhang mit der Verwendung von WebDAV mit Zyxel NAS-Geräten finden Sie im Zyxel Community Forum. Hier sind einige wichtige Punkte und Lösungen, die Ihnen helfen könnten:

1. Zugriffsprobleme: Viele Benutzer haben über Probleme beim Zugriff auf WebDAV auf Zyxel NAS berichtet, insbesondere beim Versuch, eine Verbindung über einen Webbrowser herzustellen. Der allgemeine Ratschlag lautet, Software von Drittanbietern wie RaiDrive oder CarotDAV anstelle eines Browsers zu verwenden, da WebDAV über einen Browser oft eingeschränkt ist und zu Berechtigungsfehlern führen kann (Zyxel Community) (Zyxel Community) (Zyxel Community).

2. Lokaler vs. Fernzugriff: Einige Benutzer haben erfolgreich auf WebDAV in ihrem lokalen Netzwerk zugegriffen, hatten aber Schwierigkeiten, wenn sie versuchten, eine Verbindung aus der Ferne herzustellen. Dieses Problem hängt oft mit der Portweiterleitung und der Netzwerkkonfiguration zusammen. Die richtige Einstellung der Portweiterleitung (z. B. externer Port 5003 zu internem Port 5003) und die Verwendung eines DDNS-Dienstes können helfen. Probleme können jedoch weiterhin auftreten, wenn es Probleme mit der Routerkompatibilität oder doppelte NAT-Konfigurationen gibt (Zyxel Community) (Zyxel Community).

3. HTTPS und SSL-Zertifikate: Die Einrichtung von WebDAV über HTTPS kann aufgrund von Problemen mit SSL-Zertifikaten schwierig sein. Benutzer haben von Problemen mit SSL-Zertifikaten berichtet, die Fehler wie "SSL_ERROR_INTERNAL_ERROR_ALERT" verursachen. Es ist wichtig, das SSL-Zertifikat korrekt zu konfigurieren oder die Verwendung eines IP-basierten Zugriffs in Betracht zu ziehen, wenn sich die Einrichtung des Zertifikats als zu schwierig erweist (Zyxel Community) (Zyxel Community).

4. Zugriffsrechte und Berechtigungen: Inkonsistente Zugriffsrechte zwischen verschiedenen Szenarien können ebenfalls zu Problemen führen. Die Sicherstellung, dass der Benutzer über die richtigen Berechtigungen verfügt, und die Überprüfung der Konfiguration durch Tools von Drittanbietern können helfen, Probleme beim Lese-/Schreibzugriff zu beheben (Zyxel Community).

5. Firewall- und Sicherheitseinstellungen: Stellen Sie sicher, dass Ihre PC-Firewall über die erforderlichen Regeln für den von WebDAV verwendeten TCP-Port verfügt und dass die Portweiterleitung Ihres Routers korrekt konfiguriert ist. UPnP-Einstellungen auf dem NAS und die Kompatibilität des Routers können sich ebenfalls auf die Verbindung auswirken (Zyxel Community) (Zyxel Community).

Wenn Sie diese Tipps befolgen und die Verwendung der empfohlenen Software von Drittanbietern in Betracht ziehen, sollten Sie in der Lage sein, Ihren WebDAV-Zugang mit Zyxel NAS-Geräten zu verbessern. Ausführliche Anleitungen und Benutzerdiskussionen finden Sie im Zyxel Community Forum hier.

Nur eine Vorwarnung: Die Zyxel NAS-Geräte haben das Ende ihres Supportzeitraums erreicht. Wir verstehen, dass dies unangenehm sein kann. Um Ihnen zu helfen, besuchen Sie bitte unser Forum oder erkunden Sie den NAS-Bereich in unserer Wissensdatenbank, um alle Details zu erfahren. Sie können auch eine Liste der veralteten Geräte und deren Support-Zeiträume unter dem unten stehenden Link finden.

• Ende der Lebensdauer (EOL/EoL) / Ende des Supports (EOS/EoS)
• Gemeinschaftsforum Persönlicher Cloud-Speicher

Vielen Dank für Ihr Verständnis und Ihre Geduld!