QuObjects S3 und Duplicati – Lokales Netzwerk?

Ich versuche, eine Ubuntu-Workstation mit Duplicati auf ein lokales NAS mit QuObjects zu sichern.

Ohne SSL funktioniert das Ganze auch, aber nicht mit SSL (HTTPS). Hat jemand eine Idee? Liegt es vielleicht daran, dass Server und Workstation im selben lokalen, internen Netzwerk sind? Ich verwende das Standard-QNAP-Serverzertifikat, habe aber kein eigenes Root-Zertifikat.

Danke

Wenn beide Geräte in deinem lokalen Netzwerk sind, warum brauchst du dann HTTPS? :wink:

Es ist ja nicht so, als würde jemand deine Verbindung abhören oder ein Man-in-the-Middle (MITM) machen.

Wie @OneCD schon gesagt hat, ist es im LAN wahrscheinlich kaum nötig, SSL zu verwenden. Damit SSL richtig funktioniert, muss das Zertifikat zu den Domainnamen usw. passen. Zertifikate sind immer ein ziemlicher Aufwand. Es sei denn, du bist in einer Unternehmensumgebung, in der du Sicherheit im eigenen LAN wirklich brauchst – dann lass SSL einfach weg.

Hi @TeePee3NAS,

Dass ihr im selben lokalen Netzwerk seid, ist nicht das Problem. QuObjects verwendet dasselbe SSL-Zertifikat wie das NAS (QTS) und ist über HTTPS von jedem Client aus erreichbar, der auf das NAS zugreifen kann.

Der wahrscheinlichste Grund, warum HTTPS fehlschlägt, während HTTP funktioniert, ist das Zertifikat selbst. Das standardmäßige QNAP-Server-Zertifikat ist selbstsigniert und wurde nicht für den Hostnamen oder die IP-Adresse deines NAS ausgestellt. Ein Client wie Duplicati, der Zertifikate prüft, wird es daher ablehnen. Sobald dein NAS ein Zertifikat hat, dem dein Client vertraut und das mit der Adresse übereinstimmt, mit der du dich verbindest, funktioniert QuObjects auch über HTTPS.

So richtest du es ein: Bitte folge dem untenstehenden FAQ, um ein gültiges Zertifikat auf dem NAS zu installieren.
Wie installiere ich ein Let’s-Encrypt-SSL-Zertifikat für meine eigene DDNS-Domain in QTS?

Wenn du das NAS nur im LAN nutzt, ist HTTP wie oben vorgeschlagen auch in Ordnung. Falls HTTPS weiterhin fehlschlägt, teile bitte die genaue Duplicati-Fehlermeldung und deine QTS-/QuObjects-Versionen mit.