31 replies to this topic

[PXXL]

Hallo Emby Community,

 

ik ben de trotse eigenaar van een Synology DS1019+ NAS. Hier heb ik media op staan die ik wil delen met bijv. familie leden.

Het "Sign Up, Sign in and Enjoy" werkte tot het stukje enjoy.

Zodra ik m'n emby server van buitenaf wil bereiken geeft deze geen gehoor.

 

-Ik heb een Emby Premiere Key

-Lokaal connecten werkt

-De Emby server versie is 4.1.1.0

-Router is een Experiabox v10

-User confirmatie mail is geactiveerd

 

Het connecten van buitenaf werkte wel met de concurrentie btw.

 

Edit: ik kan via het linkje in je mail https://app.emby.media niet connecten, maar die ik dit via http://  ipv https:// dan werkt het wel.

Edit2: niet van buitenaf

 

Edit3: Poorten opengezet op de router mbv tweakers guide die weer linked naar  -> Emby Server Setup met eigen domein voor externe https toegang met SSL via Cloudflare:

https://blog.awelswy...flare-with-emby

 

Ik dacht dit is iig veilig.. maar werkt ook niet.

Edited by PXXL, 28 May 2019 - 09:07 AM.

[Dibbes]

Welke poorten heb je open gezet en ook hoe? En begrijp ik het goed dat je nog steeds met http kunt connecten, maar niet met https?

[PXXL]

Ik heb nu de poorten gewoon open gegooid en het werkt, maar beetje jammer. Voelt alsof er een gat in me router direct naar me NAS ligt.

 

Edit: alle poorten 443, 8920 en 8096

Edited by PXXL, 28 May 2019 - 10:57 AM.

[Dibbes]

Ik heb nu de poorten gewoon open gegooid en het werkt, maar beetje jammer. Voelt alsof er een gat in me router direct naar me NAS ligt.

 

Edit: alle poorten 443, 8920 en 8096

 

8096 zou je niet nodig moeten hebben wanneer je alleen https gebruikt en volgens mij 443 ook niet aangezien je 8920 al specificeert in de app of in de URL. 

Een andere manier, op Synology kun je een reverse proxy instellen en dan hoef je alleen maar de poort te openen die je daar opgeeft. Hier is een How-To. In het Engels, maar ik denk dat dat geen probleem is:

https://www.grahamle...se-proxy-server

Edited by Dibbes, 28 May 2019 - 04:30 PM.

[PXXL]

Thanks Dibbes, ga ik proberen.

[Senna]

Als deze guide letterlijk gevolgd is zonder stappen over te slaan (https://blog.awelswy...lare-with-emby) dan geldt voor de router:

• Doorsturen van ALLEEN de EXTERNE poort 443 naar het vaste IP van de NAS op INTERNE poort 8920.

Voorwaarde is dan wel dat in Emby Advanced settings, de "Public HTTPS port number" ook op 443 ingesteld moet staan, zoals beschreven in eerder vermelde guide.

Voordeel van het gebruik van deze poort is, dat je in Cloudflare dashboard al het verkeer automatisch via https kan omleiden via poort 443, OOK als de gebruiker een http request naar het domein van je Emby server triggert, welke dan door Cloudflare dus doorgestuurd wordt over https.

[PXXL]

Hey Senna, die guide had ik eerder vandaag nog gevolgd, maar leek niet te werken. Ik zal em morgen nog een keer proberen.

Wat ik niet helemaal begreep is dat ze daar cloudflare als bouncer neerzetten, maar waar laat ik de mensen dan toe?

Edited by PXXL, 28 May 2019 - 05:39 PM.

[Senna]

Wat ik niet helemaal begreep is dat ze daar cloudflare als bouncer neerzetten, maar waar laat ik de mensen dan toe?

Cloudflare doet met standaard dashboard instellingen niks anders dan verkeer doorsturen naar je private WAN IP, als gebruikers je Emby domeinnaam gebruiken in web browser of Emby app.

 

Als je Cloudflare wilt laten bouncen op DOMEIN niveau, dan heb je de mogelijkheid om Firewall en IP access rules in te stellen in Cloudflare dashboard, met bv whitelists op IP, Geo IP, subnet, AS number enz..

Maar als je de boel werkend hebt, kunnen we daar later op terug komen.

[PXXL]

Ik krijg het niet werkend hoor.. gebeurt helemaal niets 

[Senna]

Ik krijg het niet werkend hoor.. gebeurt helemaal niets 

Met die info kunnen we niks

 

Laten we eerst stap voor stap eens gaan kijken of alles intern werkt, dus disable externe toegang, en ga via webbrowser naar:

http://IP-NAS:8096

 

Dan gaan we daarna elke stap doornemen van de guide, maar eerst moet alles intern werken.

[PXXL]

Met die info kunnen we niks

 

Laten we eerst stap voor stap eens gaan kijken of alles intern werkt, dus disable externe toegang, en ga via webbrowser naar:

http://IP-NAS:8096

 

Dan gaan we daarna elke stap doornemen van de guide, maar eerst moet alles intern werken.

werkt

 

-ik heb een domeinnaam aangemaakt.

-deze bij cloudflare ingevoerd en daar de naam emby gegeven. deze verwijst naar het oude WAN adres. (zodra je een domein invoerd in advanced veranderd deze naar je domeinnaam).

 

Ik ga er vannuit dat cloudflare dus voor het subdomein zorgt. Deze heb ik niet zelf nog aangemaakt bij mn domein houder.

https://emby.mijndomein.nl/ blijft gewoon proberen.. gebeurt niets.

-poort 443 en 80 open gezet in de router

-een private key en cert omgezet in pfx bestand een hier naar gelinked.

 

Edited by PXXL, 29 May 2019 - 10:57 AM.

[Senna]

-ik heb een domeinnaam aangemaakt.

OK, dat is stap 1 van de guide, hoe lang geleden ?
 

-deze bij cloudflare ingevoerd en daar de naam emby gegeven. deze verwijst naar het oude WAN adres. (zodra je een domein invoerd in advanced veranderd deze naar je domeinnaam).

OK, dat is stap 3 & 4 van de guide (Cloudflare gedeelte met A record)

Heb je een vast IP van je ISP ?
 

Ik ga er vannuit dat cloudflare dus voor het subdomein zorgt. Deze heb ik niet zelf nog aangemaakt bij mn domein houder.

Dat heb je bij 3&4 gedaan, dus dat regelt Cloudflare idd.

Mis nu stap 2 en 6 van de guide die dus heel belangrijk zijn

Als je die niet uitgevoerd hebt kan het tot 24u duren voordat de Cloudflare nameservers actief zijn voor je domein....

 

Rest doen we later. Eerst wil ik weten wat je gedaan hebt met de nameservers.

[PXXL]

het domein is een jaar oud.

 

ik zit bij KPN, geven die vaste IP's?

 

nameservers staan ingevuld bij mijn domein (staat zelfs mooie tag bij van cloudflare)

[Senna]

ik zit bij KPN, geven die vaste IP's?

Geen idee, dat is voor jou om uit te vogelen
 

nameservers staan ingevuld bij mijn domein (staat zelfs mooie tag bij van cloudflare)

Had je dat al meer dan 24u geleden gedaan of net ?

Edited by Senna, 29 May 2019 - 11:22 AM.

[PXXL]

IP adres is dynamisch, maar veranderd zelden zeggen ze.

 

nameserver verandering is idd meer dan 24u geleden.

Edited by PXXL, 29 May 2019 - 11:29 AM.

[Senna]

OK, dat waren stap 1 t/m 6.

Over stap 7 t/m 10, ik zag in je screenshot:

• Secure connection mode: Disabled

Die zal je moeten zetten op:

• Required for remote connections

Stap 11:

Wat zegt Cloudflare daarover ?

Edited by Senna, 29 May 2019 - 11:38 AM.

[PXXL]

OK, dat waren stap 1 t/m 6.

Over stap 7 t/m 10, ik zag in je screenshot:

• Secure connection mode: Disabled

Die zal je moeten zetten op:

• Required for remote connections

Stap 11:

Wat zegt Cloudflare daarover ?

 

Required for remote connections staat nu aan en Cloudflare zegt active voor mijndomein.

Edited by PXXL, 29 May 2019 - 11:44 AM.

[Senna]

OK, stap 12 t/m 15, deze letterlijk gevolgd ?

[Senna]

Stuur ook even een screensot van je Emby server dashboard waarin volgende te zien is:

 

[PXXL]

OK, stap 12 t/m 15, deze letterlijk gevolgd ?

yep