Let’s Encrypt für Synology-NAS mit DSM 6

Schon seit längeren sind die SSL Zertifikate von der Organisation letsencrypt.org in aller Munde. Ich möchte daher kurz zeigen, wie man auch diese für sein NAS zu Hause einsetzen kann. Dies ist vor allem dann wichtig, wenn man per Fernzugriff auf Dateien zugreifen möchte.

Aktuell führt dies zu Zertifikatsfehlern im Browser, da die eingesetzten Zertifikate in der Regel von einem nicht vertrauenswürdigen CA signiert wurden.

Ab der Firmware Version DSM 6 von Synology ist es möglich mit sehr wenig Aufwand ein SSL Zertifikat von Let´s Encrypt einzubauen.

 
Dafür in die Admin Web Oberfläche des NAS gehen http(s)://IPADRESSE:5000(5001) und Systemsteuerung aufrufen und den Erweiterten Modus anzeigen lassen.

Jetzt im Menü Sicherheit den Reiter Zertifikat auswählen und Hinzufügen anklicken.

 

Anschließend im Dialog auswählen, dass ein Zertifikat von Let´s Encrypt abgerufen werden soll. Wichtig ist, dass jetzt im nachfolgenden Dialog der Name der Domain (auf die das Zertifikat ausgestellt werden soll) eingetragen wird, unter dann auch das NAS über den Port 80/443 im Internet (durch eine zuvor eingerichtete Port-Weiterleitung) zu erreichen ist.

Hier kann es jetzt noch zu einem Problem kommen, wenn man z.B. einen recht populären DynDNS Dienst wie "xyz.selfhost.de" verwendet. Es kommt dann zu der folgenden Fehlermeldung:

"Die maximale Anzahl von Zertifikatsanforderungen wurde für diesen Domänennamen erreicht."

Let’s Encrypt erlaubt nur eine beschränkte Anzahl von Zertifikatsanforderungen. So werden aktuell nur 5 Zertifikate pro Woche und Domain (unabhängig der Subdomain) vergeben. Daher ist es besser in diesem Fall auf einen anderen Dienst wie zum Beispiel FreeDNS umzusteigen.

Excel: Aktienkurs mit Zielwertsuche ermitteln

Mit Hilfe der Zielwertsuche von Excel kann man eine Berechnung mit variablen Daten durchführen, bis eine Lösung für das eingegebene Ziel gefunden wurde.

Hiermit lässt sich zum Beispiel ein Aktienkurs ermitteln, damit ein gewünschter Gewinn erreicht wird.

In der Tabelle wird als erstes der Kaufpreis und die Kosten für den "Trade" ermittelt. Daraus ergeben sich dann die "Gesamtkosten".

Die Aufstellung erfolgt dann analog für einen möglichen Verkauf der Aktie. Anschließend lässt sich mit Hilfe der Zielwertsuche der Aktienkurs für den gewünschten Gewinn ermitteln.

Download der Beispieldatei: www.shemel.de/download/Aktien_Zielwertsuche.xlsx

LAN-Kabel Bezeichnung verstehen

LAN-Kabel bzw. Patchkabel gibt es in verschiedenen Kategorien:

• Cat 5 oder Cat 5e
• 1 GBit/s
• Möglich sind aber auch bis zu 10 GBit/s bei einer kurzen Kabellänge < 10m.
• Cat 6 bis Cat 7
• 10 GBit/s
• Die Geschwindigkeit ist hiermit garantiert möglich, auch bei längeren Kabeln.

Außenabschirmung:

• U/: ungeschirmt
• F/: Folie
• S/: Drahtgeflecht

Ader-Abschirmung:

• UTP: ungeschirmte verdrillte Adern (Unshielded Twisted Pair)
• FTP: per Folie geschirmte Adern (Foiled Twisted Pair)

Und wann sollte man jetzt welches Kabel verwenden?

Ungeschirmte Kabel sind dünner und sollten am besten "auf den letzten Metern" verwendet werden, also z.B. vom Router oder Switch zum PC.

Muss eine längere Strecke überwunden werden und arbeiten mehr Geräte an diesem Kabel, dann sollten abgeschirmte Kabel verwendet werden.