Zugriff nachvollziehen

Status
Für weitere Antworten geschlossen.

amziel

Benutzer
Mitglied seit
29. Jan 2012
Beiträge
13
Punkte für Reaktionen
0
Punkte
1
Hallo zusammen,
ich suche eine einfache Möglichkeit den externen Zugriff von Benutzern inkl. Download bzw. zugriff auf Ordnern nachzuvollziehen.
Gibt es da schon was Fertiges?
Bin absoluter Anfänger und fange gerade erst an so richtig die Sever Welt kennenzulernen.
Habt ihr eine Idee?
 

TheGardner

Benutzer
Mitglied seit
30. Nov 2012
Beiträge
1.826
Punkte für Reaktionen
46
Punkte
74
So wie Du das schreibst, kapiert glaub ich keiner was Du wirklich richtig willst! Es gibt (außer dem Syno-Wiki) da kein Dokument, wo lückenlos aufgezeigt wird, wie irgendwelche Zugriffe/Userberechtigungen auf Ordner funktionieren bzw. zu funktionieren haben! Das ist entweder allgemeines Wissen oder aber muss nach und nach erlernt werden!

Grob gesagt gibt es einfach Ordner (welche man anlegen kann) und auf die einzelne User (oder besser sogar Gruppen) dann Zugriff haben, oder nicht! Der Zugriff unterscheidet sich dabei dann in "Lesen", "Lesen und Schreiben" oder "kein Zugriff/nicht angezeigt"

Die Gruppen sind dabei eine Aufwertung der Administration von einzelnen Usern, weil man darüber gleich mehrere User (die alle in einer Gruppe stecken/aufgenommen sind) berechtigen kann! Man muss dann sozusagen nicht jeden User einzeln eine Berechtigung erteilen, sondern macht das einmal für eine Zahl von X Usern, wenn diese gleich in einer Gruppe vereint sind!

Also am simpelsten Beispiel erklärt, hat man die User:

- Mutter
- Vater
- Tochter
- Sohn

und die Gruppe(n):

- Admin (Vater)
- Familie (in dieser Gruppe sind alle User Mitglied)
- Eltern (Mutter und Vater)
- Kinder (Tochter und Sohn)

und dabei die Ordner (und Berechtigung):

- Musik (Familie - lesen // Admin - lesen und schreiben)
- Familienfilme (Familie - lesen // Admin - lesen und schreiben)
- Märchen und Kinderfilme (Kinder - lesen // Admin - lesen und schreiben)
- Software (Eltern - lesen // Admin - lesen und schreiben)
- XXX (Eltern - lesen // Admin - lesen und schreiben)

Dann kann man den Ordner Musik für die gesamte Familie bereitstellen und erstellt (anstelle den Ordner jedem User einzeln Lese/Schreibrecht zu geben) die Berechtigung für Lesen/Schreiben der Gruppe "Familie". Genauso gut kann man hier auch nur ein Leserecht einräumen.

Ähnlich kann man mit dem Ordnern Familienfilme, Software und XXX verfahren, nur dass man hier nur der Gruppe "Eltern" Lese-Berechtigungen einräumt. Ebenso ginge dies für den Ordner Kinder und Märchenfilme - wobei hier die Gruppe "Kinder" die Leseberechtigung bekommt.

Die Gruppe Admin (Administratoren) ist in jedem Fall schon angelegt und hat immer Lese- und Schreibrecht für alle Ordner! Hier würde ich nur den lieben Vati zur Gruppe hinzufügen, da der die Oberaufsicht über alles behalten soll! Ist die Mutti ebenso IT-affin, dann käme auch sie für den ganzen Admin-Shais in Frage....


Fazit ist dann, dass Mutter und Vater den ganzen Tag Musik hören, sich Software installieren und Pornos gucken können. Die Kinder ihre Musik hören und Kinder oder Märchenfilme schauen können, aber die Pornos vom Vati nicht versehendlich sehen/gucken und alle zusammen auch mal Abends gepflegt einen Familienfilm ansehen können.

Genauso kann man jetzt noch einen Ordner "Dokumente" hinzufügen, auf den die Gruppe "Familie" noch Lesenden/Schreibenden Zugriff erhält oder aber (weil keiner dem anderen in seine Dokumente pfuschen soll) jedem einen eigenen Ordner Dokumente hinzufügen, auf den nur er/sie Lese/Schreib-Zugriff erhält...

Am Ende wäre noch wichtig: Bei Synology gilt: wo kein Haken bei Berechtigungen gemacht wird, gilt "Zugriff verweigert" Man muss praktisch nicht immer einen Haken in der Spalte "Zugriff verweigert" setzen und kann den auch weglassen!
 
Zuletzt bearbeitet:

stefaktiv

Benutzer
Mitglied seit
04. Jan 2017
Beiträge
94
Punkte für Reaktionen
0
Punkte
6
Also ich lese es eigentlich so, dass nachvollzogen werden soll, welche freigegebenen Dateien von der DS runtergeladen wurden. Das wurde in einem anderen Thread auch erklärt. Man muss dazu die Protokollierung der FileStation aktivieren (dort Einstellungen - File Station Protokoll aktivieren). Dort findet man auch einen Button zu "Protokolle anzeigen". Und in diesen Protokollen kann man nachvollziehen, welche Datei von extern heruntergeladen wurde. Allerdings beschränkt es sich auf die IP-Nummer, wenn man einen unpersonalisierten Link generiert und an jemanden verschickt hat.
 

independence2206

Benutzer
Mitglied seit
30. Nov 2013
Beiträge
547
Punkte für Reaktionen
23
Punkte
38
@ TheGardner: Ich glaube du hast dir jetzt viel Mühe gegeben, aber die Frage vom TE zielt eher auf das Thema Protokollierung von Zugriffen/Datenübertragungen etc ab. Welcher User war wann angemeldet und hat was genau gemacht...
 

AndiHeitzer

Benutzer
Sehr erfahren
Mitglied seit
30. Jun 2015
Beiträge
3.214
Punkte für Reaktionen
503
Punkte
174
Das, was der TE möchte, ist bereits mit Bordmitteln machbar und heißt Dateiänderungsprotokoll.
Das muss in der Systemsteuerung unter Dateidienste aktiviert werden, und braucht den Haken bei Übertragungsprotokoll.
 

amziel

Benutzer
Mitglied seit
29. Jan 2012
Beiträge
13
Punkte für Reaktionen
0
Punkte
1
Vielen Dank für die vielen Antworten
@stafaktiv dein Tipp war gold wert !!!
Besten Dank
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
Protokollierung der FileStation aktivieren (dort Einstellungen - File Station Protokoll aktivieren). Dort findet man auch einen Button zu "Protokolle anzeigen".

oder alternativ gleich in das Protokoll-Center einsteigen und dort nachsehen:

DSM > Hauptmenü > Protokoll-Center > WICHTIG! Protokollsuche anklicken > rechts oben auf das schwarze Dreieck klicken, da wo steht "Allgemein" > aus der Liste "Dateiübertragungen" auswählen > hier ist jetzt das Protokoll der Filestation zu sehen.
schaltet man um auf "Verbindung" so erscheint eine Liste mit den Verbundenen Benutzern und Zugriffen
schaltet man um auf "Allgemein" so erscheint eine Liste der Systemprotokolle.

Wie von stefaktiv erklärt muss aber zuerst in der File Station selbst die Protokollierung aktiviert werden, sonst erscheinen keine Einträge im Protokoll-Center.

Im Protokollcenter unter "Dateiübertragung" werden die Protokolle der File Station (sofern aktiviert) UND die Protokolle der Dateidienste (SMB-Übertragung, siehe Andi oben) - sofern aktiviert -, angezeigt.
In der Spalte "Protokoll" erscheint die File Station auch mit Namen File Station
In der Spalte "Protokoll" erscheint der Dateidienst (SMB-Übertragung) bei mir mit Namen Windows Dateiübertragung
 
Zuletzt bearbeitet:

manibam

Benutzer
Mitglied seit
19. Jan 2011
Beiträge
28
Punkte für Reaktionen
1
Punkte
3
Hallo zusammen

Und wenn ich nachvollziehen will, wie oft eine zb per Mail versendete Datenverknüpfung heruntergeladen wurde? Finde das irgendwie nicht...
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat