FTP Zugriff & User mit Leserechten kann via FTP Daten herunterladen?

Status
Für weitere Antworten geschlossen.
Mitglied seit
27. Jun 2017
Beiträge
9
Punkte für Reaktionen
0
Punkte
1
Hallo zusammen,

ich richte gerade zu Hause eine DS216j ein und bin an dem Punkt externer Zugriff und FTP und habe dazu 2 Fragen:
1. Zugriff via Browser von extern bekomme ich via http://quickconnect.to/ID_XYZ , zu Hause wird es in die interne IP umgewandelt. Diese IP funktioniert nun auch bei FTP. Da diese IP von extern ja nicht geht, hatte ich die Hoffnung via Quickconnect - aber dies geht nicht. Da die NAS ja noch mal umzieht, der Router sich ändert (mein Speedport wird nicht erkannt um EZ Internet Assistent weiter zu testen), kann ich trotzdem schon was vorbereiten für den externen Zugriff per FTP?

2. Ich habe als Admin einen Ordner ADMIN angelegt und einen Unterordner. Auf allem besitzen 2 User nur Leserechte - inkl. Unterordner Haken gesetzt, Eigenschaften in der Filestation zeigen es überall an. Verbinde ich mich per FTP und der User will einen Ordner erstellen / umbenennen / löschen wird dies verweigert (was richtig ist). Aber sie können wiederum auf den Ordner ADMIN bzw. jeden Unterordner herunterladen.

Wo ist hier der Konfigurationsfehler?

Vielen Dank euch.

Jörg
 

TheGardner

Benutzer
Mitglied seit
30. Nov 2012
Beiträge
1.826
Punkte für Reaktionen
46
Punkte
74
zu 1.

Du kannst User und Passwörter, sowie die Firewall-Regeln erstellen! Das alles sollte dann auch genauso in einem anderen Netz funktionieren. Dort musst Du dann natürlich auch die Router-Regeln für FTP noch erstellen, damit die Leute von aussen auch (durch den Router) bis zur DS gelangen können.

zu 2.

wenn der Ordner ADMIN als nur "Lesen" für die entsprechenden User eingerichtet ist, dann sollten die User keine Ordner, Unterordner und Dateien erstellen / hochladen können! Geht das doch, dann ist die Berechtigung halt nicht "Lesen" sondern "Lesen und Schreiben".

Wenn Du aber willst, dann die Helfer hier Dein Konstrukt auch verstehen, dann wirst Du wohl nicht um ein paar Screenshots Deiner User (und Gruppen) Einstellungen herumkommen!
 

heavy

Benutzer
Mitglied seit
13. Mai 2012
Beiträge
3.729
Punkte für Reaktionen
145
Punkte
129
ich verstehe nicht was dein Problem ist mit dem "runterladen" was meinst du was lesen ist? Wer lesen darf kann sich die Datei anschauen und somit auch runterladen (denn das passiert ja genau genommen auch beim öffnen zum lesen)
 
Mitglied seit
27. Jun 2017
Beiträge
9
Punkte für Reaktionen
0
Punkte
1
zu 2.:
Hmm, irgendwo hast du recht. Vielleicht klang runterladen gleich zu "unsicher", aber ja öffnen und neu speichern wäre das gleiche.
Auch wenn ich es nach intern und externen Zugriff unterscheide, kann ein Anwender ggf. von intern auf eine USB Platte kopieren.
Ich glaube ich muss dem Leser so weit vertrauen und hatte nur einen kurzen Querschuss von "Datendiebstahlschutz-Gedanken", was ich aber durch ein Mindestrecht an Zugriffen nicht vollends verhindern kann.

zu 1.: lese ich mich noch einmal ein. Danke für die Richtung.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat