Assistant DS Anmeldung: Sie dürfen diesen Dienst nicht verwenden

Status
Für weitere Antworten geschlossen.

swimbho

Benutzer
Mitglied seit
03. Mrz 2011
Beiträge
97
Punkte für Reaktionen
0
Punkte
6
Hallo,

habe seit 2 Tagen das komische Problem dass ich mich nicht mehr an meiner DS716+II anmelden kann,
ich bin sie zwar erst beim Einrichten aber weder über Quickconnect noch über VPN komme ich mehr rein, nachdem ausfüllen der LogIn Daten kommt immer die Meldung: Sie dürfen diesen Dienst nicht verwenden.
Interessanterweise komme ich über mein iphone noch ohne Probleme rein, mit denselben Daten...
Probiert über Safari, Firefox und sogar über 2 unterschiedliche Rechner, nix da...

Hat jemand eine Idee? Habe ich in den User Berechtigungen was falsch verstellt?
 

heavy

Benutzer
Mitglied seit
13. Mai 2012
Beiträge
3.729
Punkte für Reaktionen
145
Punkte
129
Wenn du noch rein kommst dann schaue doch mal ob nicht die IP sperre drin ist und dich Blockiert. Oder auch gerne falsche Einstellungen in der Fire Wall.
 

swimbho

Benutzer
Mitglied seit
03. Mrz 2011
Beiträge
97
Punkte für Reaktionen
0
Punkte
6
Wenn du noch rein kommst dann schaue doch mal ob nicht die IP sperre drin ist und dich Blockiert. Oder auch gerne falsche Einstellungen in der Fire Wall.

Hallo, habe ich vergessen, IP-Sperren sind keine aktiv und auch keine in der Liste
 

tproko

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2017
Beiträge
2.101
Punkte für Reaktionen
253
Punkte
129
Kannst du mal näher beschreiben wie du gerade testest?
- Iphone Zugriff per LTE?
- Wie kommt dein Testrechner von "außen" rein? Mobiler Hotspot, USB-Tetering, Datenstick, ...?

Ich verwende QuickConnect nicht (nur VPN). Aber soweit ich weiß, muss man bei QC die einzelnen Anwendungen in den Einstellungen freischalten.
 

swimbho

Benutzer
Mitglied seit
03. Mrz 2011
Beiträge
97
Punkte für Reaktionen
0
Punkte
6
Ok, Problem gelöst...
Also zur Erklärung, ich bin Admin logischerweise und natürlich auch in der user-Gruppe da es nur die admin-Gruppe gar nicht gibt..., jetzt habe ich aber die user-Gruppe in ihrer Berechtigung zurückgestuft, so und somit komme ich nicht mehr rein, wieso es am iphone funktioniert hat - keine Ahnung...
 

tproko

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2017
Beiträge
2.101
Punkte für Reaktionen
253
Punkte
129
Okay, also ein Rechte Problem.
"ich bin Admin logischerweise" -> Wirklich? Warum benötigt dein User "xy" für den Zugriff von außen "Admin"-Rechte?

Würde ich in Kombination mit QC oder VPN so nicht verwenden.
Wenn du sowieso mit VPN rumspielst, reicht doch ein "normaler" Benutzer für den Einstieg per VPN. Wenn du mal im internen Netz bist, kannst du dich ja noch immer über die Web-Oberfläche mit einem Admin User anmelden, wenns was zu administrieren gibt.
 

swimbho

Benutzer
Mitglied seit
03. Mrz 2011
Beiträge
97
Punkte für Reaktionen
0
Punkte
6
Hallo, gebe ich dir im Normalfall wo wirklich mehrere User auf das NAS zugreifen auch Recht, da ich aber so gut wie alleine im System bin, ist das relativ egal,
außer natürlich aus Sicherheitsgründen könnte man dem admin den Zugriff von "Außen" komplett sperren, aber dann benötigt man sicherlich irgendwann einmal von Außen admin Rechte...
 

tproko

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2017
Beiträge
2.101
Punkte für Reaktionen
253
Punkte
129
Stimmt, es kommt natürlich immer auf den Anwendungsfall und den Einsatz der Syno an... :)

Jetzt wo ich darüber nachdenke, geht das mit QuickConnect ja auch generell anders als per VPN. Zumindest bei den Handy Apps wird man gleich mit dem Benutzer/Login auf der QuickConnectID angemeldet. Hier hat man dann ja von außen sowieso keine Möglichkeit mehr, dann noch weiter den Benutzer zu wechseln.
 
Zuletzt bearbeitet:

swimbho

Benutzer
Mitglied seit
03. Mrz 2011
Beiträge
97
Punkte für Reaktionen
0
Punkte
6
Guten Morgen,

habe jetzt einiges rumprobiert, komme aber einfach nicht drauf, wie ich dem admin den Zugriff über Quickconnect oder generell aus dem I-Net entziehen kann?
Würde gerne dann einen User haben der extern Zugriff hat und der admin eben nicht nur im LAN...
 

heavy

Benutzer
Mitglied seit
13. Mai 2012
Beiträge
3.729
Punkte für Reaktionen
145
Punkte
129
Gar nicht Admin ist Master of the Universe.
 

swimbho

Benutzer
Mitglied seit
03. Mrz 2011
Beiträge
97
Punkte für Reaktionen
0
Punkte
6
Ach so, das ist etwas blöd aber ok, hätte den admin gerne nur im LAN gehabt, naja ist halt so
 

tproko

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2017
Beiträge
2.101
Punkte für Reaktionen
253
Punkte
129
den admin gerne nur im LAN gehabt

Nur mal zur Klarstellung, du redest von einem Benutzer mit Login "xyz" mit Admin Rechten oder wirklich dem Benutzer mit Login "admin"?
Zumindest beim Neuaufsetzen hat DSM gleich vorgeschlagen, den Benutzer "admin" zu deaktiveren und durch einen Benutzer mit beliebigen Login mit Admin Rechten zu ersetzen.
Das findet man auch bei dem Synology NAS Security Guide... ist halt nur Security by Obscurity, aber besser als nichts.

Zumindest dadurch findet man den Benutzer mit Admin Rechten weniger leicht, und starke Passwörter sind ja sowieso wichtig :rolleyes:
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
@tproko - zu blöd nur, dass Synology das Konto "admin" immer noch für diverse Einstellungen zwangsweise voraussetzt. z.B. die Umstellung des Konto-Modells in der Photo Station zwischen DSM- und Photo-Station Benutzerkonten. Und so gibt es noch ein paar andere, wo man mit deaktiviertem "admin" anstößt, ohne es zu merken, weil es keinerlei Fehlermeldungen oder Hinweise dazu gibt.
 

tproko

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2017
Beiträge
2.101
Punkte für Reaktionen
253
Punkte
129
Entweder reden wir alle von was anderem, oder Synology hat einfach beim Aufsetzen von DSM 6.1 etwas geändert ...

Nach Installation von DSM6.1 wurde ich beim ersten Login mit Admin sofort darauf hingewiesen, dass DSM diesen "Default-Admin" deaktivieren möchte und ich soll doch bitte einen neuen Benutzer+Passwort für meinen "Admin" Benutzer eingeben.
Das habe ich gemacht, unter Benutzer sieht man dass der Default "admin" deaktiviert ist.
Mein neuer "xyzAdmin" ist aktiviert, und ich habe nach dem Login keine Probleme Photo Station, DSM- etc. zu verwalten.

Wenn das früher nicht so war, okay... glaube ich auch gern, dass es dann zu Problemen kommen kann wenn das nachträglich geändert werden muss.
Aber der Threadersteller schreibt ja explizit: er hat seine DS neue aufgesetzt. Und da geht das dann ...
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Das war nur als Ergänzung gedacht.
Dass die Syno-Installation den Default admin deaktivieren möchte und dies auch tut habe ich auch nicht abgestritten.
Und dass es in den meisten Situationen gar nicht auffällt, wenn man mit "xyzAdmin" arbeitet.
Ich habe nur gesagt, dass du manche Optionen NUR mit dem "admin" Konto zu sehen bekommst (z.B: das Kontenmodell in der Photo-Station).
 

tproko

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2017
Beiträge
2.101
Punkte für Reaktionen
253
Punkte
129
Okay, naja vielleicht gibt es da noch Probleme.
Aber nachdem selbst die offizielle Synology Knowledgebase mal so, mal so schreibt :confused: (sie schreiben einerseits in DSM mit Benutzer admin oder mit Admin-Recht "Benutzer Home-Dienst aktivieren", bei Photo Station beschreiben sie andererseits nur mit Login "admin" dann das Hakerl setzen...)
Also dürfte das Feature wohl eher neu sein, zumindest bei PhotoStation klappt es mittlerweile auch mit Benutzern in der "Adminstratoren" Gruppe.

Die Hoffnung stirbt zuletzt, dass DSM hier vernünftig überall auf die Gruppe Administrator prüft und nicht mehr auf den hart-hinterlegten "admin"
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Hast du mal ein Screenshot wie du in der Photo Station das Kontenmodell ohne "admin" umstellst, zu Gesicht bekommst?
Ich rede nicht von der Benutzerverwaltung, sondern ob PS-Konten oder DSM-Konten zum Einsatz kommen.
 

tproko

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2017
Beiträge
2.101
Punkte für Reaktionen
253
Punkte
129
Hallo, nein bisher hab ich das nicht benötigt... aber habe jetzt mal Interesse halber mal den "admin" aktiviert... und es ist wie du sagst, die Umstellung vom Kontosystem ist nur für den admin eingeblendet (DSM-Konton, Photo-Station-Konto).

Echt nicht ideal...
Ich habe dann mal weiter ausprobiert und mir die Seite "inspected". Das interessante ist dann, dass die Elemente nur per CSS ausgeblendet werden. Habe mich mit Firebug als mein "xyzAdmin" gespielt und die RadioButtons wieder eingeblendet... wenn man das umstellt und speichert kommt dann der folgende nette Hinweis von der Photostation... das erklärt dann wohl, warum sie das nur als "admin" einblenden, alle anderen Benutzer werden bei der Photostation dann entfernt (auch Benutzer mit Gruppe Administrator...) :rolleyes:

Kontowurdegeloescht.jpg
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat