DSM 6.x und darunter Disk Manager verstecken für Guest

[Ghandor]

Hallo,
ich möchte bestimmten Kunden beschränkt (Guest) Zugriff erlauben für FTP-Download auf die DS. Dazu gebe ich den Kunden die DDNS-Adresse bekannt. Leider scheint es so zu sein, dass diese Kunden dort nicht nur die Schaltfläche für das FTP-Login sehen, sondern auch die Schaltfläche für die Management Konsole. Lässt sich die irgendwie verstecken?
Danke

 

[Trolli]

Sprichst Du wirklich von FTP oder von der Synology File Station?

Die File Station kannst Du auch auf einem separaten Port (Standard: 7000/7001) betreiben. Damit ist sie vom DSM getrennt.

 

[Ghandor]

File Station

Danke Trolli,
ich spreche tatsächlich von der Filestation. ABER: Die FTP Adresse und die Adresse der Filestation sind identisch...? Also über http://server.dyndns.org komme ich direkt auf die Filestation und kann mich einloggen. Wenn ich die Adresse ftp://server.dyndns.org bekannt gebe, kann jeder Nutzer daraus schliessen, dass er über eine praktisch identische Adresse auf den Manager kommt. Und das macht mir Sorgen.

 

[Trolli]

Wenn Du den Port 80 im Router nicht an die DS weiterleitest, kommst Du nur noch über http://DNS:5000 auf Deinen DSM. Noch besser wäre die Verwendung des verschlüsselten Port 5001. Dazu müsstest Du dann auch noch den Port 5000 am Router dichtmachen.

Und klar - richtige Sicherheit hast Du erst, wenn Du das Admininterface gar nicht zum Internet hin öffnest.

 

[Ghandor]

Schauen wir mal...

Leider habe ich die DS gerade nicht vor mir. Nächsten Dienstag Morgen sitze ich wieder davor und werde mal schauen, wie ich die Ports sperren kann resp. einen Weg suchen, das Admin Interface im Internet zu verbergen. Erst mal vielen Dank. Freue mich über die speziell schnellen Antworten an eine Dummy wie mich.