DSM 6.x und darunter Diskstation Manager: Zugriff über Internet verbieten

[tobo]

Hallo,

ich habe mir eine DS212 gekauft und auch per Portfreigabe ins Internet gebracht (habe nur die notwendigsten Ports z. B. 5001 geöffnet).

Wenn ich es richtig verstanden habe, geht über Port 5001 sowohl der Diskstation Manager als auch die File Station. Die File Station über Internet benötige ich, jedoch möchte ich den Zugriff auf den Diskstation Manager über Internet unterbinden. Gibt es da eine Möglichkeit, trotz Suche habe ich nichts gefunden?

Noch eine kleine Frage:
Die Portfreigaben habe ich über die Fritzbox angelegt. Benötige ich dann eigentlich die Firewall auf der DS212 oder kann die deaktiviert werden?

Besten Dank!
Thomas

 

[raymond]

Generell:
http://www.synology-wiki.de/index.php/3rd_Party_Applications_absichern
http://www.synology-wiki.de/index.php/DSM_Zugriff_auf_IP-Ebene_beschränken

File Station benutzt 7000 und/oder 7001, siehe auch:
http://www.synology-wiki.de/index.p...ste_über_Internet#Liste_der_verwendeten_Ports
Also ich würde einfach im Router Port 7000 und/oder 7001 weiterleiten und nicht 5000 oder 5001 der DSM.

Meiner Meinung nach braucht man keine Firewall auf der NAS einrichten, wenn man einen Router davor hat (und nur die wirklich benötigten Sachen weiterleitet und keine DMZ Geschichten macht).

Auto Blockierung ist dagegen Pflicht.

 

[petehild]

Ich würde aber die 7000 nicht nach außen öffnen, da dort die Zugangsdaten in Klartext übertragen werden. Die 7001 reicht ja

 

[raymond]

Ich würde aber die 7000 nicht nach außen öffnen, da dort die Zugangsdaten in Klartext übertragen werden. Die 7001 reicht ja

Logisch: HTTPS ist immer vorzuziehen.