Externer Zugriff

[Rapid1898]

Hallo,

nachdem ich jetzt meine 209 im LAN zum laufen gebracht hat möchte ich als nächstes einen Externen Zugriff einrichten -
(z.B. möchte ich als Admin Zugriff auf alle Daten - und für Gäste richtig ich temporäre Zugänge auf ganz bestimmte Ordner ein)

Habe diese Anleitung hier gefunden:
http://www.synology.at/support/tutorials_show.php?lang=deu&q_id=456#t3.3

Da ich aber leider vermutlich einen etwas "exotischen" Router von meinem Kabelbetreiber habe (Thompson TWG870UG bei UPC/Österreich) bin ich mir jetzt nicht sicher wie ich die Einrichtung machen soll -
- Mittels EZ-Internet Assistenten oder Ohne?
- Und wenn ohne EZ-Internet-Assistent mit Diskstation Management UI oder ganz manuell?
- Welche Sicherheitsvorkehrungen sollte ich treffen bzw. welche Ports soll ich freischalten und welche nicht?

Im Forum habe ich auch gelesen, das grundsätzlich empfohlen wird das ganz manuell am Router zu machen.

Habe aber für eine komplette Einrichtung keine Anleitung gefunden...

Bitte um Euren Rat bevor ich mich hier in eine Fehlkonfig stürze.

 

[Frogman]

Schau mal ins hiesige Wiki (Link ist oben in der Leiste), da findest Du unter "Allgemeine Themen" eine sehr detaillierte Anleitung. Wie Du Ports weiterleitest, findest Du sicherlich im Manual zu Deinem Router - und das sollte man sehr bewußt mit Hand einrichten.

 

[Rapid1898]

OK - danke für die rasche Rückmeldung -

Wenn ich es richtig verstehe muss ich mit meiner Anforderung (möchte ich als Admin Zugriff auf alle Daten - und für Gäste richtig ich temporäre Zugänge auf ganz bestimmte Ordner ein)

Den FTP in der Syno freischalten: http://www.synology-wiki.de/index.php/Datei:Ftp_01.jpg
Und die nachfolgenden Ports weiterleiten:
20 TCP aktiv FTP Aktiv FTP
21 TCP FTP-Control FTP
55536-55663 TCP Passiv FTP Passiv FTP

Jetzt muss ich dann nur mehr einen Benutzer im Syno anlegen - für die FTP-Funktionalität freigeben, ein sicheres Passwort wählen und dann eben den bestimmten Ordner freigeben.
Schon können dann externe zugreifen wenn ich Ihnen User und PW sage.

Right?

 

[Frogman]

Nein. Zunächst - wenn schon FTP, dann solltest Du SFTP nehmen (die verschlüsselte Variante), ansonsten wird das Passwort im Klartext übertragen. Den Zugriff, den Du haben möchtest, kannst Du doch aber auch über die File Station liefern, d.h. über die normale Anmeldung auf der GUI des DSM (hier dann natürlich auch über https und nicht über http).

 

[Rapid1898]

OK - HTTPS ist mir eh leiber als FTP -

D.h. ich muss nur diesen Port freigeben:
443 TCP HTTPS Web Station / Photo Station / Blog (HTTPS)

Dann kann jemand extern im Browser https://dnsname/ordnername eingeben und dann kommt die Anmeldemaske.

Right?

 

[Rapid1898]

Hallo,

ich bekomme das Portforwarding irgendwie nicht hin - HTTPS habe ich auf der Syno aktiviert

Die Portfreigabe habe ich in dieser Form versucht - siehe Anhang

Ich versuche meine Syno dann mit https://192.168.0.13 zu erreichen - funktioniert aber nicht...