FileStation & DS-Firewall

[Tommes]

Hallo erstmal, ich bin der Neue!

Lese schon einige Tage mit und habe es nun endlich geschafft, die FileStation ans laufen zu bekommen (War auch ein harter und steiniger Weg).
Jetzt geht es mir noch darum, das ganze so sicher wie möglich zu machen. Daher folgende Fragen an die Experten unter euch:

Die FileStation wird über den Router, Port 7001 weitergeleitet. Alle anderen Ports sind im Router deaktiviert. Passwörter am Router und an der DS sind auch recht kompliziert. Das ist ja schon mal ein gutes Stück Sicherheit.

Sollte ich bzw. kann man das und macht es überhaupt Sinn, die Ports so zu verändern, das sie eine andere Nummer erhalten? Oder geht das nur über den Port 7001?

Was ist mit der Firewall auf der DS-109? Was sollte ich einstellen, um das ganze noch sicherer zu machen? Und was ist der Unterschied zwischen LAN und PPPoE in der Firewall. Heißt das LAN=Lokales Netz und PPPoE=Internet?
Lokal brauche ich nämlich keine großartigen Sicherheitsbeschränkungen. Oder hängt das eine dann von dem anderen ab?

Gibt es noch was, was ich beachten müßte?

Danke schon mal im Vorraus an euch!

Tommes

 

[itari]

PPPoE ist vermutlich das, was dein Router bereits macht um ins Internet zu kommen; das brauchst also dann bei der DS nicht mehr vorsehen und kannst es einfach vergessen. Ist nur für Leutz, die die DS direkt ans Internet hängen ohne Router dazwischen.

Itari

 

[Tommes]

Na das nenn ich doch mal eine schnelle Antwort (6 Min.)!

Danke. Und, wie sicher ist das nun mit der FileStation? Kann ich die guten Gewissens auf das Internet loslassen? Oder muß ich Angst um meine Daten haben? Schließlich gibt es ja auch Bereiche, die nicht für die Öffentlichkeit sind!

 

[Matthieu]

PPoE=Du hängst deine DS vor den Router und gibts die Verbindungsdaten in der DS ein. Im Normalfall also nicht relevant.

Fürs LAN ist die Firewall nur eingeschränkt nützlich, in der Regel kommt es da schneller zu Verwechslungen als das es etwas bringt. Die Ports der einzelnen Anwendungen lassen sich im DSM ändern.

MfG Matthieu

 

[Tommes]

@Matthieu

Wie und wo kann ich die Ports ändern? Macht das Sinn?

 

[Matthieu]

Eigentlich macht es bei allem was nicht auf Standardports liegt keinen Sinn, da die nicht von Hackern gescannt werden. Ich weiß nicht was du dir noch davon versprichst ...

Die Ports können bei den jeweiligen Einstellungen der Anwendungen geändert werden. Beispiel im Anhang als Screenshot.

MfG Matthieu

Anmerkung zum Bild: Port ist hier blöderweise mit "Anschluss" übersetzt worden ...

 

[Tommes]

Eigentlich macht es bei allem was nicht auf Standardports liegt keinen Sinn, da die nicht von Hackern gescannt werden. Ich weiß nicht was du dir noch davon versprichst ...

Das wollt ich doch nur wissen. Wenn es so ausreicht und sicher genug ist, dann ist ja alles i.O. Hätte ja sein können, das man sagt, geh besser auf einen anderen, unbekannten Port, da wohl jeder Hacker den Port 7001 an der DS kennt!
Anderseits dürfte es für einen Hacker auch kein Problem sein, den richtigen Port zu finden!

Danke erstmal für die schnelle Hilfe!