Synology Photos Bilder Dritten zeigen ohne Portweiterleitung?

[Hubble]

Liebe Photoliebhaber mit Bedacht auf Sicherheit.
Hin und wieder möchte ich Photos Freunden zeigen, indem diese von irgendwo diese anschauen können.
Das funktioniert mit Freigabelink soweit so gut.
In den letzten Monaten gewöhne ich mir an, dass ich von aussen wenn nötig per VPN auf meine Daten zugreife (habe auf OpenVPN) gewechselt. Dadurch konnte ich zahlreiche Portweiterleitungen rauswerfen. Für meinen oben beschriebenen Zweck stehe ich hier aber an. Sehe ich es richtig, dass ich um die Portweiterleitungen nicht herumkomme, wenn ich die Freunde nicht per VPN reinlassen will? Und nein, ich schätze das wäre keine gute Idee oder?

 

[alexhell]

Nur über quickconnect, aber dann läuft es über die Server von Synology. Das umgeht quasi jede Firewall.
Ansonsten ohne Ports zu öffnen keine Chance

 

[plang.pl]

Ich möchte noch die Möglichkeit in den Raum werfen, mit der ich das mache:
Die betroffenen Daten via CloudSync nach OneDrive o.ä. laden und von dort aus freigeben. Somit reiße ich mir keine Lücke in mein Heimnetz

 

[Hubble]

Nur über quickconnect, aber dann läuft es über die Server von Synology. Das umgeht quasi jede Firewall.
Ansonsten ohne Ports zu öffnen keine Chance

Danke für deine Rückmeldung. Vor etwa 13 Jahren habe ich gelesen, dass Quickconnect nicht der Weg der Wahl ist und das hab ich bis heute so gehalten.

 

[Hubble]

Ich möchte noch die Möglichkeit in den Raum werfen, mit der ich das mache:
Die betroffenen Daten via CloudSync nach OneDrive o.ä. laden und von dort aus freigeben. Somit reiße ich mir keine Lücke in mein Heimnetz

So etwas habe ich mir letzte Nacht auch überlegt. Geil finde ich es aber nicht, da ich dann das quasi wieder gesondert managen muss. Aber ich werde sicher noch ein paar Mal drüber nachdenken.

 

[Synchrotron]

Synology Photos ist für den externen Zugriff gedacht - zum Beispiel als Tool für Fotografen, die darüber ihren Kunden ihre Bilder bereitstellen. Von daher kann man diese App mit üblichen Sicherheitsmaßnahmen auch über einen offenen Port erreichbar machen.

Ein Restrisiko gibt es immer. Ich kann Konfigurationsfehler machen, es gibt ZeroDays, etc. Daher beginnt das Abwägen: Ist meine Nutzung so wichtig, dass ich dazu meine DS von außen erreichbar machen will ?

Diese Frage musst du dir beantworten. Der professionelle Fotograf macht es, denn er kann nicht alle Kunden per VPN herein bringen, und er lebt von seinen Bildern. Wenn die Abwägung bei dir anders ausfällt, dann hat @plang.pl recht: Bilder in die Cloud, zu Hause alle Schotten dicht halten.

So mache ich es, seit langem.