externer Zugriff auf Ordner der NAS

[chefkoch:O]

Hi,

ich wollte auf meiner NAS den Fernzugriff auf bestimmte Ordner ermöglichen, damit Leute einfach über Smartphone/PC mit Standardexplorer zugreifen können.

Hab einiges rumprobiert, bekomms aber leider nicht zum laufen.

Könnte einer mal für einen dummen Nichtsnutz erklären wies richtig geht?



Fritzbox 7490
DS415+

Fritzbox hab ich manuell portweiterleitung 5001 eingestellt


hab "HTTPS Verbindung für Webdienste" aktiviert!?

über myfritz einen DNS link habe ich auch... damit komme ich auf meine fritz.box anmeldung.
https://xxxxxxxxxxxxxxxxxxxx.myfritz.net:45346


sollte "https://xxxxxxxxxxxxxxxxxxxx.myfritz.net:5001" jetzt nicht auf die Bedieneroberfläche der NAS führen?



bin für jede Hilfe dankbar :O

 

[Frogman]

Der Port 5001 ist der verschlüsselte Zugang zum DSM - dafür musst Du in den DSM-Einstellungen unter den Netzwerkeinstellungen der DS das https aktivieren.
https-Webdienste laufen bspw. unter 443 für die Photostation.

Schau einmal hier.

 

[chefkoch:O]

hab dieses häkchen aktiviert, hab gedacht das wäre das richtige

danke schonmal, ich werds testen

 

[Frogman]

Und am besten SPDY deaktivieren - das verursacht aktuell noch zu viele Probleme.

 

[AlexM78]

Ich möchte mich gern mit einer weiteren Frage zum externen Zugriff hier einbringen:

Grundsätzlich funktioniert dieser einwandfrei, ich kann sowohl auf die FileStation als auch auf die Audio-, Photo- und VideoStation zugreifen. Einzige Voraussetzung dafür: Ich befinde mich in Deutschland.

Was muss ich unternehmen, um auch aus dem Ausland auf meine Daten zugreifen zu können?

 

[Frogman]

Schau mal in Deine Firewall auf der DS - was ist dort erlaubt und was gesperrt?
Hast Du andere Firewalls, die den Zugang beschränken?

 

[picard_1983]

@chefkoch:O
Also so wie ich dich verstehe willst du das anderen Leute auf den FileManager kommen oder?

Dazu solltest du einen individuellen Port für den FIlemanager in der DSM erstellen. Das geht unter Systemsteuerung->Anwendungen glaube ich.

In der Fritzbox solltest du dir ebenfalls einen individuellen Port ausdenken und diesen auf den individuellen in der DSM weiterleiten.

Also z.B.: von 1235 zu 9874

Dann kannst du von deiner fritzadresse auf den filemanager zugreifen:

z.B.: https://xxxxxxxxxxxxxxxxxxxx.myfritz.net:12345

Insofern die Fritzadresse auch eine richtge dns Adresse ist mit deiner öffentlichen IP ist.

Ich hoffe das war verständlich....

 

[chefkoch:O]

Ja danke, der Zugriff klappt schonmal, muss noch ein bisschen rumtesten was genau ich freigeben möchte.

Bei weiteren Fragen meld ich mich einfach wieder

 

[AlexM78]

Schau mal in Deine Firewall auf der DS - was ist dort erlaubt und was gesperrt?
Hast Du andere Firewalls, die den Zugang beschränken?

Hallo Frogman,

nein, die Firewall ist sogar deaktiviert (siehe Screenshot). Welche Möglichkeit gibt es?

Viele Grüße!
Alex

 

[Frogman]

...Welche Möglichkeit gibt es?
...

Keinen Netzzugang beim Roaming im Ausland.

 

[AlexM78]

Das Merkwürdige ist aber, dass ich auch keinen Zugriff aus einem ausländischen WLAN habe.

 

[Frogman]

Das können Portbeschränkungen des WLAN-Betreibers oder des zugehörigen Providers sein.

 

[AlexM78]

Das bedeutet wohl, dass man nichts ändern kann .... Schade!

Zurück zum Thema Firewall: Welche Einstellungen sind hier empfehlenswert?

 

[Frogman]

Zurück zum Thema Firewall: Welche Einstellungen sind hier empfehlenswert?

Das hängt davon ab, welches Ziel Du mit dem Einsatz der Firewall verfolgst.

 

[AlexM78]

Das ist eine gute Frage, ich bin absoluter Laie ...

Grundsätzlich soll doch eine Firewall unberechtigte Zugriffe (von außen) verhindern, oder? Das soll so auch sein, allerdings soll meine Familie logischerweise problemlos an die Daten kommen.

Sorry für diese wenig konkrete Antwort! Welche unterschiedlichen Zielsetzungen gibt es denn? Wie kann der Einsatz einer Firewall differenziert werden?

 

[Frogman]

Den unberechtigten Zugriff aus dem Internet verhindert für gewöhnlich bereits der Router mit seiner NAT-Firewall. Die sorgt dafür, dass alle ungefragt ankommenden Pakete verworfen werden, es sei denn, Du richtest für einen Port eine Weiterleitung an ein Gerät Deines LANs ein - in diesem Fall werden Pakete auf diesem Port auch ungefragt dorthin weitergeleitet.
Eine Firewall auf der DS benötigst Du also so gesehen eigentlich nur dann, wenn Du innerhalb Deines LANs auch Zugriffe beschränken willst.

Wenn man sich allerdings nicht nur auf den Router verlassen will, kann man die DS-Firewall auch noch zusätzlich laufen lassen - dann muss man sehr genau schauen, welche Geräte auf welche Dienste zugreifen sollen. Hast Du im LAN keine Beschränkungen, könnte man dieses mit einer pauschalen Freigaberegel für das gesamte Subnet des LANs erschlagen.
Interessant ist ein Feature, welches die DS-Firewall bietet und so meist nicht im Router umgesetzt werden kann: Man kann aufgrund eines Geofilters Zugriffe aus gewissen Ländern blockieren. Wenn Du also Deine DS von extern erreichen willst, aber zB. selbst nie in China bist, kannst Du alle Zugriffe von dort blockieren - ganz hilfreich, weil viele Hackerzugriffe von dort kommen.

 

[AlexM78]

Vielen Dank für Deine ausführliche und verständliche Antwort!

 

[Frogman]

Gerne - und wenn Du konkrete Vorstellungen hast, kannst Du hier gerne nachfragen bzgl. Unterstützung, wie die Firewall-Regeln aussehen müssen.