Useranmeldung an Diskstation von extern einschrenken / verbieten

[JoA4]

Hallo liebe Forenleser und Anwortengeber,

ich habe ein DS214play hinter einem Router laufen.
Auf dem Router mache ich DynDns und route diverse Ports an die Diskstation durch:
80; 88; 443; 5000; 5001; etc.
Ich nutze also diverse Dienste der Diskstation über das Internet (WAN).
http://www.webseite.web (Port 80 – zur eigenen Webseite)
https://www.webseite.web/audio (Port 443)
https://www.webseite.web/video (Port 443)
etc.

Eines möchte ich nicht!
Die Anmeldung an die Weboberfläche soll für einige User nicht möglich sein. Insbesondere nicht für den Admin (root).
https://www.webseite.web (Port 443 - Anmeldung zur Oberfläche der Diskstation)
Der Zugriff soll aber dennoch vom internen Netz möglich sein (192.168.0.0 / 255.255.255.0).

Welche Möglichkeiten gibt es da?

Vielen Dank vorab für kompetente Antworten.

mfg JoA4

 

[Frogman]

...
Auf dem Router mache ich DynDns und route diverse Ports an die Diskstation durch:
80; 88; 443; 5000; 5001; etc.

Großer Fehler - den unverschlüsselten DSM-Port extern verfügbar zu machen gleicht dem Aufschließen Deiner Wohnungstür... jemand, der etwas davon versteht, hat damit in nullkommanix die Kontrolle über Deine DS!

...
https://www.webseite.web/audio (Port 443)
https://www.webseite.web/video (Port 443)

Das geht auch über (verschlüsselte) Ports, die Du im Appliaktionsportal in der Systemsteuerung für die Audio- bzw. Videostation individuell vergeben kannst. Nur dafür das DSM extern verfügbar machen? Unangemessen!

...
Die Anmeldung an die Weboberfläche soll für einige User nicht möglich sein. Insbesondere nicht für den Admin (root).
...
Welche Möglichkeiten gibt es da?

Derzeit keine - das Thema war auch schon anderer Stelle im Fokus. Mach ein Ticket dazu beim Support auf.