Suchergebnisse

O.k., das könnte ich mal ausprobieren

Du meinst IoT ins Gastnetz verlegen?

O.k., aber nochmal die Rückfrage: Die Synology wäre doch dann trotzdem durch ihre Firewall geschützte, oder? Und sollte ich mir ein 2. Netz aufbauen wollen, dann bräuchte ich doch nochmal 7 WLAN-Router bzw. Access-Points - richtig?

Kannst du bitte nochmal erklären bzw. definieren, was kompromitieren in diesem Zusammenhang konkret bedeutet? Bei der DS ist es mir ja klar - die könnte gekapert werden und dann sind die Daten darauf weg oder verschlüsselt. Aber was könnte mit den übrigen Geräten den im Zweifel passieren? Ich...

Ich weiß nicht, ob das für meine Bedürfnisse nicht doch etwas übertrieben wäre. Rückfrage: Durch die Firewall wäre meine Syno doch gegen kapern abgesichter. Was könnte denn dann - selbst wenn ein IoT-Gerät sich was einfängt - im Zweifel sonst noch passieren?

Ich würde mich sehr freuen, falls du mir auch da behilflich sein könntest. Ich würde dann die nächste Tage einfach mal schreiben, welche Arten der Nutzung durch welche Personen / Gerät mir vorschwebt. Ich darf im Moment nur nicht zu schnell machen. Ich betrete im Moment Bereiche der Netzwerk-...

Die beiden Gedanken hatte ich auch schon. Ich werd's mal ausprobieren, wenn ich wieder zuhause bin und berichten Du meinst über Änderung an der Sub-Netz-Maske einen komplett neuen Bereich, z.B. 192.168.179.1 - 254 aufmachen? Aber das würde dann ja nur Sinn machen, wenn ich 192-168.178.1-254...

Ich habe noch ein andres Problem, was nicht unbedingt hierhin gehört, aber vielleicht weiß ja jemand, wie ich es lösen kann: Ich habe gestern in meiner Fritzbox den nicht von DHCP verwalteten Adressbereich von 192.168.178.20 auf 192.168.178.50 erhöht. Allen Gerät, die Zugriff auf die DS...

Meine Idee für die Firewall-Konfiguration war ja folgende: a) Zunächst für jeden Dienst, den ich aktuell nutze (oder in Zukunft evtl. mal nutzen werde) eine eigene "Zugriff erlauben"-Regel zu erstellen b) Den Zugriff intern nur für IP-Range 1-50 (= außerhalb des DHCP-Bereichs) zu erlauben. In...

O.k. Allerdings ist es für mich kein Option, die beiden TVs und AVRs nicht auf die DS zugreifen zu lassen. Wie gesagt soll sie eben primär als Medienserver dienen

Ich glaube, wir haben aneinander vorbei geschrieben: Ursprünglich wollte ich in der Firewall meine gesamte interne IP-Range (1-255) freigeben. Aufgrund deiner und auch der Hinweis der anderen bezüglich Gefahren insbesondere durch IoT-Geräte, werde ich jetzt nur bestimmten Geräten Zugriff auf die...

Welche Geräte meinst du denn jetzt genau? Die von mir genannten sollten schon alle zugreifen können, die DS soll eben auch bzw. vor allem ein Medienserver sein

O.k., jetzt hab ich's verstanden. Dann werde ich die Firewall auf LAN1 einrichten und auf LAN2 erstmal nicht machen, bis ich evtl. mal in Zukunft Backups auf meine alte DS extern mache. Ist zwar eher unwahrscheinlich, aber besser es jetzt gleich so so einrichten nach später nochmal alles...

Aber es kann doch dann nur die LAN-Schnittstelle genutzt werden, für welche das Profil gerade aktiv ist, oder? Bzw. auf der anderen Schnittstelle wäre die FW dann inaktiv. Ja - ich werde das jetzt so machen, dass ich den Bereich bis 40 von DHCP ausschließe und in diesem Bereich dann nur...

By the way: Vor knapp 10 Jahren hatte ich mir meine erste Synology eingerichtet und von Netzwerk-Konfiguration und Sicherheitskonzepten so gut wie keine Ahnung gehabt. Also habe ich erstmal fast alle Ports weitergeleitet und die Firewall zwar angeschaltet, aber keine Regeln definiert (faktisch...

Ich möchte mich hier auch nochmal ausdrücklich bei @plang.pl für seine wertvollen Hinweise zu Reverse Proxy und Subdomains bedanken: https://www.synology-forum.de/threads/dyndns-mit-ipv64.131795/#post-1142622 Ich denke Reverse Proxy + gute Firewall Konfiguration + 2FA ist schon ein gutes...

(y)

Ich glaube, dass wüde dann etwas unübersichtlich

Ist schon. Aber danke für den Hinweis

Hab's etwas aufgeräumt