DS918+ Konfiguration inkl. Datenserver, DaSi, Surveillance, Calendar, VPN

[SimonNas]

Hallo Leute,
nach langem mitlesen und Tuts lesen und testen, verliere ich langsam etwas den Überblick, ob meine Vorstellungen alle so realisierbar sind und bitte euch um eure Hilfe.


Folgender ist-zustand:
3 Standorte A,B,C

Standort A:
Hier steht das Nas ( Ds918+)
Kabel Internet mit Fritzbox 6591 cable und fester ip v4.

Standort B:
Kabel Internet mit Fritzbox 6490 cable und keine v4. (Ds Lite und ipv6)

Standort C:
Kabel Internet mit Fritzbox 6490 cable und keine v4. (Ds Lite und ipv6)


Gewünscht sind folgende Dienste und Möglichkeiten:

1.)IP-Kameras an Standort B+C sollen über die Surveillance Station an Standort A mit dem Nas verbunden werden.

2.)Calendar Server, welcher in Outlook einbindbar ist für Standort B+C+A+mobile Geräte und unterschiedliche Kalendar.

3.)Als Dropboxersatz soll das NAs ebenfalls fungieren für alle Standorte parallel und in echtzeit, bzw. synchronisierte Ordner (wie bei der dropxbox auch) Hier am liebsten
statt eine Software mittels Netzlaufwerk, welches den einzelnen Benutzern mit Rechten zugewiesen wird.

4.)Datensicherung via Acornis o.ä. der jeweils 3 Computer an den Standorten B+C über das Internet an das Nas, Standort A natürlich über das interne Heimnetz. (Nicht viele Daten vorhanden, es geht da eher um die installierte
Software und konfiguration)


Sind die bisherigen Gegebenheiten soweit ausreichend um diese Wünsche zu realisieren?

soweit ich bisher informiert bin, funktioniert:

1.)=in Zusammenhang mit: Surveillance Station und IP-Cam aus Kompatibilitätsliste - allerdings auch übers Internet an einen anderen Standort? Evtl mit VPN oder geht es auch ohne?

2.)= in Zusammenhang mit:Caldav, Webdav, https und Zertifikat ohne weiteres möglich?

3.)= Gibt es hier eine andere Lösung, statt VPN? Denn an den Standorten B+C läuft bereits ein vpn mit config in der Fritzbox für eine REmote Desktopverbindung als auch zwischenzeitlich
ein VPN Tunnel, welcher durch eine lokal installierte Software kurzzeitig aufgebaut wird.

4.) Kann man hier für eine DaSi Software einfach ein Ziel aus dem Internet angeben mit User und pw?





So, ich hoffe das ist soweit verständlich geschrieben, bzw. erläutert : confused:

Ich danke euch jetzt schon für eure Unterstützung und freue mich weiterhin darauf mein "kleines Projekt" mit euch auf die Beine zu stellen.

 

[SimonNas]

*bump*

 

[Wile E Coyote]

Guten Morgen SimonNAS,
funktioniert das Fritz!Box-eigene VPN über DS-Lite? Wenn ja, kannst Du die Standorte mit dem Fritz!Box eigenen VPN untereinander verbinden und somit auf alles per IP-Eingabe zugreifen. (z.B. zum administrieren oder um die IP-Cams einzubinden)
Für eine Datensicherung würde ich mir für jede DS eine DDNS-Adresse anlegen. Das ganze per https und zusätzlich die Ports in einen anderen Bereich legen und es ist relativ sicher. Ich nutze z.B. Synology Drive um Daten sternförmig von meinem Haupt-NAS zu verteilen. Dazu einfach die DDNS-Adresse des jeweiligen NAS mitsamt Portnummer angeben, User und PW und es läuft. Weiterhin alle 3 Monate das neue Zertifikat bestätigen, passt.
Das Fritz!Box eigene VPN schafft nicht sooooo den Durchsatz.
Ob Calendar mit Outlook kompatibel ist entzieht sich meiner Kenntnis, da ich kein Outlook nutze.
Jedoch funktioniert Calendar wunderbar mit Thunderbrid und iOS, bei Androiden braucht man noch DAVx dazu, so klappt es auch mobil.
Die große Frage für mich bleibt, wie das Ganze an einem DS-Lite Anschluss aussieht. Da fehlen mir die Erfahrungswerte.

Gruss

 

[SimonNas]

Moin Wile E Coyote,
danke für deine Antwort.
Falls DS-Lite evtl. Probleme verursachen sollte, ist es auch kein Problem alle Standorte mit einer festen ipv4 zu versehen. Macht vielleicht auch am meißten Sinn, da ich mir ja dann, wenn ich dich richtig verstanden habe, die DDNS für die DaSi sparen würde, so wie die eventuelle Problematik mit dem DS-Lite Anschluss, als auch die Sicherheit habe, dass der Fritz eigene VPN auch genutzt werden kann,korrekt?
Wenn ja, würde ich jetzt erstmal alle Standorte mit einer festen ipv4 versehen und mich dann nochmals melden, sobald das durch ist.
Frage: Muss ich das Zertifikat auch alle 3 Monate bestätigen, wenn ich ein SSL Zertifikat von Strato nutzen würde?

LG

 

[Wile E Coyote]

Servus,
ich nutze für Zertifikate Lets Encryp, daher die 3 Monate (90Tage), Du musst halt sobald das Zertifikat abgelaufen und ein neues hinterlegt ist, es in den anderen Stationen bestätigen. (dazu einfach anmelden, Passwort bei der Verbindung für den User neu eingeben und gut ist) Mit einer statischen IP geht es mit Sicherheit auch. Wie gesagt, ich habe das ganze bei mir mit DDNS zu laufen und es klappt ohne Probleme. Ich nutze Drive, Calendar und Note sowohl im Heimnetz als auch mobil.
Fritz!Box VPN um zu konfigurieren und per DDNS und https läuft der Datenaustausch um die Bandbreite vom Anschluss zu nutzen.
Das Fritz!Box VPN ist unabhängig von einer statischen IP (MyFRITZ! nutzen) und es funktionieren mehrere VPN's gleichzeitig über die Box.