Zugriff aus dem Internet auf Drive beschränken

Status
Für weitere Antworten geschlossen.

bonnerchen

Benutzer
Mitglied seit
04. Jul 2019
Beiträge
44
Punkte für Reaktionen
2
Punkte
8
Hallo zusammen,

ich möchte meine Synology Drive nutzen, um Daten mit meinen Eltern auszutauschen. Der Zugriff über das Internet auf dann z.B.

https://files.mydomain.tld:5001/sharing/NsSyfcMQk

funktioniert auch problemlos. Nun stehe ich vor zwei Herausforderungen:

  1. Ich möchte den Zugriff auf die DSM via https://files.mydomain.tld:5001/ verhindern
  2. Ich möchte den Port für Drive von 5001 auf 443 anpassen

Bevor ich beginne einen Reverse-Proxy https://files.mydomain.tld:443/ -> https://files.mydomain.tld:5001/sharing/ zu basteln, wollte ich mal fragen, ob es eine andere Möglichkeit gibt.

Viele Grüße vom Bonnerchen
 

synfor

Benutzer
Sehr erfahren
Mitglied seit
22. Dez 2017
Beiträge
8.586
Punkte für Reaktionen
1.434
Punkte
288
Wo ist da denn Drive im Spiel?
 

AndiHeitzer

Benutzer
Sehr erfahren
Mitglied seit
30. Jun 2015
Beiträge
3.215
Punkte für Reaktionen
509
Punkte
174
Du kannst in der Firewall auch die einzelnen Applikationen freigeben/sperren.
Das aber nur mal so als Idee.
 

TeXniXo

Benutzer
Mitglied seit
07. Mai 2012
Beiträge
4.948
Punkte für Reaktionen
99
Punkte
134
Und das Ganze dann via Reverse Proxy (Systemeinstellungen - Anwendungsportale) lösen, sodass Drive unter https://drive.domain.tld zu erreichen ist. Ist für mich die sauberste Lösung!
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.990
Punkte für Reaktionen
517
Punkte
174
Stimmt, ist auch für mich neben VPN die sauberste Lösung, wenn der Reverse Proxy NICHT die Syno ist. Wenn doch ist es nur eine Lösung, die sicherheitstechnisch immer bedenklich, da hier der Fileserver mit direkter Anbindung an das Internet als Proxy verwendet wird.
 

bonnerchen

Benutzer
Mitglied seit
04. Jul 2019
Beiträge
44
Punkte für Reaktionen
2
Punkte
8
Hallo zusammen,

danke für die Hinweise. Ich scheine irgendwie anstatt des Synology Drive fälschlich die Funktion "Geteilte Verknüpfung" genutzt zu haben ... die ließ sich nur nach Installation von Drive aktivieren, daher nahm ich an, DAS sei Drive ;-) Nun tut es, den Port von Drive konnte ich im Anwendungsmanager auf einen gewünschten Port legen, nun kann ich Zugriff auf freigegebene Dateien vom administrativen Zugriff auf die DSM trennen.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat