Hallo zusammen.
Ich bin noch absolut unerfahren, was Quickconnect betrifft, daher meine Frage: aktuell habe ich meine DS916+ via DDNS mit echter IPv4 ans internet angeknüpft und mittels relativ starken Restriktionen die interne Firewall konfiguriert, so dass nur wenige Ports und IPs aus dem internet zugreiffen können. Um vom LAN aus auf die DS mittels selber Domain zugreifen zu können, musste ich sämtliche dns anfragen vom Router auf die DS umleiten, so dass nur die Domain der DS mittels A-Eintrag beantwortet wird. Alle anderen werden von der DS an öffentliche DNS-Server weitergeleitet. Dies birgt das Problem, dass mit ausfall der DS das komplette Internet nicht mehr genutzt werden kann, so dass die DS 24/7 laufen muss. Des weiteren haben wir ja das Problem der ipv4 knappheit, so dass viele Provider auf DS Lite umstellen. Daher überlege ich auf Quickconnect umzustellen und ggf. die Verbindung über ein Relay Server aufzubauen. Es fällt kaum traffic vom Internet auf die DS an. Mit abstand am meisten dürfte die note station sein.
Da ich nicht möchte, dass dann jeder hinz und kunz vom internet aus die DS anfragen kann, folgende frage: Kann man Quickconnect mit der DS-eigenen firewall kombinieren, sprich dass z.b. nur bestimmte ip-bereiche bzw geo-IP oder Ports darauf zugreifen dürfen? kann man festlegen, welche mobilen apps über das internet via Quickconnect zugreifen dürfen oder wird mittels Quickconnect die DS zum Honeypot? Was sind eure Sicherheitserfahrungen zu Quickconnect? Wie ist es mit der Verschlüsselung/Zertifikate? Wird dieser Aspekt hiermit an Synology abgegeben?
Vielen Dank für eure Erfahrungen.
Gruß
jo_ke
Ich bin noch absolut unerfahren, was Quickconnect betrifft, daher meine Frage: aktuell habe ich meine DS916+ via DDNS mit echter IPv4 ans internet angeknüpft und mittels relativ starken Restriktionen die interne Firewall konfiguriert, so dass nur wenige Ports und IPs aus dem internet zugreiffen können. Um vom LAN aus auf die DS mittels selber Domain zugreifen zu können, musste ich sämtliche dns anfragen vom Router auf die DS umleiten, so dass nur die Domain der DS mittels A-Eintrag beantwortet wird. Alle anderen werden von der DS an öffentliche DNS-Server weitergeleitet. Dies birgt das Problem, dass mit ausfall der DS das komplette Internet nicht mehr genutzt werden kann, so dass die DS 24/7 laufen muss. Des weiteren haben wir ja das Problem der ipv4 knappheit, so dass viele Provider auf DS Lite umstellen. Daher überlege ich auf Quickconnect umzustellen und ggf. die Verbindung über ein Relay Server aufzubauen. Es fällt kaum traffic vom Internet auf die DS an. Mit abstand am meisten dürfte die note station sein.
Da ich nicht möchte, dass dann jeder hinz und kunz vom internet aus die DS anfragen kann, folgende frage: Kann man Quickconnect mit der DS-eigenen firewall kombinieren, sprich dass z.b. nur bestimmte ip-bereiche bzw geo-IP oder Ports darauf zugreifen dürfen? kann man festlegen, welche mobilen apps über das internet via Quickconnect zugreifen dürfen oder wird mittels Quickconnect die DS zum Honeypot? Was sind eure Sicherheitserfahrungen zu Quickconnect? Wie ist es mit der Verschlüsselung/Zertifikate? Wird dieser Aspekt hiermit an Synology abgegeben?
Vielen Dank für eure Erfahrungen.
Gruß
jo_ke
