Internetzugriff - FileStation oder doch über die "Standard"-Weboberfläche ?

Status
Für weitere Antworten geschlossen.

Sascha_L_a_S

Benutzer
Mitglied seit
01. Feb 2011
Beiträge
74
Punkte für Reaktionen
0
Punkte
6
Hallo zusammen.

Ich hätte da mal eine Frage und habe irgendwie nichts genaueres im Forum gefunden.

Ich habe es mittlerweile geschafft, auf meine DiskStation übers Internet zuzugreifen. Außerordentlich schwierig war das nicht, aber ich war mir bezüglich der Sicherheit etwas unsicher, ich erläutete mal kurz ...

Dann habe ich auf meiner FritzBox einen Dyndns-Zugang und eine Portweiterleitung von Port 443 auf Port 7001 eingerichtet, damit ich einfach per "https:..." auf die FileStation zu kommen (z. B. von der Arbeit).

Ich habe bei "Automatische Blockierung" eingerichtet, dass nach 5 falschen LogIn-Versuchen in 5 Min. der Zugang gesperrt wird.

Dann habe ich einen speziellen Benutzer eingerichtet, der zwar alles Lesen, aber nur in einen Ordner schreiben darf.

Hier nun meine Fragen:

- Sind meine Einstellungen einigermaßen sicher? Einen Zugang über VPN ist mir nicht gelungen oder scheint mir evtl. zu kompliziert, vielleicht hat hier jemand nen Tipp für mich?

- Es es wesentlich "unsicherer", wenn ich statt der FileStation den Zugang auf die "Standard"-Weboberfläche (Port 5001) erlauben würde? Dann könnte ich auch die PhotoStation und die AudioStation nutzen. Der eingerichtete Benutzer könnte man bezüglich der Anwendungsberechtigung so einstellen. Aber wenn jemand sich auf meiner DiskStation von außen "einhacken" würde, könnte man mit der Port-Weiterleitung mit einer Admin-Kennung auf alles zugreifen, oder? Gibt es eine Möglichkeit, hier nur einen Anwender den Zugriff übers Internet zu erlauben, da habe ich leider nichts gefunden?

- Wie habt ihr euren Zugang eingerichtet?

Vielen Dank schon mal vorab, ich freue mich schon auf eure Antworten.
 

raymond

Benutzer
Mitglied seit
10. Sep 2009
Beiträge
4.704
Punkte für Reaktionen
21
Punkte
118
Hauptsache HTTPS. Sollte sicher sein. Ich würde gerne auch beispielsweise den admin Zugang über öffentliche IPs verbieten, geht aber nicht. Bitte poste deine Vorschläge an Synology: http://www.synology.com/company/contact_us.php?lang=deu

Eine Möglichkeit wäre noch aus bestimmten Domains/IPs den Zugriff nur zu erlauben:
http://www.synology-wiki.de/index.php/DSM_Zugriff_auf_IP-Ebene_beschränken

Thema VPN:
http://www.synology.com/dsm/vpn.php
oder:
http://www.synology-wiki.de/index.php/OpenVPN_auf_der_Diskstation
bzw. doku:
http://ukdl.synology.com/ftp/packages/UserGuide/VPN_Center_enu.pdf
 
Zuletzt bearbeitet:
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat