Webinterface für Datenaustausch mit Externen Fachplanern

[annika]

Hallo zusammen,

ich hoffe mal, hier das richtige Unterforum 'getroffen' zu haben.

Wir sind ein kleines Architekturbüro, das seinen Schwerpunkt (offensichtlich) nicht gerade auf Netzwerk- und Serverfragen gelegt hat... Bitte verzeiht uns daher die nachfolgenden "Umschreibungen".

Wir betreiben eine Diskstation (DS 411) als bürointernen Datenserver. Nun wünschen wir uns die Möglichkeit, die von uns erstellten Pläne / Dateien in diversen Dateiformaten auf eine Weboberfläche zu spielen, um diese diversen Planungsbeteiligten anzubieten. Der Versand über Email soll entsprechend mehr und mehr zurückgeschraubt werden. Diese Oberfläche soll bieten:

- Passwortschutz
- Benutzerkonten (Bestimmte Benutzer haben auch nur Zugriff auf von uns definierte Bereiche, Bauherr A nur auf Projekt A, der Maurer aber auf Projekt A und B, etc.)
- Einfacher Upload unsererseits (idealerweise über Anbindung an den Mac-Finder)
- Simple (idiotensichere) Bedienung für die externen Beteiligten

Idealerweise soll dies über eine "App" auf der Diskstation konfigurier- und steuerbar sein. Es gibt entsprechende Anbieter im Netz, aber Dropbox etc. würden wir eigentlich gern meiden. Gibt es so etwas?

Weiterhin würden wir diesen Dienst gern über eine Subdomain unserer Webseite ansteuern. Dafür müsste dann wahrscheinlich eine feste IP-Adresse herhalten?


Vielen Dank im Voraus!
Annika

 

[FrAntje]

Oh das sind aber viele Wünsche, die wirklich schwer umzusetzen sind. Zumindest mit einer DS.
Eine Frage die ich jedoch noch habae. Die zur Verfügung gestellten Dateien / Pläne, sollen die einfach nur zum betrachten bez. herunterladen sein oder soll es collaboration Funktionen geben? Also so etwas wie Bewertungen zu Dateien, Tags, Kategorien, Kommentare etc.

Falls nicht, dann sollte das alles zumindest rudimentär mit Synology Drive umsetzbar sein. Dort müssen dann natrlürlich für jeden Bauherr oder MAurer entsprechende Nutzer angelegt werden.
Mac-Finder bzw. Explorer integration ist unvollständig. Das wirst du dann primär über die Web App steuern müssen.

 

[annika]

Die Dateien sollen in der Tat nur zum Download bereitgestellt werden. Weitere Funktionen, auch die Mac-Finder-Integration sind für uns in erster Linie nicht so wichtig. Uns macht derzeit nur der ständige, auch repetitive Versand der Dateien Mühe. Eine zentrale Ablage unserer Pläne würde uns die Arbeit da deutlich erleichtern.

Besten Dank schonmal!

 

[FrAntje]

Das geht sowohl mit Synology Drive, mit Cloud Drive also auch mit der Filestation. Die Apps sind dir geläufig oder noch gar keine Erfahrung damit gemacht?
Alternativ gibt es auch die Möglichkeit eine Nextcloud/Owncloud einzurichten. Dafür gibt es auch Plugins für viele Mailclients zum direkten Upload/Versand der Anhänge.

 

[annika]

Leider sind uns alle Programme im Grunde unbekannt. Mit einer Variante würden wir uns dann beschäftigen, fraglich ist, welche am ehesten unseren Vorstellungen aus dem Eingangspost entspricht? Zu den Kriterien möchten wir dann auch noch die unkomplizierte Einrichtung ergänzen...

Vielen Dank schonmal für Deine Mühen!

 

[TeXniXo]

Wenn ich mir deinen Eingangspost anschaue, würde ich so oder so auf "FileStation" kommen. Grund: Man kann dies einfach via Freigabe an externe Personen inkl. Passwortschutz und Gültigkeitszeitraum (nach x Tagen wird der Link gelöscht bzw. nicht mehr erreichbar sein).

Die externen Personen müssen nur die Inhalte einfach runterladen können - aber falls sie doch was "zurückhochladen" sollten, geht es via Datenanforderung (Ist eine Funktion von Filestation) retour zu deiner Diskstation.

App gibts eh zwar (DS File) - aber Freigabe und Dateianforderung managen geht es leider nicht damit. Man kann notfalls via Browser im Smartphone (mobile oder Desktop-Version möglich) das alles managen, was bisschen umständlicher ist als am PC. Dateien kopieren/verschieben/umbernennen usw. geht es mit DS File ohne Probleme und ist sehr einfach.

Alle anderen Optionen erfordern eine Installation am Client deiner externen Beteiligten, was ja nicht unbedingt "userfreundlich" ist (Einrichten usw.) - außer deine langjährigen Kunden können sich das trauen.

Subdomain zu einer Website auf Diskstation ist mit Bordmitteln kein Problem - vorausgesetzt die Domain-Adresse gehört dir bzw. wem, der das alles machen kann (DNS, CNAME usw.).

Ich selbst habe ähnliche Konstellation in petto: https://file.domain.at - da können Leute, mit denen ich sehr oft zu tun habe, ihre Daten via Account hochladen bzw. runterladen - WebDAV (Einbindugn in Finder/Explorer) auch möglich.

Also wie du siehst, ist vieles sicher möglich - man muss sich nur ausreichend damit rumspielen, um zu wissen, ob es den Anforderungen langt.

 

[NSFH]

Da ich ähnliches schon realisieren musste kann ich, wenn VPN nicht in Frage kommt, nur empfehlen über HTTPS WebDav zu arbeiten.
Dazu muss ein allgemein gültiges Zertifikat auf der Syno laufen und man sollte den WebDav Port auch maskieren, damit er nicht im Original nach Aussen zu sehen ist.
Die Rechtevergabe wer was darf ist dabei ganz normal über die Syno zu realisieren, so wie für lokale Anwender auch.
Die Nutzer haben dann ihren Anmeldenamen und ihr Passwort und sehen nach dem Einloggen auch nur die Ordner und Dateien,, welche für sie in der ACL freigegeben wurden.
Wenn man für den Anwender auch die Mailadresse verfasst, kann dieser so wie man es aus dem Internet kennt sein Passwort auch selber ändern. (Pw vergessen naklicken und die Syno schickt an die hinterlegte Mailadresse einen Link zum Ändern).
Läuft absolut problemlos mit mehr als 60 Nutzern.

 

[annika]

Filestation klingt doch erst einmal ganz gut. Gibt es bebilderte Anleitungen, wie man dort neben unseren 'Partitionen' (Projekte, Zentrale, GF-Daten) einen Planserver / Shared Folder einrichtet und diesen den Beteiligten bereitstellt?

Wir haben nun einen gemeinsamen Ordner erstellt ("***-Planserver"), auf diesen würden wir nun unsere zu teilenden Dateien legen, bzw. über unsere CAD-Software publizieren. Dies wäre für unsere interne Abwicklung des Planservers, insb. die Pflege sehr komfortabel. Exemplarisch hier als Projekt A / Grundrisse, Schnitte, Ansichten bezeichnet.

Bewegen wir uns in die richtige Richtung? Welche Einstellungen müssen wir treffen, wo vergeben wir die Rechte?

 

[NSFH]

Ich glaube hier liegt ein Missverständnis vor!
Die FileStation ist nichts anderes als ein Dateibrowser auf dem Server! Für externe Nutzer die Win oder MAC gewöhnt sind vollkommen untauglich, da man damit noch nicht einmal eine Datei am Server starten kann (Doppelklick und lokales Anwendungsprogramm öffnet sich). Die FS taugt nur zum hoch und runterladen!
Die FS ist auch nur das Endstück in einer vorgeschalteten Lösung die den Zugriff auf die Syno ermöglichen muss!
Man muss es also dem Drittnutzer so einfach wie möglich, aber gleichzeitig möglichst sicher machen komfortabel auf die Syno zugreifen zu können und das geht halt nur mittels HTTPS und WebDav oder VPN. SFTP/FTPS wäre noch eine Alternative, dann muss aber jeder Nutzer einen entsprechenden Dateibrowser installieren, nicht sehr Anwenderfreundlich.
Bei WebDav erfolgt der Zugriff über den Internetbrowser. Einfacher geht es nicht. Damit kann der Nutzer hoch- und runterladen oder auch mit Doppelklick eine Datei auf dem Server starten.
Das war der Punkt Zugriff von Aussen.

Jetzt musst du noch lernen, wie man Dateiberechtigungen sinnvoll vergibt.
Erster Schritt: Neue Nutzer anlegen, aber diesen keinerlei Rechte zuweisen. Jeder Nutzer kommt in eine Gruppe und nur Gruppen werden Zugriffsrechte aber auch Berechtigungen zur Nutzung bestimmter Apps auf der Syno verpasst. Man bildet also keine Namen, sondern Funktionalitäten/Abteilungen/Firmennamen bei der Vergabe von Zugriffsrechten ab. Wechselt mal ein Mitarbeiter ist das egal, denn seine Rechte beruhen auf einer Gruppenzugrhörigkeit. Nur so kann man den Verwaltungsaufwand klein und übersichtlich halten.
Hat man das erst mal erledigt kommt der zweite Schritt, wie vererbt man die Zugriffsrechte in der Freigabe bzw wie unterbricht man diese für veränderte Freigaben. Hat man das mal verstanden ist der Rest ganz einfach.
Am Ende sieht jeder nur das, worauf er Zugriff haben darf, alles andere ist unsichtbar.