Applikationsfreigaben?

[Swp2000]

Servus,

mich würde interessieren wie ihr das Handhabt mit der Applikationsberechtigung?
Ordnerberechtigungen habe ich nur in Gruppen vergeben, also kein Nutzer hat hier einen Haken bekommen.
Wie habt ihr das mit den Anwendungsberechtigung gemacht? auch in Gruppen oder beides? Ich habe hier nämlich die Besonderheit das der einzelne Nutzer für jede Anwendung eine Berechtigung hat, jedoch die Gruppenzuweisung ist leer! Was ist jetzt hier vergeben? bzw. wie macht ihr das?

 

[ottosykora]

Geht auch beides, Gruppen und User

 

[Swp2000]

Wie hast du das angewendet?

 

[ottosykora]

nicht sehr viel, aber habe zum Bsp zwei spezielle User die können nur mit FTP was tun, sonst nichts

 

[Frogman]

Hat natürlich auch immer damit zu tun, wieviele User man da betreuen musst - je größer die Zahl, desto sinnvoller sind Gruppenregelungen.

 

[MaCoM]

ich habe nur Video / Audio / Surveillance Station unter Applikationsberechtigung aktiviert.
und kein User oder Gruppe hat irgendwelche Filerechte da sie alles ueber die Applikation bekommen.

 

[Swp2000]

Mir geht es nur darum ob man es wie mit den einzelnen Benutzer auch so handhaben kann, das man dem einzelnen Nutzer keine Berechtigung/keine Haken setzt und alles über die Gruppenberechtigung macht? So gesehen wie bei der Ordnerfreigabe hier haben die einzelnen Nutzer bei mir keinen Haken abbekommensondern alles läuft über die Gruppenberechtigung!

 

[Swp2000]

Nochmals 2 Fragen bei denen ich keine Antwort habe.

1.) Ich habe für den SFTP Dienst einen anderen Port vergeben (2002) nun taucht in der Firewall folgende Regel auf:

Wie schließe ich nun aus das sich hier nicht jemand über den Port 22 zugriff verschafft, da ich in der Firewall ja nicht nur den Port 2002 freigeben kann sondern auch immer der 22 mit geöffnet ist?

2.) Wo befindet sich der Standart-Ordner des SFTP? Welcher ist das bzw. wo definiere ich ihn?

3.) Dies möchte ich ungern ausprobieren da ich mich nicht auschließen möchte.
Ich habe einen Ordner definiert in welchen sich nur Mitglieder der Gruppe "Extern" verbinden können bzw. dort tun und lassen können was sie wollen. Bei der Rechte Vergabe in der Gruppenansicht habe ich nun bei Extern, lesen/schreiben angehakt. Was ist aber nun mit dem Gruppe "users" hier darf ich am Besten garbnichts angeben bzw. auf garkeinen Fall "kein Zugriff" sonst schließe ich ja selbst die Admins mit aus? (Die Gruppe Administratoren hat im Übrigen lesen/schreibenden Zugriff, logisch)!

 

[Dino222]

Hi...,

wie @Frogman schon schrieb ist es von der Anzahl der User abhängig...
Ich würde versuchen dies über Gruppenberechtigungen zu realisieren.

Damit fährst du eine Schiene... bei der Administration.



Gruss

 

[Swp2000]

Was kannst du mir zu meinen Frage oberhalb deines Posts sagen?

 

[Dino222]

Ich verwende kein SFTP... hier aber ein #post:
Vielleicht hilft er dir weiter...
http://www.synology-forum.de/showthread.html?62719-SFTP-Zugriff-funktioniert-trotz-Port-Weiterleitung-nur-intern&p=503695&viewfull=1#post503695




Gruss