DSM 6.x und darunter Aus dem Internet alle Funktionen nutzen können, außer DSM itself.

[teplet]

Ich würde gerne alle Dienste Audiostation, Filesharing (einfach mit Link), usw. gerne auch aus dem Netz nutzen. Dabei möchte ich aber den Zugriff auf den DSM verhindern. Warum muss alles über Port 5000/1 laufen? Kann man das nicht umgehen? Möchte ungerne "theoretischen" Zugang auf das gesamte System ermöglichen.

 

[itari]

Der Grund, warum das über den Port 5000/5001 läuft, liegt darin, dass eben der System-Apache nur die Rechte bekommen hat, die Audio-Station usw. abzuwickeln. Ich denke, dass das auch ganz gut so ist, denn es ist immer sehr kompliziert, jemanden zu erklären, dass man keine medialen Zugriff (Audio-Dateien) vom Internet her zulassen darf, wenn auch nur die geringste Möglichkeit besteht, dass jemand den Datenstrom belauschen könnte ...

Falls du selbst eine Internet-Radio-Station per DS betreiben willst, da gäbe es Icecast als IPKG-Anwendung.

Itari

 

[teplet]

Zulassen kann ich ja, nur muss ich dann die betreffenden Ports freigeben. Das ist echt schade...
Aber was ist mit der direkten Freigabe aus dem Dateibrowser über einen ("codierten") Link. Warum läuft das über 5000/1?

EDIT: Ok. Verstanden. Der läuft auch über die FileStation.

 

[itari]

Zugelassen wird es aber nur, wenn du dich dann auch anmelden musst (an den DSM) und genau das verhindert ja, dass jedermann belauschen kann oder eben ein Token (ist ja im Link) generiert bekommst für eine Art FileStation-Zugriff.

Nichts desto trotz formuliere deinen Wunsch per EMail an die Synology-Entwickler/Support ... es liegt ja am Konzept, was die sich ausgedacht haben und ist ja nicht in Erz gegossen ... ändern kann man alles, so ganz sicherlich auch die Auswahl der Zugangsberechtigungen (da hast sicherllich schon mit gespielt).

Ich kann dir halt im Moment nur empfehlen, einen anderen Audio-Streamer zu verwenden (da hab ich ja schon eine Andeutung gemacht) ... es gibt sicherlich noch mehr im IPKG dazu. Oder du schaust dir VPN an ...

Itari

 

[teplet]

Lieber Itari,

vielen Dank für Deine Hilfe und Geduld. Ich merke jetzt (glaube ich), dass wir an einander vorbei reden
Ich meinte, dass der DSM von der Audiostation getrennt zu erreichen wäre. So wie bei der Photostation. Ports kann ich ja öffnen, dahinter ist ja idR ne Anmeldemaske (zur Sicherheit).