Berechtigungen für File Station

[stebler]

Guten Morgen
ich möchte, dass der Administrator (hier admin1) von ausserhalb keinen Zugriff auf die File Station erhält. Ich habe dazu in den Gruppenberechtigungen bei "administrators" den Zugriff auf die Applikation File Station "Nach IP" (mein internes Netz) erlaubt. Bei der Gruppe "user" sind keinerlei Häkchen angekreuzt.

Beim User admin1 habe ich ebenfalls bei der File Station die Berechtigung auf "Nach IP" gesetzt. In der Vorschau sieht alles korrekt aus (siehe Bild unten)



Leider funktionieren diese Einstellungen nicht. Mit dem "admin1" kann ich problemlos von extern auf die File Station zugreifen.
Habe versuchsweise auch bei der Gruppe "users" auf "Nach IP" angekreuzt, hat aber leider auch nichts gebracht.
Was mache ich falsch?

Thomas

 

[plang.pl]

Es ist generell fragwürdig, einen Administrator in seinen Rechten zu beschneiden. Sofern man bei einem Administrator überhaupt von Rechten sprechen kann. Im Zweifelsfall kann der Admin sich alle Rechte so wie so wieder beschaffen, wenn er will. Hast du das ganze Szenario schon mal mit enem Standard-User durchgespielt?

 

[blurrrr]

Machen wir es mal ganz kurz: An den Rechten des Admin-Users wird nicht(!) rumgeschraubt, Ende der Geschichte. Leg einen "normalen" Benutzer an, erteil ihm die notwendigen Rechte und gut ist. Wenn es um mobile Applikationen geht, ist es noch einfacher: Erstell einen neuen User für das Mobilgerät und dieser bekommt dann einfach keinen Zugriff auf die Filestation und jut ist.

Um das Rätsel mal zu lösen, mach ich es Dir auch ganz einfach: Geh in die Firewall und schau mal nach, ob Du dort die Applikation "Filestation" findest. Du könntest so regeln, was von innen an die Dienste darf und was von aussen... ... ... ... Fertig geguckt? Filestation nicht gefunden? Gut, hätten wir das Thema ja auch schon direkt geklärt (liegt daran, dass die Filestation webbasiert ebenso die gleichen Ports nutzt, wie auch andere Dinge der Syno).

Was dann noch ein "ganz" gewichtiges Ding ist, ist folgendes (weswegen die gesamte Idee hinfällig ist)...:

Im Zweifelsfall kann der Admin sich alle Rechte so wie so wieder beschaffen, wenn er will.

Das ist so ein ganz wesentlicher Punkt, weswegen es auch so rein "garnichts" bringt, da irgendwas einzuschränken.