Diskstation als FTP Server nur intern im Heimnetzwerk sicher nutzen?

[Hardler]

Hallo,
ich möchte meine DS418j als FTP Server nutzen und zwar nur intern in meinem Heimnetzwerk (IP-Bereich 192.168.1.1).
Grund ist, dass ich einen Scanner habe, welcher auf einen FTP-Server die Daten speichern kann. Dieser kann auch nur FTP und kein SFTP.

Die DS und der Scanner sind an einem Switch angeschlossen und dieser an der Fritzbox.
In der Fritzbox habe ich keine Einstellungen bzgl. Ports verändert (Standarteinstellung).
Auf die DS habe ich im Heimnetz Zugriff und über VPN WireGuard der Fritzbox (von einer anderen Fritzbox aus mit einem anderen IP-Bereich)


In der DS habe ich einen Benutzer (FTP-User) angelegt. Dort habe ich unter "Anwendungen" FTP und SFTP als "Zulassen" ausgewählt, alle anderen habe ich "Verweigern" ausgewählt. Unter "Berechtigungen" hat der FTP-User Lesen/Schreiben auf einen Freigegebenen Ordner FTP-Ordner auf die anderen Ordner "keinen Zugriff".

Auf den freigegebenen Ordner FTP-Ordner hat nur der FTP-User Lesenden/Schreibenden zugriff und der Admin (eigener Admin, nicht der Original Synology).

Ist es aufgrund diesen Einstellungen sicher oder muß ich noch etwas anderes beachten?

Vielen Dank
Gruß
Hardler

 

[Benie]

Solang Du auf der Fritzbox für diese DS keine Ports freigibst ist das sicher, vorallem wenn Du FTP nur netzintern zugänglich gemacht hast bzw. der Zugriff nur über VPN stattfindet.
Wenn Du es noch sicherer machen möchtest, aktiviere auf der 418j die Firewall und mache auf der DS418j alles Dicht außer was für FTP benötigt wird. Allerdings bekommt die DS ja auch noch aktuelle Sicherheitsupdates und Pakete zum Download.

 

[Hardler]

Vielen Dank für die Antwort. Dann fühle ich mich schon mal sicherer.

In der Fritzbox sind keine Ports freigegeben. Die Firewall ist aktiviert, wenn das Festlegen eines Profils mit den Dicht machen gemeint ist, gibt es dort schon umfangreiche Einstellungen.
Ist das Profil damit gemeint?

Die DS wird zustäzlich als Backupsystem genutzt (von anderen DS; einmal pro Woche). Das Backup wird über Hyperbackup gemacht und auch über die IP-Adresse (über Fritzbox VPN).

Muss hier noch etwas anderes offen bleiben als VPN?