DLNA - Berechtigungen - Paradoxum

[marduka]

Die Rechtevergabe für die Ordner allein ist schon zum verzweifeln. Aber dass bei aktiviertem DLNA alle Berechtigungen außer Kraft gesetzt werden, ist doch paradox.
Ich habe mich intensiv mit allen Möglichkeiten der Freigaben, Rechte usw. beschäftigt und bekomme trotzdem nicht die Konfiguration wie ich sie gern hätte.
Ich möchte bestimmte User im LAN vom Medienserver ausschließen, dass schaffe ich aber nur, wenn ich die komplette IP, mit Hilfe der Firewall, für den Dienst deaktiviere und schließe damit andere User auf dem selben Rechner aus, die Zugriff auf dem Medienserver haben dürfen.

Wie kann man einzelne User davon ausschließen?

Auf der anderen Seite kann man, relativ komfortabel, Fotos mit der Photostation abspeichern und einzelnen Usern ihre eigenen Alben zuweisen, die von anderen nicht betrachten werden können. Ist DLNA aktiviert, sieht man aber alle Fotoordner, auch die nichtöffentlichen.

Wieso steht DLNA über allen Berechtigungen? Warum schließt man den Medienserver nicht in Benutzerrichtlinien ein?

Wäre es nicht auch sinnvoller Berechtigungen auch anhand der MAC-Adresse festlegen zu können? Immerhin lassen sich IPs ändern MACs nicht.

 

[Matthieu]

DLNA ist ein Standard bei dem mehr als nur Synology dran hängt. Die können sich da nicht einfach was einfallen lassen. DLNA kennt das halt nicht, genausowenig wie UPnP.

MfG Matthieu

 

[marduka]

Das ist mir schon klar. Im Prinzip soll es ja nur die Kommunikation zwischen den Geräten ermöglichen. Aber es muss doch trotzdem möglich sein, dass nichtöffentliche Ordner ausgeschlossen werden bzw. ist dies eigentlich zwingend notwendig.
Es sollte sich eben nur auf öffentliche Ordner beziehen, auf die man z.B. als Guest auch Zugriff hat.

 

[Matthieu]

Wenn du z.b. für Musik einen anderen Ordner nutzt, kannst du dort doch auch Berechtigungen setzen und somit wäre dein Problem gelöst. Oder versteh ich dich falsch?

MfG Matthieu

 

[marduka]

Hmm, natrülich kann ich Berechtigungen setzen. Dies kann ich doch aber auch bei den öffentlichen Ordner schon tun, oder nicht?
Mein Problem liegt darin, dass ich mit der Photostation Bilder in einem nichtöffentlichen Ordner abgelegt habe, diese aber trotzdem, dank DLNA, im Windows Medien Player oder der PS3 sehe. Und genau das sollte nicht passieren!
Aber auf den Medienserver möchte ich natürlich auch nicht verzichten ;-)

 

[itari]

Der DLNA-Server läuft unter dem Benutzer 'root' und darf daher alles lesen und ausführen.

Die Photo-Station hat innerhalb des Webservers (welcher sie betreibt) aus lauter Nettigkeit eine eigene Benutzerverwaltung, die mit dem Rest des Systems nicht wirklich was zu tun hat.

Da die DLNA-Geschichte ja eigentlich nur fürs lokalen Netz gedacht ist, wo man den Leute eh traut, gibt es hinsichtlich irgendwelcher Rechte keine vorgegebene Definitionen (liegt wohl am DLNA-Standard) ... wäre auch grad etwas schwierig, einem DLNA-Fernseher mitzuteilen, dass er eine Benutzerverwaltung hat.

Da die Synology Photo-Station dafür gedacht ist, die Bilder ins Web zu pusten, gehört es sich einfach, das ein wenig zu regulieren, wobei eben diese Regulierung nur auf den Blog und die Photo-Station beschränkt ist.

Itari

 

[marduka]

Es ist ein wirklich nützliches Gerät und man kann viel konfigurieren, aber leider nicht alles.
Ja man vertraut den Leuten im LAN, aber dennnoch sollte jeder User einen "privaten" Bereich besitzen, den der Medienserver nicht erkennt. Wer will schon, dass ein Gast die Möglichkeit hat, alle privaten Bilder sieht oder die Kinder die FSK18 Filme sehen.
Es ist halt leider sehr stark auf das WAN ausgerichtet und die Einstellungsmöglichkeiten im LAN gehen etwas unter.
Es müsste eigentlich möglich sein, dass der Medienserver nicht alles sieht...

 

[itari]

Ich denke, die Diskussion ist müßig. Du kannst dein Problem versuchen auf verschiedene Arten zu lösen:

- stell mehrere Disk-Stations auf, die unterschiedliches Material zur Verfügung stellen (die ist wahrscheinlich die preiswerteste Möglichkeit)

- installier dir weitere Media-Server, die ihre Daten aus anderen Verzeichnissen beziehen (dann kannst genauer regulieren, was wer sieht)

- schreib an den Synology-Support und frage nach neuen Features

Itari

 

[jahlives]

Ja man vertraut den Leuten im LAN, aber dennnoch sollte jeder User einen "privaten" Bereich besitzen, den der Medienserver nicht erkennt..

Das wären dann die User Homes (zu aktivieren im DSM unter Benutzer-->Benutzer Home Verzeichnisse)

 

[itari]

Er möchte den privaten Bereich auch streamen, aber eben nicht immer für alle User ... ich hatte schon mal über ein Link-Lösung nachgedacht, aber die fällt durch das simple Berechtigungs-Schema des DNLA-Servers. Mir wäre bislang auch nicht bekannt, ob es Media-Clients gäbe, die auf Userebene differenzieren.

Itari

 

[marduka]

Ah ja, ich sehe es gibt wohl keine Lösung. Jedenfalls keine komfortable oder preiswerte.
Jedenfalls, wäre es nicht schlecht, wenn man dafür eine Lösung entwickeln könnte. Immerhin sind NAS im privaten Bereich auch immer stärker gefragt. Aber ich kann mir nur schlecht vorstellen, dass jemand sein FSK18 auch ins Kinderzimmer stellen möchte.

Trotzdem Danke Jungs.

 

[goetz]

Hallo,
man könnte das schon ein wenig trennen wenn der elterliche Client andere Protokolle (Samba) unterstützt. Bleibt aber immernoch das Problem: Eltern aus dem Haus, Kids hängen sich vor die elterliche Glotze (ist die größte im Haus) und schon sind P18 Inhalte wieder zugänglich. Da hilft dann nur noch jeden Abend die Fernbedienungen wegzuschließen. Ich denke da ist in absehbarer Zeit keine zufriedenstellende Lösung in Sicht.

Gruß Götz

 

[marduka]

Das könnte man ja mit einer Passwortabfrage verhindern. Die Berechtigungen sind bereits gesetzt, müssen also nur noch abgefragt werden...