DS114 - Sicher ins Internet - Problem

[Herr-Vorragend]

Hallo,

ich möchte die DS114 meiner Eltern von meiner Wohnung aus erreichen können, um ihnen die neusten Bilder zu schicken, oder auch bei einem Problem helfen zu können.

Ich habe mich daher heute damit beschafft, bin mir aber noch etwas unsicher. Ob ich alles wichtig verstanden habe.

Also Anforderungen:
- Zugriff auf das DSM
- Zugriff auf die Ordner
- möglichst sicher

Was ich bisher gemacht habe:
- Bei einem DDNS-Dienst habe ich eine Domain registriert. Diese funktioniert.
- Dann habe ich im DSM HTTPS aktiviert.
- Firewall / Sicherheit - hier habe ich erstmal - solang es noch nicht läuft - nur die Optionen gesetzt wie "anmeldeversuche" "attacken verhindern"
- Dann den entsprechenden Port für "Verwaltungsoberfläche" HTTPS (ich glaube so heist das) in der Fritzbox freigegeben. Verbindungstest erfolgreich.
- So geb ich jetzt die Domain ein, dann bekomme ich keine Verbindung zu DS.
- Gebe ich den Port für die Verwaltungsoberfläche ohne HTTPS frei geht alles - hab ich natürlich sofort wieder deaktiviert.


Frage 1:
Wie bekomme ich HTTPS zum laufen - wo liegt mein Fehler ?

Frage 2:
Wenn ich mich aus dem I-Net bei der DS anmelden will, kann ich dann einschränken, dass nur ein bestimmter Nutzer (zum Beispiel mit extra komplizierten Passwort) anmelden kann, oder klappt das mit allen angelegten Benutzern ?

Frage 3:
Kann ich festlegen welche Funktionen aus dem I-Net erreichbar sind ? In der Voreinstellung des DSM laufen Oberfläche, Filestation und und und über denselben Port

Frage 4:
Welche Einstellungen sollte ich sonst noch setzen, damit die DS sicher im Internet unterwegs ist ?

Besten Dank für Eure Hilfe

 

[bohne]

Hallo Herr-Vorragend,

zu Frage 1: Indem Du hinter die Domain den Port anfügst (https://DEINE_DOMAIN:5001)

zu Frage 2: Schlagwort VPN-Verbindung

zu Frage 3: Systemsteuerung-->Anwendungsberechtigungen

zu Frage 4: Auch hierzu empfehle ich Dir absolut die VPN-Verbindung

 

[dil88]

Wenn Du sicher sein möchtest, dann solltest Du Dir VPN ansehen. Ist zwar etwas aufwändiger, aber vielleicht haben Deine Eltern und Du Fritzboxen, die schon manches einfacher machen. In dem Fall lohnt sich ein Blick auf die AVM Seite, auf der es einen eigenen Bereich zum Thema VPN gibt.

 

[Herr-Vorragend]

Schon einmal besten Danl für Eure Antworten

Dann werde ich das wohl wirklich per VPN erledigen.

Welche Methode: PPTP (Point-to-Point Tunneling Protocol) / OpenVPN empfehlt ihr ?

 

[Frogman]

Welche Methode: PPTP (Point-to-Point Tunneling Protocol) / OpenVPN empfehlt ihr ?

PPTP gilt bereits seit geraumer Zeit als kompromittiert.

 

[dil88]

PPTP wurde m.W. bereits geknackt. Zu OpenVPN gibt es im Forum eine Installationsanleitung. Solltest Du über die Suche leicht finden.

 

[Herr-Vorragend]

Okay besten Dank für die Antworten.
Habe ich mir bereits durchgelesen und werde das heute Abend mal in Angriff nehmen
Denke für mich ist VPN wirklich die beste Lösung

Muss ich sonst noch was beachten ?