j-Serie DS212j Internetzugriff sichern

[miiiRo]

Hi,

Ich habe vor 5 Tagen die DS212j gekauft und bis jetzt einiges ausprobiert. Da ich nicht wirklich sehr begabt im Bereich Netzwerk bin wollte ich hier mal nach Rat suchen.
Nach langem hin und her habe ich es endlich geschafft über EZ-Internet einen Aussenzugriff zu ermöglichen. Jedoch will ich den auch gut sichern.

Offene Ports:

pyload HTTP Web Gui - Port: 8000
FTP (hab ihn mit SSL/TLS gesichert) - Port: 21
Webstation etc. - Port: 80
Verwaltungsprogrammoberfläche - Port: 5000

Wenn ich von ausserhalb zugreife sieht das so aus:

http:\\xxx.synology.me:5000

Fragen:
Kann ich den Zugriff auch mit https sichern, wenn ja wie? ist es besser?
Sind die offenen Ports zu riskant? Verbesserungsvorschläge?
Ich brauche einfach Tipps wie ich das sicherer machen kann.

Ich danke euch vielmal!

 

[jahlives]

ja du kannst und solltest einen DSM Zugang gegen extern mit https sichern. Und dann am Router statt Port 5000 den Port 5001 an die DS weitereiten. Im LAN kannst du dann weiterhin ohne https auf den DSM, aber von aussen solltest du nur https zulassen

 

[miiiRo]

Hab ich jetzt eingerichtet. Jedoch wenn ich jetzt auf die seite https:\\xxx.synology.me:5001 gehe kommt die Fehlermeldung. "Das Sicherheitszertifikat der Website ist nicht vertrauenswürdig!". Hat das was zu bedeuten oder soll ich das einfach überspringen?

 

[wolfda]

Das ist eigentlich uninteressant. Schließlich ist es ja dein Gerät auf das du zugreifst.
Also "Seite trotzdem laden" oder was da auch immer bei dir steht.

 

[jahlives]

Das bedeutet bei diesem Zertifikat nicht viel. Kannst also eine ausnahme im browser hinzufügen. Wenn du das aber bei deinem Online-Banking siehst, dann ist es was anderes ;-)

 

[miiiRo]

Danke viel mal. Gibt es sonst noch was, was ich sichern sollte?

 

[wolfda]

Ich würde noch die "Automatische Blockierung" einschalten und in der Firewall (in der Diskstation) ein Profil erstellen um alle unnötigen Ports zu schließen.

 

[jahlives]

ich würde zudem das EZ-Internet Zeugs deaktivieren und alle Portweiterleitungen manuell vornehmen