DS412+ mit 2xLAN in unterschiedlichen Netzen

[SynNAS]

Hallo zusammen,

als fleisiger DS212+ User denke ich über eine weitere DS (die DS412+) nach.
Laut Anleitung kann man die beiden in der DS412+ vorhandenen LAN-Anschlüsse so konfigurieren,
daß diese in verschiedenen Netzen angeschlossen sind.
Wäre dabei auch denkbar, daß z.B. die Cloud-Funktionalität und private Photostation in einem Netzwerk zur Verfügung gestellt wird,
andere (völlig getrennte) Datenbereiche in einem zweiten Netzwerk zur Verfügung stehen,
ohne daß diese Netzwerke durch die DS412+ "verbunden" werden.

z.B.
1.: Cloud und priv. Photostation innerhalb einer DMZ
2.: Dateiablage im internen LAN
=> die DS412+ darf die Routerfunktionalität des externen Routers zwischen DMZ und internem LAN nicht unterlaufen.

Geht das? (natürlich saubere Konfiguration innerhalb der DS412+ vorausgesetzt!)

Grüße Stefan

 

[itari]

schau dir mal an, was die Firewall auf der DS so alles drauf hat ... mehr wird wohl nicht aus Sicht des DSM gehen, d.h. ich fürchte, dass es keine wirklich wasserdichte Lösung gibt, außer man arbeitet mit einem Layer-7-Proxy (da gäbe es welche per IPKG) ... was aber nicht ganz ohne wäre - simpler und sicherer ist natürlich die Zwei-DiskStation-Lösung

Itari

 

[SynNAS]

Hallo Itari,

Danke für die schnelle Info.
Hat sich die Firewall von der DSM 3.2 (habe ich auf meiner DS212+) zur DSM 4.1 (wird auf der DS412+ laufen) wesentlich geändert?
Sind dann alle Einstellungen explizit für beide LAN-Schnittstellen einstellbar?


Grüße Stefan

 

[goetz]

Hallo,
ist für beide getrennt einstellbar. Schau Dir die Live Demo an.

Gruß Götz

 

[SynNAS]

Hallo Götz,

...
ist für beide getrennt einstellbar. Schau Dir die Live Demo an.
...

Danke, hab gleich mal verglichen...
Die Firewall ist wohl gleich. (DSM 3.2 <=> DSM 4.1)
(Quicklink ist wohl dazugekommen, aber das explizite Einstellen ist wohl besser...!!!)
=> mal sehen, ob ich das wagen kann.
Eventuell hat ja schon jemand Erfahrungen mit dem Betrieb einer DS... in zwei verschiedenen Netzwerken.
Wäre dann um eine Info / Erfahrungsbericht sehr dankbar.
===========================================

(out of topic!)
Ach ja, so beim Vergleich ist mir doch ein DEUTLICHER Unterschied der Mailstation aufgefallen.
Kann die so viel mehr, daß man nicht mehr explizit getmail und dovecot etc. via Console bemühen muss?

Grüße Stefan