Photo Station Ein paar Fragen zur Photostation

[Jodox]

Hallo Experten,

ein paar Verständnisfragen zur Photostation:
- Die Station auf https zu zwingen, so wie bei den anderen Anwendungen geht nicht? Diese Lösung hat bei mir leider nicht funktioniert: https://plus.google.com/116087656488763868872/posts/SuiPFhJbZMQ
Momentan habe ich einfach Port 80 im Router nicht weitergeleitet. Elegant ist das aber nicht, weil die DiskStation die Photostation aus dem DSM immer nur per http aufmacht. Das läuft dann ins Leere.
- Erst ein Login-Screen, ohne den man überhaupt nicht in die Photostation kommt, wie bei den anderen Anwendungen, ist auch nicht möglich, oder? Ich würde auf der NAS gerne alle meine Fotos lagern. Auf die würde ich auch gerne von extern zugreifen können, allerdings sehe ich durchaus die Gefahr, dass unabsichtlich ein öffentlicher Ordner erstellt wird. Der ist dann für alle ohne Login zu sehen.
- 2-Step-Verification wie bei den anderen Anwendungen gibt es für die Photostation nicht?
- Ein Foto aus einem privaten Album nur per Link weitergeben geht nicht? Ich bekomme dann immer einen Login-Screen, wenn ich den Link nutze.
- Wie funktioniert eigentlich QuickConnect? Ist das eine Art Tunnel? Was sind die Nachteile? (Okay, das betrifft jetzt weniger die Photostation.)

Gruß, Jodox

 

[Frogman]

- Zur Phtostation: das Ganze ist nichts anderes als ein Alias für den Webserver. Lies mal hier.
- Was meinst Du mit "2-Step-Verifikation wie bei den anderen Anwendungen"?

 

[Jodox]

- Was meinst Du mit "2-Step-Verifikation wie bei den anderen Anwendungen"?

Das kann DSM 4.2 Beta. Das funktioniert mit dem Google Authenticator. Ein kleines App, das man sich aufs Smartphone lädt. Man aktivert die 2-Step-Verification in den Benutzeroptionen des DSM, dann bekommt man nach dem Login noch ein Feld angezeigt, in das man eine Nummer eintragen muss. Diese Nummer ändert sich jede Minute und wird einem von der App auf dem Handy angezeigt. Ein Angreifer muss also nicht nur das Login und Passwort kennen, sondern auch noch Dein Handy haben.

Ist dadurch recht sicher. Sowas lässt sich auch fürs Google-Konto und auch für Facebook einstellen.

Dass der vhost für den Photostation-Zugriff unnötig ist, habe ich inzwischen auch gemerkt