Firewall - Fehlermeldung "Computer des Administrators blockiert" bei Nutzung Quell-IP

[potzkoten]

Firewall - Fehlermeldung "Computer des Administrators blockiert" bei Nutzung Quell-IP

Hallo,

vorab - ich habe gesucht, aber leider nichts gefunden. Wenn es also das Thema schon geben sollte, sorry.

Folgendes Problem: Ich bekomme in der Firewall nach Aktivierung von “Wenn keine Regel zutrifft: Zugriff verweigern” und erstellen einer Regel, die den Zugriff zulassen soll, wenn die Quell-IP aus der Region Deutschland kommt, den Hinweis: “Der Computer des Administrators wurde durch eine neu erstellte Firewall-Regel blockiert. Die zuvor gespeicherten Firewall-Regeln wurden wiederhergestellt. Falls Sie für den Fall, dass keine Regel zutrifft, ‘Zugriff verweigern’ ausgewählt haben, stellen Sie bitte sicher, dass eine Regel erstellt wurde, um den Computer des Administrators auszuschließen.”

Das erschließt sich mir gerade überhaupt nicht. Denn natürlich kommt mein Admin-Benutzerkonto aus Deutschland.

Über Hinweise wäre ich sehr dankbar. Ziel ist es, nur Zugriff aus Deutschland zuzulassen.

Gruß
potz

 

[Tommes]

Aber der Computer des Administrators kommt wohl eher aus deinem lokalen Netzwerk, richtig? Von daher solltest du eine Regel einbauen, die Zugriffe aus dem lokalen Netzwerk erlauben. Zumindest also die IP des Rechners, worüber du den DSM administrierst, oder besser noch, du gibts die komplette IP-Range frei... also z.B. 192.168.178.1 bis 192.168.178.254

Tommes

 

[potzkoten]

Und ja, das funktioniert tatsächlich: Einfach eine Regel an die oberste Stelle: 192.178.etc.etc. und Subnetz 255.255.etc.etc setzen und schon läuft das Ding.
Ganz herzlichen Dank für die wahnsinnig schnelle Hilfe.
Gruß, potz

 

[Tommes]

Immer wieder gerne. Und noch nebenbei bemerkt: selbst wenn dein lokales Netzwerk in Deutschland steht, heißt das noch lange nicht, das die Firewall dieses als solches erkennt. Diese GeoIP-Regel greift nur im WAN

Tommes

 

[potzkoten]

Ja, das ist mir klar. Ich denke dennoch, dass die Sicherheit zumindest ein wenig erhöht wird. Zusätzlich zu starken Passwörtern, einer vernünftigen Router-Firewall, etc. etc.

Habe übrigens gerade eben das ganze mal per Cyber-Ghost getestet und meine Standort nach außerhalb von Deutschland verlegt - hat perfekt geklappt.

Also, nochmal Danke von einem Newbie, der sich gerade versucht mit seinem NAS auseinanderzusetzen.

Gruß potz

 

[Tommes]

Ich hab GeoIP u.a. auf meinem Raspberry Pi eingerichtet der 24/7 ins WAN zeigt, woraufhin die Logfiles des Apachen doch wesentlich übersichtlicher geworden sind. Auch wenn es nicht alle Wunden heilt, so hilft GeoIP doch zumindest dabei, das Hintergrundrauschen des Internets ein großes Stück einzudämmen.

Aber auch mit den Möglichkeiten, die dir der DSM sonst so bietet, kann man sich schon ein ziemliches Stück Sicherheit zusammen basteln. Man muß nur wissen, an welchen Schrauben man drehen muß. 100%ige Sicherheit gbit es natürlich nicht, das sollte natürlixh klar sein.

Dann mal weiterhin viel Spaß beim auseinandersetzen.

Tommes