Firewall richtig konfigurieren

[Ghost108]

Hallo zusammen,

aktuell bin ich dabei die Firewall der Synology zu konfigurieren.
Gibt es eine Möglichkeit zu erkennen, von welche IP / Domain aus dem Internet / lokal auf die Syno aktuell Zugriffe stattfinden?

 

[Mahoessen]

Hi, => ResourcenMonitor => verbundene Benutzer

 

[Ghost108]

Nicht ganz :/
Ich rede nicht nur von den verbundenen Benutzer, sondern alle Zugriffe auf die Syno.
Habe z.B. die Webstation laufen, wo viele fremde (anonyme) Zugriff stattfinden. Die möchte ich auch sehen

 

[Mahoessen]

das stand oben nicht

Was machst du mit der Webstation ?
wenn du Wordpress o.ä. installiert hast, gibt es plugins, die die den derzeitigen zugriff inkl. Geo-Daten anzeigen..

 

[Ghost108]

sorry :/

Nein, da läuft kein "Baukastensystem"
Hier läuft ein PHP script, welches HTTP Post entgegennimmt und verarbeitet

 

[Mahoessen]

.i.o, dann bin ich leider raus...

 

[Ghost108]

kann sowas natürlich programmieren.
Bevor ich damit anfange, wollte ich aber sicherstellen, dass es keine hausinterne Lösung bereits gibt

 

[Ulfhednir]

Webalizer?

 

[Ghost108]

noch mal:
Es ist nur die Frage: Gibt es eine hausinterne Syno Lösung? (Drittanbieter ausgeschlossen)

 

[mayo007]

Gibt es nicht

 

[blurrrr]

Natürlich gibt es das... ich sag mal: Viel Spass mit "tcpdump"! ??

Auf der Shell machste erstmal "tcpdump --help" (ist standardmässig mit dabei), schaust Dir die Syntax an und dann kannste Stoff geben... (z.B. via "tcpdump -i eth0 -w dump.pcap", abbrechen via STRG+C). Alternativ kannste auch direkt remote abgreifen und anzeigen lassen mit Wireshark (eines der üblichen Vertreter um sich solche Dumps anzuschauen)... Kannste mal Google zu befragen ("wireshark ssh remote dump"), da solltest Du auch einige passende Anleitungen zu finden.

Aber um Dir eine "einfache" Antwort auf Deine Frage zu geben:

1) Via SSH auf die Syno mit dem Admin-User (z.B. via putty, SSH vorher im DSM aktivieren (Einstellungen -> Terminal&SNMP oder so))
2) "sudo tcpdump -l | tee dump.pcap" (zum abbrechen wieder STRG+C)