Firewalleinstellungen DS (DSM 6.0.2-8451 Update 5)

[78mercury]

Hallo Leute,

ich brauche mal Eure Hilfe bei den Firewalleinstellungen meines Synology.

Firmware: DSM 6.0.2-8451 Update 5 (aktuell)

Bei den Firewallregeln habe ich u.a. folgendes geregelt:

- den IP Adressbereich genau definiert, der zugelassen ist
- die erlaubten Verwaltungsprogramme aktiviert (5000 / 5001 / 80 / 443 / Windows Dateiserver / Synology Assistant)
- die IP Region auf Deutschland beschränkt für den Zugriff

3 Fragen dazu:

1) Wie kann ich einstellen, dass ich eine Nachricht bekomme, wenn jemand versucht an der Firewall "vorbeizukommen" per Fernloginversuch o.ä.?
2) Wichtiger - in einem anderen Thread habe ich gelesen, dass man noch die wichtige Funktion aktiviert, dass WENN KEINE REGEL ZUTRIFFT, kann man auswählen ZULASSEN ODER VERWEIGERN. Ich würde es natürlich gerne auf VERWEIGERN stellen, aber am unteren Rand des Fensters ist die Option im neuen Release nicht hinterlegt. Wo mache ich das?
Es steht dort lediglich: "Wenn keine Regeln in "Alle Schnittstellen" zutreffen, werden Regeln in jeder Schnittstelle angepasst".
3) Ich habe über meine Fritzbox den VPN Zugang aktiviert um auch von außen auf mein Heimnetz bzw. die Synology zuzugreifen. Muss ich da noch was dediziert in der Synology anpassen?

Danke für Eure Hilfe!

VG, 78mercury

 

[m0useP4d]

Hallo 78mercury, herzlich willkommen in Forum!

1)
Schau mal unter Systemsteuerung > Sicherheit > Automatische Blockierung und Systemsteuerung > Benachrichtigung > Erweitert weiter unten bei System

2)
Die Regeln werden normalerweise von oben nach unten abgearbeitet. Man könnte also einfach die allerletzte Regel auf alles verweigern einstellen...
Oder man bearbeitet die einzelne Schnittstellen und wählt unten dann das Feld aus was passieren soll, wenn keine Regeln mehr zutreffen.