DSM 6.x und darunter Guest Zugang, Netzwerkzugriff verbieten, wie?

[Benny2001]

Hallo zusammen,
ich bin noch ein DS-Anfänger, ich habe eine DS 213j, läuft soweit alles wie ich es möchte.
Meine Frage:

Ist es möglich den Netzwerkzugriff auf die DS im Hausinternen Netzwerk einzuschränken?
Ich meine damit, dass nicht jeder PC einfach mittels Explorer, etc auf die Daten der DS zugreifen kann.
Ich kann den "Guest"-Zugang ja nicht ändern, sprich ein Passwort vergeben.

Muss ich dazu jedem PC eine feste IP zuteilen, oder geht es auch mit automatischer IP-Zuweisung?

Momentan kann jeder, der in meinem Netzwerk ist, auf die DS zugreifen, sie erscheint im Explorer unter Netzwerk als PC.

Ich hoffe meine Frage war einiger Maßen verständich formuliert.

Danke euch schon mal für die Hilfe.

Gruß Benni

 

[Merthos]

Einfach den Gast deaktivieren.

 

[Benny2001]

Das geht leider nicht, ich kann ihn auch nicht löschen, da er "Standardbenutzer" ist.
Ich will ihn ja auch gar nicht deaktivieren, da ich ihn ja zum Zugriff brauch.

Ich will nur, dass nicht jeder im Netzwerk Zugriff auf die DS hat.

 

[Merthos]

Entweder oder, beides geht nicht.

 

[jahlives]

Dann die IPs fix vergeben und entsprechende Firewallregeln aufsetzen um den Zugriff auf die Dienste zu reglementieren

 

[Merthos]

Was ja nun doch ehr Sicherheit durch Obscurity ist...

 

[jahlives]

Was ja nun doch ehr Sicherheit durch Obscurity ist...

inwiefern ist eine Firewall für dich Security by Obscurity??? In diese Kategorie fallen eher default Ports verbiegen oder default User umbenennen. Klar der Guestzugang ist damit nicht abgeschaltet

 

[Merthos]

IPs sind gewiss kein hinreichendes Identifizierungsmerkmal...

 

[jahlives]

IPs sind gewiss kein hinreichendes Identifizierungsmerkmal...

hab ich auch nicht behauptet ;-) Aber du hast zu Hause sicher an der Tür ein Schloss (Firewall) mit Schlüssel (IP). Und obwohl man diesen recht einfach kopieren kann (spoofen bei IPs) wirst du deine Tür doch wohl abschliessen wenn du rausgehst, oder?
Ich sehe eine Firewall nie als alleinigen Bestandteil der "Sicherheit", aber nur weil sie nicht eine 100%-ige Sicherheit bieten kann verzichte ich sicher nicht darauf ;-) Die Firewall ist nur ein zusätzlicher Schutz. Ja man kann die IP spoofen, was man aber im Gegensatz zu einem kopierten Hausschlüssel bemerken kann (zumindest wenn beide Systeme aktiv im Netz sind).