IP-Adresse verbergen

[ozelot]

Liebe Community,
Ich möchte meine DiscStation nutzen um Video-Files für Kunden einfach zugänglich zu machen. Je einfacher je besser. Das versenden des Download-links (den man beim Clip in der FileStation unter Eigenschaften findet) wäre ideal. Allerdings habe ich bemerkt, dass meine externe IP-Adresse im Link ersichtlich ist. Ist es möglich die IP da rauszubekommen??
Liebe Grüsse und vielen Dank für die Hilfe
Eric

 

[Puppetmaster]

Hallo!

Wie soll denn etwas von deiner DS heruntergeladen werden können ohne Kenntnis der IP?

 

[itari]

im DSM gab es immer unter DSM-Einstellung->Router-Port eine Möglichkeit, seinen DNS-Namen einzutragen ... geht das nicht mehr?

Itari

 

[ozelot]

Hallo!

Wie soll denn etwas von deiner DS heruntergeladen werden können ohne Kenntnis der IP?

Ich habe mir auch eine DDNS eingerichtet, damit meine IP im URL nicht sichtbar ist. Gibt's für den Download-Link denn keine ähnliche Möglichkeit? Ist es denn kein massives Sicherheitsrisiko meine IP-Adresse einfach so rauszugeben?

 

[ozelot]

im DSM gab es immer unter DSM-Einstellung->Router-Port eine Möglichkeit, seinen DNS-Namen einzutragen ... geht das nicht mehr?

Itari

Super!! Das ist es! vielen Dank für die Hilfe

 

[Puppetmaster]

Wenn jemand deine DDNS-Adresse hat, dann hat er auch deine IP! Was sollte daran unsicher sein? Unsicher wird es, wenn du z.B. zweifelhafte Dienste nach draussen weiterleitest (geöffnete Ports im Router).
Bei mir zeigt der DSM dann aber auch tatsächlich die DDNS und nicht die IP an, wenn ich einen Download-Link generiere.
Hast du itaris Post mal umgesetzt? Bzw. nutzt du eine DDNS von Synology? Ich denke, wenn du die nämlich direkt im DSM aktualisierst, dann wird die auch im Link angezeigt.

 

[itari]

Ist es denn kein massives Sicherheitsrisiko meine IP-Adresse einfach so rauszugeben?

eigentlich nicht, weil sie jeder in sofort herausbekommen kann (einfach ein 'ping' machen) - aber es sieht schon schöner mit DDNS aus und es funktiniert auch nach einer neuen IP-Vergabe durch deinen Provider (deswegen ja auch dynamische DNS genannt), sofern du die DDNS richtig im Router oder in der DiskStation eingerichtet hast

Itari

 

[ozelot]

Ich dachte immer Sinn und Zweck der DDNS sei es genau die IP zu verbergen...? Ich habe Itaris Post umgesetzt und die IP wird im download-link nun durch die DDNS ersetzt. Was sich jedoch nicht verbergen lässt sind die Port-Nummern. Muss ich diese nun (geht das überhaubt) noch irgendwie verstecken? Obwohl die ja eigentlich eh fix sind... zbsp 7000 für die FileStation...?

 

[itari]

Portnummern kann man nicht verstecken, die werden immer benötigt ... bis auf die Fehlwerteinstellung bei http = 80, die die meisten Browser (übrigens nicht alle, ich kenn da noch sehr alte, da musste man sie auch immer mitangeben) einfach einbauen. Nun kann man auf seinem Router ja die einkommenden Datenpakete auf einen andere IP- und Port-Nummer umlenken, aber das macht die Sache meist nicht einfacher. Schau doch mal in die DSM-Hilfe (per Suche), ob du etwas zu Ports findest ... vielleicht gibt es mittlerweile ja noch ein paar Einstellungen mehr ...

Itari

 

[ozelot]

Rein kosmetisch (also wenn man nur die Portnummer sieht) macht's mir eigentlich nix aus. Ich hätte es einfach gerne so sicher wie möglich, da ich meine Synology geschäftlich nutze. Ihr habt mir allerdings bereits sehr geholfen!
vielen Dank!
eric

 

[itari]

100%ige Sicherheit im Internet ist so eine Sache ... ich empfehle gerne die Trennung von lokalen (wichtigen, privaten) Daten und öffentlichen (nicht einzigartigen, nicht wirklich geheimen) Daten durch Nutzung zweier DiskStations ...

Itari