Kindersicherung, Ordnerzugriff nur mit Passwort

[Novius]

DS: 110j mit DSM 4.1

Mein Anliegen: Mein Sohn hat einen PC (Win7) in seinem Zimmer und ich möchte ihm den Zugriff via Explorer auf den zentrale Ordner /video der DS nur mit Passworteingabe ermöglichen. Wie richte ich das ein, ohne das dadurch der Zugriff auf diesen Ordner auf unseren anderen DLNA-fähigen Geräten (TV, Receiver) ggf. verhindert wird ?

Danke

Novius

 

[Aevin]

Hi...

hat der Sohn denn einen Benutzernamen in der DS ?

 

[jan_gagel]

worauf Aevin schon raus will, am Besten man legt für jedes Familien-Mitglied einen Benutzer auf der DS an, wenn es geht, genauso wie den lokalen Benutzernamen wie man sich am Desktop-Betriebssystem anmeldet. Dann kannst du die Zugriffsrechte entsprechend der Benutzer (oder mit Gruppen) abbilden und so den Benutzern den Zugriff einräumen oder verweigern, wie es sein muß.

DLNA kennt keine Zugriffsberechtigungen. Alles was in /photo , /music oder /video liegt, wird freigegeben. Um entsprechende Inhalte anzeigen zu können benötigt man lediglich einen UPNP / DLNA Client. Einzige Möglichkeit, jemandem den Inhalt vom Medienserver zu verweigern wäre, den Medienserver zu deaktiveren oder in der Firewall nur "berechtigte" Geräte in die Whitelist aufnehmen. Das ist dann aber ein relativ großer Aufwand.

 

[Aevin]

na es geht noch ein bisschen anders... man kann einfach neue Ordner anlegen in der DS... sagen wir einen Ordner Filme einen Ordner "Erwachsenen Filme"...
diese können im Medienserver problemlos hinzugefügt werden (es müssen die Videos nicht zwangsläufig im Ordner video liegen)

über DLNA können beide Beispielordner aufgerufen und am TV usw. angeschaut werden... aber am PC bekommt eben der Sohnemann nur den Zugriff mit seinem Benutzernamen und Passwort auf den Ordner Filme und eben nicht auf den anderen Ordner...

Gruß Aevin

 

[Puppetmaster]

...aber sobald die Kids dann z.B. den Windows MediaPlayer starten und per DLNA zugreifen, greift der Ordnerschutz per PW auch nicht mehr.

 

[Aevin]

japp... das stimmt... also Mediapleyer ect... deinstallieren am PC ... ich glaube so 100%-Lösung wirds dafür nicht geben... aber wenn der Sohnemann noch nicht sooo alt ist, sollte der einfache Schutz erstmal reichen...

 

[jan_gagel]

evtl. kann der Fernseher oder der Receiver ja auch auf Samba- / Netzlaufwerke zugreifen? Dann könnte ein Ordner entsprechend sicher gemacht werden. Und man müßte dies nicht über UPNP / DLNA machen.

Kann man nicht auch DLNA / UPNP in der Firewall der DS für einzelne Clients sperren? Dann findet der Burschi halt den Medienserver nicht mehr..

 

[Puppetmaster]

Kann man nicht auch DLNA / UPNP in der Firewall der DS für einzelne Clients sperren?

Klar, auf IP-Ebene kann man auch UPnP blockieren in der Firewall. Das setzt dann aber statische IPs für die angeschlossenen Rechner voraus.

 

[jan_gagel]

wenn der Filius keine administrativen Rechte aufm Rechner hat, kann er die IP ja nicht verstellen..

Praktisch wird er aber doch admin-Rechte haben. Also bliebe nur noch die Whitelist-Methode, in der der Fernseher (und der Receiver) der Zugang zum DLNA erlaubt wird, und alle anderen werden automatisch blockiert.