LAN Dienste sind über das Internet zugänglich

[Otto Kahn]

Hallo ihr Lieben,

ich versuche seit gestern das Problem zu lösen aber bekomme es einfach nicht hin weil ich Netzwerktechnisch ein n00b bin. Was empfehlt ihr mir bezüglich des Warnhinweises?

 

[Puppetmaster]

Offenbar hast du Ports im Router geöffnet, die da besser geschlossen sein sollten. Kann das sein?

 

[Otto Kahn]

Ich habe aber manuell überhaupt keine Ports geöffnet und im Router ist auch nichts zu finden unter Portweiterleitung.

 

[Puppetmaster]

Dann verstehe ich die Meldung auch nicht. :-/

 

[Otto Kahn]

Versteht die jemand?

 

[MaCoM]

Da steht doch im bild das es sich um den Windows-Dateidinst handelt.

vieleicht upnp am router aktiviert.

 

[joku]

Was empfehlt ihr mir bezüglich des Warnhinweises?

Hallo, das steht doch in dem Bericht, Empfohlenen Aktion.
Du hast die DiskStation Firwall einrichtet.

Gruß Jo

 

[Matthieu]

Hast du über die DS Freigaben erstellt? Hast du überhaupt irgendwelche Dienste über das Internet zugänglich gemacht, wenn ja wie?

MfG Matthieu

 

[tschortsch]

Hast du die "EZ-Internet" - Routerkonfiguration (über UPnP) benutzt?
Wenn ja öffnet das möglicherweise ungefragt Ports im Router wenn dieser kompatibel ist.

 

[Otto Kahn]

Hallo, ja habe es über UPnP eingerichtet. Nun versuche ich es ohne UPnP einzurichten, jedoch kommt ständig der Hinsweis, dass die maximale Anzahl an Regeln für den Router bereits überschritten sind. Bitte entfernen Sie einige Regeln und versuchen Sie es erneut... Also muss ich doch über UPnP machen oder?

 

[Matthieu]

Wenn du so viele Regeln hast, kein Wunder dass es auch Dienste erwischt die man tunlichst nicht freigeben sollte. Versuch doch erst mal im Router alle vorhandenen Einträge zu löschen und überleg dir dann gut was du wirklich freigibst.

MfG Matthieu

 

[Otto Kahn]

Mir geht es um die Regelerstellung über EZ Internet... Folgende halte ich für Sinnvoll (habe aber absolut keine Ahnung)

Netzwerksicherung
Volume basierte Netwerksicherung
ClauStation
sämtliche Mail Server
DLNA TCP und UDP
VideoStraion
VideoStation
Netzwerkdrucker
Netzwerkdrucker
Network MFP
Windows Dateiserver
WEBDAV
WEBDAV
WebStraion, PhotoStation
WebStraion, PhotoStation
Verwaltungsprogramm
Verwaltungsprogramm

Seid ihr der Meinung, dass einige davon überflüssig wären?

 

[tschortsch]

Du brauchst gar keinen Dienst im Router für das INTERNET freigebene wenn du diesen dann nicht über das INTERNET (DynDNS) nutzt.

Du sollstes uns mal sagen welche Dienste der DS du überhaupt nutzt, dann können wir dir hier helfen.

Prinzipiel heißt es so wenig wie möglich, so viel wie nötig. Deshalb macht man das dann auch per Hand im Router damit man weiß was man im Internet anbietet.

 

[Matthieu]

DLNA TCP und UDP
Netzwerkdrucker
Netzwerkdrucker
Network MFP
Windows Dateiserver

Überflüssig? Die zitierten erfüllen fast schon den Zustand der groben Fahrlässigkeit. DLNA bspw. sieht keinerlei Authentifizierung vor - wie willst du da kontrollieren wer zugreift?

MfG Matthieu

 

[Otto Kahn]

Aso ich dachte ich bräuchte sämtliche Regeln für die vollständige Nutzung.... Also soll ich alle ausstellen?

Ich benutze die CloudStation, würde gerne von Unterwegs draufzugreifen, Streame zum Fernseher, Fotobackup usw....

Danke

 

[blinddark]

Das Streaming machst du aber sicher nicht von extern oder?
Die Empfehlungen sind:
- Richte benötigte weiterleitungen Manuell ein
- Versuch mit VPN zu arbeiten
- wenn du doch einen Dienst ohne VPN erreichbar machen willst, achte darauf, nur den SSL-Port zu nutzen
- deaktiviere den Nutzer "admin"

Wenn du zuhause bist, kannst du alles nutzen. Da brauchst du keine Freigaben. Netzwerk ist nicht Internet! Mit einem VPN bewegst du dich dann quasi in deinem Netzwerk.

 

[Otto Kahn]

Da sind gerade so viele Fachbegriffe... Das einzige was ich gerne von unterwegs machen wollen würde, auf ein paar Dateien zugreifen...

 

[blinddark]

Dann arbeite entweder mit dem Port 5001 und nutze mit Hilfe von SSL die Filestation oder richte dir VPN ein. Welchen Router hast du?

 

[Otto Kahn]

Dann würde ich den 5001 Port nehmen.

Router ist eine o2Box 6431 an der auch noch ein ASUS RT65U als AccessPont hängt. Aktuell ist überhaupt kein Port frei und dennoch erhalte ich die gleiche Fehlermeldung....

 

[tschortsch]

Degradier deine O2Box wenns geht zu einem reinen Modem und lass sämtliche Routerfunktions incl WLAN Access Point von deimem Asus Router erledigen.
Der ist stark genug und lässt sich wahrscheinlich auch besser konfigurieren als die O2Box.

Aktuell ist überhaupt kein Port frei und dennoch erhalte ich die gleiche Fehlermeldung....

Wenn die Fehlermeldung noch immer kommt wirds auch noch so sein.

Hast du alle Geräte im LAN mal zwischendurch neu gestartet?
Router merkens sich einstellungen gerne mal bis zum nächsen Neustart.