Portfreigaben wieder löschen/aufheben

[Ide]

Eine DS220j läuft - auch mit Hyperbackup. -> Hyperbackup Sicherung soll auch auf einen zweite ortsfremde (DS120j) übertragen werden.
Probleme git es mit der DS120j. Duch zuviel probieren habe ich zuviele Freigaben angelegt.

Die Fritzbox zeigt für die DS120j nun 185 aktive Freigaben an. Obwohl gerade frisch 2x resettet und Diskstation Manager/Software komplett neu installiert.!
In der DS120j kommt die Meldung: Anzahl belegter zuordnungsbarer Ports 139/100 !
Wie bekomme ich das bereinigt! In der FB geht nicht: geöffnete Ports IPv4 das Fenster blass hinterlegte Ports.

Vielen Dank im voraus!

 

[Ulfhednir]

Herzlichen Glückwunsch - du hast ein offenes Scheunentor. Meine dringende Empfehlung: Router vom Netz nehmen - Internetkabel ziehen.
Vermutlich hast du die Routerkonfiguration an der Diskstation vorgenommen? Dann solltest du die Konfiguration dort gänzlich löschen. Sonst knallst du dir nach jedem Reset der FritzBox erneut die Freigaben rein. Wenn gelöscht - probiere es nochmals mit den Werkeinstellungen.

 

[Ide]

Die Registerkarte ist blass hinterlegt und läßt sich nicht anklicken.

 

[Ide]

Dateiserver Fd... gelöscht - un sieht es schon viel besser aus. nur 10/100

 

[Ulfhednir]

Wenn blass, dann hast du einen Range bei den Freigaben der FB angelegt. Was nicht unbedingt besser wäre.

 

[Ide]

Es konnten nicht alles Portweiterleitungsregeln gespeichert werden ...
1. UPnP/NatPmP ist aktiviert - damit kann ich nichts anfangen

 

[Ide]

Hatte nun, bis auf die QuickConnect Ports alle gelöscht. Trotzdem werden in der FB immer noch 56 Freigaben für dieses Gerät angezeigt.

 

[Ulfhednir]

Bitte deaktivieren.

Ein gewaltiges Sicherheitsrisiko ist jedoch die Möglichkeit, Änderungen an der Routerkonfiguration durch UPnP vorzunehmen. Die Liste an Geräten und Programmen, die sich auf diese Weise aus dem Internet erreichbar machen wollen, ist lang: Bei Chat- oder Filesharing-Programmen ist es nachvollziehbar, doch so manche IP-Webcam möchte ihren HTTP-Port freigeben. Uns sind auch schon PVR-Applikationen (Videorecorder) untergekommen, die ihre Aufnahmen per Portfreigabe Smartphone-Apps bereitstellen. Und so mancher Druckerhersteller macht nicht ganz uneigennützig Foto-Tintenstrahler übers Internet erreichbar, damit man das neueste Selfie dem oder der Liebsten nicht per Mail schicken muss, sondern direkt im Home-Office ausdrucken kann.

https://www.connect.de/ratgeber/router-absichern-tipps-einstellungen-netzwerk-upnp-3195699-6859.html

 

[Ide]

Das hat schon mal geklappt. In der FB nur noch 3 aktiv.
aktiviert: "Selbstständige Portfreigaben für dieses Gerät erlauben." - 3 Ports angezeigt
DANKE
Aber - in der DS220j HyperBackup -> Remoute NAS ->Ziel Einstellungen:
Die DS120j wird gefunden - kann mich aber nicht anmelden. Hast Du da noch einen Tipp für mich?

 

[Ide]

Pardon - es sollte deaktiviert heißen
aktiviert: "Selbstständige Portfreigaben für dieses Gerät erlauben." - 3 Ports angezeigt

 

[Ulfhednir]

Ich darf dir nochmals die generelle Empfehlung aussprechen NICHTS, also rein gar nichts automatisch freigeben zu lassen, wenn dir Netzwerk und deine Daten wichtig sind.

Für die Remote Sicherung benötigst du nur einen Port, siehe auch:
https://kb.synology.com/de-de/DSM/t...hen Ports für externen,5005 und 5006 (WebDAV)

Je nachdem welches Sicherungsziel du gewählt hast.
Ich mutmaße jetzt also einmal: 6281 (TCP) (Remote-NAS-Gerät)

 

[Ide]

Ich habe Deine Worte beherzigt und alle automatischen Portfreigaben abgeschaltet.
Mein Problem ist immer noch, dass ich mich bei der Backaufgabe nicht anmelden kann.
In der DS220j HyperBackup -> Remoute NAS ->Ziel Einstellungen:
Die DS120j wird gefunden - ich kann mich aber nicht anmelden. Port 6281 ist freigeschaltet. Hast Du da noch einen Tipp für mich?
Nochmals herzlichen Dank für Deine Unterstützung

 

[Fusion]

Browser Popup blockiert?
Anderer Browser / Profil ohne Addons?

 

[Ulfhednir]

Eine Verständnisfrage: Was heißt denn bei dir "anmelden"? Dass du auf die Benutzeroberfläche vom NAS kommst? Dann wäre Port 5001 relevant.
Ansonsten: Du könntest natürlich einfach ein falsches Kennwort eingegeben haben und / oder du hast in dem Zusammenhang aufgrund zu vieler Fehleingaben eine Sperre.

 

[Ide]

Auf die Benutzeroberfläche komme ich. Entweder über die interne IP....:5001 oder über QuickConnect. jedoch DDNS noch nicht, aber das ist ein anderes Thema.

1. Ich meine, wenn ich einen neue HyperBack-Aufgabe via Remoute_NAS erstellen möchte Sicherungaufgabe erstellen -> Servernbame oder IP-Adresse -> Pfeil nach unten - dann listet er die interne IP-Adresse bzw. DS120... auf. Auch den Port: 6281. Wenn ich dann bei Authehtifizierung auf Anmelden gehe passiert nichts. Und da komme ich nicht weiter.
2. Ich habe die Portfreigaben in die FritzBox übertragen und in den Routereinstellung gelöscht - bis auf die QuickConnect-Einstellungen. Diese sind beim Häckchen blass unterlegt und können nicht gelöscht werden. Ist dass so richtig?

 

[Ide]

Ergänzung: mit Hilfe des Synology Supports habe ich das erste Thema gelöst.
Zu den Portfreigagen stellt sich immer noch die Frage warum die automatisch agnelegten Ports in der Routerkonfig der Synology blass dagestellt undd amit nicht gelöscht werden können.
Viele Grüße und Frohe Weihnachten wünscht
Jürgen

 

[theexciter]

@Ide

Wie sah denn die Lösung aus, möchtest du uns teilhaben lassen?
Lass mich raten, du hast beim Ziel für das Backup dann die externe Adresse (DDNS-Name) inkl. Port verwendet?

 

[Ide]

Externer Zugriff -> Routerkonfiguration -> auf die einzelnen Namen gehen -> Löschen
Die Ports habe ich dann in der FritzBox eingerichtet. D.h. das automatischer Erstellen habe ich nicht mehr benutzt. Seidem läufts.

 

[theexciter]

Joa macht man ja auch so wenn man einen Router davor hat der Portfreigaben verwalten kann...
Mir ging es eher um die Adresse des Ziels...

 

[Ide]

Da bin ich überfragt - was meinst Du mit Ziel?