Ports für Applikationen freigeben trotz VPN

[meltinsands]

Hallo zusammen,

ich habe die Apps PhotoStation, VideoStation etc. eingerichtet und erreiche diese über die https DDNS. Ich denke mir jedoch, dass jedes offene Port ein gewisses Risiko darstellt.
Welche Ports müssen zwingend offen sein, wenn ich mich über die VPN Verbindung einwähle? Momentan ist die VPN so eingestellt, das der Internettraffic nicht über die VPN läuft. Dies müsste dann sicher geändert werden.

Und ist VPN besser als eine WebDAV oder FTP Verbindung?

Danke und Grüße

 

[jahlives]

es ist nicht so sehr entscheidend welcher Port offen ist (für die Sicherheit), sondern welche Anwendung auf dem besagten Port lauscht. Gerade weitverbreitete Dinge (z.B. Apache Webserver) gelten eigentlich als recht sicher. Zudem werden allfällige Lücken recht schnell geschlossen.
Wenn du nur den VPN erreichen willst, dann sollte es reichen Port 1723 für PPTP oder Port 1194 für OpenVPN zu öffnen. Allerdings hast du deutlich weniger Performance wenn du via VPN gehst