Roundcube // DS 5.2

[BigBen2013]

Hallo,

das Paket "Mail Station" wird auf einem NAS DS 213+ betrieben.

Im LAN erfolgt der Zugriff auf die Weboberfläche via http://[IP-Adresse-NAS]/mail .

Um den Zugriff auch vom Internet zu ermöglichen, Sollte das Protokoll wenigstens auf https abgeändert werden. Besser wäre noch TLS.

Am Besten wäre natürlich, wenn ein Client-Zertifikat verteilt werden würde, über den sich jeder individuell im Single-Sign-On-Verfahren authentifizieren lässt.

Ist das (oder etwas ähnliches) mit dem der Mail Station möglich?

Falls ein Zugriff auf die Weboberfläche "Roundcube" auch via Quick-Connection von Synology mit einem https-Protokoll möglich ist, wäre ich auch zufrieden.

Kann mir jemand hierzu weitere Informationen geben?

 

[Frogman]

Dafür musst Du nur den https-Zugriff für die Webdienste aktivieren. Dann kannst Du noch http auf https umleiten bzw. HSTS aktivieren, damit die Kommunikation auch per https erfolgt, oder direkt von extern nur Port 443 verfügbar machen.

PS: TLS ist übrigens die Abkürzung für 'Transport Layer Security' und steht für verschlüsselte Kommunikationsprotokolle wie https - in diesem Sinne ist es also sozusagen das gleiche.

 

[Puppetmaster]

Und wer Sicherheit möchte, sollte sich auch überlegen, warum er diese möchte. In dem Zusammenhang muss man dann nämlich Dienste wie "Quickconnect" auch auf den Prüfstein stellen. Für mich ist Quickconnect gleichbedeutend mit: alles an möglicher Sicherheit aus der Hand zu geben.

 

[BigBen2013]

Vielen Dank für die Informationen.

Wenn der Zugriff nur noch mit TSL erlaubt ist, müsste doch ein Zugriff ohne SSL via QuickConnect fehlschlagen, oder täusche ich mich da?

 

[Tolang]

Moin,

über Quickconnect kommt man gar nicht extern auf die Mail Station. Wirft er bei mir eine Fehlermeldung aus.

Nun wollte ich über die externe IP auf die Mailstation zugreifen, damit ich auf die Roundcube Oberfläche komme. Webdienste sind aktiviert.

Er findet keine Verbindung. Port 80 ist weitergeleitet.

Gibt es da noch irgendwo einen Haken, welchen man aktivieren muss als Externer User?

Danke