DSM 6.x und darunter Schlüsselmanager auf Fritzbox-USB

[PukUmpel]

Hallo,

ich möchte meine Schlüssel auf dem an der Fritzbox angeschlossenen USB-Stick speichern.
Der CIFS Remote-Ordner lässt sich aber nur als Unterordner anlegen und steht im Schlüsselmanager nicht zur Auswahl.

Wie macht ihr das? Gibt es eine andere Möglichkeit?

 

[NSFH]

Ich habe die Ordner im Wurzelverzeichnis verschlüsselt, jeder mit eigenem Key und diese liegen auf USB-Stick in der Fritz.

 

[PukUmpel]

Danke für deine Antwort! So dachte ich mir das auch.
Aber wie hast du die Verbindung zur Fritzbox hergestellt, damit der Schlüsselmanager darauf zugreifen kann?

Mit dem CIFS Remote-Ordner kommt der Schlüsselmanager bei mir nicht klar,
er wird mir nicht in der Auswahl für den "Schlüsselpeicherort" angezeigt.

 

[NSFH]

Hast du den USB Anschluss als "NAS" in der Fritz frei gegeben?

 

[PukUmpel]

Ja, in der Fritzbox-NAS ist eingerichtet, ich kann auch ohne Probleme darauf zugreifen... ich hänge im nächsten Schritt: Eine dauerhafte Verbindung zum Fritzbox-NAS auf der Synology herstellen. Bzw. funktioniert das schon, aber die Verbindung steht im Schlüsselmanager nicht als Speicherort zur Verfügung. Ist ein "CIFS Remote-Ordner" der falsche Weg dafür?

 

[GeeEmm]

Wurde hierfür schon eine Lösung gefunden? Ich bin ebenfalls interessiert daran, wie man per Skript über den Aufgabenplaner die Schlüssel von einer externen Quelle (z.B. USB Stick an Fritzbox) auslesen lassen kann und nach dem Start der DS zum mounten verschlüsselter Ordner verwenden kann.

Viele Grüße,
GeeEmm

 

[PeterPanther]

Ich habe die Ordner im Wurzelverzeichnis verschlüsselt, jeder mit eigenem Key und diese liegen auf USB-Stick in der Fritz.

Ich muß hier auch noch mal nachhören. Geht es nun, oder geht es nicht? Der Schlüsselmanager bietet mir auch nur externe USB-Medien der Syno oder die Systempartition an, was mir beides ziemlich sinnlos erscheint.

Ein USB-Stick an der Fritz-Box hingegen scheint mir auch eine gute Idee zu sein, weil die Wahrscheinlichkeit, daß der Dieb auch noch die Fritz-Box mitnimmt, doch gar nicht mal so hoch erscheint.

Nur: Wie soll das gehen?

 

[NSFH]

so sollte es gehen:
/bin/mount -t cifs -o username=USER,password=PASSWORD,nounix //IPderFritzbox/fritz.nas /volume1/system/fritte2

 

[PeterPanther]

Danke erstmal für die Antwort. Vielleicht könntest Du mir das noch etwas näher erklären. Was macht der Befehl?

 

[NSFH]

Das Thema wurde schon mal hier behandelt: https://www.synology-forum.de/showt...estation-und-Konsole&highlight=fritzbox+share

 

[PeterPanther]

Den Thread hatte ich schon gelesen. Dort ging es aber, es sei denn ich habe alles falsch verstanden, um das grundsätzliche Einbinden von Fritz-NAS in die Syno per mount-Befehl (also im Prinzip das, was man auch mit einem Remote-Ordner macht).

In diesem Thread hier geht es explizit darum, den Schlüssemanager auf einen USB-Stick an der Fritz-Box zugreifen zu lassen.

Das hast Du ausweislich Deiner Antwort auf den ersten Post ja geschafft:

Ich habe die Ordner im Wurzelverzeichnis verschlüsselt, jeder mit eigenem Key und diese liegen auf USB-Stick in der Fritz.

Die Frage ist nur: Wie?

 

[NSFH]

wenn ich mich recht erinnere habe ich das per FTP und dann via mget gemacht. Mit der Version 7 von Fritz ging das auf einmal nicht mehr (zumindest bei mir). Ist schon ne Weile her und war Fummelei. Nutze schon lange keine FB mehr. Mit meinem Router an dem der Stick jetzt steckt ist das Einbinden kein Problem, da er erheblich erweiterte Funktionalitäten hat.
Die obige Lösung sollte aber auch funktionieren. Ohne das Fritz-Laufwerk zu mounten kommst du logischer Weise nicht an die Datei.

 

[PeterPanther]

Naja, das Mounten des Fritz-Laufwerkes bekommt man vielleicht über den Aufgabenplaner hin (dort mittels Skript). Allerdings ist die Frage, wie ich dem dämlichen Schlüsselmanger erkläre, daß es noch etwas anderes auf der Welt gibt als eben nur USB und System-Partition. Und spätestens da hört es vermutlich auf.

 

[Puppetmaster]

Dem Schlüsselmanager musst du nichts erklären. Für das Mounten (und entschlüsseln) der verschlüsselten Freigaben musst du schon selbst sorgen, genau wie für das (Re)Konstruieren des Passworts.

 

[PeterPanther]

Ja doch. Bei mir ist es so, daß das Einhängen beim Starten der Schlüsselmanager zu verwenden ist. Der bietet mir aber nur an, den Schlüssel in die Systempartition zu schreiben oder eben auf ein USB-Gerät. Beides erscheint mir ziemlich sinnfrei (vielleicht verstehe ich es auch nicht, bin eben Laie), weil sowohl ein eingesteckter USB-Stick als auch die Systempartition beim Diebstahl des gesamten Gerätes auch weg sind. Dann könnte ich ja auch alles so lassen, wie es jetzt ist.

 

[Puppetmaster]

Dann so: die Lösung mit einem extern gelagerten Schlüssel funktioniert nicht mit dem Schlüsselmanager.

 

[peterhoffmann]

Lösung mit einem extern gelagerten Schlüssel funktioniert nicht mit dem Schlüsselmanager

Aber es geht ohne Schlüsselmanager, sprich über ein Script. Es holt sich das Passwort, bzw. die Passwortteile aus verschiedenen Quellen (Freigaben, Webserver, USB-Stick, usw.), setzt das Passwort zusammen und entschlüsselt die betreffenden gemeinsamen Ordner.

Das hier sollte als erster Faden zielführend sein:
https://www.synology-forum.de/showt...Benutzerordner&p=820364&viewfull=1#post820364

 

[Puppetmaster]

Danke Peter, ich dachte, das sei durch die vorhergehenden Posts bereits klargestellt worden.

 

[Thomkat]

Also ich habe das so gelöst: Mein USB Stick hängt lokal an der DS an einem 5m langen Kabel. Das Ende mit dem Stick ist in einem Kabelkanal. Das ein Dieb den Kanal öffnet, um dort den Schlüsselstick zu suchen, halte ich für unwahrscheinlich.

 

[peterhoffmann]

ich habe das so gelöst

Deine Lösung ist pragmatisch einfach und gut.

halte ich für unwahrscheinlich.

Na ja, hier hast du deine Lösung geschrieben und in der Signatur befindet sich deine Domain, wo wiederum ganz unten deine Adresse ist. Das macht es ein Stück wahrscheinlicher.