SFTP oder SSH Zugriff von Extern?

[Manteuffel]

Hallo zusammen,

ich mache mir gerade Gedanken wie ich einen Zugriff für einen Freund zum
Zwecke des Datenaustausches auf meiner DS115 konfiguriere.

Ich schwanke zwischen SFTP und SSH.

Was ist sicherer? Und welche Lösung ist einfacher umzusetzen?

Schönen Gruß aus dem Frankenland

 

[Hafer]

Dauerhafter Zugriff oder nur vorübergehend?
Nur download, oder auch upload?

Falls dauerhaft, richte ihn doch als user ein.
Falls nicht, reicht vllt. auch die Möglichkeit "share file links" aus der file station heraus (nur download, glaube ich)

Gruß Hafer

 

[dil88]

Beides einfach. Ich würde Dir empfehlen, nicht den Standardport zu verwenden und die Firewall so zu konfigurieren, dass Dein LAN und Zugriffe z.B. nur aus DACH erlaubt werden.

 

[Manteuffel]

Erstmal Danke für Euere Antworten

Es sollte ein dauerhafter Zugang sein mit up- und download.
Bei meinen WHS hatte ich das mit COPSSH realisiert.

Ich habe auf der DS115 auch einen User angelegt und das Homelaufwerk mit lesen und schreiben berechtigt.
Dann den SSH aktiviert .... bekomme aber keinen Zugriff.

Und ins Wiki komme ich nicht rein. Es wird angezeigt, dass ich keine Berechtigung habe.

 

[laserdesign]

Hallo,

für ssh musst du Port:22 im Router weiterleiten, sei dir aber bewust das der Port:22 sehr gerne gescannt wird.

Du solltest deshalb auch die Blockierung aktivieren.

Ich würde dir empfehlen VPN einzusetzen.

 

[dil88]

Meinst Du das Foren-Wiki? Das ist derzeit außer Betrieb.

 

[Frogman]

für ssh musst du Port:22 im Router weiterleiten, sei dir aber bewust das der Port:22 sehr gerne gescannt wird.

Ganz so fix ist das ja nicht - man kann schon im DSM den SSH-Dienst auf einen der hohen fünfstelligen umlegen oder auch ein Portmapping über den Router machen (bspw. 52222 auf 22). Damit ist man die üblichen Bots eigentlich los.
Ansonsten ist VPN natürlich auch immer ein probates Mittel.

 

[laserdesign]

du hast natürlich recht, das man dem Dienst einen unprivilegierten Port geben kann.

Man muss nur dann beim Zugriff darauf achten.