DSM 6.x und darunter Sicherheitsberater meldet sich – Portnummern ändern

[user4827]

Sicherheitsberater meldet dass ich Portnummern ändern soll. Frage muss das sein und welchen sollte ich wählen?

Danke für Informationen.

 

[TeXniXo]

Müssen? Nein, sollte? Ja .. und du kannst eine beliebige Portnummer wählen im Raum 1-65500 (ganz genau weiß ich nimmer ^^). Oder deaktiviere die entsprechenden Ports in DSM, wenn du sie nicht benötigst?

 

[Puppetmaster]

Die erste Frage sollte lauten: hast du diese Port nach aussen geöffnet? Falls nicht, kannst du diese Warnung getrost ignorieren, zumindest dann, wenn du in deinem eigenen Netz keinem misstraust.

Nach aussen hin sollte min. einmal Port 5000 für http nicht offen sein, das ist unsicher. Aber den Port zu ändern nutzt da auch wenig. Nach aussen hin solltest du den einfach gar nicht erst öffnen.

 

[user4827]

Hallo,

soviel ich weiß wurde nur der Port 5001 aufgemacht und bei http Verbindungen auf 5000 dann auf 5001 umgeleitet wird. (Siehe Bild -Systemsteuerung-) Habe ja Zugang für meine Freunde auf meine DS eingerichtet und dazu muss ja der sichere Port 5001 nach außen offen sein.

Denke ich mir mal.

 

[Puppetmaster]

Nun ja, du solltest schon wissen, was du nach aussen öffnest.

Sehen kann man das im Übrigen im Router, nicht in der DS.

 

[user4827]

Wie ich es bereits schon beschrieben habe, wurde nur der Port 5001 aufgemacht. In meine Fritz ist nur "Port extern vergeben" 5001. Normalerweise könnte ich dann ja diese Meldung ignorieren.

Danke für Deine Hilfe.

 

[TeXniXo]

Du kannst diese Meldung ignorieren, aber auch in "benutzerdefiniert" reingehen und diese Prüfung rausnehmen, sodass alle Maßnahmen nach wie vor durchgeführt werden bis auf diese "Port-Prüfung". Dann kriegst du die Meldung nicht mehr zu lesen!

 

[user4827]

Habe die Option überspringen gewählt. Es wird nicht mehr angezeigt!

Danke für Information und Hilfe.

Jetzt erhalte ich erneut dei Meldung das DSM 6.1.1-15101 Update 2 zum Downlaod zur verfügung steht.

Ist das Notwendig immer das mitzunehmen, oder kann man es auch auslassen, sofern doch alles läuft?

Unter: http://www.synology-forum.de/showth...date-2/page2&highlight=DSM+6.1.1-15101+Update

sagen alle das es problemlos läuft, das alles OK ist. Was aber wenn das mal schief geht? Wie bekomme ich den zustand davor wieder hin?

 

[heavy]

Nur sehr schwierig über einen Downgrade, der aber von Synology so nicht vorgesehen ist. Ob es für die aktuelle Version einen Workarround gibt weiß ich leider nicht. Wenn du Bedenken hast, dann lieber nicht updaten und warten was andere User hier berichten.

 

[user4827]

Hallo heavy,

wie ich bereits geschrieben habe, haben es viele aufgelegt und scheinen zufrieden zu sein.

Was aber wenn das mal schief geht? Wie bekomme ich den Zustand davor wieder hin, wenn es doch mal nicht so gut läuft? Muss ich dann von ganz vorn anfangen?

Der Sicherheitsberater ist schon stressig! Muss man diesen aktiviert halten, ich meine ist es Sinnvoll diesen aktiviert zu lassen?