DSM 6.x und darunter Standard Login deaktivieren - Zugang auf DS Apps nur über eigene sub.domains zulassen

[FrankE75]

Hallo,

ich möchte den Standard Login zu DS öffentlich nicht zulassen, der Zugang zB. Admin Account soll nur aus dem LAN möglich sein. Mit nicht zulassen meine ich, die Standard Login Seite zur DS möchte ich über das Internet nicht nutzen bzw. deaktivieren. Alle Apps (Filestation, MailPlus, Kalender usw.) sollen über Internet zugänglich sein, das lässt sich über das Anwendungsportal/Reverse Proxy mit eigenen sub.Domains realisieren.
Über Zugangskontrolle lässt sich zB der Login der Apps (auf den sub.Domains) auf das LAN beschränken, nicht aber zB die Standard LoginSeite. Ich verstehe den Sinn nicht ganz, oder verstehe ich hier etwas nicht? Und die PhotoStation ist da auch ein Sonderfall, die ist nicht über das Anwendungsportal nutzbar.
Nochmal vereinfacht, was ich möchte

Zugang über das Internet im Browser soll nur auf die Apps Filestation, MailPlus, Calendar möglich sein. Ein Login über die Standard Login Seite soll nicht möglich sein.
Lässt sich das realisieren?

Danke für die Infos

 

[Fusion]

Was ist denn bei dir die "Standard Login Seite"? nas-ip:5001?
Einfach Port 5001 nicht nach außen öffnen.

 

[FrankE75]

Ich meine den 5001 Port, der läuft aber Standard auf 443. Alle Webanwendungen laufen über 443.
Ich möchte einfach, dass man sich nur direkt in MailPlus einloggen kann und nicht ins DSM.

 

[Fusion]

Wie gesagt, einfach nur 443 öffnen, und auch nur 443 im Router weiterleiten und nix mit 5001 > 443 Umleitungen machen