Synology als Serverersatz?

[dil88]

Manche begegnen diesen Bauchschmerzen, indem sie Dienste auf verschiedene Geräte aufteilen - also beispielsweise eine DS fürs LAN und eine fürs Internet. Das nur kurz als Anregung.

 

[Frogman]

..., dass man ja für den Zugriff von extern z.B. mit dem Smartphone am Router entsprechend die Ports öffnen muss und somit das NAS ja mit einem Beinchen im Internet steht. .

Hier gilt wie immer, dass jeder Port, der offen ist, ein Restrisiko ungleich Null beherbergt - daher immer auch den Grundsatz beherzigen, ausschließlich diejenigen Ports zu öffnen, die man auch benutzt. Den persönlichen Zugriff (d.h. Mails lesen über IMAP und versenden über Port 587 oder 25) kann man alternativ auch komplett über einen VPN-Tunnel (entweder zum Router oder zur DS) umsetzen, der - wenn er am Router endet - auch nicht unbedingt einer Portweiterleitung bedarf, sondern in dem Fall voraussetzt, dass die Firmware des Routers keine Schwächen zeigt. Das Empfangen von emails erfordert dann aber den weitergeleiteten Port 25.

 

[bodensee]

Manche begegnen diesen Bauchschmerzen, indem sie Dienste auf verschiedene Geräte aufteilen - also beispielsweise eine DS fürs LAN und eine fürs Internet. Das nur kurz als Anregung.

Das ist mir schon klar, man kann auch in einer DMZ einen Mailserver laufen lassen, einen zweiten im LAN und die beiden kommunizieren über definierte Freigaben. Aber das wird in dem Fall nicht gehen. Wie oben beschrieben ein Gerät mit zig Services - die Eierlegendewollmilchsau ;-)

 

[heavy]

Es gibt nichts auf der Welt was sicher ist und das nicht nur in der IT welt, die frage ist nur wie unattraktiv macht man es den Leuten. Früher konnte man Autos mit dem Schraubenzieher starten ohne was kaputt zu machen, da die Schlüssel nicht viel anders aussahen, dann kamen die aufwendigeren, dann kam dei elektronische wegfahrsperre, und jetzt sind die Luxus karossen mit gps und co ausgestattet.. Du musst dich nur fragen was wird an autos geklaut die alte rostlaube die fast auseinander fällt oder die Limo. Und so ist es auch hier, es wird eher bei den großen firmen eingebrochen wo es sich lohnt als auf eine einzige DS. Also so lange du alle vorsichtsmaßnahmen triffst und nicht gerade leichtsinn walten lässt, wie es manche machen in dem der user admin kein passwort hat und die ds trotzdem im Internet zu erreichen ist, dann wirst du auch nur ein geringes Risiko haben.

 

[bodensee]

Okay dann nochmals vielen Dank für Eure Beiträge.

Ich wünsche Euch noch eine schöne, möglichst stressfreie Woche.

sonnige Grüsse
vom bodensee