Synology DS - Sicherheit - Welche ungeplanten Zugriffe sind über das Heim-Netzwerk möglich?

[jojo12345]

Mich beschäftigte immer die Frage, wie das NAS optimal gesichert werden kann.

Betreibe meine DS 718+ im privaten Netzwerk im Fritz!-System.
Die DS hat keine Portweiterleitungen, Zugriff von außen nur über VPN.
IOT-Geräte wie einen Staubsauger oder Alexa kommen ins Gast-Netzwerk. Hue-Bridge?
Wenn ich jetzt z.B. einem Gerät aus dem Unterhaltungsbereich Zugriff zur DS ermögliche (Medienserver), besteht die theoretische Möglichkeit, dass auch andere Verzeichnisse oder Funtkionen der DS "angegriffen" werden könnten?

Danke schon mal für Erklärungen.

 

[Jim_OS]

Theoretische Möglichkeiten bestehen immer. Wenn Du im Router keine Portweiterleitungen einrichtet hast, ist eine potentielle Möglichkeit schon mal geschlossen, bzw. erst gar nicht offen. Was Du machen könntest und solltest, ist für die IoT-Geräte einen extra User bei der DS einzurichten und dessen Zugriffsrechte entsprechend beschränken. Also z.B. nur lesenden Zugriff usw. Über eine Firewall-Funktion könntest Du auch noch (zusätzlich) IP-Zugriffe für IP-Bereiche (Stichwort Geoblocking) sperren, bzw. nur für bestimmte IPs zulassen.

Mal abgesehen von irgendwelchen Viren/Trojanern bilden das größte Angriffspotential immer Lücken in einer Software, also Software die bei Dir im LAN irgendwo installiert ist. Sei es auf dem NAS, auf einem PC, oder auf einem IoT-Gerät. Je nachdem welche Rechte dann dieses Gerät auf dem NAS hat ergeben sich entsprechende Möglichkeiten bzw. Probleme.

VG Jim