Telnet / SSH nur für das interne NW; wie geht das?

[Amadeus]

Hallo Gemeinde
Ich möchte SSH und Telnet für mein internes NW zur Verfügung stellen, aber für das internet sperren, wie mache ich das korrekterweise?

 

[bitrot]

In dem Du den SSH / Telnet Port nicht von außen zugänglich machst, sprich keine entsprechende Portweiterleitung bei Deinem Router einrichtest.

 

[Amadeus]

Hallo botrot
Besten Dank für deine Antwort. Kannst du mir noch sagen wo ich herausfinde welche Ports von SSH und Telnet benutzt werden ?
ch finde das leiden nicht

 

[dil88]

Im Wiki findest Du eine Liste mit den verwendeten Ports. SSH läuft standardmäßig auf Port 22, telnet auf 23.

 

[Fusion]

An der Stelle wo du SSH auf der DS überhaupt erst aktivierst steht auch der Port dabei. Systemsteuerung > Terminal > SSH/Telnet.

Ansonsten einfach mal in Google "Synology ports" suchen
https://www.synology.com/de-de/know...t_network_ports_are_used_by_Synology_services

tl:dr;
Port 22/23

Edit:
Damn, zu langsam. Das tl:dr; hat mich den Zieleinlauf gekostet.

 

[Amadeus]

Herzlichen Dank! Ich habe die Seite gerne zur Kenntniss genommen.

Allerdings ist mir nicht klar wieso der Sicherheitsberater SSH reklamiert; ich leite die entsprechenden ports gar nicht weiter.

@Fusion: Ich hoffe ich bin nicht schuld an deinem Timeout::

 

[Fusion]

Tja, das ist die Sache mit "Beratern".

Da ist einfach nur eine Regel die prüft, ob SSH läuft und wenn ja, ob auf dem Standard-Port. Das hat nichts mit externer Verfügbarkeit oder Sicherheitslücken zu tun, aber sorgt erstmal bei jedem für Aufregung.
Also entweder ignorieren, die Regel abändern, oder SSH auf einen nicht-standard Port setzen und glücklich sein.

 

[Amadeus]

Herzlichen Dank Fusion, ich bin offenbar zu 'Obrigkeitsgläubig'..

Ich werde zu Zukunft bei solchen Meldungen nicht mehr in Panik verfallen...