Von außen erreichbarkeit eines bestimmten Users

[Tratschcafe]

Moin
ich möchte gern einem Freund den Zugang zu meiner Synology ermöglichen.
Dazu habe ich einen neuen User hinzugefügt.
Dieser hat die Berechtigung auf einen ganz bestimmten Ordner zuzugreifen.
Das funktioniert auch.

Aaaaber:

1: So sieht er das dann:

Ist es möglich außer "File Station" alles andere zu entfernen ?
In den Berechtigungen kann ich nicht finden das er z.B. Plex Zugriff hat bzw auch nur den Button sieht.

2: Kann ich mein System so einstellen das ich eine Mail bekomme wenn er sich einloggt ?
3: Ich möchte auch die IP mitloggen mit der er sich einwählt.

Danke erst mal.
Da werden sicher noch mehr Fragen kommen ... aber im Moment fallen mir keine mehr ein

1000 Dank

 

[chris2019]

Zu 1.:
In der Systemsteuerung unter "Benutzer", dort unter "Applikationen" kannst du einstellen, was beim entsprechenden user angezeigt werden soll. In deinem Fall müsstest du bis auf DSM und File Station also alles verweigern.

 

[chris2019]

Zu 2.:
Vielleicht geht es mit dem Protokoll-Center. Für "BENUTZERNAME" musst du einfach den entsprechenden Benutzernamen eintragen.

 

[chris2019]

Was ich vorhin vergessen habe: Das Plex-Symbol kriegst du unter Umständen nur weg, wenn du die dazugehörige Konfigurationsdatei händisch entsprechend anpasst.
Dafür musst du dich aber via SSH, z.B. mit Putty auf deiner NAS als Administrator anmelden. Wenn dir diese Begriffe nichts sagen, vielleicht besser die Finger davon lassen, da man damit auch sein System abschiessen kann.

Falls du es dennoch wagen willst, müsstest in der config-Datei folgende Änderung machen:
Dateipfad:

Vorher:

Nachher:

 

[Tratschcafe]

Danke dir erst mal ...

die beiden Applikationen "Photo Station" und "Plex" stehen gar nicht in der Liste drin.
Deswegen frage ich hier.
Alle Apps stehen auf "Verweigern" bis auf "DSM" und "File Station".

 

[Fusion]

Einfach auf Systemsteuerung > Anwendungsportal und für die File Station einen Port oder Domain etc festlegen und den Freund nur darüber drauf zugreifen lassen.
Dann entziehst ihm noch die Rechte für "DSM" App und er kann sich nur noch direkt in der File Station anmelden.

 

[chris2019]

Guter Tipp, danke

 

[Tratschcafe]

Einfach auf Systemsteuerung > Anwendungsportal und für die File Station einen Port oder Domain etc festlegen und den Freund nur darüber drauf zugreifen lassen.

Dann muß man doch sicher auch im Router diesen Port freischalten ?

 

[Frogman]

Selbstverständlich.

 

[Tratschcafe]

Ich wusste das die Sache einen Haken hat

 

[Fusion]

Besser als Port 5001. Und besser als den Nutzer sich am DSM anmelden lassen und versuchen Einträge zu sperren die nicht dafür vorgesehen sind.
Und wenn du per benutzerdefinierter Domain gehst braucht es nur Port 443 z.b.

 

[Frogman]

Ich wusste das die Sache einen Haken hat

Erklär da mal den Haken...

 

[Tratschcafe]

Den Port muß man sicher auch im Router freischalten ... da ist der Haken.