Zugang von extern auf Nas klappt. Habe ich ein Sicherheitsproblem ?

[frischflash]

Hallo

Es ist mein erster Betrag und ich hoffe es hat jemand Nachsicht mit mir.

Stand :

dyndns bei synology eingerichtet und funktionsfähig
portweiterleitung auf meine DS118 aktuell nur über Port 5001 eingerichtet . (Router Speedport)

Wenn ich jetzt von extern auf Beispielhttp://xxxx.mydns.me:5000 zugreife dann passiert logischerweise nichts
Wenn ich jetzt von extern auf Beispielhttps://xxxx.mydns.me:5001 zugreife dann lande ich auf meiner Diskstation .

Das Problem:
Allerdings streicht mir mein Browser das https durch und meldet " Die Verbindung zu dieser Webseite ist nicht sicher und ich solle keine Passwörter eingeben "
Wie soll ich das verstehen ?

 

[BigRonin]

Die Komunikation über HTTPS setzt ein gültiges Sicherheitszertifikat voraus. Solange du für deine mydns.me Adresse kein hast kommt vom Browser immer dieser Warnhinweis. Ist also für dich „nur“ eine Warnung. Kannst du ignorieren.
Allerdings gehören die beiden Ports 5000 & 5001 zu den standart Ports die „jeder“ kennt. Würde empfehlen in der DS einen anderen Port einzustellen.

 

[frischflash]

aha

verstehe ich es richtig, daß ich trotz durchgestrichenem https sicher und verschlüsselt unterwegs bin ?
Ich werde deinen Rat befolgen und versuche die Ports nochmal zu verändern.

 

[BigRonin]

Ja

 

[Frogman]

Das DSM-Interface hat in 99.9% der Fälle nix im Internet zu suchen!
Empfehlung: die Ports für einzelne Dienste weiterleiten, die notwendig sind, oder/und einen VPN-Tunnel verwenden.

 

[frischflash]

Gut verstanden.
Wenn das DSM Interface da nichts zu suchen hat, wie schaut es dann mit der quickconnect id aus ? Da ist ja das Interface auch erreichbar, oder ist das Sicherheitstechnisch etwas anderes?

 

[Frogman]

QuickConnect - und auch andere Tools, die Dir die Kontrolle über das aus der Hand nehmen, was von außen auf das LAN zugreift - würde ich ebenfalls nicht nutzen.
Ports von Hand weiterleiten und explizit nur für das, was von extern unbedingt notwendig ist.

 

[frischflash]

Habe es überdacht und nach Deinem Vorschlag umgesetzt . Aktuell nur Port zur DS Photo ohne quickc. . Danke

 

[HaraldB1966]

Ich würde dir raten installiere die den VPN Server und verbinde dich bei Bedarf darüber. Das schöne daran ist du hast dann alles in Zugriff was auf der Station läuft.