Zugriff auf bestimmte Ordner nur von Usern im LAN

[servilianus]

Liebe Fachleute,
gibt es für mein Vorhaben eine Lösung?

User sollen per Freigabelink auf jeweilige Unterordner eines gemeinsamen Ordners zugreifen dürfen. File-Station erzeugt mir einen Freigabelink, den ich per per Mail verschicken kann. Sieht dann so aus: öffentliche-adresse-meiner-syno/sharing/xyz1234

Ich möchte jedoch, dass die User nur aus dem heimischen LAN per Freigabelink auf die Unterordner zugreifen dürfen - nicht vom WAN heraus/herein.

Kann ich also einen bestimmten gemeinsamen Ordner/Unterordner so sperren, dass per Freigabelink nicht aus dem Internet, sondern nur aus dem Heimnetz auf diesen zugegriffen werden kann/darf?

Ich danke Euch!

 

[TeXniXo]

Wozu bitte den Freigabelink, wenn du alles via interner IP bzw. mit Firewall der Diskstation weitaus einfacher managen kannst?

 

[servilianus]

Steh auf dem Schlauch - wie meinst Du das jetzt genau? Die Personen sollen sich ja nicht in der Syno anmelden, sondern tatsächlich nur mittels Link auf bestimmte, manchmal auch wechselnde Unterordner kommen. Aber eben nur wenn sie im LAN sind.

 

[Uwe96]

Dann änder den Link doch von öffentliche-adresse-meiner-syno/sharing/xyz1234 in adresse deiner DS/sharing/xyz1234

Oder geht das nicht?

 

[servilianus]

Hallo Uwe 96, ja das geht natürlich. Nur: Der User kann - wenn er die öffentliche Adresse der Syno weiss - einfach die öffentliche Adresse wieder in den Link eintragen - und landet aus dem WAN wieder im Ordner...

Hintergrund ist, dass ich Personen, die nicht als User auf der Syno angelegt sind, gern wechselnden Zugriff auf Dokumente innerhalb eines Ordners verschaffen möchte - aber eben nur mittels Computern im LAN der Syno.

 

[NSFH]

Warum sperrst du den WAN Zugriff nicht per Firewall?

 

[servilianus]

Weil: Wenn ich in der Firewall den WAN-Zugriff komplett sperre, komme ich ja von außen gar nicht mehr auf die Syno drauf, oder? Oder lässt sich in der Firewall eine WAN-Sperre nur für bestimmte Ordner einrichten?

 

[NSFH]

ACL und Firewall sind zwei verschiedene Dinge.
Mach den Zugriff von Aussen auf 5001 zu und wähle dich selbst nur via VPN ins eigene LAN.

 

[servilianus]

Ok, danke, scheint wohl die einzige Lösung zu sein für mein Vorhaben zu sein, das WAN über die 5001 zu sperren und nur mit VPN zu arbeiten.

 

[NSFH]

Alternativ stelle im Router einen 5-stelligen Port ein und leite diesen um auf die 5001.
Solange andere nicht wissen auf welchem Port du ins LAN kommst sind sie aussen vor.
Intern läuft alles weiter über 5001.