Zugriff auf die Audiostation über das Internet

[Webhoschi]

Hallo
innerhalb meines Lans kann ich über wifi mit meinem iPad auf die Musik zugreifen.
Möchte ich dies über das Internet (3G) machen, muss ich in meinem Router eine Port Forwarding einstellen.
Kann mir jmd. sagen, über welchen Port ich da zugreifen muss bzw. die Route einstellen muss.

Zugriff mittels iPad und dem App DSAudio
grazie
webhoschi

 

[klaus57]

Hallo,
hatte ich mal mit Portweiterleitung Port 5000 oder 5001.
mache das jetzt mit VPN über Port 1723 und dyndns.
gruss klaus

 

[MartinK]

Wie sicher ist das denn überhaupt?

 

[laserdesign]

so lange wie keiner deine vpn-Schlüssel vom Rechner klaut, ist das eine der sichersten Varianten.

 

[petehild]

5001 also https ist halt so sicher wie https ist. Von 5000 (http) würde ich abraten...

Grüße
Pete

 

[jahlives]

@laserdesign
Welche Schlüssel? Der Synology VPN authentifiziert doch gegen ein PW und nicht gegen einen Schlüssel.

 

[Ap0phis]

Er meint vielleicht OpenVPN und nicht unbedingt PPTP.

 

[sony-qs]

https://user.dyndns.org:5001/webman/index.cgi?launchApp=SYNO.SDS.AudioStation.Application

So kann man auch auf die AudioStation zugreifen. So können z.B. auch Familienmitglieder oder Freunde mit eigenem Benutzernamen Musik hören.

gefährlich?

 

[jahlives]

Er meint vielleicht OpenVPN und nicht unbedingt PPTP.

Genau das mein ich auch
Beim OpenVPN von Syno ist das Geheimnis ja das PW des Users und kein Schlüssel. Das einzige was einem Schlüssel nahekommt sind die crt Files (ich glaub für ca und server). crt Files sind aber der öffentliche Teil eines public/private Keypaares und damit nicht geheimzuhalten. Mir wäre es auf jeden Fall ganz neu wenn Syno (endlich) private Keys für die Auth nutzen würde.

 

[laserdesign]

@all,

sorry, hatte mich ein wenig knapp ausgedrückt und richtig, ich meinte openvpn.
Um es genau zu sagen, meinte ich eigendlich preshared keys.

openvpn --genkey --secret meinname-key.txt

Ich zitiere mal aus dem Wiki der Freifunker:
http://wiki.freifunk.net/OpenVPN_Howto
Bei der Benutzung von statischen Schlüsseln muss auf beiden Computern der gleiche Schlüssel vorhanden sein.
Da bei diesem Verfahren der Schlüssel selbst das einzige Authentifizierungsmerkmal ist, kann jeder, der diesen Schlüssel besitzt, auf das private Netzwerk zugreifen.

Ich hoffe, es ist jetzt ein wenig verständlicher.

 

[jahlives]

@laserdesign
jap jetzt ist alles klar. Ich meinte du meintest das OpenVPN Paket von Synology. Wenn du OpenVPN von ipkg nimmst dann hast du natürlich alle Optionen, die dir OpenVPN bietet (also auch Zertifikate und Schlüssel). Das Paket von Synology bietet diese Option afaik ned (müsste mich sonst einer der User eines Besseren belehren).
Btw: den statischen Key sollte man nur als zusätzliche Sicherheit verwenden. Mein OpenVPN läuft bei mir so, dass es nur mit dem statischen Key möglich ist überhaupt eine Verbindung aufzubauen. Zur Authentifizierung nutze ich dann aber noch zusätzlich Keys pro User.

Gruss

tobi

 

[laserdesign]

@tobi,

Zur Authentifizierung nutze ich dann aber noch zusätzlich Keys pro User.

könntest du mir bitte das etwas erläutern, oder auch mir ein Beispiel geben, wie du das machst.
Ich habe es nur wie im Wiki beschrieben gemacht.

ca und server-key für OpenVPN generieren
http://www.synology-wiki.de/index.php/OpenVPN_auf_der_Diskstation