DSM 6.x und darunter Zugriffsprobleme durch 2-Stufen-Verifizierung

[doggy29]

Die 2-Stufen-Verifizierung lässt mich nicht mehr anmelden. Es kommt immer wieder die Meldung, dass es ein falscher Code sein. Der stimmt aber.

Nun dachte ich mir, ich schicke mir eine E-mail mit Notfall Code aber daraus wird nix, da das NAS derzeit keine Internetverbindung nach außen hat (theoretisch der DynDNS Dienst von Synology läuft) und über diese Adresse ist Sie auch erreichbar, daher ist dass nur eine Vermutung weil keine E-Mail ankommt.

Nun habe ich gelesen, das man mit einem einfachen Reset das Admin Passwort neu vergeben kann. Wenn ja, wird dann auch die 2-Stufen-Verifizierung außer Kraft gesetzt?

 

[Kurt-oe1kyw]

Sicherheitsfrage:
Der Code wird aus diversen Kriterien generiert u.a. auch aus der Uhrzeit. Wäre es möglich dass entweder deine DS oder dein handy noch auf der alten Sommerzeit steht?
Das würde erklären warum die Codes jetzt nicht mehr passen.

 

[doggy29]

Danke für die schnelle Antwort. Bei der DS kann das gut sein, da ich aber nicht darauf zugreifen kann ist eine Prüfung leider nicht möglich.

 

[Kurt-oe1kyw]

https://www.synology.com/de-de/know...eral_Setup/How_do_I_reset_2_step_verification
die 2 FA sollte also auch beim Reset zurückgesetzt werden lt. obigen Bericht

 

[doggy29]

https://www.synology.com/de-de/know...eral_Setup/How_do_I_reset_2_step_verification
die 2 FA sollte also auch beim Reset zurückgesetzt werden lt. obigen Bericht

Sehr gut, danke werde ich am Wochenende mal durchführen.

Noch eine Abschlußfrage als Noob xD

Wenn ich an der DS, den SSH Port freigebe habe ich ja nix zu befürchten durch Zugriffe von außen, solange ich den Port am Router nicht freigebe. Korrekt?

 

[niklas]

Ich konnte mich heute auf einem von 2 Nasen mit der 2FA auch nicht anmelden.
Eines ging, beim 2 nicht.
Ich konnte mir mit dem Notfalls-Code helfen, Uhrzeit stimmte am NAS.

Das hatte ich schon einmal, da wusste ich auch noch nicht das der Versand der Notfalls-Codes limitiert ist......
Da half dann auch nur der Reset.
Ich habe dann die Zeit-Synchronisation bei den Nasen eingestellt weil ich dachte es lag damals vielleicht an einer falschen Zeit.
Heute aber ging es wieder nicht.

Keine Ahnung warum....
Grüße

 

[Kurt-oe1kyw]

SSH ist kein Problem, es müsste ja zuerst das Adminkennwort erraten werden, aber ja wenn du den Port am Router nicht freigibst, so sollte ein Zugriff von aussen via ssh nicht möglich sein.

hmmmmmmm, also ich nutze jetzt schon sehr, sehr lange die 2 FA und die funktioniert eigentlich problemlos. Bisher haben die Codes immer funktioniert bzw. funktionieren immer noch ohne Probleme.
Ich nutze google auth dafür.

 

[doggy29]

Naja die 2 Stufen Verif. werde ich dem Admin wieder entziehen, dafür bekommt er keinen Zugriff mehr über das Internet. Hierfür werde ich mir einen weiteren Benutzer erstellen.

 

[niklas]

Gestern hab ich es später nochmals versucht, da ging es wieder mit dem normalen Code.
Geändert habe ich aber nichts.
Wenn es wiedereinmal nicht gehen sollte, probier ich es aus Interesse bei einem anderen PC.
Vielleicht hängt es mit dem Browser zusammen? K.A....

Weiß jemand ob sich der Zähler von den Notfalls-Codes nach erfolgreicher 2 FA wieder zurücksetzt?
Probieren will ich es nicht ;-)