Suchergebnisse

@cr225: Was Du als Workaround machen kannst: Jeder der Benutzer denkt sich ein Teil des Admin-PW aus. Die Teile kommen dann in einen verschlossenen Umschlag. Der Umschlag darf dann halt nur geöffnet werden, wenn alle anwesend sind und dem Admin zuschauen was er macht. Ist aber nur sinnvoll...

Hallo, Portforwardings erfolgen immer auf Services. "NAS" ist kein Service sondern Hardware. So wie es aussieht, möchtest Du auf den Service CIFS (SMB) zugreifen. Dieser läuft auf TCP/UDP 445 Einen Portforward von 445 (CIFS / SMB) ist aber aus Sicherheitsgesichtspunkten "Alarmstufe ROT"...

Hallo micky1067, Da wirst Du wohl leider Pech haben. Ein HTTP(S) Reverse-Proxy kann keine VPN Protokolle forwarden. Viel Sinn einen Tunnel-Endpoint irgendwo im LAN zu setzen sehe ich sowieso nicht. Gruß, JudgeDredd

korrekt. Also was Urlaub ist, musste ich erst mal googeln :p Aber auch Deine zweite Aussage ist so korrekt. Ist bei mir identisch.

Dann muss der GeoIP Blocker Port 443 überwachen Für die einzelnen Services sieht es ja so aus, das die Anfrage von der IP des Reverse Proxy kommt

Hallo, Sollte es sich tatsächlich um ein Modem handeln, dann findet dort auch kein routing statt. Ein Modem ist ein reiner Medienwandler. Hast Du noch einen Router hinter dem Modem hängen ? Dann muss dort das Portforwarding eingetragen werden. Was genau googelst Du denn ? Brauchst Du eine...

Was für ein Problem soll das denn sein ? Wenn nur Traffic auf 443 ankommt, dann sind Firewall Regeln auf anderen Ports sowieso sinnfrei.

Hallo yogiflop, naja, Du musst der DS natürlich mitteilen, was Sie mit IP Paketen, die nicht für sie selbst bestimmt sind, machen soll. Wenn Du aus Netzwerk1 eine IP aus Netzwerk2 aufrufst, benötigst Du eben ein Routing auf der DS. Ob das aber mittlerweile über die GUI möglich ist, kann ich...

Sorry, aber mit Deiner Beschreibung komme ich nicht klar. Was ich verstanden habe: Es gibt am Standort (A) einen Anschluss, an dem der ISP Dir Dual-Stack gibt. Frage: Wo ist der DNS, auf dem der AAAA-Record eingetragen ist. Was ist das für ein Client ? In welchem Netz befindet er sich ...

Du scheinst da etwas zu verwechseln. Die IP-Adresse vergibt der DHCP und der A/AAAA Record steht im DNS. Verstanden habe ich, das die DS eine IPv6 hat. Aber was ist mit dem Client ? In welchem Netz hängt der denn ?

Naja, das ist ja mittlerweile eher ein alter Hut. Bist Du Dir denn sicher, das Dein Client überhaupt eine IPv6 erhalten hat ?

Gerne. Wenn Du Dich ein wenig eingelesen und konkrete Fragen dazu hast, kannst Du gerne fragen. Gruß, JudgeDredd

Was Du suchst, nennt sich im FreeRADIUS "Huntgroups". Dort kannst Du z.B. LDAP-Gruppen für einzelne SSIDs berechtigen. Da hat Synology bedingt recht. Über die Web Oberfläche kannst Du das nicht konfigurieren. Du könntest aber alles über die Konsole machen. Dann müsstest Du Dich aber vorher in...

Wenn es besonders günstig sein soll, dann kannst Du auch einen MicroTik nehmen und OpenWrt drauf installieren. möchtest Du lieber höherwertige Hardware, dann ich ein APU Board mit pfSense empfehlen. Beide Varianten haben kein Limit beim static DHCP mapping. Gruß, JudgeDredd

Hallo, Das kann ja nur mit der DNS Auflösung zu tun haben. Bitte mal auf dem neuen Client ausführen: nslookup Diskstation.ad.shadowsrealm.ch nslookup 192.168.10.38 Als Ergebnis muß die IP & der DNS Name angezeigt werden. Ansonsten schau mal, was beim Client als DNS angegeben ist, obwohl der...

Wenn Du über den reverse Proxy verschiedene Domains verteilst, dann benötigst Du natürlich auch für jede vom Proxy erreichbare Domain ein Zertifikat. Da man aber nicht x Zertifikate installiert, sondern nur eins, das entweder ein Wildcard Zertifikat ist (*.domain.tld) oder eben alternative...

Hallo, als erstes nur mal generell zum Setup ... Port 80 ist im Standard "HTTP" was willst Du da mit einem Zertifikat ? - hast Du da irgendwas "vergewaltigt" und machst "HTTPS" über Port 80 ? - oder hast Du Dich einfach nur verschrieben ? von Let's Cert hab ich noch nie was gehört. Geht es...

OK, danke für die Info.

Wenn man z.B. mehrere Fileserver hat, dann kann man diese in einem Distributed-File-System (DFS) verlinken. SAMBA kann das auf jeden Fall. Bei mir ist das auch entsprechend in der smb.conf konfiguriert. Ob das allerdings auch die Synology kann (insbesondere über die GUI), kann ich nicht sagen...

Jo, aber er hat ja keine Install-Rechte. Allerdings gehen mir so langsam die Ideen aus. In der bunten Windows-Welt sehe ich mich mehr als Anwender. Mein Gebiet sind eher die Server und Netzwerk Bereiche. Aber da scheinen ja alle Voraussetzungen so zu sein, das es funktionieren sollte.