Admin deaktivieren?

[Puppetmaster]

Was soll denn jetzt dieser Spruch? Kommt sehr zynisch rüber.
Zumal du eine Frage stellst, die gar nicht in diesen Thread gehört...

Der Google-Link führt doch zum Ziel. Oder ist das zu aufwändig da drauf zu klicken?

 

[EDvonSchleck]

Anleitung gab es auch schon in #50 (link)

 

[HHE3eich]

danke für den Google Link. Mit der Anleitung habe ich jetzt das GEOblocking bei mir eingerichtet und diese Ports in der Firewall freigegeben ...




leider habe ich am Windows-PC jetzt keinen Zugriff mehr auf verbundene Netzlaufwerke



wenn ich die Firewall deaktiviere, geht es wieder.
das läuft noch nicht ganz rund ....
was mus ich denn in der Firewall zusätzlich noch freigeben, wenn ich intern auf alles auf der Diskstation zugreifen will?

 

[HHE3eich]

aber noch viel wichtiger:
trotz aktiver Firewall laufen diese Anmeldeversuche lustig weiter, alle 10 Sek. ein neuer Eintrag im Protokoll.
was habe ich denn da jetzt erreicht?



Ruhe ist erst wieder, wenn ich die Portfreigabe im Router herausnehme ...

 

[EDvonSchleck]

denn scheint dein Geoblocking aber nicht ganz zu funktionierten. Gleich die erste IP kann der russischen Telekom zugeordnet werden.
Wie hast du die Firewall denn eingerichtet?

Wärst du meinen Link gefolgt (Marius), hättest du erkenne müssen das dein Netzwerk ausgenommen werden muss. Das erklärt #63.
Mach einmal ein Screenshot von deiner Firewall Einstellung.

Zusätzlich kannst du noch via Script böse Ip´s blocken! Beides zusammen sollten schon gut funktionieren.

 

[HHE3eich]

ich habe es genau so gemacht, wie in dem Link aus Post#59 erklärt
https://basic-tutorials.de/ratgeber/software/synology-mehr-sicherheit-durch-geoblocking/

hier ein paar screenshots







und bei VERWEIGERN dann halt alle Orte ausser DE und DK und alle Ports, ausser den zugelassenen (siehe meinen Post #63)

 

[EDvonSchleck]

Sag ich doch. deine Netzwerk ist ausgenommen, das solltest du als erstes anlegen! Schau in die Anleitung - zum 3. Mal!!!

 

[HHE3eich]

könnte es in der Goggle beschreibung einen Fehler geben?
zuerst erlaube ich dem Verwaltungsprogramm den Zugriff aus DE und DK
und dann verweigere ich allen anderen Programmen den Zugriff aus allen Ländern ausser DE und DK
kommt das nicht auf dasselbe raus
an welcher Stelle verweigere ich denn jetzt dem Verwaltungsprogramm den Zugriff zB aus Russland?
ich steige da noch nicht ganz durch

 

[Puppetmaster]

Hast du auch die richtigen Ports ausgewählt? iSCSI LUN hat ja z.B. nix mit der Anmeldung beim DSM zu tun ...

 

[HHE3eich]

Sag ich doch. deine Netzwerk ist ausgenommen, das solltest du als erstes anlegen! Schau in die Anleitung - zum 3. Mal!!!

bin ich zu blöd dazu? Ich weiss nicht was Du meinst und von welcher Anleitung Du sprichst. In diesem ganzen Thread gibt es nur die Anleitung aus dem Google-Link

 

[EDvonSchleck]

denn hättest du besser lesen sollen: https://www.synology-forum.de/threads/admin-deaktivieren.113993/post-1026736 Post #50 auf Seite 3!

bei mir sieht die Firewall so aus:


Bezogen auf Reverse Prpxy und Deutschland, Das 2. Netzwerk ist bei mir Docker - kann also ignoriert werden wenn nicht genutzt. Das erste Netzwerk entsprechnd anpassen. z.B. Fritzbox 192.168.178.1

 

[HHE3eich]

iSCSI LUN hat ja z.B. nix mit der Anmeldung beim DSM zu tun ...

ja das sind ja alle verweigerten Ports

 

[HHE3eich]

denn hättest du besser lesen sollen: https://www.synology-forum.de/threads/admin-deaktivieren.113993/post-1026736 Post #50 auf Seite 3!

hab ich gesehen, aber wir reden die ganze Zeit von GEO-Blocking und nicht von VPN...

 

[EDvonSchleck]

Hast du den Link einmal gedrückt? dort wird beschrieben wie die Firewall eingerichtet wird. Wie nennst du denn Regel (Rule3)?

 

[HHE3eich]

ok, jetzt weiss ich, was Du meinst,

https://mariushosting.com/synology-how-to-correctly-set-up-firewall-on-dsm-7/

da geht es um DSM 7.
Wenn das mit meinem DSM 6 auch so funktioniert, werde ich der Anleitung gerne folgen ...

Und schon die erste Einschränkung:

Ich habe alle geografischen Regionen blockiert, außer meiner eigenen, meiner statischen IP von meinem ISP und meiner Subnetzmaske

ich habe keine statische IP sondern eine, die sich ca alle 2-3 Monate ändert (Vodafone vorher Unitymedia)

 

[EDvonSchleck]

Auch das steht im letzten Satz in #50!
Schau dir einfach meinen Screenshot in #71 an!
Den ersten und 3. Eintrag anpassen und den 2. löschen. FERTIG

 

[Benie]

Wollte ich grad schreiben, @EDvonSchleck war schneller

 

[HHE3eich]

ok ich sehe klarer ...
der 2. Eintrag im screen aus post #71 ist Deine statische IP von ISP, wie ich vermute?

 

[EDvonSchleck]

nein Netzwerkbereich von Docker. Das steht aber auch unter dem Bild. Wenn du keine statische Adresse hast, lässt du sie einfach weg.
Du musst 3erst einmal Regel: haben:

1. dein Heimnetzwerk -> alle erlauben
2. deine Dienste mit Geoblocking > erlauben
3. alles andere > verbieten

In der Reihenfolge anders herum wird alles geblockt. Die Reihenfolge entscheidet über die Gültigkeit der Regeln!

 

[HHE3eich]

ok, habe gerade festgestellt, daß Vodafone inzwischen kaum noch die IP-Adressen der Kunden ändert, ich habe meine unverändert seit 3 Monaten.
Macht es da Sinn, das als statische IP in Zeile 2 einzutragen und wenn ja, die hat doch kein Sub-Net, richtig?