Admin Login aus dem Internet verhindern

[blubelblub]

Hi,

gibt es irgend eine Möglichkeit das ich verhindern kann das sich User mit Adminrechten nur von einer lokalen IP und von keiner externen bei DMS anmelden können. Ich habe schon gegoogled wie bekloppt und nix gefunden.

LG

 

[goetz]

Hallo,
das geht nicht, hilft nur den Usern mit Admin Rechten richtig fette Passwörter zu verpassen und ggfs. regelmäßig zu ändern.

Gruß Götz

 

[blubelblub]

Hm, schade.

Danke ;-)

 

[fbartels]

Ich habe leider gerade dein Synology NAS vor mir, aber abhängig davon, welche Dienste du einschränken möchtest gibt es prinzipiell schon Möglichkeiten. Für SSH könntest du im allgemeinen den Login vom Benutzer admin per DenyUsers verhindern. Dann könntest du aber per su immernoch von deinem regulären Benutzer zu admin bzw. root wechseln.

 

[blubelblub]

Also SSH habe ich bei der Firewall mit einer Subnetzmaske so eingestellt das nur lokale IPs dran können aber die DSM oberfläche so das jeder dran kommt und deswegen will ich verhindern das sich der Admin von auserhalb da nicht anmelden kann aber von einer lokalen IP schon. Nur so sicherheits halber.

 

[tops4u]

Mach doch wenigstens 2-Way Authtentication (z.B. mit dem Google Authenticator als Mobile App).

 

[fbartels]

Aber der DSM ist doch etwas fundamental anderes als "Terminal-Dienste (Telnet, SSH) - Linux-Konsole". Wie wäre es denn, wenn du dem "admin" Benutzer einfach seine Adminrechte im DSM wegnimmst und stattdessen einen anderen Benutzer hierfür nutzt?

 

[Tommes]

Wie wäre es denn, wenn du dem "admin" Benutzer einfach seine Adminrechte im DSM wegnimmst und stattdessen einen anderen Benutzer hierfür nutzt?

Synology beschreibt auf ihren Supportseiten sogar wie das funktioniert *klick* (unter Punkt 2)
Das mag auf den ersten Blick ein Vorteil sein. Da es aber durchaus einige 3rd-Party-Apps bzw. SPK's gibt, die ohne das "admin"-Konto nicht funktionieren, könnte sich das Ganze wiederum als nicht so ideal darstellen.

Darum empfehle ich auch, starke Passwörter zu verwenden, die "automatische Blockierung" einzuschalten und nur die Ports durchzulassen, die wirklich benötigt werden. Dabei möglichst keine unverschlüsselten Ports, bestenfalls nur verschlüsselte Ports oder idealerweise ein VPN aufspannen.

Tommes