DLNA hebelt Berechtigungen aus: mit welchen Einstellungen lässt sich das Einschränken

Status
Für weitere Antworten geschlossen.

suchenderweise

Benutzer
Mitglied seit
14. Okt 2007
Beiträge
10
Punkte für Reaktionen
0
Punkte
0
Hallo

Gestern habe ich den Medienserver installiert wegen der DLNA-Geschichte, damit auch TV usw. unkompliziert, d.h., ohne Anmeldung drauf zugreifen kann. Danach habe ich die gewünschten Daten in die neu erstellten Ordner kopiert. DMS ist auf dem aktuellen Stand 5.2.irgendwas.

ABER, ich habe nicht schlecht gestaunt, dass nebst den Ordnern music, photo, video auch Unterordner eingeblendet wurden, die von anderen Freigaben stammten, die so nicht vorgesehen waren, per DLNA verfügbar zu sein. Diese Daten liessen sich auf dem Medienserver abspielen und sie waren auch im Windows-Explorer sichtbar.

Deshalb meine Frage, wie lässt sich das Einschränken bzw. nach welchen Kriterien fügt der DLNA-Server wildfremde Ordner aus anderen Freigaben als Unterordner in seine Struktur?
Ich ging auf die Suche, sah, dass bereits viele Leute ähnliche Probleme haben unter verschiedenen Vorzeichen, aber nur immer ein Schnippel da und einer dort, aber nirgends eine Übersicht, was konkret möglich ist und was nicht, bzw. worauf man achten muss, damit nicht Unerwünschtes frei im Netz verfügbar ist.
DLNA scheint aus der momentanen Perspektive etwas undurchsichtig zu funktionieren und wird auch nicht transparent und offensichtlich kommuniziert.

Bis jetzt fand ich folgende Infos:

Anleitung von Synology bezüglich DLNA
https://www.synology.com/de-de/knowledgebase/tutorials/452
Daraus entnehme ich, das DLNA-Inhalte entweder für alle Geräte verfügbar sind oder für keine Geräte.

a) Geräten den DLNA-Zugriff erlauben oder verweigern
http://www.synology-forum.de/showth...verfügbar-sein&p=400475&viewfull=1#post400475
Den Haken setzen unter Beschränken Sie den Zugriff auf Media Server für neu erkannte UPnP/DLNA-Geräten
bzw. in obiger Anleitung unter Punkt 4 in der grauen Box bei
https://www.synology.com/de-de/knowledgebase/tutorials/452#t2

b) In der Medienbibliothek die Indexierung für Ordner ein- bzw. abstellen
http://www.synology-forum.de/showthread.html?38639-Berechtigungen-Medienserver&p=314034&viewfull=1#post314034
bzw. in obiger Anleitung gleicher Link graue Box unter Punkt 5
Leider steht in der Medienbibliothek nirgends in Klartext, dass hinzugefügte Ordner "sozusagen" der Freibrief darstellt für den Zugriff von DLNA-Geräten, sondern es steht dort nur etwas indirekt verwirrendes Geschwurbel.

sy_medienbibliothek_kl.jpg
In diesem Fall ist DLNA freigeschaltet wegen Audio-Station und dem Medienserver.

Konkret heisst das also, ich muss alle unerwünschten Ordner aus dem Indexierungsdienst wieder entfernen und dann sind sie auch für DLNA nicht mehr verfügbar.
Immerhin (oder blöderweise) lassen sich Inhalte von fremden Servern nicht auch noch indexieren.


Gibt es weitere Einschränkungsmöglichkeiten seitens des NAS?
Z.B. bei einem zwei-Lanport-NAS, wird DLNA automatisch auf beide Ports verteilt oder kann es auf einen beschränkt werden, wenn es zwei unterschiedliche Netzwerke bedient?
Nicht zu indexierender Inhalt auf ein anderes NAS verfrachten. Oder reicht es aus, die Daten auf ein anderes Volume auf dem gleichen NAS zu zügeln?

Wer Filme z.B. nicht allen Nutzenden zur Verfügung stellen will, braucht in diesem Falle pro Filmgruppe bzw. pro Einschränkung ein physisches NAS, sofern mehrere DLNA-Server im gleichen Netzwerk unproblematisch betrieben werden können:
a) auf NAS-A werden die unproblematischen Filme allen zur Verfügung gestellt
b) auf NAS-B steht die Filmgruppe-B zur Verfügung, die anhand der Geräte-Einschränkung im Medienserver geregelt wird
c) auf NAS-C steht die Filmgruppe-C zur Verfügung, die anhand der Geräte-Einschränkung im Medienserver geregelt wird
usw.

Danke für sachdienliche Hinweise, dieses DLNA-Dickicht etwas zu lichten, um böse Überraschungen zu vermeiden.


P.S.
Leider habe ich im Moment das NAS nicht zur Hand zum Testen, wo gestern obiges Fänomen aufgetreten ist.
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
So "dicht" ist das Dickicht nicht... ;) Wie der DLNA-Standard es vorsieht, kennt ein kompatibler Streaming-Server (und dazu zählt der DS-Medienserver) keine Benutzerrechte. Und alles, was als Foto, Video oder Music in seiner Datenbank landet (und das ist gleichbedeutend mit allem, was über die Medienbibliothek in den aktivierten Ordnern indexiert wurde), wird vom Medienserver im LAN angeboten. Was Du dort in den zitierten Theads dann findest, um diesen allgemeinen (aber korrekten) Zugriff einzuschränken, sind dann mehr oder weniger praktikable Krücken - Beschränkungen von Firewalls bspw.. Darüber gibt es dann andere proprietäre Streaming-Lösungen diverser Anbieter, die dann auch Benutzerrollen kennen - aber das ist dann eben nicht mehr DLNA-konform.
 

suchenderweise

Benutzer
Mitglied seit
14. Okt 2007
Beiträge
10
Punkte für Reaktionen
0
Punkte
0
Danke für die schnelle Antwort.

Dass DLNA keine Rechteverwaltung kennt, das war mir bekannt.
Das mit der Medienindexierung war mir jedoch nicht klar, weil da nirgends im Klartext deklariert ist, dass diese Ordner dadurch per DLNA verfügbar gemacht werden können. Ich ging davon aus, dass die Suche beschleunigt wird, so à la Windows, aber nicht, dass ich damit meine Rechteverwaltung auf dem NAS untergrabe :-/

Das Dickicht liegt also auch darin, dass weder in den Dialogboxen der Medienindexierung noch im Medienserver der Punkt bzw. zumindest das Wort DLNA offen kommuniziert wird.
Gibt es allenfalls ein (Synology-)Tool, mit dem überprüft werden kann, was die Auswirkungen aufs Netzwerk sind, wenn aktiviert, d.h., welche Schleusen geöffnet sind?

Wie ich herausfand, benötigen sowohl Audio- und Video-Station ein Login zur Nutzung. Das mit der Photo-Station habe ich noch nicht angeschaut.
Der Medienserver hingegen publiziert per DLNA (= ohne Zugangsbeschränkung) alles, was der Medienindex so hergibt.

Die Streaming-Lösungen sind nochmals eine weitere Geschichte.
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
...Ich ging davon aus, dass die Suche beschleunigt wird, so à la Windows, aber nicht, dass ich damit meine Rechteverwaltung auf dem NAS untergrabe :-/

Das Dickicht liegt also auch darin, dass weder in den Dialogboxen der Medienindexierung noch im Medienserver der Punkt bzw. zumindest das Wort DLNA offen kommuniziert wird.
Wie bitte soll der Medienserver von Dateien wissen, wenn nicht über eine Indexierung? Warum werden nur Mediendateien indiziert und nicht auch alle anderen Dateien (wenn man denn eine "Suche beschleunigen" möchte? Und schlußendlich - warum sind diese indizierten Ordner unter 'Medienblibliothek' in der Systemsteuerung zu erreichen?
Ganz ehrlich, ich verstehe Deine Aufregung in keinster Weise!
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat