Einstellungen Firewall "vereinfachen"

[appel2000]

Tunnelblick nutze ich zur Verbindung mit dem VPN Server auf der DS.

 

[plang.pl]

Achso - wie gesagt bin ich kein Apple-Jünger. Wollt es nur mal gesagt haben

 

[appel2000]

Hmm,
meine Apps habe ich im Prinzip alle über das "Anmeldeportal" mit den jeweilgen Sub-Domains nach außen verfügbar gemacht.
In der Fritzbox demnach auch nur den Port 443 offen.

Dann müsste es doch reichen, für alle Apps, die ich so benutze, auch in der Firewall der DS nur den Port 443 zu öffnen, oder?

 

[plang.pl]

Den Port 443 kannst du entweder auf machen oder nicht (und ggfs. noch GeoBlocking aktiv schalten). Aber nur für gewisse Apps geht das nicht. Den Zugriff auf einzelne Pakete kannst du nur mit Zugangskontrollprofilen im Reverse Proxy steuern,

 

[appel2000]

Also das Anmeldeportal ist ja quasi der Reverse Proxy für die DS-eigenen Apps.
Wie gesagt, in der Fritbox habe ich nur den 443 offen.
Den würde ich dann auch grundsätzlich in der Firewall der DS öffnen (selektiv für einzelne Apps geht nicht, das ist klar),
aber dann müsste ich ja nicht zig verschiedene Freigaben für jede App machen, sondern eine. 443.

 

[plang.pl]

Genau so macht man das. Nur einen Port freigeben. Der Zugriff läuft dann über die Zugangskontrollprofile, die du pro Reverse Proxy einstellen kannst. Da kannst du z.B. einstellen, das gewisse Proxies nur lokal erreichbar sein sollen.
Zudem solltest du in der DS Firewall für den Port Geoblocking einstellen

 

[appel2000]

Sehr gut
Dann kommt doch langsam ein bisschen Ordnung da rein.
Danke für Eure Hilfe!

 

[plang.pl]

Kein Ding. Schau halt darauf, dass sichere Passwörter vorhanden und idealerweise 2FA an ist.
Außerdem schadet es nicht, ein Blockscript zu installieren, damit bekannte "Hacker-IPs" schon mal prinzipiell weggeblockt werden.
Automatische Blockierung sollte klar sein.
EDIT: Blockscript: https://github.com/geimist/Update_Blocklist/