Internetanbindung für NAS

[menneT]

Hallo zusammen,

ich benutze seit einiger Zeit eine Synology NAS (DS211j) als zentralen Speicher im Heimnetzwerk. Funktioniert recht gut.

Nun möchte ich die NAS so einrichten, dass Bekannte über das Internet auf für sie persönlich freigegebenen Ordner zugreifen können, um dort Daten (Bilder, ...) abzulegen.

Als Router benutze ich eine Fritzbox 7270 V2, den ich von Kabel Deutschland bei der Einrichtung meines Internetanschlusses bekommen habe.
Der Router ist DynDNS fähig.
Das automatische Einrichtungsprogramm im DMS (ich habe auf 5.0 upgedatet) funtioniert leider nicht, da der Router hierfür nicht kompatibel ist. Dieses funktioniert angeblich erst bei der Frizbox 7270 ab V3.

Nun meine Fragen:

- Bei der Aktivierung von "DynDNS" der Fritzbox müssen diverse Eingaben gemacht werde. Gibts es hier Empfehlungen? Was muss beachtet werden?
- Laut "den Anweisung der Fritzbox" muss eine "Domain-Adresse" eingegeben werden. Wozu dient sie? Gibts es hier Empfehlungen, u.a. wegen der Datensicherheit? Was muss bei der Einrichtung einer "Domain" beachtet werden?
- Ferner müssen "Ports" freigeschaltet werden. Welche Ports sind das? Wofür dienen sie?
- Damit meine Bekannten auf die Ordner zugreifen können müssen sie sich irgendwie anmelden. Was müssen sie eingeben? Was muss wegen der Datensicherheit beachtet werde? Gibt es Unterschiede bei "PC's und Tablets"?
- Auch soll wie z.B. bei "Dropbox" ein Datenaustausch untereinander möglich sein. Was muss eingestellt werden? Welche Möglichkeiten gibt es? Was ist mit der Datensichheit?

Kann mir hier jemand helfen? Ich möchte nicht durch "blindes Ausprobieren" mit einem evtl. Erfolg ein Datenproblem oder Ähnliches bekommen.

 

[Frogman]

Lies Dich doch erst einmal etwas in die Materie ein - alles hier nochmals herunterzuschreiben ist da nicht wirklich zielführend.
Ein Ansatz wäre bspw. das Wiki.

 

[laserdesign]

Hallo und Willkommen hier im Forum,

mmh, das sind schon viele grundlegende Fragen.
Für den Anfang wäre es Gut wenn du mal hier und hier
lesen könntest.
und dann bei Fragen hier noch mal posten.

Alle deine Fragen kannst du, auch hier im Forum, über die SuFu recherchieren.

 

[menneT]

Danke für den Tip, sich erst einmal einzulesen.

Durch einrichten von UPnP auf der Fritzbox konnte sie dann doch über den EZ-Internet-Assistenten eingerichtet werden. Der Router bestand den Kompatibilitätstest.
Die Portfreigabe habe ich dann mit "dem EZ-Assi" automatisch eingerichtet.

Als nächstes habe ich dann über den "EZ-Assi" den DDNS-Dienst eingerichtet. Hier musste ich ein neues Konto neuen "Hostnamen" einrichen. Habe ich als xxxx.synology.me gemacht.
Über mein Smartphone kann ich nun die DS durch eingeben von "www.Hostname.synology.me" über das Internet erreichen.

Nun meine Fragen:
- Im 2. link von "laserdesign" wir als Voraussetzung für den Internetzugand das Einrichten einer "Domain" genannt.
- Ist dieser Hostname, der mit dem "EZ-Assi" erstellt wurde mit einem Domain-Namen zu vergleichen? Oder ist er nur für das lokale Heimnetzwerk gedacht?
- Im Router wurden hierdurch keinerlei Veränderungen (unter "DDNS-Einstellungen") vorgenommen. Die Eingabemaske passt auch nicht.
- Es wird immer wieder von Verschlüsselung (z.B.HPTTS) gesprochen. Wie richte ich dieses ein? Was muss dann im "Browser" eingegeben werden um auf die DS zu kommen?

Könnt ihr hier auch hier weiterhelfen? Ich wäre euch sehr dankbar.

 

[Frogman]

Durch einrichten von UPnP auf der Fritzbox konnte sie dann doch über den EZ-Internet-Assistenten eingerichtet werden. Der Router bestand den Kompatibilitätstest.
Die Portfreigabe habe ich dann mit "dem EZ-Assi" automatisch eingerichtet.

Diese Methode ist aus sicherheitstechnischer Sicht nicht zu empfehlen - so, wie die DS dort "automatisch" Portweiterleitungen eintragen kann, steht es auch Malware offen! Du solltest Portweiterleitungen immer händisch eintragen und Sicherheitskonfigurationen per UPnP deaktivieren.

- Im 2. link von "laserdesign" wir als Voraussetzung für den Internetzugand das Einrichten einer "Domain" genannt.
- Ist dieser Hostname, der mit dem "EZ-Assi" erstellt wurde mit einem Domain-Namen zu vergleichen? Oder ist er nur für das lokale Heimnetzwerk gedacht?
- Im Router wurden hierdurch keinerlei Veränderungen (unter "DDNS-Einstellungen") vorgenommen. Die Eingabemaske passt auch nicht.

Das ist eine dynamische Domain, kurz DDNS genannt, über die Du aus dem Internet Deine DS erreichen kannst. Es ist eine Subdomain eines Dienstes, über die Du die täglich wechselnde IP Deines Anschlusses erreichst - dazu dient der DDNS-Dienst, der diese IP-Adressen bei jeder Änderung an den DDNS-Anbieter meldet.
Eine "echte" Domain ist eine eigene Domain, die Du erwerben musst, bspw. meine.domain.de - Du kannst dann mit entsprechender Konfiguration Deinen Anschluss auch über einen solchen Domainnamen erreichen. Vorteil ist, dass Du diese allein beaufsichtigen kann und dafür bspw. auch ein eigenes SSL-Zertifikat erwerben (und in der DS installieren) kannst, so dass die Warnung, die beim SSL-Aufruf der DS über eine DDNS erfolgt, unterbleibt.
Aber als Hinweis: das Sicherheitsniveau ist in beiden Fällen gleich, unabhängig vom Zertifikat!

- Es wird immer wieder von Verschlüsselung (z.B.HPTTS) gesprochen. Wie richte ich dieses ein? Was muss dann im "Browser" eingegeben werden um auf die DS zu kommen?

Die Verschlüsselung mit SSL ist bereits eingebaut, mit einem generischen Zertifikat. Um diese verschlüsselten Dienste zu nutzen, musst Du bspw. https://IP-der-DS:5001 im Browser eingeben. Vorher musst Du allerdings https noch aktivieren, und zwar in den DSM-Einstellungen unter 'Netzwerk' in der Systemsteuerung.