Kein SFTP möglich trotz offener Port - FTP (unsicher läuft)

[Freiheitenwelt]

Hallo und ein herzliches Hallo aus Mexiko,

ich bin neu hier im Forum und hoffe hier eine Lösung für mein vielleicht sogar kleines Problem zu finden.

Ich habe ein DS413j NAS, dass schon seit vielen Jahren einen zuverlässigen Dienst tut. Ab und an greife ich über Filezilla auf das Gerät zu, um wichtige Daten zu sichern.

Nun ist es so, dass ich über Standard-FTP keinerlei Probleme mit dem Zugang habe. (unsicher) Leider funktioniert aber der SFTP Dienst nicht. Ich kann mich zumindest nicht mit Filezilla verbinden.

Anbei einmal zwei Screenshots vom NAS und der Fritz Box - erkennt mir hier jemand das Problem?


Sonnige Grüße von der anderen Seite...

Martin

 

[blurrrr]

Ein bisschen Google, ein bisschen lesen, ein bisschen hier von

 

[TheGardner]

Also ich lasse das Ganze auch noch über passive Ports laufen und habe dementsprechend noch den Haken bei "Externe IP im PASV Modus..." drin.
Den Port 20 musst Du nicht in der Fritzbox freigeben, dort müssen nur 21 und die passiven Ports hinterlegt sein (55536-55567).
Das was Du dort eingestellt hast, ist allerdings der FTPS Modus (neben dem unsicheren FTP). Für den SFTP Modus musst Du weiter unten noch den Modus aktivieren.

Hier mal mein Screenshot:



Ich habe dort 922 eingetragen, da ich den Port 22 nicht nach außen hin freigeben will! D.h. im Router ist dann noch eine Portweiterleitung von 922 auf 922 eingetragen!
Funktioniert beides (also SFTP und FTPS) dann schlussendlich bei Dir, dann kannst Du den normalen FTP auch getrost abschalten!

Falls Du pardout nicht weiterkommst, dann melde Dich nochmal, dann gibts auch die Möglichkeit das Ganze einmal über Fernsteuerung (Windows10 Remotehilfe) bei Dir einzustellen, dass es läuft!

 

[Cyanno]

Hallo TheGardner,

eigentlich wollte ich ein Thread öffnen über die Gefahren eines (offenen?) FTP-Server und wie man korrekt Filezilla verwenden sollte. Werde es zuerst mal wie von Dir hier beschreiben einstellen. Trotzdem, ich wollte Filezilla nur kurz verwenden um einen etwas größeren File meine Tochter (in der Schweiz) zur Verfügung zu stellen und hatte deshalb vor meine Fritzbox kurzfristig für ein Zugriff au meinen Synology zu öffnen.
Wäre dies für den kurzen Zeitraum von ca. 5 minuten gefährlich?

VG,
Cyanno

 

[TheGardner]

Theoretisch würden jetzt einige schreiben - klar! auch für 3 Sekunden ist es gefährlich!
Aber ich will mal so antworten: Für die 5 Minuten, die Du das bei Dir machen möchtest, ist die Gefahr wirklich "sehr sehr sehr" klein! Ich stelle mich sogar hin und schreibe, dass es auch innerhalb von einer Stunde keine Gefahr geben wird.

Wenn hier im Forum von Gefahr geschrieben wird, dann gilt das meisst für Dienste, welche tagelang, monatelang offen stehen und dadurch eine Gefahr darstellen. Kein Mensch, der einen Dienst nur 5 Minuten anbietet wird in dieser Zeit irgendwie Schaden nehmen! Klar gibts immer wieder Situationen, wo das Gegenteil der Fall ist! Aber nen 5er im Lotto hat auch nicht jeder...

 

[Cyanno]

@The Gardner

vielen Dank für diese offene Antwort. Zu wissen wo man tatsächlich steht ist immer gut!

VG,
Cyanno