Neulingsfrage zur Firewall der aktuellen Firmware

[Herbie]

Hallo an Alle,

ich habe sowohl eine CS407 als auch DS409+ im Einsatz und beide nun mit der aktuellen Firmware ausgestattet. Dabei hab ich gesehen dass es nun den Punkt Firewall gibt.

Ich setze die beiden Synology's nur als Fileserver ein, ich habe alle andere Dienste/Programme (z.B. FTP, Audiostation, etc.) ausgeschalten.

Ich möchte jedoch sicherstellen, dass von aussen (also aus dem Internet) niemand unberechtigt die Daten der Synologys einsehen kann. (User guest ist bereits deaktivert)

Muss ich dazu nun die Firewall aktivieren?

Und wenn ja, wie muss ich diese Firewall in der aktuellen Firmware konfigurien, damit nur ausschließlich vom internen Netzwerk zugegriffen werden kann?


Herzliche Grüße und schon mal vorab Dankeschön für Eure Antworten


Herbie

 

[king_dingeling]

Wenn du in deinem Router keine Portweiterleitung auf deine Diskstation aktiviert hast, kann sowieso niemand darauf zugreifen. Eine Firewall Regel ist somit überflüssig.

 

[thedude]

Wenn Du einen Router einsetzt, auf dem NAT läuft und Du keine Ports and die DSse weiterleitest kann auch keiner darauf zugreifen. Musst also die Firewall in dem Fall auch nicht aktivieren.

gruss
dude

 

[Herbie]

wow das ging ja irre schnell - herzlichen Dank für Eure Antworten

ja, ich hab an meinem Router NAT aktiviert und keinerlei Port-Weiterleitung eingerichtet.

Vielleicht noch ein kleiner Verbesserungsvorschlag für Synology:
die Hilfethemen zur Firewall in der aktuellen Firmware sind leider etwas dürftig für einen Neuling wie mich. Zur besseren Verständlichkeit wäre es gut, wenn sich ein paar Beispiele in Hilfe finden würde, dann hätte ich vielleicht garnicht hier fragen müssen.


Herzlichen Dank für Eure Auskünfte und ein gutes neues Jahr 2010


Grüße

Herbie

 

[jahlives]

Es gibt doch von Syno eine Berschreibung des DSM als pdf. Dort steht doch sicher mehr drin zur Firewall als in der Hilfe im DSM.
Wichtig wäre noch dass du beim Router sicherstellst, dass die Routerverwaltung vom WAN her gesperrt ist. Sonst bringt dir auch das beste NAT rein gar nichts. Wenn du die Routerverwaltung hingegen vom WAN her haben musst, dann solltest du auf jeden Fall die Firewall auf der DS aktivieren

 

[thedude]

Kein Thema Herbie. Deine Verbesserungswünsche kannst Du besser direkt an Synology weitergeben. Die lesen hier nämlich wegen der Sprachbarriere nicht mit.

http://www.synology.com/enu/company/contact.php

gruss
dude

 

[itari]

Vielleicht noch ein kleiner Verbesserungsvorschlag für Synology:
die Hilfethemen zur Firewall in der aktuellen Firmware sind leider etwas dürftig für einen Neuling wie mich. Zur besseren Verständlichkeit wäre es gut, wenn sich ein paar Beispiele in Hilfe finden würde, dann hätte ich vielleicht garnicht hier fragen müssen.

Hi Herbie,

wenn du gerade am Thema dran bist ... was würdest denn gerne für Beispiele zur Firewall haben wollen? Also was sollte man erklären ... Wir könnten das ja in unser Wiki dann aufnehmen ...

Itari