Sicherer Zugriff auf die DS mit ES Explorer, über ftp, sftp, ftps, oder webdav?

[Gerdchen]

Hallo DS-Versteher

Wie stelle ich einen sicheren Zugriff vom Android-Smartphone auf die DS her?

Mittels...ES Explorer...über ftp, sftp, ftps, oder webdav?

Danke an alle die eine Tipp haben!

Gerd

 

[Flessi]

Hallo DS-Versteher

Wie stelle ich einen sicheren Zugriff vom Android-Smartphone auf die DS her?

Mittels...ES Explorer...über ftp, sftp, ftps, oder webdav?

Meiner Ansicht nach ist das schon deshalb nicht sicher möglich, weil der "ES Datei Explorer" mir unbekannte Daten nach China schickt. Das können dann evtl. u.a. auch meine Zugangspasswörter zur DS sein.
Dieses "Nachhause-Telefonieren" lässt sich folgendermaßen nachweisen:
Man installiere die App "Firewall ohne Root" und kann dann im Protokoll dieser App die chinessche IP-Adresse auslesen. Bei Google eingegeben erfährt man dann sogar den Ort.
Diese Kritik habe ich ähnlich wie jetzt hier vor Wochen schon im Play Store bei der Bewertung zum "ES Datei Explorer" eingeben mit dem Ergebnis, dass meine "Bemerkungen" am folgendden Tag ersatzlos gestrichen waren!
Leider ist das "Eigenleben" der Apps kaum überprüfbar und die Benutzung reine Vertrauensache. In diesem Fall war mein Vertrauen dahin und seitdem benutze ich "Total Commander". Auch die App "Firewall ihne Root" ist mir inzwischen suspekt, da mir angezeigt wird, dass sie eine mir nicht erklärbare hohe Datennutzung hat.
Eine Verbindung zur DS über den "ES Datei Explorer" lief bei mir problemlos über SFTP.

 

[frankyst72]

was hälst Du von der "DS file" App (von Synology)? ("FTP" ohne S ist schon mal nicht sicher)

 

[PsychoHH]

DS File nutzen und von extern VPN + DS File

 

[Flessi]

Ich nutze "DS file" ausschließlich nur mit HTTPS.

 

[Gerdchen]

Hallo PsychoHH,

deine Variante hört sich für mich am interessantesten an. Wie verwiklichst du sie. Mittels Freeware-VPN, oder wie geht das? Oder ist VPN ein Bestandteil von DS File?

Allen anderen Danke für eure Tipps.

Gerd

 

[PsychoHH]

Ich nutze einfach vpn von der fritzbox.

Dann kann ich alle Geräte von unterwegs erreichen auch um z.B. schnell von unterwegs meine vu+ zu programmieren usw.

So muss man keine Ports freigeben und es ist automatisch alles verschlüsselt.

Hier findest du alles dazu.
http://avm.de/service/vpn/uebersicht/

 

[toka1977]

Hallo,

ich klinke mich mal hier ein, da ich auch gerade dabei bin meine DS115 für den externen Zugriff zu konfigurieren.

Für die mobilen Apps (DS file, DS photo, DS video, etc.) habe ich auf der FritzBox und dem Smartphone VPN eingerichtet und greife sozusagen lokal und mit aktivierten HTTPS auf meine DS zu. Bin ich damit was Sicherheit angeht auf einem guten Weg oder gibt es bessere Möglichkeiten?

An meinem Arbeitsplatz-PC kann ich leider keinen VPN-Client installieren, deswegen habe ich vorerst QuickConnect aktiviert, um so Zugriff auf den DSM zu bekommen. Das Gleiche habe ich bei meiner FritzBox per MyFRITZ aktiviert. Nun überlege ich aber mir z. B. bei selfhost.de eine DynDNS-Adresse zu holen und darüber per Portweiterleitung (Port 5001 für HTTPS) auf DSM bzw. die FritzBox zugreifen zu können. Was meint ihr ist der bessere Weg, QuickConnect bzw. MyFRITZ oder DynDNS mit manueller Portweiterleitung? Macht das bezüglich Sicherheit einen Unterschied?

Für Tipps wäre ich sehr dankbar.

toka1977

 

[Gerdchen]

Hallo PsychoHH,

ich denke mal, das es für jedes Gerät, das man von außerhalb erreichen möchte, eine App, speziell zu dem Gerät geben muss? In deinem Fall der VU+ Receiver!
VPN ist auf meinem Smartphone eingerichtet und die letzte Hürde scheinen die Einträge für die App... DS File.... zu sein!
Oder mache ich da einen grundsätzlichen Gedankenfehler, in Bezug auf die Erreichbarkeit von Geräten?



1. Ich möchte meine DS erreichen und frage dich/euch, kommen hier meine Selfhost-Daten (DDNS) rein? Konto, ist das die Domain-Bezeichnung?
Oder ist es im täglichen Gebrauch einfacher, diese Quick Connect ID einzurichten? Läuft die Anmeldung dann über die Firma Synology?
2. Beispiel: Wenn ich an meinem Panasonic-TV, von außerhalb, eine Aufnahme programieren möchte, müsste ich also erstmal sehen, ob Panasonic (TX-P65VT50E) ein App herausgegeben hat?

Tipps sind willkommen

Gerd

 

[caste11]

Hallo Gerd

Sobald du mit deinem Smartphone mit deinem VPN verbunden bist, kannst du den Hostnamen deiner Diskstation eintragen, sofern die DNS auflösung auch im VPN funktioniert. Andernfalls würde ich die lokale IP Adresse deiner Diskstation (beispielsweise 192.168.0.10) in der DS File App eingeben.

Gruss

 

[Gerdchen]

Hallo caste11,

danke für deine Hilfe!

Das habe ich alles durch......was mir gerade nicht einfällt.....was trage ich bei Konto ein? (DS File)

 

[goetz]

Hallo,
Konto = Benutzername

Gruß Götz

 

[PsychoHH]

Ja für die vu+ nutze ich einfach eine App oder das webinterface.


Achja und vpn + https muss man nicht beides gleichzeitig nutzen.

 

[Tuvok42]

2. Beispiel: Wenn ich an meinem Panasonic-TV, von außerhalb, eine Aufnahme programieren möchte, müsste ich also erstmal sehen, ob Panasonic (TX-P65VT50E) ein App herausgegeben hat?

Ja; es sei denn, dieses lässt sich auch über eine Browserbasierte Eingabe realisieren.
OT @Flessi: "Firewall ohne Root" richtet auf deinem Smartphone ein eigenes VPN ein, über das sämtliche Daten aller Anwendungen geleitet werden. Somit wird dieser Traffic auch dieser Anwendung zugerechnet.

Edith sagt: Für 1. bin ich zu langsam.

 

[PsychoHH]

2. Beispiel: Wenn ich an meinem Panasonic-TV, von außerhalb, eine Aufnahme programieren möchte, müsste ich also erstmal sehen, ob Panasonic (TX-P65VT50E) ein App herausgegeben hat?

Tipps sind willkommen

Gerd

Theoretisch würde es gehen, praktisch aber nicht. Ich kann mit der App nämlich meinen vtw60 nicht einschalten. Deshalb habe ich mir auch eine vu+ gekauft, da ich so problemlos von Unterwegs einstellen kann und auch hd+ Sender direkt aufs NAS aufnehmen kann.

 

[Gerdchen]

Hallo PsychoHH,
man lernt immer etwas dazu. Ich wollte glauben, dass meine DS das Bindeglied für TV-Wiedergabe und Aufzeichnung sei. Es lediglich noch an der App fehlt.
Ok, zunächst möchte ich aber noch mehr verstehen!

Es kommt wie es kommen musste. Ich stecke im Augenblick immer noch mit den „DS File-Einträgen “ im Smartphone fest.

Wir sprechen doch hier von den Daten, die ich vom Selfhost-DDNS erhalten habe, die da rein müssen, oder?
1. Adresse oder Quick Connect ID……empfohlen wird die IP einzutragen. Ist das jetzt die IP mit der ich auf die Fritzbox-Software komme? Oder die von der DS?
Wenn es die von der DS ist, wo kann ich die auslesen? In der FritzBox nehme ich an, oder?
2. Konto = Benutzername, hab ich schon von euch erklärt bekommen. (Selfhost)
3. Kennwort (Selfhost)

Freue mich über jeden zielführenden Tipp

 

[toka1977]

Adresse ist z. B. xyz.selfhost.eu:5001, 5001 ist der Standardport für htts. Konto ist ein Benutzer, der auf der DS angelegt ist mit dem dazugehörigen Kennwort.

Allerdings muss auf der Fritzbox noch der Port weitergeleitet werden (z. B. 5001 für https).

 

[Gerdchen]

Hallo toka1977,

danke an dich und die anderen. Das hat geklappt

Thema erfolgreich beendet!

 

[Gerdchen]

Hallo PsychoHH,

danke für deine Info!

Ich habe auch etwas zum Thema "APP" entdeckt, was mich neugierig macht! Die Spannung steigt!

https://play.google.com/store/apps/details?id=com.panasonic.pavc.viera.vieraremote2&hl=de

Unter den Bewertern der App gibt es unter anderem das zu lesen!

Supi. App funktioniert einwandfrei. Zwar nicht alle Funktionen des Fernsehers werden von der App unterstützt, aber auf dem Handy würde das eh keinen Spaß machen.
Per LAN können Sie den Fernseher auch einschalten.

Bin gespannt, ob das auch bei mir funktioniert.

 

[toka1977]

Ich habe auch noch mal eine Frage bzw. ein Problem.

Ich habe mir eine DynDNS-Adresse eingerichtet und in meiner FritzBox konfiguriert. Ich erreiche nun also meine FritzBox extern über https und mein NAS über https auf Port 5001. Das funktioniert auch soweit.

Wenn ich nun aber versuche auf die Photo Station zu kommen, über https und /photo, lande ich auf meiner FritzBox. Vermutlich hängt es damit zusammen, dass die Photo Station den Port 443 verwendet und die FritzBox natürlich auch. Ich finde aber keine Möglichkeit, die Photo Station auf einen anderen Port umzubiegen.

Wie komme ich von extern per https auf die Photo Station?

Eine Frage noch zu Quick Connect. Ist das sicherer als DynDNS oder ist es das Gleiche in grün oder ist es besser Quick Connect abzuschalten und DynDNS zu nehmen?