SSH-Terminal mit WinSCP erreichen

[syn-isti]

Hallo,

ich möchte das Terminalmodus meiner NAS - durch das Internet - erreichen, damit ich die OpenVPN-Configdatei ändern kann.

Ich habe folgende Felder:

Rechnername: meine dyndns-Adresse
Portnummer: 22 (in FW erlaubt)
Benutzername: mein NAS-Username
Kennwort: mein NAS-Passwort
Datei mit privatem Schlüssel: ??? (Woher soll ich so etwas nehmen?)
Protokoll: weiß ich nicht.

Wenn ich richtig weiß, sind in 3.2 alle notwendigen OpenSSH-Pakete installiert. SSH-Modus ist in der NAS erlaubt.

Warum klappt es nicht?

Danke für die Hilfe.

Gr. I.

 

[DKeppi]

Aktiviere den internen SFTP (von zuhause aus), dann kannst du per WINSCP zugreifen!

http://www.synology-forum.de/showth...ript-einbinden&p=186193&viewfull=1#post186193

Hast du den Port 22 auch im Router freigegeben? (Ich persönlich rate davon ab und mache sowas nur wenn ich per VPN verbunden bin - dann befinde ich mich im internen Netz muss Port 22 nach außen nicht freigeben und habe nach Hause eine gesicherte Verbindung)

 

[syn-isti]

Danke! Aber wie aktiviere ich SFTP?

Das Ganze brauche ich wegen VPN... Ich muss die ServerConfig ändern..., Weil ich das Netz trotz scheinbar aktiver Verbindung nicht sehe...

Gr. I.

 

[DKeppi]

Danke! Aber wie aktiviere ich SFTP?

Klicke mal auf den Link im oberen Post von mir

Das Ganze brauche ich wegen VPN... Ich muss die ServerConfig ändern..., Weil ich das Netz trotz scheinbar aktiver Verbindung nicht sehe...

Das würde ich aber dann von zuhause aus machen, oder hast du keinen physischen Zugriff zur DS?

Du solltest eigentlich schon Zugriff auf die DS haben, da passt wohl etwas in deinem internen Netz oder in der VPN Einstellung nicht!
Pinge wenn du verbunden bist die DS an (mit deiner internen IP der DS, nicht mit der des VPN Servers)

 

[Trolli]

Die Frage ist eher 'wozu braucht man SFTP'? Um eine Configdatei abzuändern wäre es doch wesentlich einfacher, mit einem SSH-Programm wie Putty auf die Kommandozeile der DS zuzugreifen und die Änderung dort vorzunehmen.

 

[syn-isti]

@Trolli

dies kann ich am besten, wenn ich physisch mit der NAS verbunden bin und einfach via Telnet, oder?

Gr. I.

 

[DKeppi]

Klar!

Das hatten wir hier: http://www.synology-forum.de/showth...-Server-ändern&p=190526&viewfull=1#post190526

 

[jahlives]

@syn-isti
ich würde auf jeden Fall den Weg von Trolli empfehlen. Denn via SFTP lädst du dir diese Datei ja auf den PC und je nach Editor werden dabei automatisch Steuerzeichen konvertiert. Das könnte nach dem Erneuten Hochladen je nach Configfile zu üblen Problemen führen.
Für mich spricht nichts dagegen den Port 22 am Router zu öffnen. ssh kannst du z.B. mit Zertifikaten absichern, dann gibt es keine BruteForce mehr. Wenn du es aber ohne Zerts machts, dann stelle sicher, dass du ein genügend komplexes PW hast und die Autoblock-Fkt im DSM aktiviert hast

 

[DKeppi]

Denn via SFTP lädst du dir diese Datei ja auf den PC und je nach Editor werden dabei automatisch Steuerzeichen konvertiert. Das könnte nach dem Erneuten Hochladen je nach Configfile zu üblen Problemen führen.

Hatte noch nie Probleme mit dem internen WinSCP Editor!

Hab aber auch schon mit nano und vi gearbeitet - finde ich auch OK!

Verwende eigentlich alle 3, je nach Laune