Telnet übers Internet

[tommytom79]

Hallo!

Ich möchte mittels WinSCP auf den Terminal Dienst (Putty) meines NAS übers Internet zugreifen. Leider funktioniert es nicht. Als Adresse habe ich die IP-Adresse meiner Routers eingegeben, bei Protokoll SFTP. Wenn ich es lokal zu Hause probiere, funktioniert es. In den Routereinstellungen haben ich den Port 22 weitergeleitet. Was könnte ich sonst noch falsch machen?

LG
Thomas

 

[laserdesign]

port 22 ist für ssh

für telnet brauchst du port 23, ich würde aber telnet nicht nach aussen frei geben, das Passwort kann da jeder mit lesen.

PS: ausserdem musst du beim forwarding nicht die IP vom Router eingeben, sondern von deinem NAS.

 

[tommytom79]

hab 22 bis 23 freigeben, beim Router hab ich eh die IP-Adresse vom NAS eingegeben, ich meinte, dass ich beim Winscp die IP-adresse meines Routers angegeben habe

 

[Puppetmaster]

Hast du Telnet bzw SSH in der DS aktiviert?

Wie auch mein Vorredner bereits sagte: Telnet über Internet ist keine gute Idee.

 

[tommytom79]

ob ich SSH aktiviert habe, weiß ich nicht, muss SSH auch aktiviert sein?

 

[laserdesign]

mit Winscp kenne ich mich nicht aus, so etwas benutzt ich nicht, aber warum die IP vom Router wenn du dein NAS erreichen willst.

und noch einmal Port23 auf zu machen beinhaltet ein hohes Risiko.

Schon wenn du Port22 auf machst werden dir viele Besucher auffallen.

Ich hoffe du hast die automatische IP-Blockierung eingerichtet.

PS: wenn du port22 benutzen willst, musst du den Dienst auch aktivieren.

 

[Puppetmaster]

ob ich SSH aktiviert habe, weiß ich nicht, muss SSH auch aktiviert sein?

Wie gesagt, ich würde über SSH (Port 22) gehen, nicht über Telnet (Port23).
Wenn SSH, dann muss es auch aktiviert sein. Telnet analog.

 

[DarkSoul]

SSL aktuell lieber nicht verwenden

Dank des neulich erst bekanntgewordenen Heatbleed-Bugs würde ich SSL überhaupt nicht aus dem Internet zugänglich machen. Just my 2 cents...

 

[Puppetmaster]

aber warum die IP vom Router wenn du dein NAS erreichen willst.

Er meint vermutlich die WAN-IP.

 

[fpo4711]

Dank des neulich erst bekanntgewordenen Heatbleed-Bugs würde ich SSL überhaupt nicht aus dem Internet zugänglich machen. Just my 2 cents...

Und wie stehst Du dann zu dieser Aussage?

Ist SSH betroffen?

Nein. OpenSSH nutzt zwar die OpenSSL-Bibliothek für die Nutzung von kryptographischen Algorithmen, allerdings ist die Heartbeat-Erweiterung eine reine TLS-Angelegenheit. Programme, die zwar vom Kryptographiecode von OpenSSL Gebrauch machen, aber damit andere Protokolle wie SSH realisieren, sind somit nicht betroffen.

Gruß Frank