Webinterface - Admin nur im LAN möglich

[zeus1976]

Hallo Zusammen,

Ich habe sehr lange im Internet gesucht, leider wurde ich nicht fündig.

Darum erlaube ich mir, die Frage hier zu stellen. Ist es möglich bei der Synology 1511+ folgendes zu konfigurieren:
- Der Webzugriff mit dem Benutzername "Admin" ist nur möglich im LAN (192.168.1.x)
- Wenn man ausserhalb vom LAN ist, ist das einwählen mit dem Benutzername "admin" nicht möglich, aber mit den restlichen Benutzer ist es möglich.

Szenario:
- Jemand wählt sich per SSL VPN ein und möchte DS Audio benützen
- Er hat eine SSL VPN IP Adresse 10.0.0.1 - zurzeit ist es möglich sich als Admin Benutzer anmelden. Genau dies will ich verhindern.

Ist das möglich?

Vielen Dank für die Antwort.

Gruss
Zeus1976

 

[raymond]

Genau das habe ich bereits für den DSM 4.0 vorgeschlagen. Schreibe du das auch nochmal als Vorschlag: sicher ist sicher und wenn es mehr Leute haben wollen wird das in der Prioritätenliste hoffentlich auch steigen: http://www.synology.com/support/beta_form_4.0.php
Alternative in Facebook wo Synology auch selbst reinschaut und kommentiert: http://www.facebook.com/synology

Im LAN dann den kompletten Bereich der privaten IP-Adressen: http://de.wikipedia.org/wiki/Private_IP-Adresse#Adressbereiche

Manche wollen sich vielleicht über VPN auch bewusst über admin anmelden könnten, also eventuell auch noch ein Adressfeld selbst zu definieren, von welchem es zusätzlich erlaubt ist oder einen Haken "Über VPN admin Login erlauben" an bzw. abwählbar.

 

[zeus1976]

Genau das habe ich bereits für den DSM 4.0 vorgeschlagen. Schreibe du das auch nochmal als Vorschlag: sicher ist sicher und wenn es mehr Leute haben wollen wird das in der Prioritätenliste hoffentlich auch steigen: http://www.synology.com/support/beta_form_4.0.php
Alternative in Facebook wo Synology auch selbst reinschaut und kommentiert: http://www.facebook.com/synology

Im LAN dann den kompletten Bereich der privaten IP-Adressen: http://de.wikipedia.org/wiki/Private_IP-Adresse#Adressbereiche

Manche wollen sich vielleicht über VPN auch bewusst über admin anmelden könnten, also eventuell auch noch ein Adressfeld selbst zu definieren, von welchem es zusätzlich erlaubt ist oder einen Haken "Über VPN admin Login erlauben" an bzw. abwählbar.

Hallo Raymon,

Ich habe der Synology geschrieben. Wäre noch dankbar, wenn die Zone, welche der User "admin" einloggen darf, einstellbar ist. (LAN or VPN)

Gruss

 

[zeus1976]

Hallo Zusammen,

Gibt es schon News, wenn diese Anpassung duchgeführt wird? Ist es auf der To-do liste?

Vielen Dank für das Feedback.

Gruss

 

[jahlives]

das musst du bei Synology direkt nachfragen. Wir sind "nur" ein Community-Forum, wo eigentlich niemand von Synology mitliest. Verbindlichere Aussagen wirst du direkt von Syno oder ev im intl. Forum eher bekommen. Im intl Forum lesen auch Mitarbeiter von Synology mit