Zugriff der DS auf das Internet

Status
Für weitere Antworten geschlossen.
Mitglied seit
27. Dez 2012
Beiträge
10
Punkte für Reaktionen
0
Punkte
0
Hallo zusammen,

ich bin vor einigen Tagen auf Euer Forum gestoßen und habe direkt mal ein paar Fragen :)

Ich nenne sit einigen Tagen eine Ds 213+ mein Eigen. Ich bereue den Kauf in keinster Weise und bin glücklich, nicht einer dieser kostengünsten Lösungen anderer Anbieter für unter 150 Euro gekauft zu haben :)

Ich nutze die DS als Datenspeicher, tägliche Sicherung von Daten, Photo-Manager, lokalen Webserver usw.
Bisher hatte ich ein aufgesetztes Linuxsystem auf einem ausrangierten Rechner und konnte mit Linux einige Erfahrungen sammeln.

Zu einem NAS hat mich vor allen die einfache Konfigurationsoberfläche und der Stromkostenfaktor bewegt. Das rechnet sich bei einem alten 150 Watt Rechner.

Nun zu meinen Fragen:
Meine DS hat eine feste IP-Adresse im lokalen Netwerk erhalten mit den Eintragungen zum Gatway und DNS. Dadurch hat die DS Zugriff auf das Internet. Zur Zeit ist mein Router so konfiguriert, das er nur Anfragen per Http (also Port 80,443 usw) zulässt.

1. "Telefoniert" die DS ohne mein zutun auch nach Hause? Wie sieht das mit den nachinstallierten Paketen aus? Sind dadurch eigene Dateien gefährdet?

2. Auf meiner DS sind unter anderem auch private Daten gespeichert. Ich habe die Firewall der DS so konfiguriert, das nur lokale IP-Adressen eine Anfrage an den Server stellen dürfen. Bisher sehe ich noch nicht den Bedarf, eine Internetfreigabe zu haben. Seit ihr der Meinung, dass das zum Schutz der Daten ausreicht? Sollte man lieber den DNS rausnehmen um Internetzugriff zu unterbinden?
Die DS nutzt die Internetverbindung zur Zeit für den Zeitserver, Internetradio (über Audio Station) und die Updates der Virensoftware.

3. Ich habe im Internet recherchiert, wie man unter Linux alle ausgehenden Verbindungen ins Internet steuern kann. Ich würde gerne nur bestimmte Seiten im Internet zulassen, habe aber leider dazu nicht wirklich was gefunden. Auf der Konsole bin ich ganz fit, weiß aber nicht, wie und wo ich Einträge vornehmen kann. Hat vielleicht jemand von euch ein Idee dazu?

Ich Danke euch schon mal für mögliche Lösungen :)

Merlin der Zauberer
 

raymond

Benutzer
Mitglied seit
10. Sep 2009
Beiträge
4.704
Punkte für Reaktionen
21
Punkte
118
1) es wird gecheckt ob Pakete aktualisiert werden können und man bekommt eine Mail (sofern Mailausgangsserver definiert ist)

2) Ich habe es so gemacht: Keine Firewall auf der DSM. Vom Internet nur Port 5001 (https DSM) zugelassen (über Router). Autoblock aktiviert. Alphanumerisches langes Passwort. Mit DSM 4.2 wird Two-factor authentication kommen:
http://forum.synology.com/enu/viewtopic.php?f=4&t=60403&view=unread#p235225
also noch sicherer! Damit fühle ich mich so einigermaßen sicher.

3) Ich würde nur die integrierte Firewall unter DSM nehmen, wenn überhaupt (warum nicht Router?!). Denke, dass es nicht notwendig ist. Wie meinst du das: "nur bestimmte Seiten im Internet zulassen"? Läuft ein Webserver drauf wo du nur bestimmtes zulassen möchtest?
 
Zuletzt bearbeitet:
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat