synofreak Posted September 9, 2017 #1 Posted September 9, 2017 Hallo! Wollte mal nee kurze Umfrage starten ob Ihr Eure Server von außen erreichbar macht oder nicht. Es kommt ja immer mal die Bemerkung durch in einigen Threads das man den Server nur im Lan betreiben soll und nicht im Wan! Wenn ich meinen Server mit xpenology nur im Lan benutzen soll aus sicherheitstechnischen Gründen z.B. dann brauche ich die Software nicht, das kann ich auch mit einer einfach Linux Distro/Omv/FreeNas oder was es sonst noch gibt. Ich bin mir im Grunde genommen nicht ganz sicher was am besten ist sicherheitstechnisch etc. Es gibt ja da den riesen Thread im Synology Forum der im Grunde genommen eigendlich nicht für die DSM spricht. Vielen Dank schonmal im vorraus für hoffendlich viele Replay´s. cu-ya Quote
Bob the Builder Posted September 9, 2017 #2 Posted September 9, 2017 1 час назад, synofreak сказал: Ihr Eure Server von außen erreichbar macht oder nicht. ja Quote
haydibe Posted September 9, 2017 #3 Posted September 9, 2017 Bei Bedarf FTP, ansonsten sind diverse Docker-Container auf der DS aus dem Internet erreichbar. Quote
IG-88 Posted September 10, 2017 #4 Posted September 10, 2017 nein, nur VPN ins LAN oder falls nötig eine extra DSM in DMZ Quote
haldi Posted September 11, 2017 #5 Posted September 11, 2017 Nur bestimmte Ports für https, TS, openvpn. Quote
jensmander Posted September 12, 2017 #6 Posted September 12, 2017 Zugriff von außerhalb nur über VPN. Dienste wie Samba/SMB, HTTP o.ä. würde ich per NAT/FW-Regel nie "ins Netz" stellen, wenn es sich vermeiden lässt. Quote
synofreak Posted September 12, 2017 Author #7 Posted September 12, 2017 Hallo! Zuerst Vielen Dank an alle die hier geantwortet haben! Ich für meine zwecke sehe das ähnlich wie einige hier. Zugang nur per VPN aus dem Wan. Was mich am meisten gestört hat bei der DSM ist die nicht komplett einsehbaren Logdatein. Nur über Umwege und eventuell Wireshark einsetzend kann man den Traffic einigermaßen einsehen/überwachen. Ansonsten muß jeder selber wissen wie er die DSM-Software einsetzt. cu-ya Quote
haldi Posted October 5, 2017 #8 Posted October 5, 2017 Achja... hier nen Auszug von meinem Log.... https://docs.google.com/spreadsheets/d/1ZxcHfp5125vsBJRNH86wXD0bcsiQh-lD2dne9trSFXo/edit?usp=sharing Mailserver selbst zu hosten ist echt ne scheiss idee^^ Wobei FTP von aussen Zugänglich auch fleissig zugespamt wird. Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.