synofreak 0 · ID: 1 Posted September 9, 2017 Hallo! Wollte mal nee kurze Umfrage starten ob Ihr Eure Server von außen erreichbar macht oder nicht. Es kommt ja immer mal die Bemerkung durch in einigen Threads das man den Server nur im Lan betreiben soll und nicht im Wan! Wenn ich meinen Server mit xpenology nur im Lan benutzen soll aus sicherheitstechnischen Gründen z.B. dann brauche ich die Software nicht, das kann ich auch mit einer einfach Linux Distro/Omv/FreeNas oder was es sonst noch gibt. Ich bin mir im Grunde genommen nicht ganz sicher was am besten ist sicherheitstechnisch etc. Es gibt ja da den riesen Thread im Synology Forum der im Grunde genommen eigendlich nicht für die DSM spricht. Vielen Dank schonmal im vorraus für hoffendlich viele Replay´s. cu-ya Quote Share this post Link to post Share on other sites
Bob the Builder 86 · ID: 2 Posted September 9, 2017 1 час назад, synofreak сказал: Ihr Eure Server von außen erreichbar macht oder nicht. ja Quote Share this post Link to post Share on other sites
haydibe 13 · ID: 3 Posted September 9, 2017 Bei Bedarf FTP, ansonsten sind diverse Docker-Container auf der DS aus dem Internet erreichbar. Quote Share this post Link to post Share on other sites
IG-88 177 · ID: 4 Posted September 10, 2017 nein, nur VPN ins LAN oder falls nötig eine extra DSM in DMZ Quote Share this post Link to post Share on other sites
haldi 2 · ID: 5 Posted September 11, 2017 Nur bestimmte Ports für https, TS, openvpn. Quote Share this post Link to post Share on other sites
jensmander 71 · ID: 6 Posted September 12, 2017 Zugriff von außerhalb nur über VPN. Dienste wie Samba/SMB, HTTP o.ä. würde ich per NAT/FW-Regel nie "ins Netz" stellen, wenn es sich vermeiden lässt. Quote Share this post Link to post Share on other sites
synofreak 0 · ID: 7 Posted September 12, 2017 Hallo! Zuerst Vielen Dank an alle die hier geantwortet haben! Ich für meine zwecke sehe das ähnlich wie einige hier. Zugang nur per VPN aus dem Wan. Was mich am meisten gestört hat bei der DSM ist die nicht komplett einsehbaren Logdatein. Nur über Umwege und eventuell Wireshark einsetzend kann man den Traffic einigermaßen einsehen/überwachen. Ansonsten muß jeder selber wissen wie er die DSM-Software einsetzt. cu-ya Quote Share this post Link to post Share on other sites
haldi 2 · ID: 8 Posted October 5, 2017 Achja... hier nen Auszug von meinem Log.... https://docs.google.com/spreadsheets/d/1ZxcHfp5125vsBJRNH86wXD0bcsiQh-lD2dne9trSFXo/edit?usp=sharing Mailserver selbst zu hosten ist echt ne scheiss idee^^ Wobei FTP von aussen Zugänglich auch fleissig zugespamt wird. Quote Share this post Link to post Share on other sites
