XigmaNAS

Hallo,

ich hoffe, hier kann mir jemand helfen, denn ich bin langsam am verzweifeln....

Ich besitze folgende Hardware:

NAS: Freecom Silverstore 2
Router: Speedport W724V Typ A

Soweit funktioniert im Heimnetzwerk alles ohne Probleme. Auch habe ich nach stundenlangen rumfummeln einen Teilerfolg beim Zugriff von außen.
Ich habe mir einen Zugang bei No-IP.com angelegt.

Wenn ich nun von außen auf meine NAS zugreifen will, komme ich lediglich in die Weboberfläche der NAS. Aber sobald ich auf meine Daten zugreifen will, ist vorbei. Dort ist dann nur die interne IP Adresse zur NAS verknüpft und ich komme nicht auf meine Daten...

Was mach ich falsch???

Vielleicht hat jemand einen Tip für mich....

Hi octron ,

da braucht man einen VPN Zugang.

Kreuzberger

Hmm.... Aber ich komme doch auf die Web Oberfläche der NAS rauf...!?
Kann auch alles mögliche an Einstellungen usw ändern, komme aber nur nicht auf die Daten....

Hallo Octron, wen du immer auf die web oberflache dess Nass kommst heisst es das du den web port des servers gleich mit den web port des webserver hasst.

also webGUI des NAS auf 80 oder 443 setzen,
webserver www auf 8080 setzen ,
dannach im router den port des www server einspeichern so dass du mit noip zugriff bekomsst.

SSH zugriff oder FTP zugriff ist nich empfelenswert.

Ich zeig meine Einstellungen am besten mal auf Bildern....

Einstellung auf der NAS

http://www.bilder-upload.eu/show.php?fi ... 913706.jpg

Router Einstellungen

http://www.bilder-upload.eu/show.php?fi ... 913812.jpg

http://www.bilder-upload.eu/show.php?fi ... 913841.jpg

DynDNS darf schonmal nur von einem Gerät aktualisiert werden - vorzugsweise macht das der Router.
Das was du vorhast (einfache Portweiterleitung) ist auf Dauer tödlich für dein gesamtes Netz, da jeder Hans Wurst aka Hacker zugriff auf dein NAS bekommt - Benutzer und Passwort sind im Zweifel Schall und Rauch wenn es ausnutzbare Sicherheitslücken gibt.
Zur Zeit stellst du die Verwaltungsoberfläche deines NAS im Netz zur Verfügung, Hacker welt, wer will nochmal wer hat noch nicht.

U.U. wirst du schneller aus deinem NAS ausgesperrt als dir lieb ist.

Also nochmal die Empfehlung das mit VPN zu lösen. Der Speedport ist dafür allerdings vollkomen ungeeignet, da kein IPSec-VPN unterstützt wird!
Es wird nur VPN Passthrough für die veralteten VPN Techniken PPTP und L2TP geboten, die mitlerweile beide als unsicher gelten.

Die Verwaltungswebseite vom Nas würde ich auch niemals online stellen wollen.
Wenn nur du selbst zugreifen willst, was spricht dagegen den Ftp Dienst online zu stellen?
Vernünftige Passwörter vorausgesetzt, und ggf. nicht mit dem Standardport 21...
dann wäre es schon mal nicht so leicht zu finden für Fremdelinge

eigene dienste sollte man nur öffentlich machen wenn man genau weiss was man tut.
es werden täglich neue sicherheitslücken in verschiedensten implementierungen gefunden.
Hier muss man IMMER auf dem neusten stand sein und diese konstant überwachen.

bestes beispiel gerade wieder intel amt.