XigmaNAS

Hi Freaks,
ich bin am überlegen, zumindest zeitweise Freunden zugriff auf bestimmte Daten auf meinem NAS zu gewähren.
Wie kann ich das möglichst sicher einrichten.
Ist so etwas überhaupt machbar, bzw. sinnvoll oder birgt es risiken die ich evtl. noch garnicht bedacht habe.
MfG XPUser

Eigentlich kennst du doch die Antwort auf deine Frage.

Am sichersten ist es, wenn Du Deine Kumpels ab und zu einlädst und sie ihre externen Festlatten mitbringen

Ansonsten FTP einrichten und mit DynDNS eine `feste' IP Adresse holen und im Router Port-forwarding auf den FTP port des NAS einrichten

Wie Princo schon angedeutet hat, würde ich auch eher abraten, aber es bleibt natürlich jedem selbst überlassen.

der direkten zugrif auf services aus dem internet ist immer so eine sache.
du musst immer aktuell bleiben bei den sicherheits updates (siehe heartbleed)

am sichersten/einfachsten währe es auf deinem router einen vpn zugang einzurichten, auf dem sich die leute dann einlogen.

b0ssman wrote:
am sichersten/einfachsten währe es auf deinem router einen vpn zugang einzurichten, auf dem sich die leute dann einlogen.

VPN war auch mein erster Gedanke. wenn du über eine Fritzbox verfügte , dazu gibt es gute Anleitungen...

XPUser wrote:Wie kann ich das möglichst sicher einrichten.

Kommt darauf an, was du wogegen absichern möchtest.

Unbefugten den Zugriff auf das NAS verwehren? Relativ einfach möglich.

Verhindern, daß deine Kumpels alles auf dem NAS sehen/löschen/verändern können? Kommt darauf an, ob und wie du das Rechtesystem auf dem NAS eingerichtet hast.

XPUser wrote:Ist so etwas überhaupt machbar, bzw. sinnvoll oder birgt es risiken die ich evtl. noch garnicht bedacht habe.

Machbar?: Ja.

Sinnvoll?: Wie hoch ist deine Uploadgeschwindigkeit, und wie groß sind die Dateien, die sich deine Kumpels ziehen werden? Wieviele Kumpels werden gleichzeitig auf dein NAS zugreifen?
Wenn deine Uploadkapazität zu gering ist, erübrigt sich das Projekt.

Risiken?: Ohne Ende. Diese kann man nicht ausschalten, sondern nur minimieren.

Grüße
Princo

Hi Princo,
eigentlich waren all die Antworten die ich bekommen habe die, die ich erwartetet habe.
Ich muss mich etwas genauer ausdrücken.
Wahrscheinlich ist bei meinem DSL16000 Anschluss mit ca. 1MB Upload dieses Vorhaben für den Downloadenden eh kein spass sondern eine langwierige Angelegenheit.
Aber so etwas würde ich auch nur in Ausnahmefällen einrichten wollen. In der Regel wäre mein NAS nicht vom Internet erreichbar.
Ich hatte mir das so vorgestellt: ich notiere meine aktuelle IP-Nr. richte kurzfristig eine Weiterleitung im Router zum NAS ein mit kurzfristig angepassten Zugriffsrechten im NAS.
Ich teile dann dem Zugiffsberechtigten Telefonisch meine IP-Nr. mit Zugang zum NAS mit. Danach wenn ich die Rückmeldung bekommen habe, setze ich die Berechtigungen im
NAS, die Weiterleitung im Router zurück und starte den Router neu habe somit eine andere IP-Nr.
Anhand dieser präzisierung meines Vorhabens für Ausnahmefälle wird hoffentlich deutlicher um was es mir geht.
Und dafür hätte ich gerne unterstützung wie ich dabei am besten vorgehe.
MfG
XPUser

Dann mach doch einfach einen Port-forward (port 21) vom Router auf Dein NAS und aktiviere über die WebGUI den ftp Zugang, das ist meiner Meinung nach die einfachste Möglichkeit. FTP kannst Du dann in der WebGUI wieder deaktivieren.

Cheers,
Crowi