Hilfestellung bei Einrichtung eines extern erreichbaren NAS-Netzlaufwerk

[Karamanga]

Sorry . was meinst Du damit?

bin hier gerade am überlegen, ob es an den Freigaben in der FB liegt.
Die Port-Freigaben sind für die lokale IP der NAS hinterlegt -> nicht für die Wireguard-VPN-Verbindung.

Ergänzung (Sonntag um 20:32)

wenn ich das per cmd und der IP der NAS eingebe...
dann bekomme ich auf dem Notebook die Meldung "Der Benutzername oder das Kennwort ist falsch"

 

[andi29]

dann musst halt die credentials eingeben

 

[redjack1000]

Die Port-Freigaben sind für die lokale IP der NAS hinterlegt

Solange man sich im VPN bewegt, sind keine Portfreigaben erforderlich.

CU
redjack

 

[Karamanga]

OK - ich habe die Port-Freigaben in der Synology herausgenommen.
Damit sind sie nun auch in der FB nicht mehr hinterlegt.
Aber wenn ich fragen darf -> wozu sind die denn dann da/gut?
Sorry - ich habe da noch ein paar grundlegende Wissenslücken.

Ansonsten...
Ich habe inzwischen herausbekommen, dass es da wohl ein neues Firmware-Update für meine FB gibt -> 8.21
Meine ist noch auf dem Stand 8.03 -> kann ich aber aus welchen Gründen auch immer nicht updaten -> der Button fehlt mir in der Maske einfach ?

Auf meinem Notebook habe ich jetzt die Verbindung hinbekommen.
Habe dazu im Datei-Explorer statt der Suche nach dem Netzwerk direkt die lokale IP der NAS eingetragen.
\\192.168.x.xxx

Dann wurden mir die von mir auf der NAS angelegten Ordner/Verzeichnisse angezeigt.
Davon konnte ich dann das gewünschte als Netzlaufwerk verbinden.

Keine Ahnung - aber so hat es dann funktioniert?!?
Zuvor hatte ich mir von Synology noch den Synology Assistant heruntergeladen.
Mit dem kann man angeblich die im Netzwerk befindlichen NAS finden -> hat aber nicht funktioniert.
Also irgenwie klappt es - aber anders, als gedacht.

Kann mir jemand noch folgende Fragen beantworten:
Wozu benötigt man denn dann dieses DynDNS, wenn es am Ende über VPN läuft?
Wie kann ich den Zugriff auf meine NAS-Laufwerke per PW sicherstellen?
Ich möchte das NAS-Laufwerk auch von meinem PC auf der Arbeit erreichen können - aber nicht, dass da dann jeder "aus Zufall" ran kann - insbesondere unsere System-Techniker.

Für die in der Synology angelegten Benutzer habe ich bereits eine 2FA eingerichtet.
Die scheint aber nur für den Zugriff auf die NAS-Steuer-Oberfläche zu greifen.
Für den Zugriff auf das Netzlaufwerk gerade eben über das Notebook wurde da nichts abgefragt.
Weiß jemand, wie das geht?

 

[redjack1000]

Keine Ahnung - aber so hat es dann funktioniert?!?

Einen UNC Pfad zu nutzen, ist bei einem Windows-System der richtige Weg.

Wozu benötigt man denn dann dieses DynDNS, wenn es am Ende über VPN läuft?

Damit man z.B. eine Verbindung per VPN aufbauen kann.

Wie kann ich den Zugriff auf meine NAS-Laufwerke per PW sicherstellen?

In dem Du Benutzer mit Passwörtern, auf dem NAS, anlegst

CU
redjack

 

[mchawk777]

Habe jetzt in der Fritzbox ein VPN (IPsec) eingerichtet.
Oder sollte es besser VPN (Wireguard) sein?

Wireguard ist performanter und einfacher einzurichten.

Edit: Ich habe jetzt das Meiste überflogen - Bei Wireguard brauchst du für jedes Gerät eine eigene Konfiguration.
In dem Blurr von Deinem Fritzbox-Screenshot kann ich aber nur eine einzige erkennen. Demnach wäre es logisch, dass es auch nur von einem Gerät aus funktioniert.

 

[Karamanga]

Ernsthaft?
Ich brauche für jedes Device einen eigenen Wireguard-Tunnel?

Kann ich nicht glauben.
Habe gerade die gleiche Wireguard-Config, die ich für mein Handy angelegt habe, auch in mein iPad angelegt -> klappt.

 

[redjack1000]

Habe gerade die gleiche Wireguard-Config, die ich für mein Handy angelegt habe, auch in mein iPad angelegt -> klappt.

Versuche es mal mit beiden gleichzeitig mit Wireguard.

Cu
redjack

 

[qiller]

Ich brauche für jedes Device einen eigenen Wireguard-Tunnel?

Einmal das, was @redjack1000 sagt und dann ist das auch aus Sicherheitsgründen sinvoller, jedem Gerät seine eigene Verbindung anzulegen. Hintergrund ist, dass du so gezielter die Wireguard-Verbindung auch wieder löschen kannst. Z.B. wenn du dein Smartphone mal verlierst, brauchst du nur die WG-Verbindung zu deinem Smartphone löschen, alle anderen Geräte können ihre WG-Verbindung behalten.

 

[Karamanga]

@qiller Das Argument verstehe ich - danke!

 

[mchawk777]

Das Argument verstehe ich

Ich hatte das entsprechend von fragfritz auf youtube formuliert.
Neben dem Sicherheitsaspekt vermute ich halte, dass es problematisch ist den gleichen Tunnel auf verschiedenen Geräten zeitgleich zu nutzen. 🤔