Sannyboy111985
Commander
- Registriert
- März 2003
- Beiträge
- 2.899
Hallo Leute
ich habe eine "Komplexere" Frage bezüglich der Konfiguration eines Synology NAS. Vorweg zu mit, ich arbeite in der IT Branche und kenne mich gut mit Linux / Unix Systemen aus.
Und zwar habe ich folgendes Problem.
Ich habe entsprechende Ports zum Internet hin geöffnet, damit ich von Ausserhalb an die Daten komme.
Aber gleichzeitig gibt es leider nutzer, die ohne Passwort arbeiten sollen/müssen. (Komfort Frage und sonst keine Nutzung des NAS
) Aus Sicherheitsaspekten im Heimnetz noch vollkommen legitim. Im Internet aber unzumutbar.
Jetzt die Frage, kann ich bestimmten Nutzern das Loginrecht für die WebGUI entziehen? Für bestimmte Dinge wie Download, Musik oder VPN geht das. Aber das normale Webinterface scheint nicht möglich zu sein.
Da das Vermutlich nicht geht, würde ich alles über dedizierte VPN User regeln, die NUR VPN düfen und dann eben alle Services die ich benötige rein über die VPN Leitung abwickeln. Das halte ich aber für einen Komfortverlust, da ich z.B. nicht mehr einfach Daten per Link sharen kann, was gerade bei Phots oder Dokumenten vom Studium sehr praktisch ist.
Hat jemand eine Idee ob ich meine eigentliche Fragestellung lösen kann bzw. wie ich das mit dem VPN Setup und Downloads für externe hinbekommen kann?
Vielen Dank und Gruß
Manu
ich habe eine "Komplexere" Frage bezüglich der Konfiguration eines Synology NAS. Vorweg zu mit, ich arbeite in der IT Branche und kenne mich gut mit Linux / Unix Systemen aus.
Und zwar habe ich folgendes Problem.
Ich habe entsprechende Ports zum Internet hin geöffnet, damit ich von Ausserhalb an die Daten komme.
Aber gleichzeitig gibt es leider nutzer, die ohne Passwort arbeiten sollen/müssen. (Komfort Frage und sonst keine Nutzung des NAS
) Aus Sicherheitsaspekten im Heimnetz noch vollkommen legitim. Im Internet aber unzumutbar.Jetzt die Frage, kann ich bestimmten Nutzern das Loginrecht für die WebGUI entziehen? Für bestimmte Dinge wie Download, Musik oder VPN geht das. Aber das normale Webinterface scheint nicht möglich zu sein.
Da das Vermutlich nicht geht, würde ich alles über dedizierte VPN User regeln, die NUR VPN düfen und dann eben alle Services die ich benötige rein über die VPN Leitung abwickeln. Das halte ich aber für einen Komfortverlust, da ich z.B. nicht mehr einfach Daten per Link sharen kann, was gerade bei Phots oder Dokumenten vom Studium sehr praktisch ist.
Hat jemand eine Idee ob ich meine eigentliche Fragestellung lösen kann bzw. wie ich das mit dem VPN Setup und Downloads für externe hinbekommen kann?
Vielen Dank und Gruß
Manu
