NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

Re(5): NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

Desolationrob — Mon, 18 Jun 2012 15:51:33 GMT

kommt dann eben auch darauf an was auf dem NAS zu holen gibt, auch große Firmen die ihren Fokus auf Security haben bieten downloads via schnödem FTP an. Da ist dann eben nichts höchstgeheimes drin, man will durch die Useracounts lediglich sicherstellen das Teilnehmer eines Seminars ein Skriptum bekommen und man hat nebenbei noch Statistiken wer sich nach einem Event überhaupt dafür interessiert. Und das ohne erst eine Seite dafür zu basteln.

man könnte sich höchstens überlegen den Downlaod durch eine SSL gesicherte Seite anzubieten...bequem für die User...äusserst unkomfortabel für dich

Re(4): NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

peter pit — Mon, 18 Jun 2012 14:38:50 GMT

dein comment bzgl. dropbox genau in meinem sinne...

und wg. dem ftp-zugang: richtig - user haben nur leserechte.
und ausserdem natürlich login/pw, das keinem schema folgt.

vpn wäre natürlich secure - aber ist den aufwand nicht wert, zumal es bei manchen usern nach potentiellen problemen schreit...

Re(5): NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

Ardjan — Mon, 18 Jun 2012 13:21:52 GMT

Alles was mehr als 3 GB hat ist meist schneller per DVD (Upload ist meist beschränkt!)...

Und wann ich mehrere Leute ein paar Dateien schicken will, tue ich sie einmal uploaden auf Dropbox, das behindert dann meine Bandbreite nachher nicht mehr.

Re(4): NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

Desolationrob — Mon, 18 Jun 2012 12:58:20 GMT

da hat man meist dezent weniger Space als am eigenen NAS. Und Rechteverwaltung bietet am NAS meist auch eine höhere Granularität. Abgesehen davon bleiben am NAS die Daten auf meinen Systemen und nicht irgendwo völlig ausser meiner Kontrolle

Klar, für paar Bilder oder sonstige Files die niemanden ausser die Empfänger interessieren wäre dropbox, irgendwelche sharehoster,yousendit etc auf jeden Fall ne Möglichkeit.

Re(3): NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

Desolationrob — Mon, 18 Jun 2012 12:55:04 GMT

da kann man dann nur hoffen das die verbindung nicht zufällig jemand mitbekommt. Die User die ftp nutzen sollten dann vielleicht nur Leserechte haben und man könnte den forward nur bei Bedarf einschalten. Gibt ja auch etliche ältere/billige NAS Systeme die garkeine verschlüsselte Übertragung anbieten, da kann man dann halt einfach damit leben oder ein vpn davor bauen.

Re(3): NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

Ardjan — Mon, 18 Jun 2012 12:15:53 GMT

wenn man für ein paar leute files sharen will - will man das möglichst unkompliziert halten

Verwende Dropbox. Damit gehen die Daten nur einmal über deine Leitung, und du brachst nichts extra aufmachen...

Re(2): NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

peter pit — Mon, 18 Jun 2012 11:03:09 GMT

naja - grad bei ftp ist das mit dem verschlüsseln halt so eine sache;
das nas kann zwar sftp - aber die wenigsten clients können gscheit damit umgehen. und grad bei ftp - wenn man für ein paar leute files sharen will - will man das möglichst unkompliziert halten. und die paar berechtigten user wollte ich zuerst auch auf mit ip-herkunft einschränken - aber in den heutigen mobilen zeiten eigentlich auch nicht mehr sinnvoll.
hachja, dann bleibt mir wohl nur ab & zu der blick ins logfile

danke auf alle fälle!

Re(2): NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

peter pit — Mon, 18 Jun 2012 10:57:01 GMT

danke dir für deine meinung.

Re: NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

Desolationrob — Fri, 15 Jun 2012 13:17:21 GMT

bei irgendwelchen Nudlroutern ist DMZ eine komplett falsche Bezeichnung, da kann man lediglich einen "exposed host" angeben, sprich alles was von aussen ungefragt ankommt wird direkt an diesen host weitergeleitet...kompletter Unsinn imho.

Mach nur den forward, ich persönlich mach aber nur Dienste zugänglich die wenigstens verschlüsseln. Im Fall eines Bugs am NAS bringt mir das zwar nichts, das mitschnüffeln bei einem Hotspot oder so scheint mir aber wahrscheinlicher. UNd wenn ich grade ganz paranoid bin, dreh ich die forwards überhaupt nur manuell ein und wieder aus.

Re: NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

Ardjan — Fri, 15 Jun 2012 09:41:48 GMT

Hängt davon ab ob der NAS von interne geräte ganz normal (SMB/Windows Freigaben) angesprochen werden soll oder nicht. Wenn nicht, spricht nichts dagegen FTP von extern->NAS und von Intern->NAS auf zu machen. Sonst würde ich es aus Sicherheitsgründe eher nicht machen.

NAS für externen FTP-Zugriff hinter Router via Port-Forward oder in DMZ?

peter pit — Fri, 15 Jun 2012 08:44:24 GMT

liebe wissenden,

habe ein NAS, das ich für externe ftp-zugriffe erreichbar machen will. nun bietet mir mein router sowohl die möglichkeit des port-forwardings als auch das NAS in die DMZ zu stellen.

kann/soll man das zwecks sicherheit kombinieren oder ist eines dem anderen vorzuziehen?

tia,
p.