BOB IP Range für Synology Firewall.

Re(4): BOB IP Range für Synology Firewall.

momo77 — Fri, 27 Mar 2015 11:30:51 GMT

wenn ich nur in mir bekannten netzen auf mein vpn zugreife sollte "man in the middle" schonmal als gefahrenquelle erledigt sein, oder? ich komm wiegesagt nur vom eigenen handy über meinen provider.

sicherheitsrelevante dinge habe ich am NAS ohnehin nicht.

dauerhaft das vpn aktiv zu lassen wäre nicht schlecht, da ich abundzu aus der entfernung dinge daheim schalte. jedesmal das vpn davor zu aktivieren würde ich mir gerne sparen. auch hier gehts nicht um dinge die beim einem hackangriff probleme bereiten würden. (ist es halt um 2 grad wärmer daheim)

Re(3): BOB IP Range für Synology Firewall.

thE — Fri, 27 Mar 2015 10:11:46 GMT

hier gehts aber nur um "man in the middle" geschichten, oder?

Gegen Man-in-the-middle ist kaum ein Kraut gewachsen.. Selbst das so sichere iMessage könnte man mit MITM kompromittieren.

Am "Sichersten" wäre halt noch eine Art Portnocking (zum VPN). Aber das können kaum Router von sich aus und ob es iOS oder Android kann, weiß ich auch nicht..

http://de.wikipedia.org/wiki/Portknocking

Und wieso willst du dauerhaft drinnen sein? Musik streamen?

Re(2): BOB IP Range für Synology Firewall.

momo77 — Fri, 27 Mar 2015 10:08:00 GMT

Kann dein Router kein PPTP-VPN?

doch kann er, hab ich zusätzlich auch eingerichtet und mache da grade erste tests.
wäre toll wenn ich das vpn immer aktiviert lassen könnte vom smartphone unterwegs zum router.
wenn ich das smartphone allerdings abschalte, muss es händisch wieder aktiviert werden.
werde mal verfolgen, wielange es aktiv bleibt wenn es z.b. im standby war und ob mir das unnötig akku weglutscht auf dauer

hab mich mal etwas bezüglich sicherheit eingelesen.

PPTP gilt als knackbar wenn ich das richtig verstanden habe.
hier gehts aber nur um "man in the middle" geschichten, oder?
wenn ja, ist das für mich keine große gefahr, da ich prinzipiell nie in fremden wlan netzwerken bin.

gesichert ist das PPTP VPN mit einem 27 stelligen passwort. zugriffe erfolgen nur vom eigenen smartphone (unterwegs) zum router (daheim).

Re: BOB IP Range für Synology Firewall.

thE — Mon, 23 Mar 2015 09:26:11 GMT

Kann dein Router kein PPTP-VPN?

Re(2): BOB IP Range für Synology Firewall.

-Transformer2K- — Mon, 23 Mar 2015 08:19:59 GMT

öffne nochmal meinen Link und klick auf "see all" unter "all owner ip ranges" ... viel Spaß beim Erstellen der FW Rule

Re(3): BOB IP Range für Synology Firewall.

Srv-02 — Sat, 21 Mar 2015 06:22:20 GMT

Solange du die IP Range nicht auf 2-3 Adressen beschränkt hast ist das kein Sicherheitsfeature.

Re(3): BOB IP Range für Synology Firewall.

zeddicus — Sat, 21 Mar 2015 03:24:04 GMT

3.) Nach 5 Falschen Passworteingaben innerhalb von 5 Minuten ist die
betreffende IP für 24 Stunden gesperrt

Relativ zahnlos. Disconnect -> reconnect -> neue bob ip

Re(2): BOB IP Range für Synology Firewall.

momo77 — Sat, 21 Mar 2015 00:28:20 GMT

Meine derzeitige IP ist deutlich höher als 207.xxx
Irgendeine Idee wie ich das rausfinden kann in welchem Bereich die sich bewegt?

Re(2): BOB IP Range für Synology Firewall.

momo77 — Fri, 20 Mar 2015 23:28:04 GMT

Danke!

Ein VPN ist in meinem Fall aus diversen Gründen unkomfortabel.

Folgende Sicherheitsmaßnahmen sind bisher getroffen:

1.) IP Filterung, man kommt ab jetzt nur noch mit einer BOB IP auf mein NAS.

2.) Gutes Passwort

3.) Nach 5 Falschen Passworteingaben innerhalb von 5 Minuten ist die betreffende IP für 24 Stunden
gesperrt.

Das sollte reichen, oder? Lerne aber immer gerne dazu. Gibts da noch ein Risiko?
Heikle Daten habe ich nicht am NAS, dient nur als Medienspeicher zum streamen von unterwegs.

Edit: Hab noch etwas vergessen:

4.) Das NAS wird nur aktiviert wenn ich es brauche, ist also zu 99% aus

Re(2): BOB IP Range für Synology Firewall.

momo77 — Fri, 20 Mar 2015 23:28:04 GMT

Re(2): BOB IP Range für Synology Firewall.

momo77 — Fri, 20 Mar 2015 23:21:53 GMT

Das ist aber relativ sinnlos.

Wieso ist sowas sinnlos?

Besser gescheides Password und oder VPN.

Das Passwort ist ohnehin gut, möchte die IP Filterung nur als Zusatz einbauen.

Re: BOB IP Range für Synology Firewall.

relativity — Fri, 20 Mar 2015 23:07:59 GMT

Das ist aber relativ sinnlos. Du kannst bei der RIPE alle IP Ranges von Bob (aka A1, Telekom) rausfinden und eintragen. Das ist aber mehr wie ein zusammenhängender Bereich.

Besser gescheides Password und oder VPN.

Re: BOB IP Range für Synology Firewall.

-Transformer2K- — Fri, 20 Mar 2015 20:37:20 GMT

ich würde es eher mit VPN lösen, aber es liegt an dir

http://myip.ms/view/ip_addresses/1502662400/89.144.207.0_89.144.207.255

BOB IP Range für Synology Firewall.

momo77 — Fri, 20 Mar 2015 18:40:26 GMT

Da ich nur selber von meinem Smartphone auf mein Synology NAS Daheim zugreife, würde ich gerne die Firewall so einstellen, dass nur Zugriffe von BOB IP's erlaubt sind.

Somit grenze ich alle anderen Provider hier schonmal aus. Natürlich ist mein NAS auch noch mit einem guten Passwort geschützt.

Weiß jemand in welcher Range BOB seine IP's vergibt?
Dann kann ich eine "akzeptiere nur IP's von bis" Regel erstellen.