Fernzugriff auf ReadyNAS Duo

Hallo Tobias,

vielen Dank für Deine Antwort. Also, ich habe mich gleich rangemacht und einen Account bei dyndns erstellt. Als Service habe ich mich für Host with IP Adress entschieden. Die Daten habe ich dann in meinem Router eingetragen:

Dynamisches DNS: Aktiviert
Domänename: xxxx@dyndns.com
Username: Anmeldename bei dyndns
Passwort: Passwort von dyndns

Um zu kontrollieren ob ich in meinem Router diese Daten korrekt eingetragen habe, habe ich in der Dosbox einen ping auf xxxx@dyndns.com ausprobiert - alle vier gesendeten Pakete wurden auch empfangen. Schritt 1 ist somit erfolgreich abgeschlossen.

Die HTTP/S-Freigabe auf dem NAS ist ein Kinderspiel. Dies hatte ich vorher schon aktiviert und konnte im Netzwerk über den IE auf meine Daten zugreifen.

Beim dritten Schritt hakt es noch ein wenig - vor allem bei der Portweiterleitung. In meinem Routermenü gibt es den Punkt NAT & Port-Regeln. Im ersten Schritt muss man einen PC übernehmen, hier entscheide ich mich logischerweise für das NAS. Im weiteren muss man eine Regel erstellen. Die Portweiterleitung bezieht sich hierbei auf TCP oder UDP - ich habe Port 443 in beiden Feldern ausprobiert. Bisher ohne Erfolg - gebe ich im IE meine xxxx.dyndnscom-Adresse ein, lande ich immer wieder auf der dyndns.com Seite und nicht auf meinem NAS. Irgendwas hakt noch, vielleicht bekomme ich ja noch einen entscheidenden Tip!

Okay, okay - ich war zu ungeduldig. Ich musste einfach nur ein paar Minuten warten und schon funktinierte es - die Zeit heilt alle Wunden! ;-)
Abschließend würde mich noch interessieren welche Schritte ich einhalten muss/sollte, um maximale Sicherheit meiner Daten zu gewährleisten.
Zufriedene Grüße aus Stuhr

Marko

Speziell beim Fernzugriff würde ich mir wünschen, wenn ich mich nicht nur per Kennwort sondern auch mittels X.509-Benutzerzertifikat anmelden könnte. Mittlerweile kann man sich ja SSL-Zertifikate kostenlos von einigen CAs besorgen. Im Gegensatz zu Kennwörtern kann man Zertifikate nicht einfach erraten; sie sind daher wesentlich sicherer.

Frage: unterstuetzt ReadyNAS Duo eine zertifikatsbasierte Anmeldung?

Gruß, Wolfgang

puuuhh ...da müsste man dann mal den support anrufen....da bin ich überfragt.
ich denke schon das dass ready nas zertifikate unterstützt...aber ich muss euch sagen ich habe bisher nicht so gute erfahrungen mim support bezüglich des ready nas gemacht.

eher mal hier in der community suchen,da sind dann auch leute die sich mit dem gerät auseinander gesetzt haben....am telefon(so denke ich ist es)sind meistens nur leute die das produkt mal gesehen haben,aber nicht die "tricks" oder "kniffs" kennen ,wie die ,die schon selbst (vielleicht stundenlang )getüftelt haben.

grüße
tobias

@ marco...

kaum habe ich dir beschrieben wie man es ins netz bringt.da klappts bei mir nicht mehr ...komisch komisch ....aber ich glaube mein router (fritzbox 7090 )gibt langsam den geist auf...

ssl habe ich gesehen bekommst du auch auf der dyn dns seite...oder dem dns anbieter deiner wahl...also bei dyn dns(ich will auf garkeinenfall werbung machen)gibt es das!!!
was es kostet weis ich nicht!!!!

abacap wrote:
ssl habe ich gesehen bekommst du auch auf der dyn dns seite...oder dem dns anbieter deiner wahl...also bei dyn dns(ich will auf garkeinenfall werbung machen)gibt es das!!! was es kostet weis ich nicht!!!!

Wie ich an Zertifikate komme, weiß ich.
Inzwischen gibt es im englisch-sprachigem Forum (http://www.readynas.com/forum/viewtopic.php?f=23&t=46516) auch eine Antwort auf meine Frage bzgl. zertifikatsbasierter Anmeldung - zumindest in Bezug auf FrontView (Apache-basiert). WebDAV ist damit natürlich noch nicht erschlagen. Aber wenn ich gelegentlich einmal aus der Ferne auf einzelne Daten zugreifen möchte, genügt mir eigentlich auch eine HTML-basierte Variante.

Abschließend stellt sich für mich immer noch die Frage - was ist nun die sicherste Variante beim Fernzugriff auf meine Daten. Per FTP, per HTTP/S oder WEBDAV? Ich möchte ortsunabhängig jederzeit auf meine Daten zugreifen können (down- und upload). Was empfiehlt die User-Gemeinde?

Hi,

die sicherste Variante sollte HTTPS bzw. über SSH sein.

Gruß,
-Jan